정보보증 기반의 함정 전투체계 사이버 보안 발전방안
A Reinforcement methods of warship's combat system based on Information Assurance
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
함정 전투체계는 전장에서 동시다발적으로 발생하는 다양한 위협들을 효과적으로대응할 수 있는 자동화 시스템이다. 함정의 전투체계는 지휘관에서 지휘 결심에필요한 정보를 적시에 제공하고, 시・공간에서의 우위를 가질 때 함정은 전투에서승리를 보장할 수 있다. 본 논문에서는 함정 전투체계에서 발생할 수 있는 사이버위협을 분석하고, 현재 함정 전투체계에 적용되어 있는 사이버 보안 한계점에대해서 살펴본 후 앞으로 우리가 나아가야 할 함정 전투체계 대상 사이버 보안발전방안을 제시하고자 한다. 지금까지 우리 해군은 함정 전투체계와 독립된사이버 보안 기술을 Bolt-on 방식으로 사이버 보안대책을 적용해 왔다. 함정전투체계 대상으로 강화된 사이버 보안대책을 적용하기 위해서는 함정 소요기획단계에서부터 한국형 사이버 보안제도를 적용하여야 한다. 해당 함형에 대한면밀한 분석을 통해 신뢰성 있는 사이버 보안 기술이 전투체계에 내재되어야하고, 사전에 정의된 보안 통제항목에 따라 해당 함형을 관리, 평가 및 인가하여사이버 위험 수준을 완화하여야 한다. 또한, 함정 전투체계에는 정보보증 기반으로사이버 복원력을 보장할 수 있는 사이버 보안을 적용해야 한다.
Abstract
The warship's combat system is an automated system that can effectively respond to various threats occurring simultaneously on the battlefield. The warship's combat system can provide commanders with the valuable information for command decisions in a timely manner and ensure victory in battle when it has an advantage in time and space domain. In this paper, we will analyze cyber threats that may arise in the warship's combat system, examine the limitations of cybersecurity currently applied to the its combat system, and present cybersecurity reinforcement plans for the its combat system. Until now, the Republic of Korea Navy has applied cybersecurity measures in a bolt-on manner, which is independent of warship's combat system. In order to apply reinforced cybersecurity measures for the warship's combat system, the Risk Management Framework of Korea must be applied from the stage of initial planning stage. We need to internalize reliable cybersecurity technologies into the warship's combat system through close review, and mitigate the level of cyber risk by managing, evaluating, and authorizing them according to predefined security controls. In addition, cybersecurity that can guarantee cyber resilience based on Information Assurance can respond to cyber attacks effectively.
참고문헌 (22)
- 김정현, "역사속 해전과 무기체계 발달양상", 한국정보통신학회 학술대회논문집, pp.144~150 (2013)
- 이동희, "함정 전투체계의 새로운 개념 정립 및 발전방안 연구", 석사, 안보국방정책학, pp.2005
- "(해상무기이야기) 함정 전투체계"[URL]
- 고순주, "네트워크 중심전을 대비한 전투체계 개발 및 발전방향", 전자공학회지, 37(11), pp.27~38 (2010)
- "대한민국 군 내부망 해킹 사건 개요와 분석"[URL]
- 이채동, "함정용 통합통신체계의 적용현황 및 발전방향", 한국마린엔지니어링학회지, 34(1), pp.116~124 (2010), 한국마린엔지니어링학회
- 이경진, "함정 무기체계 사이버위협 분석 및 사이버보안 강화방안", 국방과 보안, 2(1), pp.161~188 (2020)
- 고영근, "함정전투체계 보안을 위한 DDS Security 암호화 오버헤드 분석", 한국컴퓨터종합학술대회 논문집, 44(1), pp.1,217~1,219 (2017)
- 한재훈, "DDS Security 성능 향상을 위한 메시지 암호화 기법 연구", 한국정보통신학회논문지, 22(11), pp.1554~1561 (2018), 한국정보통신학회[DOI]
- OMG Std, "DDS Security Version 1.1", OMG, ~ (2018)
- 이종우, "함정 전투 시스템의 신뢰성 향상을 위한 DDS 기반의 블록체인 기법", 한국통신학회 학술대회논문집, pp.291~292 (2020)
- Cheol-Gyu Yi, "A Study on Software Security Test of Naval Ship Combat System", The Journal of Korean Institute of Communications and Information Sciences, 45(3), pp.628~637 (2020), Korea Information and Communications Society[DOI]
- "이미 시작된 美ᆞ中 사이버전 "미 해군함정 사고, 우연이 아니다?.""[URL]
- "총성 없는 전쟁 ‘사이버 테러’"[URL]
- 이정규, "무기체계 사이버 보안 정책 동향", 한국정보보호학회지, 28(6), pp.83~87 (2018)
- "북 미사일 5초 만에 폭발 … 미 ‘레프트 오브 론치’ 통했나"[URL]
- Soyeon Kim, "Cyber Electronic Warfare Technologies and Development Directions", The Journal of Korean Institute of Electromagnetic Engineering and Science, 32(2), pp.119~126 (2021), Korean Institute of Electromagnetic Engineering and Science[DOI]
- "WEAPON SYSTEMS CYBERSECURITY DOD Just Beginning to Grapple with Scale of Vulnerabilities"[URL]
- 한국 인터넷 진흥원, "정보보호 및 개인정보보호 관리제도 인증제도 안내서(인증기준편)", ~ (2019)
- 과학기술정보통신부(사이버침해대응과), "정보보호 관리등급 부여에 관한 고시. 과학기술정보통신부고시 제2017-7호", ~ (2017)
- 임종인, "미래 사이버 위협과 해군 사이버작전 역량 강화방안", KIMS Periscope, (211) (2020)
- 강지원, "문헌 연구를 통한 정보보증 개념의 구문 분석", 융합보안 논문지, 19(1), pp.31~40 (2019), 한국융합보안학회