본문 바로가기
KERD
논문KCI 등재

미래 육군 사이버전 전투체계 수행개념 분석을 통한 MITRE D3FEND 기반 사이버 방어전술 모델 연구

A study on Model of MITRE D3FEND-based Cyber Defense Tactics through the Analysis of the Performance Concept of the Future Army Cyber Warfare System

김강석|손영식|윤재필|백동준
국방보안연구소 (Defense Security Institute)|2022.06|국방과 보안 (Journal of Defense and Security)|제4권 제1호|pp. 37-78

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

지식그래프Hybrid Warfare하이브리드전사이버위협MITRE ATT&CKKnowledge GraphWarrior PlatformArmy TIGER 4.0방어전술미래 육군 사이버전사이버ㆍ전자전D3FENDFuture Cyber WarfareWar ParadigmCyber Electronic WarfareDrone BotMITER D3FEND

초록

미래 전장(戰場)이 지상·해상·공중·우주뿐만 아니라, 사이버 공간으로도 확대되고있다. 최근 러-우크라이나 전쟁은 사이버공격을 시작으로 물리적 공간과비물리적 공간이 복합된 하이브리드(Hybrid) 형태로 변화되고 있다. 또한, 급격한 과학기술의 발달은 인간의 全 분야에 획기적인 변화를 가져오고 있고, 국방 군사분야에 막대한 영향을 미쳐 전쟁수행개념의 본질을 변모시키고있다. 특히, 첨단 과학기술을 접목한 미래 육군 지상 전투체계 구축이지능화ㆍ기동화ㆍ네트워크화에 따라 다양하고, 예측되지 않은 사이버위협에노출됨에 따라 사이버전 방어전술 모델 연구가 시급한 상황이다. 본 논문은미래 육군 사이버전 전투체계 수행개념 분석을 통해 MITRE D3FEND 프레임워크 기반 사이버 방어전술을 지식 그래프로 시각화 구현하여사이버위협별 보안대책과 방어자 관점의 방어전술 모델을 제안한다. 향후, 사이버ㆍ전자전을 대비한 사이버 공격그룹 수행절차 및 전술을 분석하여, 효과적인 방어전술 모델 연구를 수행할 예정이다.

Abstract

The rapid development of science and technology is bringing about epochal changes in all fields of human beings, and in particular, it has a huge impact on the defense and military field, changing the essence of the concept of warfighting. The future battlefield is expanding not only in land, sea, air, and space, but also in cyberspace, and at the present time facing the Russo-Ukraine war, the future battlefield is The means and methods are changing into a hybrid form. This paper proposes security measures for each cyber threat and defense tactics from the defender's perspective by visualizing cyber defense tactics based on the MITER D3FEND framework as a knowledge graph through an analysis of the future army cyber warfare combat system performance concept. In the future, it is planned to conduct effective defense tactic research by analyzing the procedures and tactics of the North Korean cyber attack group.

참고문헌 (47)

