본문 바로가기
KERD
논문KCI 등재

국방 사물인터넷 보안관제 요구사항 식별에 관한 연구 : 전투발전요소(DOTMLPF-P)를 중심으로

Study on the Identification of Security Operation Requirements for Military IoT(Focusing on DOTMLPF-P)

이종관|윤성철
국방보안연구소 (Defense Security Institute)|2024.12|국방과 보안 (Journal of Defense and Security)|제6권 제2호|pp. 253-277

2

조회

0

다운로드

0

인용

0

참고문헌

키워드

사이버작전Cyber Operation전투발전요소DOTMLPF-P보안관제국방 사물인터넷Military IoTSecOps(Security Operation)

초록

국방 사물인터넷은 지능화되고 있는 전장에서 데이터를 수집∙공유하여 초연결네트워크를 형성하는 핵심기술이다. 사물인터넷은 저용량⋅저전력⋅초경량⋅이기종특성으로 인해 기존 IT 환경 대비 다양한 보안위협을 내재하고 있으므로보안관제를 통해 사물인터넷에서 발생하는 보안위협을 적절히 관리해야 한다. 국방 사물인터넷 보안위협을 정의하고 도입 시점부터 고려해야 할 요구사항을식별하려는 연구는 존재하지만, 이미 국방 사물인터넷 도입이 진행되고 있음에도불구하고 국방 사물인터넷 보안관제에 대한 정책적, 기술적 연구는 부재하다. 본논문에서는 기존 국방 보안관제 시스템으로 국방 사물인터넷을 보안관제한다는가정 하에 제한사항을 식별하고, 美 국방부의 전투발전요소 (DOTMLPF-P) 프레임워크를 사용하여 국방 사물인터넷 보안관제 수행을 위한 요구사항을공개자료를 기반으로 체계적으로 도출하였다.

Abstract

The Military Internet of Things(M-IoT) is a core technology that collects and shares data in the battlefield that is becoming intelligent, forming a hyper-connected network. The Internet of Things has various security threats compared to the existing IT environment due to its low-capacity, low-power, ultra-light, and heterogeneous characteristics, so security threats occurring in the Internet of Things should be properly managed through Security Operation(SecOps). Although there are studies that define the security threats of the M-IoT and identify requirements that should be considered from the time of development, there is a lack of policy and technical research on the SecOps of the M-IoT despite the fact that the development of the M-IoT is already underway. In this paper, we identify limitations under the assumption that the M-IoT is security-operated by a concurrent SecOps system, and systematically derive requirements for performing the SecOps of the M-IoT based on public data using the DOTMLPF-P framework of US Department of Defense.

참고문헌 (46)

