사이버 위협정보를 활용한 위협분석 능력 향상방안 연구
A study on ways to Improve threat analysis capabilities using Cyber Threat Intelligence
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
국방 사이버공간에서 적은 단순한 공격이 아닌 다양한 형태로 사이버위협과 공격을 감행하고 있다. 또한, 사이버작전의 선두주자인 미국 사이버사령부도 기존 수세적이고 피동적인 방어작전의 형태에서 ‘Persistent Engagement’ 개념을 적용하여 공세적이고 능동적인 방어작전을 시행하고 있다. 우리도 이를 적극 벤치마킹하여 우리군의 사이버작전에 적용할 필요가 있다. 공세적이고 능동적인 사이버 방어작전을 위해서는 적의 TTPs 등 사이버 위협정보를 선제적으로 수집하여 분석한 후 대응할 수 있는 역량을 조기에 갖추는 것이 무엇보다 필요하고 중요하다. 본 연구에서는 ‘OODA Loop’ 개념을 적용한 위협분석 수행방안과 사이버 위협정보(TTPs 등)를 기반으로 ‘MITRE ATT&CK 프레임워크’를 활용한 사이버 위협분석 수행방안을 알아본다. 이를 위해 'OODA Loop'의 기본 개념과 군 적용사례, 'MITRE ATT&CK Framework'의 개념 및 실 적용 사례 등 기본적인 이론적 배경 지식과 실 적용 사례를 먼저 살펴본 후, 한국군에 대한 적용 방안을 제시한다.
Abstract
In national defense cyberspace, the enemy is conducting Cyber threats and attacks in various forms, not simply attacks. The US Cyber Command, a leader in World Cyber operations, is implementing offensive and active defensive operations by applying the concept of ‘Persistent Engagement’ to the existing defensive and passive defensive operations. We also need to actively introduce this and apply it to our military's cyber operations. For offensive and active Cyber defense operations, it is necessary and important to preemptively collect and analyze Cyber Threat Intelligence such as TTPs, and then acquire the capability to respond early. In this study, we will find out the threat analysis execution method applying the concept of 'OODA Loop' and the Cyber Threat analysis execution method using the MITER ATT&CK framework based on Cyber Threat Intelligence (TTPs, etc.). To this end, basic theoretical background knowledge such as the basic concept of 'OODA Loop' and military application cases, the concept of 'MITER ATT&CK Framework' and practical application cases will be first reviewed, and then the application plan for the Korean military will be presented.
참고문헌 (36)
- "“2021년 디지털금융 및 사이버보안 이슈 전망보고서" (2020), 금융보안원[URL]
- "2021, 우리를 위협하는 시그널에 주목하라!" (2020), 한국인터넷진흥원[URL]
- "2021 보안 위협·기술 전망 보고서" (2020)[URL]
- U.S DoD, "JP 3-12 Cyberspace Operation", ~ (2018)
- 국방부, "국방개혁 2.0 ‘국방사이버안보 역량 강화방안’ 본격추진", 국방부보도자료, ~ (2018)
- "“5G”, “랜섬웨어”, “랜섬디도스”, “스턱스넷”, “AI”, “워터링홀”, “폴 나카소네”, “JFQ”, “사이버사령부댓글사건”, “침해지표”, “FireEye社”, “BDA”, “OSINT”, “허니넷”, “ATT&CK”, “Black Hat”, “CTI”, “NCTI”, “NCAC”, “C-TAS”, “킴수키(Kimsuky)”"[URL]
- "2016년 국방망 해킹은 북한 소행" (2019), 채널조선[URL]
- "2020년 보안 위협·기술 전망보고서" (2020)[URL]
- "MITRE ATT&CK 프레임 워크란?" (2021)[URL]
- "실시간 네트워크 위협 분석으로 본사·지점 완벽보호" (2021)[URL]
- "한국원자력연구원, 北 해커 추정 세력에 서버 뚫렸다" (2021)[URL]
- 코버트 코랠, "보이드 : 전쟁의 방식을 바꾼 전투기 조종", ~ (2002)
- The Dynamic OODA Loop, "Amalgamating Boyd's OODA Loop to C2", ~ (2010)
- 국방일보, "공군전술을 혁명적으로 바꾼 F-16의 아버지", ~ (2017)
- 국방일보, "공군, ‘초소형 전술위성체계’ 구축 모색", ~ (2018)
- 이성섭, "공군 초소형 전술위성체계 소개(공중발사체 중심으로)", ~ (2018)
- 안광현, "ATT&CK 기반의 내부망 취약점 완화를위한 사이버위협 대응방안 연구", 한국인터넷정보학회지, 21(1), pp.17~18 (2020), 국방정보기술연구회
- 한국수력원자력 해킹 사고'에 대한 사이버 위협 분석, "이명환", 합동참모본부, ~ (2015)
- 이민우, "사이버작전 상황도 구현을 위한 사이버 전장정보분석과 다영역 기동에 관한 연구", 한국군사학논집, 77(2), pp.434~463 (2021), 화랑대연구소[DOI]
- "M-Trends 2020" (2020)[URL]
- Hyunjin Lee, "Method for Cyber Attack Scenario Compositi on using MITRE ATT&CK", Annual Conference of IEIE 2020, 42, pp.1103~1104 (2019)
- "MITRE CVE"[URL]
- "MITRE CAPEC"[URL]
- "MITRE ATT&CK"[URL]
- "MITRE ATT&CK MATRIX"[URL]
- "MITRE ATT&CK GROUP"[URL]
- "MITRE ATT&CK NAVIGATOR"[URL]
- "JFQ ISSUE 92" (2019)[URL]
- SANS, "Measuring and Improving Cyber Defense Using the MITR E ATT&CK Framework", ~ (2020)
- "Strategic Cyberspace Operations Guide", U. S. Army War College, ~ (2018)
- The Dynamic OODA Loop, "Amalgamating Boyd's OODA Loop to C2", ~ (2010)
- U.S. DoD., "he Department of Defense Cyber Table Top Guidebook", ~ (2018)
- "고통의 피라미드(Pyramid of Pain)로 사이버 공격탐지 및 예방-공격자 활동 에뮬레이팅" (2019)[URL]