SECaaS를 활용한 국내 방산 협력업체의 기술 보호 대책에 관한 연구: APT 공격 대응을 중심으로
A Study on the Technology Protection Measures of Domestic Defense Partners Using SECaaS: Focusing on APT Attack Response
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
방위산업기술은 국가안보와 직결되기에 그 중요성이 매우 크다. 최근에는 방위산업체를 대상으로 하는 지능화·고도화된 APT 공격이 방위산업기술을 위협하고 있다. 특히, 국내 방산 협력업체는 APT 공격에 매우 취약하다. 국내 방산 협력업체가 취할 수 있는 기존의 APT 공격 대책은 크게 2가지이다. 하나는 보안시스템을 자체적으로 혹은 상위기관과 협력하여 구축하는 것이고, 다른 하나는 중소기업기술지킴서비스의 지원을 받는 것이다. 그러나 이러한 기존의 대책들은 비용성, 유연성, 신속성, 체계성, 전문성, 보안성 측면에서 한계가 있다. 따라서 본 연구에서는 국내 방산 협력업체 대상의 SECaaS(Security-as-a-Service) 도입 모델을 제시하여 기존의 문제점을 해결하고자 하였다. 나아가, 기존에 연구된 S-SLA(Security-Service Level Agreement)의 평가항목들을 국내 방산 협력업체를 기준으로 재구성한 후, 해당 SECaaS 모델과 기존 대책들을 비교·분석하여 국내 방산 협력업체가 받을 수 있는 보안 서비스 수준을 검토하였다. 본 연구의 결과는 최근 국가정보원의 방위산업 사이버 안보 강화의 기조와 함께 방위산업기술 보호 정책을 수립하는 데 크게 기여할 수 있을 것으로 기대한다.
Abstract
Defense industry technology is very important because it is directly related to national security. Recently, intelligent and advanced APT attacks targeting defense industry companies have threatened defense industry technology. In particular, domestic defense partners, which are mostly small and medium-sized, are very vulnerable to APT attacks. There are two major measures that South Korean defense partners can take to attack APT. One is to build a security system on its own or in collaboration with a higher authority, and the other is to be supported by a small and medium enterprise technology security service. However, these existing measures are limited in terms of cost, flexibility, speed, systematic, professional, and security. Therefore, this study attempted to solve existing problems by presenting aSECaaS (Security-as-a-Service) introduction model for domestic defense partners. Furthermore, the existing security-service level agreements (S-SLAs) were reconstructed based on domestic defense partners, and the SECaaS model and existing measures were compared and analyzed to review the level of security services that domestic defense partners can receive. The results of this study are expected to contribute greatly to the establishment of defense industry technology protection policies along with the recent strengthening of cybersecurity in the defense industry by the National Intelligence Service.
참고문헌 (47)
- 구미숙, "악성코드의 유입경로 및 지능형 지속 공격에 대한 대응 방안", 융합정보논문지, 5(4), pp.37~42 (2015)
- 방위산업 경쟁력 제고를 위한 대·중소기업 동반성장 방안 연구, "국방대학교", 방위사업청, ~ (2011)
- 나상호, "클라우드 환경에서 Security-SLA 위한 사용자 보안 요구사항 정량평가 방법", 한국통신학회 학술대회 논문집, pp.874~875 (2014)
- 코로나19 주요국의 경제·통상정책 동향, "대한무역투자진흥공사", ~ (2020)