  1. 대한민국 국방부, "미래를 현실로! 국민과 함께하는 초일류 국방비전 2050", 18~ (2022)
  2. 송태은, "디지털 시대 하이브리드 위협 수단으로서의 사이버 심리전의 목표와 전술: 미국과 유럽의 대응을 중심으로", 세계지역연구논총, 39(1), pp.69~106 (2021), 한국세계지역학회[DOI]
  3. 홍석훈, "4차 산업혁명 시대 사이버안보 위협의 특성과 평화적 대응방안", 평화학연구, 21(2), pp.53~76 (2020), 사단법인 한국평화연구학회
  4. 국가사이버안보 전략, "국가안보실", ~ (2019)
  5. 차정미, "미중 사이버 군사력 경쟁과 북한 사이버 위협의 부상 －한국 사이버안보에의 함의－", 통일연구, 23(1), pp.43~93 (2019), 통일연구원
  6. Cybersecurity, emerging technology and systemic risk, "Future Series", ~, pp.Insight Report (2020)
  7. Cyber Threats and NATO 2030: Horizon Scanning and Analysis, "NATO CCDCOE", 88~107 (2020)
  8. NSTAC Reports to The President on Communications Resiliency, "NSTAC", ~ (2021)
  9. 21년 사이버위협 분석 및 22년 사이버위협 전망, "한국인터넷진흥원", ~ (2021)
  10. "미래전 양상, 산업혁명에 따른 전쟁수행개념의 변화"[URL]
  11. Summary of the 2018 National Defense Strategy of the United States America, "Department of Defense of U.S.", 1~ (2018)
  12. 대한민국 국방부, "국방비전 2050, 전쟁의 수단 및 방법 발전, 미래전 양상 재구성", 국방과학연구소(ADD), ~ (2022)
  13. The Future of Warfare in 2030: Project Overview and Conclusion. Calif, "Raphael S. Cohen", RAND Corporation, 8~ (2020)
  14. 미래를 현실로! 국민과 함께하는 초일류 국방비전 2050, "대한민국 국방부", 10~ (2020)
  15. 신성호, "군사혁신, 그 성공과 실패: 한반도 ‘전쟁의 미래’와 ‘미래의 전쟁’", 국가전략, 25(3), pp.69~96 (2019), 세종연구소[DOI]
  16. "우크라이나ᆞ러시아 전쟁으로 보는 사이버전 동향 및 대응방안"[URL]
  17. 엄익채, "산업제어시스템에 대한 고도화된 Kill Chain 공격 기법 연구", 정보화연구, 17(4), pp.331~342 (2020), 한국엔터프라이즈아키텍처학회[DOI]
  18. 김동화, "사이버 보안 훈련을 위한 ATT&CK 기반 사이버 위협 모의 기술 연구", 한국컴퓨터정보학회논문지, 25(9), pp.71~80 (2020), 한국컴퓨터정보학회[DOI]
  19. 최세호, "사이버 방호기능 분석을 통한 지휘통제에 관한 연구", 한국군사과학기술학회지, 24(5), pp.537~544 (2021), 한국군사과학기술학회
  20. 정성욱, "MITRE ATT&CK Framework를 활용한 주요정보통신기반시설 기술적 취약점점검 방안", 한국정보기술학회 종합학술발표논문집, pp.267~269 (2021)
  21. 이재호, "공격 트리와 MITRE ATT&CK의 조합을 이용한 사이버 공격 모델링의 혼합적접근 방법 제안", 한국정보과학회 학술발표논문집, pp.215~217 (2021)
  22. 신기호, "사이버 위협정보를 활용한 위협분석 능력 향상방안 연구", 한국군사학논집, 77(3), pp.507~535 (2021), 화랑대연구소[DOI]
  23. 김진수, "사이버공격 융합 동향 분석을 위한 딥러닝 기반 보안 취약점 분석 자동화 메커니즘", 정보보호학회논문지, 32(1), pp.99~107 (2022), 한국정보보호학회[DOI]
  24. 조성영, "ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현", 정보보호학회논문지, 32(3), pp.527~545 (2022), 한국정보보호학회[DOI]
  25. Kaloroumakis, Peter E., "Toward a knowledge graph of cybersecurity countermeasures", Corporation, Editor, ~ (2021)
  26. "MATRIX" (2022)[URL]
  27. Li, Zhenyuan, "AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports", arXiv preprint arXiv:2111.07093, ~ (2021)
  28. "지식그래프 개념과 활동방안, slideshare, Giuseppe Futia, Knowledge Graphs at a Glance, Medium 2020"[URL]
  29. United States Of America Department Of The Army, "CYBERSPACE OPERATIONS AND ELECTROMAGNETIC WARFARE", FM 3-12, ~ (2021)
  30. 유종규, "한국군의 ‘사이버전자전’ 수행을 위한 전략분석", 한국군사학논집, 77(3), pp.1~26 (2021), 화랑대연구소[DOI]
  31. U.K Defence, "Joint Doctrine Note 1", 18 Cyber and Electromagnetic Activities, 2018
  32. A.U, "Cyber 2020 Vision, The Cyber-EW Contunum", ~ (2020)
  33. 육군 전술제대 사이버전자전 기초연구, "육군 정보학교", ~ (2019)
  34. 육군본부, "미래 다영역작전을 주도하는 첨단과학기술군 Army TIGER 소개자료", ~ (2022)
  35. 김두환, "군보안상 해킹대응방안에 관한 연구", 융합보안 논문지, 17(5), pp.133~142 (2017), 한국융합보안학회
  36. 과학기술정보통신부, "최근 사이버위협 동향 분석. 대응방안", 정책브리핑, 2022.4, ~ (2022)
  37. 국토교통부, "자동차 사이버보안 가이드라인", ~ (2020)
  38. "미군 무인기 이라크에서 해킹 당한뒤 이란에서는" (2017)[URL]
  39. 한국인터넷진흥원, "드론 사이버보안 가이드", ~ (2020)
  40. 한국인터넷진흥원, "홈ᆞ가전 IoT보안가이드", ~ (2017)
  41. "버스앱이 스파이앱 돌변? 북한·청와대 등 특정 키워드 파일 탈취" (2019)[URL]
  42. 한국정보화진흥원, "글로벌 인공지능 연구의 4대 키워드와 시사점" (2021)
  43. 마승영, "클라우드 컴퓨팅 보안 위협에 기반 한서버 가상화 시스템 보안 요구 사항 제안", 정보보호학회논문지, 25(1), pp.95~105 (2015), 한국정보보호학회[DOI]
  44. 김정녀, "초연결 환경에서 보안위협 대응을 위한 사물인터넷(IoT) 보안 기술 연구", 한국통신학회지(정보와통신), 34(3), pp.57~64 (2017)
  45. 박상혁, "4차 산업혁명시대 군사드론 위협에 관한 연구", 차세대융합기술학회논문지, 5(2), pp.281~286 (2021), 국제차세대융합기술학회[DOI]
  46. 최희식, "모바일 앱 서비스 이용 증가로 인한 보안 위협 분석", (사)디지털산업정보학회 논문지, 14(1), pp.45~55 (2018), (사)디지털산업정보학회[DOI]
  47. 이응규, "ICT 공급망 공격 사례 연구", 정보화연구, 16(4), pp.383~396 (2019), 한국엔터프라이즈아키텍처학회[DOI]

