국방정보시스템 사이버복원력 수준 평가를 위한 성숙도모델에 관한 연구
A Study on Maturity Model for the Assessment of Cyber Resilience Level in the Defence Information System
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 국방 분야를 포함한 국가정보통신망 및 주요 기반시설 등에 대한 해킹 위협이 증가하고 있다. 국방정보시스템은 망분리를 통해 외부로부터의 위협에 대응하고 있으나, 해킹 성공시 전·평시 군사작전에 큰 영향을 미치게 된다. 오늘날 사이버 공격과 위협은 예측 불가능한 수준으로 높아지고 있어 해킹 위협을 완전히 차단하고 예방하는 것은 현실적으로 불가능하다. 따라서 본 연구에서는 국방정보시스템의 사이버 공격 징후가 예상되거나 발생했을 경우 신속한대응 및 시스템의 생존성을 보장하고 지속성을 유지할 수 있는 능력인 ‘사이버복원력(Cyber Resilience)'의 수준을평가할 수 있는 성숙도모델을 제시하였다. 제시된 성숙도모델을 통해 국방정보시스템의 사이버복원력 수준을 평가하고 부족한 분야를 식별 및 보완함으로써 국방정보시스템의 사이버보안 수준을 향상시키는데 기여할 수 있을 것으로기대된다.
Abstract
Recently, threats of hacking have been increasing on the national intelligence service network and key infrastructure,including the defense field. The defense information system responds to threats from the outside through the networkseparation, but if the defense information system is hacked, it has a serious impact on the operations of wartime orpeacetime military forces. Today, cyberattacks and threats are rising to unpredictable levels and making it practicallyimpossible to completely block and prevent hacking threats completly. So, in this study proposed a maturity model to assessthe level of cyber-resilience, which is the ability to ensure the system's viability and maintain continuity through rapidresponse and recovery if signs of cyberattacks by the defense information system are expected or occurred. The proposedmaturity model is expected to contribute to improving the cyber security level of the defense information system byassessing the level of cyber resilience of the defense information system and identifying and supplementing fields that arelacking.
참고문헌 (23)
- National Intelligence Science, "National information security white paper 2018" (2018)
- U.S. White House, "National Cyber Strategy", 6~ (2018)
- U. K. HM government, "National Cyber Security Strategy 2016-2021", ~ (2016)
- 김상배, "세계 주요국의 사이버 안보 전략: 비교 국가전략론의 시각", 국제.지역연구, 26(3), pp.67~108 (2017), 국제학연구소
- S. Y. Son, "The safety of the Hyper-connected society and measures for securement of cyber resilience", ~ (2017)
- National cybersecurity strategy, "National Security Office", ~ (2019)
- Ministry of National Defend, "Defence informatization task directive", ~ (2019)
- 전병진, "국방정보시스템에 대한 IPv6 전환 추진실태 점검 및 효율적인 IPv6 주소 할당방안", 한국군사학논집, 73(3), pp.227~248 (2017), 화랑대연구소[DOI]
- Y. N. Oh, "A study on the impact of vendor relationship on the success of the National Defence Information System for outsourcing", The Korean Operations Research and Management Science Society, pp.475~478 (2005)
- A Study on Cyber Security Policy and Governance in the ICT Convergence Environment:Focused on Authentication', "Hyeon-suk Lyu", 16~ (2015)
- A framework for establishing critical infrastructure resilience Goals, "National Infrastructure Advisory Council", ~ (2010)
- Bodeau, D, "Cyber resiliency engineering framework", The MITRE Coporation, 8 (2011)
- EY, "Achieving resilience in the cyber ecosystem", ~ (2014)
- Bank for Internal Settlements, "Guidance on cyber resilience for financial market infrastructures", 4~ (2016)
- J.Y. Suh, "Future Risk and Resilience", ~ (2014)
- Reinforcement measures of the cyber resilience of domestic FMI reflecting the recent trends of onternational discussion, "Heejun Yu", Korea Bank, ~ (2016)
- Jaesuk Yun, "Development and Application of Global Cybersecurity Maturity Index Model", Ph.D., pp.2016
- Carnegie Mellon University Software Engineering Institute, "CMMI for Development, Ver1.3", ~ (2010)
- 최광렬, "빅데이터 성숙도 모델에 관한 연구", 한국정보기술학회논문지, 12(12), pp.149~162 (2014), 한국정보기술학회[DOI]
- 이상규, "보안성숙도 모델을 활용한 정보보호 관리수준 점검방법에 관한 연구", 정보보호학회논문지, 28(6), pp.1585~1594 (2018), 한국정보보호학회[DOI]
- U.S. Department of Homeland Security and Department of Energy, "Cybersecurity Capability Maturity Model Version 1.1", Cybersecurity Capability Maturity Model Version 1.1, ~ (2014)
- MND, "Defense cyber security directive", ~ (2018)
- Korea Internet & Security Agency, "Personal information & Information Security Management System Certification Guide", ~ (2019)