본문 바로가기
KERD
논문KCI 등재

사이버킬체인에 기반한 사이버 방어체계 발전방안

Cyber Defense Development Plan based on Cyber Kill Chain

0

조회

0

다운로드

5

인용

0

참고문헌

키워드

주제분류학제간연구

초록

2016년 10월 최근 북한의 4차, 5차 핵실험과 미사일 발사에 대해 대한민국 정부는 3K 개념에 의한 단계적 응징계획을 발표하였다. 3K란 1단계로 북한이 도발징후를 보이면 지상의 탄도미사일을 킬체인으로 제거하고, 2단계로 제거되지 않은 탄도미사일이 발사되면 KAMD로 요격한 뒤, 3단계로 도발한 북한 지도부를 대규모로 응징 보복하는 KMPR을 포함한 계획이다. 여기에서 1단계 작전인 킬체인의 개념은 북한이 핵, 미사일 등을 발사하기 전에 아군이 이를 먼저 탐지해서 선제타격한다는 개념이다. 320, 625 사이버공격과 한수원 사태 등에서 볼 수 있듯이 국가, 공공기관에 대한 사이버공격은 지속적으로 증가하고 있는데, 이러한 위협에 대한 효과적인 사이버방어체계를 구축하는 것이 무엇보다 중요하다. 이에 대응하기 위해서 킬체인의 개념을 활용하여 사이버킬체인의 개념 연구와 체계 발전을 록히드마틴, Vedasys, Dell, Cisco 등 민간기업에서 시작하고 있다. 이러한 개념하에 본 논문에서는 사이버공간상에서 어떻게 적의 공격을 예측하고, 각 공격단계에서 대응이 가능토록 체계를 구축할 것인지에 대해 분석해보고, 발전방안을 제시하였다.

Abstract

10 May 2016 conducted in recent years about the North's fourth and fifth nuclear test and missile launches Republic of Korea government announced a phased plan to punish according to the 3K concept. 3K is, as the first step, if signs of North Korea provocation, to remove the ground of ballistic missiles in the kill chain, and ballistic missile that has not been removed in the second stage is fired, intercept in KAMD after, a plan that includes a KMPR to large scale what punishment retaliation North Korea leadership was provocation in three steps. The concept of Phase 1 operations which kill chain here is the notion that ally detected by the first pre-emptive strike before North Korea launch nuclear missiles. As you can see, 320 and 625 cyber attacks and KHNP national crisis, etc.. cyber attacks on public institutions there continues to grow, and it is more important than ever to build an effective cyber defenses against these threats. This is the concept of leverage kill chain started to the concept of research and development of Cyber Kill Chain Systems at Lockheed Martin, Vedasys, Dell, Cisco, including private companies. In this paper, under this concept and predicts how the enemy attack on cyberspace, trying to analyze whether you want to build a system ever possible response in each attack phase, the proposed development plan.

참고문헌 (10)

  1. COCKBURN, Andrew, "Kill chain: The rise of the high-tech assassins" (2015), Macmillan
  2. CROOM, Charles, "The Cyber Kill Chain: A foundation for a new cyber security strategy", High Frontier, 6(4), pp.52~56 (2010)
  3. "Lockheed-Martin Corporation-Hutchins, Cloppert, and Amin-Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains", ~ (2011)
  4. Julie Ryan., "Leading Issues in Information Warfare and Security Research", 89~ (2011)
  5. "file:", C:, pp.Users, USER[DOI]
  6. "DellSecureWorksNCO346NAdvancedThreatProtection.pdf", ~
  7. J. N. Stewart, "Advanced Technologies", Tactics Techniques, Procedures: Closing the Attack Window, and Thresholds for Reporting and Containment, 2014, pp.35, 30~42

관련 논문AI추천

이 간행물의 다른 논문 (38건)