사이버위기에 대응하기 위한 국가정보기관의 사이버위협정보 공유 역할에 대한 고찰
Sharing the Cyber Threat Intelligence on Cyber Crises: The Appropriate Role of the National Intelligence Agency
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
국가는 전통적으로 국토를 방위하고 국민의 생명과 재산을 보호하는 사명을 가지고 있으며, 이러한 방위의 범위는 지상, 공중, 바다, 우주에 이어 제5의 영역인 사이버 영역을 포함한다. 사이버 영역으로 국가 방위의 범위가 확대 되었지만, 사이버 영역에 있어서는 국가보다는 민간이 더 많은 사이버 관련 출처와 수집수단을 보유하는 정보역전 현상 때문에 정부 주도의 사이버 영역 방위에 어려움을 겪고 있다. 이를 해결하기 위해, 본 논문에서는 먼저 사이버위협정보를 정의하고 그 특성을 분석하였다. 다음으로 정보역전 현상을 극복하기 위한 각국의 노력과 우리나라의 현 주소를 조사하였고, 그 결과를 바탕으로 정부 주도의 사이버 방위를 위한 국가정보기관의 역할과 사이버위협정보의 민간 공유 모델을 제안하였다. 제안된 모델을 국가정보기관에서 활용한다면 사이버위기에 보다 효과적으로 대응할 수 있는 기반 체계가 마련될 것을 기대해 볼 수 있다.
Abstract
The role of government is to defend its lands and people from enemies. The range of that defense has now extended into the cyber domain, regarded as the fourth domain of the conventional defense domains (i.e., land, sea, sky, and universe). Traditionally, a government’s intelligence power overrides that of its civilians, and government is exclusively responsible for defense. However, it is difficult for government to take the initiative to defend in the cyber domain because civilians already have a greater means for collecting information, which is known as being “intelligence inverse” in the cyber domain. To this end, we first define the intelligence inverse phenomenon and then analyze its main features. Then we investigate foreign countries’ efforts to overcome the phenomenon and look at the current domestic situation. Based on these results, we describe the appropriate role of the National Intelligence Agency to handle cyber threats and offer a cyber threat intelligence model to share with civilians to help protect against these threats. Using the proposed model, we propose that the National Intelligence Agency should establish a base system that will respond to cyber threats more effectively.
참고문헌 (27)
- 나현대, "국내·외 정보보호 관리체계기반의 인적보안의 이론적 비교연구", 융합정보논문지, 6(3), pp.13~19 (2016), 중소기업융합학회[DOI]
- M. Gu, "A Study of Countermeasures for Advanced Persistent Threats attacks by malicious code", Journal of Convergence for Information Technology, 5(4), pp.37~42 (2015)
- D. T. Kuehl, "Cyberpower and national security", pp.24~42 (2009), National Defense University Press
- K. Lee, "Cyber security strategies for world and security policy direction for Korea – focused on U.S.A.", ICT & Media Policy, 23(16), pp.1~27 (2011)
- O. S. Saydjari, "Cyber Defense : Art to Science", Communications of the ACM, 47(3), pp.53~57 (2004)
- T. Ring, "Threat intelligence : why people don’t share", Computer Fraud and Security, 2014(3), pp.5~9 (2014)
- "Definition: Threat intelligence" (2013)[URL]
- "Joint Publication 2-0, Joint Intelligence, US DoD" (2013)[URL]
- P. Duvenage, "Putting Counterintelligence in Cyber Counterintelligence : Back to the Future", In proceedings of 13th European Conference on Cyber Warfare and Security (2014)
- J. Verble, "The NSA and Edward Snowden : surveillance in the 21st century", ACM SIGCAS Computers and Society, 44(3), pp.14~20 (2014)
- "XKeyscore: NSA tool collects ‘nearly everything a user does on the internet’" (2008)[URL]
- "Peeling back the layers of Tor with EgotisticalGiraffe" (2007)[URL]
- "Congress.gov, H.R.234 - Cyber Intelligence Sharing and Protection Act, 114th Congress" (2015)[URL]
- "Congress.gov, S.754 - Cybersecurity Information Sharing Act of 2015, 114th Congress" (2015)[URL]
- