사이버전 수행 수준을 고려한 사이버 방책 추천 프레임워크 연구
A Study on a Cyber Course of Action Recommendation Framework Considering the Strategic, Operational, and Tactical Level
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
현대의 사이버 작전 환경은 점점 더 복잡하고 동적인 양상을 띠며, 이에대응하기 위한 효과적인 의사결정 체계의 필요성이 증대되고 있다. 본 연구는군사작전 개념에서의 방책을 전략, 작전, 전술의 위계적 수준에서 정의하고, 이를기반으로 사이버공간에 적용하여 상위 개념적 정의와 실무 적용을 통합할 수있는 의사결정 프레임워크를 제안한다. 방책은 임무 달성을 위한 실행 가능한계획으로 정의되며, 지휘관의 의도와 작전환경 분석을 통해 예하부대의 임무로구체화되는 과정을 통해 작전 수행의 핵심 연결고리로 기능한다. 본 연구는정의된 수준 별 방책 정의를 사이버공간에 적용하여 사전예방, 공세적 조치를포함하는 사전대응(공세적 방법 포함), 사후대응을 포괄할 수 있는 수준 별 방책수행을 위한 사이버 활동 분류 프레임워크를 설계하였고 MITRE ATT&CK과D3FEND 기반 작전, 전술적 수준의 사이버 방어 의사결정 지원 도구(CD-OTM: Cyber Defense -Operational Tactical Matrix)를 제안하였다.
Abstract
The modern cyber operational environment is becoming increasingly complex and dynamic, heightening the need for effective decision-making systems. This study defines the concept of a Course of Action (COA)—originating from military operations—across the hierarchical levels of strategy, operations, and tactics, and applies it to the cyber domain. Based on this, the study proposes a decision-making framework that integrates high-level conceptual definitions with practical applications in cyberspace. A COA is defined as a feasible plan to accomplish a mission and functions as a critical link in operational execution, materialized through the analysis of the operational environment and the commander's intent into subordinate tasks. By applying the defined multi-level COA model to the cyber domain, the framework categorizes cyber activities by level—strategic, operational, and tactical—across the spectrum of proactive prevention, proactive response (including offensive measures), and reactive response. Additionally, this study proposes the Cyber Defense – Operational Tactical Matrix (CD-OTM) as a decision-support tool for cyber defense at the operational and tactical levels, based on the MITRE ATT&CK and D3FEND frameworks