무기체계의 사이버보안 시험평가체계 구축방안 연구
Research for Construction Cybersecurity Test and Evaluation of Weapon System
0
조회
0
다운로드
13
인용
0
참고문헌
키워드
초록
IT 기술이 발전함에 따라 군의 정보시스템은 효율적인 작전 수행 및 신속한 통신을 위해 현 IT 환경에 맞추어 발전하고 있으며, 이에 따라 네트워크 기술을 사용하는 첨단무기체계에 대한 사이버 공격 위협도 동시에 증가하고 있다. 이러한 문제를 예방 및 완화하기 위해 미국은 무기체계 개발 초기부터 전반에 걸쳐 사이버보안 시험평가체계를 적용하고 있다. 그러나 국내의 경우 사이버보안 시험평가 프로세스가 미약하여 사이버 공격에 따른 피해가 우려된다. 이에 본 논문에서는 미국과 국내 무기체계의 사이버보안 시험평가 현황을 분석하여 국내무기체계 시험평가에 대한 문제점을 제기하고, 사이버보안 시험평가체계를 도입하는 방안을 제안한다.
Abstract
As the IT technology develops, the military information system develops to the current IT environment for efficientoperation and rapid communication, and the threat of cyber attack against the advanced weapon system using networktechnology is increasing simultaneously. In order to prevent and mitigate these problems, the United States has applied thecybersecurity test evaluation system from the beginning to the beginning of weapon system development. However, in Korea,the evaluation process of cyber security test is weak, and there is concern about the damage due to cyber attack. In thispaper, we analyze cybersecurity test evaluation status of U.S. and domestic weapon systems and propose a solution to theproblem of cybersecurity test evaluation system.
참고문헌 (24)
- 강정호, "국외 주요국과 북한의 사이버전 수행전략 및 기술 비교분석을 통한 대응방향", 보안공학연구논문지, 13(4), pp.287~298 (2016), 보안공학연구지원센터[DOI]
- [URL]
- [URL]
- [URL]
- "Integrated Air, Space and Missile Defense in 2025 and Beyond", Space and Missile Defense symposium (2015)
- "Cybersecurity Test and Evaluation Guidebook" (2015)
- "National Defense Power Generation Business Instruction, Ordinance of the Ministry of National Defense No.2040", ~ (2017)
- "National Defense Cyber Security Instruction, Presidential Decree No. 1862", ~ (2015)
- Carl E. Landwehr, "History of US Government Investments in Cybersecurity Research", 2010 IEEE Symposium on Security and Privacy (2010)
- "Cybersecurity Policy, National Security Presidential Directive-54", Homeland Security Presidential Directive-23, 2008
- 정완, "한ㆍ미 사이버보안 법제 동향에 관한 고찰", 경희법학, 48(3), pp.213~242 (2013), 법학연구소
- "National Cyber Security Management Regulation, Presidential decree No.316", ~ (2013)
- "Weapon system Test & Evaluation Practical Guidebook" (2013)
- Guide for Conducting Risk Assessment, NIST SP 800-30 Rev.1, , ~ (2012)
- Guide for Applying the Risk Management Framework to Federal Information Systems, NIST SP 800-37 Rev.1, , ~ (2010)
- Managing Information Security Risk, NIST SP 800-39, , ~ (2011)
- Security & Privacy Controls for Federal Information Systems and Organizations, NIST SP 800-53 Rev.4, , ~ (2013)
- Guide for Assessing the Security Controls in Federal Information Systems and Organizations, NIST SP 800-53A Rev.1, , ~ (2010)
- "Cybersecurity and the Risk Management Framework"[URL]
- "Congressional Research Service, Defense Acquisitions: How DOD Acquires Weapon Systems and Recent Efforts to Reform the Process", ~ (2014)
- "Operation of the Defense Acquisition System, DoDI 5000.02,", ~ (2013)
- "Risk Management Framework for DoD IT, DoDI 8510.01", ~ (2014)
- "Cybersecurity, DoDI 8500.01", ~ (2014)
- "Information Assurance Certification Training, DoDI 8570.01", ~ (2012)