제로트러스트 클라우드 보안 신기술 연구센터
부산대학교 센터장 : 최윤호 교수
- 센터소개
-
설립 목적
클라우드 컴퓨팅 환경의 보안성 향상을 위해 필수적으로 요구되는 ‘차세대 클라우드 보안(제로 트러스트) 신기술 확보’, ‘창의적이고 도전적인 혁신인재 양성’과 지역 클라우드 및 정보보호 클러스터 연계를 통한 ‘클라우드 보안 산업의 지역 클라우드 컴퓨팅 거점 사업화 지원’을 목표로 부산대학교(장전동)에 2023년 7월에 설립됨
연구 기간
2023-07-01 ~ 2030-12-31
연구 분야
제로 트러스트 / 클라우드 보안 / 지능형 APT 탐지 / 클라우드 인스턴스 보안 / Tri-Zero 비정상 탐지
연구 인력
대학 교수 참여 학생 전임연구원 산학협력
중점교수
산업체 기타
(연구원,연구교수)
합계 학부 석사 박사 11 - 56 21 2 - - - 90
- 참여기업
-
윈스 기업 소개 - 정보보호솔루션, 클라우드MSP, 보안SI 업체
사업 영역 - 클라우드 서비스(클라우드 MSP, 클라우드 보안관제, 클라우드 솔루션)
- 보안 서비스(보안관제, 보안 SI, 보안컨설팅, 위협정보서비스, 침입방지, 방화벽, DDoS대응 / APT대응, AI보안관제)
스마트엠투엠 기업 소개 - 블록체인, 암호/보안, AI보안 업체
사업 영역 - 생성형 AI솔루션(블록체인 기반 연구개발, 소프트웨어/하드웨어 암호개발, 한국암호모듈검증 컨설팅, AI보안 연구개발)
- 블록체인 솔루션(LogiChain: 항만물류 운송정보 공유 플랫폼, EnerChain: 에너지 거래 솔루션, TokChain: 토큰(UTXO, Account) 솔루션, AuthChain: 사용자 인증 솔루션, ChainBuilder: 블록체인 네트워크 구축 솔루션(Accio))
- 사이버보안 솔루션(사물인터넷/스마트시티 플랫폼 보안 솔루션, 통신보안 소프트웨어, TLS 보안칩)
넷브리즈㈜ 기업 소개 - 맞춤형 AI 솔루션 개발 업체
사업 영역 - 스마트홈(AI 스마트홈 / 플랫폼 관리 시스템, 단지 연동 특화기능)
- 스마트팜(AI 스마트팜 / 플랫팜 관제센터)
- 클라우드 관제
- 교육기관 통합 솔루션(스쿨톡 서비스 / 클래스톡, 클라우드 메신저 / 방문예약)
일주지앤에스 기업 소개 - ESG ICT, 스마트시티, 스마트팩토리 조선해양ICT 업체
사업 영역 - ESG ICT(환경, 안전)
- 스마트시티(Smart BIS / Smart WRS / Smart PLCS / Smart VATS / Smart IWMS / Smart WEP)
- 스마트팩토리(Smart MES / Smart AMWS)
- 조선해양ICT(Smart ERP / Smart SRDS / Smart OPS / Smart BMS / Smart SMS / Smart RSS )
- 연구목표
-
클라우드 컴퓨팅 환경의 보안성 향상을 위해 필수적으로 요구되는 차세대 클라우드 보안 신기술 확보,
창의적이고 도전적인 혁신인재 양성
지역 클라우드 및 정보보호 클러스트 연계를 통한 클라우드 보안 산업의 지역 클라우드 컴퓨팅 거점사업화 지원세부 과제
-
01
-
제로 트러스트 클라우드 보안 원천 신기술
- 제로 트러스트 클라우드 아키텍처 설계
- 사용자/객체 상태정보 기반 지능형 동적 접근제어 기술개발
- 제로 트러스트 접근제어 정책 생성 기술 고도화
-
제로 트러스트 클라우드 보안 원천 신기술
-
02
-
Tri-Zero(Zero-Copy, Zero-Positive, Zero-Shot) 기반 이상행위탐지
- Zero-Copy 기반 호스트/네트워크 데이터 수집 기술개발
- 클라우드 환경에서의 이상행위탐지 및 분류를 위한 Zero-Positive Deep Learning 기술개발
- Zero-Shot Learning 기반 클라우드 APT 공격 탐지 기술개발 및 고도화
-
Tri-Zero(Zero-Copy, Zero-Positive, Zero-Shot) 기반 이상행위탐지
-
03
-
데이터 보호 및 인스턴스 신뢰성 보호 기술
- 고신뢰 클라우드 보안기술 분석 및 프로토타입 개발
- 고신뢰 클라우드 보안 요소 기술 및 익명성/기밀성 보호 기술개발
- 고신뢰 클라우드 무결성 보호 기술 및 BaaS 연동 기술개발
-
데이터 보호 및 인스턴스 신뢰성 보호 기술
-
04
-
제로 트러스트 및 클라우드 보안 신기술 실증
- 클라우드 보안 실증 시나리오 설계
- 제로 트러스트 기술 및 클라우드 보안 요소 기술 실증
- 지능형 이상행위탐지 및 고신뢰 클라우드 보안기술 실증
-
제로 트러스트 및 클라우드 보안 신기술 실증
연구수행 방법
기대 효과
-
기술적 측면
-
- 높은 안정성 및 신뢰성을 보장하는 제로 트러스트 지능형 고신뢰 클라우드 보안 기술개발을 통해 클라우드 컴퓨팅 가용성 향상 기대
-
-
경제적 측면
-
- 국내 자체 기술 확립을 통한 클라우드 보안기술 경쟁력 제고 및 해외 보안기술 의존성 감소
-
-
사회적 측면
-
- 지역 산업체와의 인적 물적 교류, 지역 중점산업 및 지역 유관기관과의 연계 및 협력체제 구축을 통한 지역 산업체 발전 견인
-
-
01