침해대응시간 중심의 사이버 레질리언스 평가 방안 연구
A Study on Cyber Resilience Evaluation Method Centered on Infringement Response Time
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
알려지지 않은 사이버 위협을 대응하기 위해 다단계 심층 정보보호체계로 방어하고 있지만, 사이버 공격은 정보보호체계의 빈틈을 찾아 역량을 집중시키고있다. 이러한 상황에서는 제한된 시간 안에 사이버 공격을 100% 대응하지못하므로 사이버 공격을 인지했을 때 신속한 대응으로 시스템 운영 상태에서피해가 확산되는 것을 차단하고 가능한 빠른 시간내에 사이버 공격 전의 상태로돌아갈 수 있는 사이버 레질리언스 역량을 갖추어야 한다. 본 논문에서는 사이버레질리언스의 대응 및 복구단계에 맞게 행동화할 수 있도록 사이버 방어활동최적화 절차를 제안하였으며, 훈련 결과와 비교하여 사이버 공격유형별 침해대응시간을 검증하였다. 향후에는 사이버 방어활동별 대응시간을 세분화하여사이버 전투력 지수에 대해 연구를 수행할 예정이다.
Abstract
In order to respond to unknown cyber threats, it is defended with a multi-level deep information protection system, but cyber attacks concentrate all resources on the weakest point of the information protection system. In this situation, it is not possible to respond 100% to a cyber attack within a limited time, so when a cyber attack is recognized, it is a cyber resilience that can quickly respond to prevent the spread of damage in the system operation state and return to the state before the cyber attack as soon as possible. In this paper, we propose a procedure for optimizing cyber defense activities so that we can act according to the response and recovery phase of cyber resilience, and compare the results of a training case that have actually been put into action to verify the infringement response time for each type of cyber attack. In the future, it is expected that the response time for each cyber defense activity will be subdivided and used for cyber combat power index research.
참고문헌 (14)
- 최세호, "사이버 방호기능 분석을 통한 지휘통제에 관한 연구", 한국군사과학기술학회지, 24(5), pp.537~544 (2021), 한국군사과학기술학회
- 정보보호 관리체계(ISMS) 인증제도 개요 및 발전방향, "김기홍", 미래창조과학부 한국인터넷진흥원, ~ (2017)
- 2022년 데이터 유출 비용 보고서, "Ponemon Institute", IBM Security, ~ (2022)
- 류종기, "만약이 아닌 언제가 될지 모를 사이버 보안 사고에 대응하라", IDG Summary IBM, ~ (2018)
- Five Key Technologies for Enabling a Cyber Resilience Framework, "Frank Dickson", IDC, ~ (2020)
- Seongkee Lee, "Resiliency of Mobile OS Security for Secure Personal Ubiquitous Computing", Personal and Ubiquitous Computing (2018)
- Resilient Military Systems and the Advanced Cyber Threat, "Defense Science Board", Department of Defense, ~ (2013)
- "Chairman of The Joint Chiefs of StaffInstruction 3162.02, METHODOLOGY FOR COMBAT ASSESSMENT", U.S. Joint Chiefs of Staff, C-7~ (2019)
- 한국전산원, "정보시스템 장애관리 지침" (2005), 국무조정실·정보통신부
- 2021년 1, "4분기 ~ 4", 4분기 정보시스템 운영결과 보고서, ○○○기관, pp.2021, ~
- 국방 사이버 위기대응 실무매뉴얼, "사이버대응전력팀", 국방부, ~ (2021)
- "합동교육회장 17-1, 합동사이버작전", 합동참모본부, ~ (2017)
- "Cyber resilience: Twelve key controls to strengthen your security", Marsh, 19~20 (2022)
- 최세호, "국방 사이버 대응체계 평가를 위한 방어지표에 관한 연구", 2019 한국군사과학기술학회 추계학술대회, pp.646~647 (2019)