한국형 RMF 체계구축을 위한 위험우선순위 식별 방법론 제언
Suggestion of Risk Priority Identification Methodology for the Establishment of the Korean RMF System
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
지난 2015년 미국 국방부는 새로운 사이버 보안 시스템인 RMF(Risk Management Framework)를 발표했다. 우리 군 내에서도 RMF 도입 필요성이 대두되고 있으나 미군과 한국군의 근무 여건이 다르기 때문에 한국군 여건에 맞게 RMF틀을 개선하는 것이 필수적이다. 특히 우리 군의 특성상 RMF 작업의 첫 출발점인 사이버보안 위험을 파악하는 과정에서 많은 어려움이 예상된다. 이에 본 연구에서는 기존 위험 매트릭스 기반 위험 식별 방법의 실제 적용 사이의 과제를 해결하기 위한 새로운 식별 방법론을 제안한다.
Abstract
In 2015, the U.S. Department of Defense announced the RMF(Risk Management Framework), a new paradigm that combines existing cybersecurity concepts with system engineering-based risk management. The ROK(Republic of Korea) military has already applied the U.S. RMF when introducing the new F-35A fighter, and the need to introduce RMF, a more strengthened cybersecurity system, is emerging. For the ROK troops, RMF is no longer an inevitable trend, but the working conditions of the U.S. and South Korean troops are different, so it is essential to improve the RMF framework to suit the conditions of the South Korean military. In particular, due to the nature of the Korean military, which is not familiar with cybersecurity risk assessment at all, many difficulties are expected in the process of identifying cybersecurity risks, the starting point of RMF work. In this study, we propose a novel identification methodology to address the challenge between the practical applications of existing risk matrix-based risk identification methods.
참고문헌 (19)
- 사이버보안 시험평가를 위한 국방획득체계 RMF 프로세스 적용방안 연구, "고려대 보안성분석평가연구실", ~ (2017)
- 상호운용성 정보보증 평가기준 고도화 방안 연구, "국방정보통신협회", ~ (2017)
- 신경수, "사이버 작전환경에서의 군사적 대응 문제", 국방정책연구, 36(1), pp.71~99 (2020), 한국국방연구원[DOI]
- 이민효, "사이버전에 적용된 국제법에 관한 Tallinn Manual 고찰" (2017), 대한적십자사인도법연구소
- 이승배, "미국 무기체계 획득사업의 정보보호와 사이버보안 고려사항", 국방과 보안, 1(2) (2019)
- 이재형, "합리적인 사이버심리전 설계를 위한 개념연구와 운용 전략", 국방정책연구, 35(4), pp.137~167 (2020), 한국국방연구원[DOI]
- 이한형, "군사동맹의 사이버 영역 확장: 국제법적 문제와 국제정치적 함의", 국방정책연구, 36(4), pp.41~70 (2021), 한국국방연구원[DOI]
- 정상윤, "퍼지 다기준 의사결정기법을 이용한 위험수준평가", 대한산업공학회지, 24(4), pp.627~638 (1998)
- 조현석, "국내 무기체계에 대한 RMF 적용 실 사례 연구", 정보보호학회논문지, 29(6), pp.1463~1475 (2019), 한국정보보호학회[DOI]
- DoD, "DoD Program Manager’s Guidebook for Integrating the Cybersecurity Risk Management Framework (RMF) into the System Acquisition Lifecycle VERSION 1.0", DoD, ~ (2015)
- DoD, "Trusted Systems and Networks(TSN) Analysis", ~ (2014)
- Petr Hájek, "Metamathematics of Fuzzy Logic" (1998), Kluwer
- Hu-Chen Liu, "FMEA Using Uncertainty Theories and MCDM Methods" (2016), Springer
- British Standards Institution, "Risk management – Risk assessment techniques (IEC 31010: 2019)", ~ (2019)
- Klement Erich Peter, "Triangular Norms" (2000), Kluwer
- NIST, "SP 800-30(Guide for Conducting Risk Assessments)", ~ (2012)
- Daniel M.Gerstein, "Developing a Risk Assessment Methodology for the National Aeronautics and Space Administration", RAND, ~ (2016)
- Tati Ernawati, "Suhardi, Doddi R.Nugroho, IT Risk Management Framework Based on ISO 31000:2009", 2012 International Conference on System Engineering and Technology (2012)
- Zadeh, L. A., "Fuzzy Sets", Information and Control, 8, pp.338~353 (1965)