관련 논문AI추천

우크라이나-러시아 전쟁에 나타난 사이버전 양상 분석을 통한 사이버전 용병술 체계 정립 필요성 고찰김대건, 백승수, 이종덕, 차장현화랑대연구소 · 한국군사학논집2022 · 제78권 제2호사이버전 양상과 북한의 위협정동인문사회 21 · 인문사회 212022 · 제13권 제6호사이버전 수행 수준을 고려한 사이버 방책 추천 프레임워크 연구김성주, 이진아, 정수봉, 최민진국방보안연구소 · 국방과 보안2025 · 제7권 제1호러시아 대 우크라이나 사이버 전쟁의 교훈과 시사점이용석, 정경두한국국방연구원 · 국방정책연구2022 · 제38권 제3호사이버 전투실험 분석을 위한 MITRE ATT&CK 기반의 시스템 구성 및 방법론 연구안명길, 이정륜한국컴퓨터정보학회 · 한국컴퓨터정보학회논문지2020 · 제25권 제8호사이버 위협정보를 활용한 위협분석 능력 향상방안 연구신기호화랑대연구소 · 한국군사학논집2021 · 제77권 제3호

이 간행물의 다른 논문 (8건)

사이버 훈련 및 시험평가를 위한 멀티 사이버 레인지 구조 설계 및 구현신동규, 김용현, 안명길, 박무성pp. 9-36어떤 안보 메시지가 한국인들에게 효과적일까? : 안보의식과 신고행동에 대한 개인-상황 상호작용 접근허태균, 박종도, 김세헌, 유희성pp. 79-1175W1H 기반 사이버 작전 방책 우선순위 선정 방안김국진, 신동규, 장지수, 김주엽, 윤석준pp. 119-145사이버 안보 강화를 위한 이스라엘의 노력과 시사점신경수pp. 147-169AI 기반 드론 해킹 및 취약점 분석에 관한 연구김승우pp. 171-194
원문 보기