사이버 전투실험 분석을 위한 MITRE ATT&CK 기반의 시스템 구성 및 방법론 연구
Research on System Architecture and Methodology based on MITRE ATT&CK for Experiment Analysis on Cyber Warfare Simulation
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
본 논문에서는 사이버 전투실험 분석이 가능한 사이버 킬체인 및 MITRE ATT&CK 기반의시스템 구성 및 분석 방법론을 제안한다. 사이버 킬체인을 기반으로 공격 과정을 모의하고, MITRE ATT&CK를 기반으로 공격 목적 및 구체적인 공격 방법을 적용하여, 실제 발생한 다양한공격 및 새롭게 등장할 공격에 대한 시스템 위협 분석이 가능하도록 한다. 또한, 현 시스템(AS-IS) 과 새로운 대응 시스템이 적용될 경우(TO-BE)에 대한 사이버 공격 및 대응 측면의 효과도 분석을정량적으로 제시하여, 선제적 방어방책 및 소요 반영을 위한 의사결정에도 활용이 가능하다. 제안하는 시스템 및 방법론의 활용성을 제시하기 위해, 테스트베드 환경에서 프로토타입을 구축하고사례 연구를 수행하였다. 제안된 방안은 사이버 전투실험의 기술 수준을 높여 사이버전 역량강화에 기여할 것으로 기대한다.
Abstract
In this paper, we propose a system architecture and methodology based on cyber kill chain and MITRE ATT&CK for experiment analysis on cyber warfare simulation. Threat analysis is possible by applying various attacks that have actually occurred with continuous updates to reflect newly emerging attacks. In terms of cyber attack and defense, the current system(AS-IS) and the new system(TO-BE) are analyzed for effectiveness and quantitative results are presented. It can be used to establish proactive cyber COA(Course of Action) strategy, and also for strategic decision making. Through a case study, we presented the usability of the system architecture and methodology proposed in this paper. The proposed method will contribute to strengthening cyber warfare capabilities by increasing the level of technology for cyber warfare experiments.
참고문헌 (17)
- 류영기, "작전운용성능 결정을 위한 체계적 분석기법 연구 : 헬리콥터 무장형태를 중심으로", Systematic Analysis technique for Determining ROCs, 군사과학정보학과 M&S전공, pp.2012
- Symantec, "2019 Internet Security Threat Report, Volume 24", ~ (2019)
- ASEC REPORT, Vol.98, "AhnLab", ~ (2020)
- Gartner’s Top 10 Strategic Technology Trends for 2017, "Gartner Research", ~ (2016)
- S. Hassell, "Evaluating network cyber resiliency methods using cyber threat, vulnerability and defense modeling and simulation", 2012 IEEE Military Communications Conference, pp.1~6 (2012)
- 안명길, "사이버전사의 훈련을 위한 시스템 구축 방안 연구", 정보보호학회논문지, 26(2), pp.533~540 (2016), 한국정보보호학회[DOI]
- United States, "Joint Tactics, Techniques, and Procedures for Joint Intelligence Preparation of the Battlespace, JP 2-01.3", ~ (2000)
- E. M. Hutchins, "Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains", Leading Issues in Information Warfare & Security Research, 1, pp.80~ (2011)
- "ATT&CK"[URL]
- 권정윤, "델파이 기법과 계층적 의사결정방법의 적용을 통한 성능평가 체계 개발에 관한 연구", 예술인문사회 융합 멀티미디어 논문지, 6(9), pp.99~110 (2016), 사단법인 인문사회과학기술융합학회[DOI]
- "CVE"[URL]
- "IODEF/IDMEF Solutions"[URL]
- I. Kotenko, "A Cyber Attack Modeling and Impact Assessment Framework", Proceedings of the 5th International Conference on Cyber Conflict 2013 (CyCon 2013), pp.119~142 (2013)
- Jajodia, S., "Cauldron: Mission-Centric Cyber Situational Awareness with Defense in Depth", MILCOM 2011 Military Communications Conference (2011)
- H. Al-Mohannadi, "Cyber-attack modeling analysis techniques: An overview", 2016 IEEE 4th International Conference on Future Internet of Things and Cloud Workshops (FiCloudW), pp.69~76 (2016)
- "AttackIQ"[URL]
- "SafeBreach"[URL]