국방 정보보안 관리프레임워크 설계 및 검증 연구
Design and Verification of Defense Information Security Management Framework
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
국방 영역에서 정보보안은 국가 안보의 핵심 축으로 자리매김하고 있으며, 사이버 위협은 국가 간 대립의 주요 수단으로 부상하고 있다. 현대전에서 사이버 공격은 기술 중심의 사후 대응 전략에서 벗어나, 선제적이고 통합적인 보안 관리 체계로 변화하고 있다. 본 연구는 국방 네트워크의 특수성을 반영한 국방 정보보안 관리프레임워크를 설계하고 검증하였다. 우선, 국내 정보보호 인증제도(ISMS-P)와 국제표준(ISO/IEC 27701)을 비교·분석하고, 자카드 유사도(Jaccard Similarity)를 적용하여 관리지표의 공통성과 차별성을 도출하였다. 이를 기반으로 제대별 임무 특성에 대응하는 4개의 상위 보안목표와 7개의 운영 관리지표를 정의하였다. 제안된 프레임워크의 타당성은 국방 사이버보안 분야 전문가 50명을 대상으로 한 분석적 계층화 과정(AHP) 기법을 통해 검증하여, 국방 특수 환경에 최적화된 정보보안 관리프레임워크를 제시하였다.
Abstract
In the defense area, information security is positioned as a core axis of national security, and cyber threats are emerging as a major means of conflict between countries. In modern warfare, cyberattacks are moving away from technology-oriented reactive strategies and into a preemptive and integrated security management system. This study designed and verified a defense information security management framework that reflects the specificity of the defense network. First, the domestic information security certification system (ISMS-P) and international standards (ISO/IEC27701) were compared and analyzed, and Jacquard Similarity was applied to derive the commonality and differentiation of management indicators. Based on this, four high-level security goals and seven operational management indicators corresponding to the task characteristics for each squad were defined. The validity of the proposed framework was verified through the Analysis Tiering Process (AHP) technique for 50 experts in the field of defense cybersecurity, and an information security management framework optimized for the defense special environment was presented.