정보보호 관리체계를 활용한 스마트팩토리 보안 관리 지표에 관한 연구 = A Study on the Smart Factory Security Management Indicator Using Information Security Management System

국문 초록 (Abstract)

본 연구는 스마트팩토리에 대한 보안 표준이 없기 때문에 실제 사례 중심으로 발표된 한국인터넷 진흥원의 스마트 공장 중요정보 유출방지 가이드와 국제 표준규격인 ISO/IEC27001의 통제항목에 개선 지표를 추가하는 방식으로 수행되었기 때문에 추후 스마트팩토리의 ISO/IEC27001 인증 시 도움이 될 수 있으며, 이미 ISO/IEC27001 인증을 받은 조직의 경우 쉽게 적용 될 것으로 판단된다. 본 연구를 통해 제시된 지표 개선안을 통해 이미 구축되어 있는 스마트팩토리의 보안 수준 향상 또는 신규 구축될 스마트팩토리의 정보보호 관리체계를 수립하는 것을 목적으로 한다.
ISO/IEC27001 및 한국인터넷진흥원의 “스마트공장 중요 정보 유출 가이드”를 기반으로 한 개선 보안 관리 지표의 적합성 검증을 위해 도출 된 개선 사항을 기반으로 보안 전문가를 대상으로 적합성 유무를 판단하고자 온라인 설문을 실시하였다.
스마트팩토리 보안 관리 지표로 신규로 수립 된 16개 통제항목 등 126개의 항목에 대해 적합성 검증 결과 정보자산분류, 물리적 보안, 접근통제, 운영보안, 침해사고 관리 등 전체 항목에 대하여 매우 적합 및 적합으로 나타났다. 따라서 검증된 126개 통제항목을 스마트팩토리 환경에서 정보보호 관리 지표로 적용하게 될 경우 보다 안전한 정보보호 관리체계를 수립할 수 있을 것으로 기대 된다.

목차 (Table of Contents)

• 제1장 서론 1
• 제1절 연구의 배경 및 목적 1
• 제2절 본 연구의 방법, 범위 및 논문의 구성 3
• 1. 연구의 방법 및 범위 3
• 2. 논문의 구성 4
• 제2장 이론적 배경 5
• 제1절 스마트팩토리 5
• 1. 스마트팩토리의 정의 5
• 2. 스마트팩토리의 특징 7
• 3. 스마트팩토리의 선행연구 11
• 제2절 ISO/IEC27001 16
• 1. ISO/IEC27001의 정의 16
• 2. ISO/IEC27001의 특징 19
• 3. ISO/IEC27001의 인증심사 현황 22
• 4. ISO/IEC27001의 통제항목 24
• 5. ISO/IEC27001의 선행연구 27
• 제3장 스마트팩토리 보안 관리 지표 수립 개요 30
• 제1절 정보보호 관리체계를 활용한 스마트팩토리 보안 관리 지표 수립의 개요 30
• 1. ISO/IEC27001 정보보호 영역 분류 및 통제항목 30
• 2. KISA가이드 및 ISO/IEC27001 통제항목 비교 분석 31
• 3. ISO/IEC27001 통제항목 개선사항 도출 32
• 제2절 스마트팩토리 보안 관리 지표 수립 33
• 1. 정보보호조직의 보안 관리 지표 33
• 2. 인적자원의 보안 관리 지표 34
• 3. 자산관리의 보안 관리 지표 35
• 4. 접근통제의 보안 관리 지표 37
• 5. 암호화 보안 관리 지표 39
• 6. 운영보안의 보안 관리 지표 40
• 7. 통신보안의 보안 관리 지표 42
• 제4장 보안 관리 지표 개선안의 검증 43
• 제1절 설문조사 방법과 표본 응답자 구성 43
• 1. 설문조사 방법 43
• 2. 표본 응답자 구성 43
• 제2절 표본 집단의 특성에 관한 설문 결과 44
• 1. ISMS-P, ISO/IEC27001 등 정보보호 관리체계 인증 44
• 2. 스마트팩토리 정보보호 관리체계 표준 수립의 필요성 44
• 3. 응답자의 산업 직군 45
• 제3절 상세 보안 관리 지표 적합성 검증 설문 결과 46
• 1. 정보보호 정책 및 조직 46
• 2. 인적자원 47
• 3. 자산관리 48
• 4. 접근통제 49
• 5. 암호화 50
• 6. 물리적, 환경적 보호 51
• 7. 운영보안 52
• 8. 통신보안 54
• 9. 정보시스템 개발 및 유지보수 55
• 10. 협력업체 관리 56
• 11. 정보보안 사고관리 57
• 12. 정보보호 측면의 업무 연속성 관리 58
• 13. 준거성 59
• 제5장 결론 60
• 제1절 연구의 시사점 60
• 제2절 연구에 대한 학문적·실무적 의의 61
• 제3절 연구의 한계점 및 향후 연구방향 62
• 참고문헌 63
• 부록 71
• 국문초록 88