- 방위산업기술 유출 및 침해 대응체계 구축 방안 연구, "명지대학교 방산보안연구소", ~ (2017)
- 박홍순, "방위산업 사이버 보안을 위한 방산 정보공유 분석센터(ISAC)설립 방안", 정보보호학회지, 28(6), pp.56~62 (2018)
- 2017-2021 방위산업기술보호 종합계획(안), "방위사업청", ~ (2016)
- 방위사업청, "방위산업기술보호 가이드", ~ (2017)
- 방위사업청, "방위산업기술보호 업무 길라잡이", ~ (2017)
- 방위산업기술 유출 및 침해 대응체계 구축 방안 연구, "방위사업청", ~ (2017)
- 2019년도 방위산업기술보호 시행계획, "방위사업청", ~ (2019)
- KIET 방위산업 통계 및 경쟁력 백서, "산업연구원", ~ (2018)
- 중소벤처기업 친화형 방위산업 생태계 조성전략, "산업연구원", ~ (2019)
- 손경호, "빅데이터 保安이벤트 相關分析을 통한 APT 攻擊 探知 方案에 관한 硏究", 박사, pp.2015
- 국내 방위산업체 공격 동향 보고서, "안랩 시큐리티대응센터 분석팀", AhnLab, ~ (2017)
- 이송미, "중소제조업 보안 강화를 위한 SECaaS 활용 방안 연구", 석사, pp.2018
- 이완석, "침입차단서비스 보안기능 분석을 통한 보안SLA 등급화 지표 개발", 정보보호학회논문지, 20(6), pp.221~235 (2010), 한국정보보호학회
- 이종훈, "클라우드 컴퓨팅 환경에서 정보보호 서비스 제공을 위한 SecaaS 플랫폼에 관한 연구", 석사, 전자공학과, pp.2014
- 장경준, "방위산업기술 자료의 외부 반출 시 보호 방안", 정보보호학회지, 28(6), pp.50~55 (2018)
- 장원준, "국내 방위산업 기술경쟁력 현황과 발전전략", 과학기술정책, 27(11), pp.38~45 (2017)
- 방산 중소기업의 경쟁력 강화 전략, "장원준", 산업연구원, ~ (2014)
- 최준성, "지능형 지속 위협 공격 (APT) 특성 분석 - 2009 ~ 2012 년, 국내 방위산업계 공격을 중심으로 -", 한국방위산업학회지, 19(2), pp.73~89 (2012), 한국방위산업학회
- 최준성, "특정 집단 표적형 APT 공격 특성 사례 분석", 보안공학연구논문지, 11(3), pp.251~262 (2014), 보안공학연구지원센터[DOI]
- 최찬영, "빅데이터 분석을 통한 APT공격 전조 현상 분석", 한국정보통신학회논문지, 20(6), pp.1129~1135 (2016), 한국정보통신학회[DOI]
- 보안서비스에 대한 보안SLA의 효율적 운영 방안 개발, "한국인터넷진흥원", ~ (2010)
- 2012년 7월 인터넷 침해사고 동향 및 분석월보, "한국인터넷진흥원", ~ (2012)
- 국내 스피어피싱 유형 분석, "한국인터넷진흥원", ~ (2014)
- 2017년 2분기 사이버 위협 동향 보고서, "한국인터넷진흥원", ~ (2017)
- 최근 클라우드 보안서비스(SECaaS)의 주요 동향 분석, "한국인터넷진흥원", ~ (2018)
- 한국인터넷진흥원, "클라우드 정보보호 안내서", ~ (2018)
- 사이버 위협 동향 보고서 (2편), "한국인터넷진흥원", ~ (2018)
- 황재연, "방위산업 관련 협력업체 보안관리 방안", 정보보호학회지, 28(6), pp.45~48 (2018)
- Cloud Security Alliance, "Defined categories of security as a service(preview)-Continuous monitoring as a service", ~ (2016)
- Mell, Peter, "The NIST Definition of Cloud Computing (Special publication 800-145)", U.S. Department of Commerce, National Institute of Standards and Technology, ~ (2011)
- Dempsey, Kelly, "Information Security (Special publication 800-137)", U.S. Department of Commerce, National Institute of Standards and Technology, ~ (2011)
- "국방부 보도자료. 2021년 국방예산 전년 대비 5.5% 증가한 52.9조원" (2020)[URL]
- "최근 서방 방위산업에 대한 사이버공격 양상과 대응" (2019)[URL]
- "국방부, 방산업체 망분리 정책 강요 대신 보안 신기술로 해법 찾아야" (2019)[URL]
- "보안 취약한 방산 협력업체 위해 방사청 ‘집단지성’ 구축해야" (2019)[URL]
- "제조 시설·방위산업체 해킹 ‘빨간불’" (2020)[URL]
- "에어버스 협력사 잇따른 해킹...엔진정보 노린 中 배후설 제기" (2019)[URL]
- "지난해 유럽 방산 기업 해킹, 北 ‘라자루스’ 소행 추정" (2020)[URL]
- "중소기업기술지킴서비스"[URL]
- "IT용어사전–UTM" (2016)[URL]
- "격변의 2020년, 보안 분야는 어땠을까?" (2020)[URL]
- "APT 공격과 대응 방안"[URL]
- "김홍선 안랩 “다계층 보안 APT 종말 시킬 것”" (2013)[URL]