무기체계 피해평가를 고려한 임무 기반의 사이버보안 시험평가 방안
Mission-based cybersecurity test and evaluation plan considering weapon system damage assessment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문은 무기체계 전 수명주기 동안에 사이버보안을 향상시킬 수 있는 방안에 대해 현재까지 진행된 연구에 대해 알아보고, 무기체계 피해평가를 고려해 국내무기체계 획득에 적합한 사이버보안 시험평가 방안을 제안한다. 무기체계 피해평가를 고려하여 계층을 자산, 기능, 작전 과업, 임무로 구분하여 임무 기반의 위험평가를 수행함으로써 주요 의사결정 조직에게 사이버 위험 정보를적시에 제공함으로써 무기체계 획득 전반의 진행을 원활하게 한다. 제안한 임무 기반의 사이버보안 시험평가 방안은 가상의 무기체계인 CAS 임무 지원체계를 대상으로 모의실험을 수행하여 그 효과성을 증명하
Abstract
This paper examines the research conducted so far on ways to improve cybersecurity throughout the entire life cycle of a weapon system, and proposes a cybersecurity test and evaluation method suitable for acquiring domestic weapon systems in consideration of weapon system damage assessment. In consideration of the damage assessment of the weapon system, the class is divided into assets, functions, operational tasks, and missions, and by performing a mission-based risk assessment, cyber risk information is provided to key decision-making organizations in a timely manner to facilitate the overall process of weapon system acquisition. The effectiveness of the proposed mission-based cybersecurity test and evaluation method was verified by conducting a simulation on the CAS mission support system, a virtual weapon system.
참고문헌 (21)
- 이지섭, "무기체계의 사이버보안 시험평가체계 구축방안 연구", 정보보호학회논문지, 28(3), pp.765~774 (2018), 한국정보보호학회[DOI]
- "Common Vulnerability Scoring System"[URL]
- Study on Cyber Attack Damage Assessment Framework, "Sungjoong Kim", IEEE Acces, ~ (2021)
- 홍병진, "사이버공격의 정량적 피해평가를 통한 공세적 대응규모 산정", 융합보안 논문지, 17(4), pp.17~30 (2017), 한국융합보안학회
- Heinbockel, "Mission dependency modeling for cyber situational awareness", NATO IST-148 Symposium on Cyber Defense Situation Awareness (2016)
- THE WHITE HOUSE WASHINGTON, "National Security Presidential Directive-54", Homeland Security Presidential Directive-23, 2008
- 박종완, "무기체계 시험평가의 신뢰성 향상방안", 신뢰성 응용연구, 15(2), pp.108~123 (2015), 한국신뢰성학회
- Congressional Research Sercive, "Defense Acquisitions: How DOD Acquires Weapon Systems and Recent Efforts to Reform the Process", ~ (2014)
- "Guide for Conducting Risk Assessment, NIST SP 800-30 Rev.1", ~ (2012)
- "Guide for Applying the Risk Management Framework to Federal Information systems, NIST SP 800-37 Rev.1", ~ (2010)
- "Managing Information Security Risk, NIST SP 800-39", ~ (2011)
- "Security & Privacy Controls for Federal Information Systems and Organizations, NIST SP 800-53 Rev.4", ~ (2013)
- "Guide for Assessing the Security Controls in Federal Information Systems and Organizations, NIST SP 800-53A Rev.1", ~ (2010)
- "Cybersecurity & Acquisition Lifecycle Integration Tool(CALIT), DAU ver 3.1", ~ (2018)
- 조현석, "국내 무기체계에 대한 RMF 적용 실 사례 연구", 정보보호학회논문지, 29(6), pp.1463~1475 (2019), 한국정보보호학회[DOI]
- Sungyong Cha, "Security Evaluation Framework for Military IoT Devices", Security and Communication Networks, 2018, pp.12~ (2018)
- Department of Defense, "Cybersecurity Test and Evaluation Guidebook", ~ (2015)
- "National Defense Power Generation Business Instruction", Ordinance of the Ministry of National Defense, ~ (2021)
- "Defense Interoperability Management Directive", Ministry of National Defense, ~ (2021)
- 김익재, "임무 기반의 무기체계 사이버보안 시험평가 적용 연구", 인터넷정보학회논문지, 22(6), pp.71~81 (2021), 한국인터넷정보학회
- Sung-joong Kim, "Cyber mission asset importance assessment algorithm using K-Means", Defense and Security Journal, (1), pp.154~178 (2020)