  1. "ICT R&D 기술로드맵 2025", IITP, ~ (2020)
  2. 배상태, "사물인터넷(IoT) 발전과 보안의 패러다임 변화", KISTEP R&D InI, pp.44~57 (2015)
  3. "국방혁신 4.0", 대한민국 국방부, ~ (2023)
  4. 정용식, "IoT 디바이스 보안 점검 기준", 정보와 통신, 34(2), pp.27~33 (2017)
  5. 김정녀, "초연결 환경에서 보안위협 대응을 위한 사물인터넷(IoT)보안 기술연구", 정보와 통신, 34(3), pp.57~64 (2017)
  6. "ICT 융합 제품·서비스의 보안 내재화를 위한 IoT 공통 보안 가이드", KISA, ~ (2016)
  7. "사물인터넷 게이트웨이 보안 요구사항(TTAK.KO-12.0297)", TTA, ~ (2016)
  8. "사물인터넷 기기 등급 분류 및 보안 요구사항(TTAK.KO-12.0298)", TTA, ~ (2016)
  9. 박기담, "사물 인터넷 게이트웨이를 활용한 보안 관제 방법 및 시스템", Korea, Patent No. 10-2017-0043895, ~ (2017)
  10. Joohwa Lee, "Network Intrusion Detection System Using Feature Extraction Based on AutoEncoder in IOT environment", KIPS Trans. Softw. and Data Eng, 8(12), pp.483~490 (2019)
  11. Boseok Park, "Intrusion Detection on IoT Services using Event Network Correlation", Journal of Korea Multimedia Society, 23(1), pp.24~30 (2020)
  12. WhoiRee Ha, "ANN Based Network Intrusion Detection System for IoT Environment", Master, pp.2021
  13. C. Prajisha1, "An efficient intrusion detection system for MQTT-IoT using enhanced chaotic salp swarm algorithm and LightGBM", International Journal of Information Security, pp.1263~1282 (2022)
  14. Yongzhao Xu, "Intelligent IoT security monitoring based on fuzzy optimum-path forest classifier", Soft Computing, pp.4279~4288 (2023)
  15. FATIMA TU ZAHRA, "LSTM-Based Jamming Detection and Forecasting Model Using Transport and Application Layer Parameters in Wi-Fi Based IoT Systems", IEEE Access, pp.32944~32958 (2024)
  16. HyoJoon Han, "A Network Intrusion Detection System Automation Configuration for IoT System Security based on Reinforcement Learning", Ph. D, pp.2022
  17. Sungtaek Oh, "A Study on the Lightweight Artificial Neural Network Technology to Detect Abnormalities in the Internet of Things Environment", Journal of The Korea Institute of Information Security & Cryptology, 29(6), pp.53~58 (2019)
  18. Mijin Hyun, "A Study on Improving the Performance of Machine Learning-based Intrusion Detection in IoT Network Environments", Ph. D, pp.2021
  19. Jongguk Kim, "Intrusion Detection Model for the Enhancement of Cybersecurity in Defense IoT", Journal of Defense and Security, 5(2) (2023)
  20. Yuna Park, "A Study on Security Solution for Military IoT platform", The Proceedings of KICS, pp.321~322 (2016)
  21. Haeyoung Kang, "Evaluating the Operational Capabilities and Security of the IoBT Network Architecture", Proceedings of the Korea Information Processing Society Conference, pp.140~143 (2021)
  22. Hyunjin Han, "Cybersecurity of The Defense Information System network connected IoT Sensors", Journal of the Korea Institute of Information and Communication Engineering, 24(6), pp.802~808 (2020)
  23. "Overview of the Internet of things(ITU-T Recommendation Y.4000", Y.2060), 2012
  24. Seulki Han, "A Design of Technology Element-based Evaluation Model and its Application on Checklist for the IoT Device Security Evaluation", Convergence Security Journal, 18(2), pp.49~58 (2018)
  25. "Internet of Battlefield Things (IoBT) CRA"[URL]
  26. "LTE 기반 IoT로 군 병력·총기·탄약 관리…국방 IoT 플랫폼 구축"[URL]
  27. "해군, 함정 무선네트워크체계 구축으로 스마트 전투함 시동 건다"[URL]
  28. "SKT, 벡스코서 '스마트 전투함정' 무선 네트워크 체계 시연"[URL]
  29. 공병철, "차세대 정보보호 인재 양성을 위한 보안관제 실무가이드" (2017), 인포더북스
  30. , 2024
  31. "국가정보원", 2023
  32. , 2019
  33. "IGLOO 보안관제방법론 기반 인공지능 보안관제 프로세스"[URL]
  34. Byungyoun Lim, "A Proposal for the Conceptual Interoperability Measurement Model Based on DOTMLPF-p", Journal of Information Technology and Architecture, 10(2), pp.169~180 (2013)
  35. Byungyoun, Lim, "A study on an evaluation model for the joint combat operational capability based on interoperability in the net-centric environment", Ph. D, pp.2014
  36. Dohyun Kim, "Analysis and Evaluation of Cyber", Electronic Warfare Capabilities in North Korea - Based on DOTMLPF-P and SWOT Analysis, 2022, pp.19(2), 135~162
  37. 이수진, "미국의 사이버전자기전 추진 동향과 시사점", 월간군사저널, pp.20~23 (2024)
  38. Lee Kyung Bok, "A study on the concept of cyber-electric warfare as a military operation", The Proceedings of KICS, pp.1815~1816 (2022)
  39. Yongseok Jung, "Electromagnetic Spectrum Operations and Signal Intelligence Strategy", The Journal of Korean Institute of Electromagnetic Engineering and Science, 33(9), pp.685~694 (2022)
  40. Woonsoo Song, "Operational Concept of Cyber-Electronic Warfare as a Means of Cyber Deterrence", Korean Journal of Military Arts and Science, 77(1), pp.482~510 (2021)
  41. "육군 사이버작전센터-세종대, ‘2023 세종 국방 사이버안보포럼’ 개최"[URL]
  42. "‘사이버작전의 심장’ 함정·육상 정보체계 위협 방어"[URL]
  43. "공군 최고 사이버 전사에 김도현 중사·조원민 병장"[URL]
  44. "Genian NAC"[URL]
  45. "GITSN Wireless Hacking Detection System"[URL]
  46. 최주원, "SOAR 기반의 차세대 정보보안 관제 동향", Weekly ICT Trends(IITP), 2099, pp.2~13 (2023)

관련 논문AI추천

초-연결 사회를 위한 보안 요구사항 분석 및 제안김성종한국지식정보기술학회 · 한국지식정보기술학회 논문지2016 · 제11권 제4호사물인터넷 보안 기술과 전략에 관한 연구김준원, 이남용, 정기영한국IT정책경영학회 · 한국IT정책경영학회 논문지2015 · 제7권 제3호RFID와 사물인터넷을 활용한 국방 보안 강화에 대한 연구김영갑, 오세라사단법인 인문사회과학기술융합학회 · 예술인문사회 융합 멀티미디어 논문지2017 · 제7권 제2호사물인터넷 보안전망 및 대응기술 연구김동혁, 신기철한국지식정보기술학회 · 한국지식정보기술학회 논문지2016 · 제11권 제5호전군 공통 서비스 구현을 위한 국방 IoT 적용방향 연구배영민한국산업경영시스템학회 · 한국산업경영시스템학회지2022 · 제45권 제3호NCW 기반 구축을 위한 국방정보보호 발전 방안임종인, 최인수한국국방연구원 · 국방정책연구2007 · 제23권 제1호

이 간행물의 다른 논문 (13건)

GAN 기반 적대적 패턴 생성을 통한 객체 탐지 모델 회피 기법이륜건, 조영호, 김하늘, 육심언, 박휘랑pp. 11-34Xilinx SoC기반 고사양 제어보드의 부채널 취약점 분석한동국, 김주환, 김태완pp. 35-56드론의 전자전 대응 능력 강화 방안조대균, 우한별, 차영균, 임진수pp. 57-88통일 이후 군 내부자 위협에 대비한 인원보안 발전방안에 관한 연구 (재통일 이후 독일 연방군의 보안 활동을 중심으로)김태산, 김재승pp. 89-114스팸 대응을 위한 성과지표 개선 방안 연구조일형, 유진호pp. 115-137
원문 보기