사이버보안 위협 분석 및 개선 방안에 대한 연구
A Study on the Analysis and Enhancement for Cyber Security
0
조회
0
다운로드
10
인용
0
참고문헌
키워드
초록
최근 사이버 보안 사고는 핵심 기반 시설의 파괴, 기밀 정보 유출과 같이 특수 목적으로 설계된 표적 맞춤형 악성 소프트웨어를 이용해 공략하는 지능형 지속공격에 의해 발생하는 것으로 보고되었다. 지능형 지속공격은 공격 대상의 사회공학적 취약점을 공략하기 때문에 기존의 정보보호체계로 방어할 수 없다. 그러므로 방어 조직은 지능형 지속공격으로 사이버 방어가 실패할 수 있다는 사실을 수용해, 지능형 지속공격에 대응할 수 있는 방어 체계를 구축하고 대책을 수립해야 한다. 지능형 지속공격은 일련의 공격 절차에 따라 진행되고 공격이 성공하려면 모든 단계가 성공해야 하므로 사이버 방어의 패러다임도 기존의 패턴 검출과 차단에서 공격 체인 분석과 연결 고리 단절로 발전해야 한다. 본 논문에서는 국외 연구가 활발한 록히드 마틴의 사이버 킬체인 개념을 이용해 사이버 공격·방어를 모델링하고, 국내 유관기관의 사이버 보안 체계 226개를 분석하여 사이버 킬체인의 공격 및 방어 모델 기준으로 분류·통계 조사하여 각 단계별 보안 체계의 발달 분포를 분석했다. 이에 따라, 사이버 킬체인 방어 체계 중 특히 무기화, 저하, 기만, 파괴 단계의 보안 체계에 대한 준비가 현저히 부족함을 파악하고 지능형 지속공격에 효과적으로 대응하기 위한 사이버 킬체인 지능형 방어체계 개선 방안을 제시한다. 기업의 상황적 요소와 예산을 고려한 산업기술보호활동을 체계적으로 정립하고 산업기술보호활동에 대한 교육을 실시하는 등 기술보호를 위한 활동이 조직문화로 자리를 잡을 수 있도록 하는 노력과 방안이 필요하겠다.
Abstract
As reported, recent cyber security incidents have been occurring due to vulnerabilities of core infrastructures and APT(Advanced Persistent Threat), especially designed for confidential information leakage. Conventional cyber security system cannot defend the attack since the target is exploited based on long term social engineering vulnerabilities. Therefore defense organizations should establish countermeasures and defense system which cope the attacks accepting the fact that defensive acts could fail due to attacks. APT attack proceeds in a series of attack procedures and all steps must be completed in order to succeed the attack. Accordingly the paradigm of cyber defense should alter from current pattern detection to analysis of the attack chain and disconnection of attack links. In this paper we model cyber attack and defense concept based on Lockheed Martin’s concept of cyber-kill-chain and analyzed the distribution of security system at each stage by statistical survey, classified 226 security systems of domestic related organizations based on the attack and defense criteria. As a result, we proposed an improvement of the cyber-kill-chain based defense system in order to effectively response to APT attacks due to the fact that there is a lack of preparations for the cyber security system especially in weaponization, degradation, deception and destruction phases.
참고문헌 (15)
- 한은혜, "효율적인 APT 대응 시스템 운영 모델", 정보보호학회논문지, 27(3), pp.501~519 (2017), 한국정보보호학회[DOI]
- 김영봉, "사이버킬체인 개념과 국방 적용방향", 국방논단, (1653) (2017)
- 김종호, "타켓화 된 사이버 공격의 사례 분석 및 대응 방안 연구", 국가 정보학, 9(2), pp.2~ (2017)
- "APT 공격 및 데이터 유출 7 단계" (2013)[URL]
- "한수원 기밀 유출 사건과 관련한 요약 정리와 정부가 해야할 일 세가지" (2014)[URL]
- "“보안엔 예상이 통하지 않는다” 사이버 킬체인의정의와 한계점" (2017)[URL]
- 최인수, "방위 사이버 보호의 발전을 위한 전략적 방향", 주한 미군 방위 전략, 17(8)통권 : 1659, pp.2~4 (2013), 한국 방위 연구소
- "사이버 위협 동향 보고서 2017" (2017)[URL]
- Cockburn, A., "Kill Chain: The Rise of the High-Tech Assassins" (2015), Henry Holt and Company
- Castaldo, A., "Measuring (in a time of crisis)the impact of broadband connections on economic growth: an OECD panel analysis", Applied Economics, 50(8) (2017)
- Cole, E., "Advanced Persistent Threat: Understanding the Danger and How to Protect Your Organization" (2013), SYNGRESS
- Chen, P., "A Study on Advanced Persistent Threats", IFIP International Conference on Communications and Multimedia Security, pp.63~72 (2014)
- Yadav, T., "Technical Aspects of Cyber Kill Chain", International Symposium on Security in Computing and Communication, pp.438~452 (2015)
- Chen, T., "Lessons from Stuxnet", IEEE Computer, 44(4), pp.91~93 (2011)
- Zou, Y., "A Survery on Wireless Security:Technical Challenges, Recent Advances, and Future Trends", Proceedings of the IEEE, 104(9) (2016)