사이버공격 심각도 평가방법론 연구
A Study on the Cyber Attack Severity Assessment Methodology
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
국가 배후의 사이버공격 활동이 갈수록 증가하고 있으며, 국가 배후의 사이버공격은 개인 및 민간단체의 공격에 비해 규모와 영향이 커서 국가안보를 위협하고 있다. 이에 미국·영국을 비롯한 주요국과 EU·OECD 등 국제기구는 사이버공격에 대해 비례적 대응을 권고하고 있다. 우리나라도 2019년에 국가사이버안보전략을 발표하고, 사이버공격에 대한 억지력 확보를 위한 능동적 대응 의지를 밝혔다. 그러나 이후 관련된 정책이나 제도가 마련된 적이 없으며, 사이버공격 발생 시 비례적 대응을 위한 심각도 평가 및 대응방안이 미비한 상황이다. 본 논문에서는 국가 차원에서 사이버공격에 대한 대외 대응기준을 마련하고, 대응 시 비례적 대응이 가능하도록 피해의 규모와 영향을 측정할 수 있는 방법론을 제안한다. 또한, 제안하는 심각도 평가방법론을 이용해 한국 공격사례에 대해 심각도 평가를 수행하였으며, 평가결과를 기반으로 한국의 사이버위협 동향 및 심각도별 사이버공격 대응방안을 분석하였다.
Abstract
State-sponsored cyberattacks have increased significantly and threaten national security in recent years. State-sponsored cyberattacks are often more sophisticated and destructive that attacks by individuals and private groups because of the concentration of manpower and resources. So major countries including the United States and the United Kingdom, as well as international organizations such as the EU and OECD, are recommending proportional response measures against cyberattacks. The Republic of Korea(ROK) is also trying to change its will to secure cyberattack deterrence and prepare active response through the 「National Cybersecurity Strategy 2019」. However, the ROK is not equipped with an adequate methodology to assess the severity of cyberattacks nor measures for proportional response to such attacks. In this paper, we propose a Cyber Attack Severity Assessment(CASA) methodology that can assess the scale and impact of damage to prepare external response threshold for cyberattacks at the government-level and to enable proportional responses when responding.
참고문헌 (18)
- Michael N. Schmitt, "Peacetime Cyber Responses and Wartime Cyber Operations Under International Law", Harvard National Security Journal, 8, pp.239~282 (2017)
- OECD Legal Instruments, "Recommendation of the Council on Digital Security of Critical Activities", 1~19 (2019)
- Council of the EU, "Draft implementing guidelines for the Framework on a Joint EU Diplomatic Response to Malicious Cyber Activities", 1~16 (2017)
- National Security Office of Cheong Wa Dae, "National Cybersecurity Strategy", ~ (2019)
- "NCISS Incident Scoring Demo"[URL]
- National Cyber Incident Response Plan, "Department Homeland Security", 38~39 (2016)
- "FactSheet:President Policy Directive on United States Cyber Incident Coordination"[URL]
- "The FireEye OT-CSIO"[URL]
- Petraq Papajorgji, "Automated Enterprise Systems for Maximizing Business Performance", pp.233~234 (2015), IGI Global
- Joseph Boyce, "Information Assurance:Managing Organizational IT Security Risks", pp.253~254 (2002), Butterworth-Heinemann
- "Common Vulnerability Scoring System version 3.1"[URL]
- Council of EU, "Draft Council Conclusions on a Framework for a joint EU Diplomatic Response to Malicious Cyber Activities(Cyber Diplomacy Toolbox)", 1~5 (2017)
- "Cyber crisis Alarm"[URL]
- Martin G. McGuinn, "Cross Sector Interdependencies and Risk Assessment Guidance", pp.94~ (2004), National Infrastructure Advisory Council
- Jindong Shin, "Analysis of Interdependencies and Cascading Failure Effects on Critical Infrastructure", pp.89~103 (2013), National Disaster Management Institute
- "Security Management by Information System Level"[URL]
- Midterm report of the Panel of Experts submitted pursuant to resolution 2464(2019), "UN Security Council", ~ (2019)
- NIS, "White Paper on Information Security 2020", pp.6~7 (2020)