earticle

영어

During the first term of Trump, the introduction of an information security framework based on the CSF (Cyber Security Framework) implemented by NIST for export transactions between the United States became mandatory. Accordingly, companies that comply with the CSF and are subject to the mandatory K-ISMS obligation in order to expand business with the United States must maintain two management systems at the same time. In previous studies, there was no study that mapped K-ISMS based on the CSF. Therefore, in order to integrate the NIST CSF and domestic K-ISMS, this study 五rst compared and analyzed the mapping with IS027001, which is similar to the CSF and domestic K-ISMS, and integrated K-ISMS based on this to additionally reflect supply chains and automation that were not presented in K-ISMS. The significance of this study is that it will establish the foundation for a global integrated management system for expanding business with the United States and derive additional items related to supply chains and automation to respond to supply chain security threats in a three-dimensional manner.

한국어

트럼프 1기 재임 기간 동안 미국 간 수출 거래를 위해 NIST에서 구현한 CSF（사이버 보안 프 레임워크）를 기반으로 하는 정보보안 프레임워크 도입이 의무화되었다. 이에 따라 미국과의 비즈니스 확대를 위해 CSF를 준수하고，K-ISMS 필수 의무 대상 기업들은 두 개의 관리 체계를 동시에 유지 해야 한다. 이에 따라 다양한 프레임워크를 유연하게 통합할 수 있는 CSF로 연계하는 것을 연구하고 자 하였다. 그러나 기존 연구에서는 CSF 기반 COBIT, IS027001, SP 800-53 등 다수의 프레임워 크와의 연계는 있었으나，K-ISMS와 연계되어 매핑된 연구는 없었다. 따라서 본 연구에서는 NIST CSF와 국내 K-ISMS를 통합하기 위해 우선 CSF와 국내 K-彬MS와 유사한 ISO270（）l과 매핑하여 비교 분석하고 이를 기반으로 K-ISMS를 통합하고，K-ISMS에서 제시되지 않은 공급망 및 자동화 등 을 추가 반영하였다. 본 연구의 의의는 미국과의 비즈니스 확대를 위한 글로벌 통합 관리 체계 기반 을 마련하고，공급망 및 자동화 관련 추가 항목을 도출하여 공급망 보안 위협에 입체적으로 대응할 수 있을 것이다. 이후 연구에서는 PCI-DSS, CMMC, GDPR 등 다양한 기업 및 국가에서 운용하고 있 는 관리체계를 통합하는 방안을 제시하고자 한다.