사이버 복원력 정량적 평가를 위한 지표 선정 프레임워크
A Metric Selection Framework for Quantitative Evaluation of Cyber Resilience
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구는 사이버 복원력을 정량적으로 평가하기 위한 지표 선정 프레임워크를 제시한다. 정보보호 및 개인정보보호 관리체계 인증기관을 기반으로 다양한 서비스 유형의 특성을 분석하고 복원력 측정을 위한 지표 후보군을 도출한다. 선정된 후보 지표는 본 연구에서 정의한 객관성, 재현성,확장성, 실용성, 복원력 반영성의 다섯가지 핵심 특성을 기준으로 타당성을 검증한다. 또한 지표간 상호 배타성(ME)과 전체 포괄성(CE) 원칙을보완 기준으로 적용하여 중복성을 제거하고 평가 체계의 범용성을 확보하였다. 최종적으로 12개의 정량적 평가 지표를 선정하였으며 이 중 웹서비스와 같은 트랜잭션 기반 시스템에서의 초당 처리 건수를 나타내는 TPS 지표를 중심으로, TCP SYN flooding 공격 상황에서의 지표의 변화와 해석방법에 대한 실증적 분석을 수행하였다. 제안한 지표선정 프레임워크와 정량적 평가지표는 사이버 복원력을 객관적으로 측정할 수 있는 평가 체계수립에 기여하며, 지속적으로 변화하는 사이버 위협에 효과적인 대응과 개선을 위한 기준을 제공한다.
Abstract
This study proposes a framework for selecting quantitative metrics to evaluate cyber resilience. Based on an analysis of various servicetypes certified under information security and personal data protection management systems (ISMS-P), a pool of candidate resiliencemetrics was derived. The validity of the selected metrics was evaluated according to five key criteria defined in this study: objectivity,reproducibility, scalability, practicality, and resilience representation. In addition, the principles of mutual exclusivity (ME) and collectiveexhaustiveness (CE) were applied as supplementary criteria to eliminate redundancy and ensure the general applicability of the evaluationframework. As a result, 12 quantitative resilience metrics were selected. Among them, a detailed empirical analysis was conducted onthe Transactions Per Second (TPS) metric, which measures transaction throughput in systems such as web services, focusing on its variationand interpretation under TCP SYN flooding attack scenarios. The proposed metric selection framework establishes a standardized evaluationframework for objectively measuring cyber resilience, thereby providing a basis for effectively responding to and enhancing resilienceagainst continuously evolving cyber threats.