오버레이 네트워크에서의 보안 정량화 연구

보안 정량화는 개인과 조직이 보안 대책과 수단의 정도를 산정하기 위한 가장 기초 지표로써 정확한 보안 투자를 위해 선결되어야 하는 중요한 문제이다. 그러나 보안사고라는 일어나지 않은 일에 대해 예측하는 것은 태생적으로 불확실성을 내포하고 있기 때문에 일부 분야를 제외하고서는 보안성의 숫자화에 대해서는 주장과 가설만 난무할 뿐 통일된 공감대는 여전히 요원한 상태이다. 본 논문에서는 우선 그간 보안 정량화에 대한 흐름과 결과 그리고 기본 원리에 대해 정리해 보고자 한다. 그리고 이를 기반으로 근래 대두되고 있는 오버레이 네트워크에서 보안 정량화의 필요성과 특징 그리고 방법에 대해 알아보고자 한다.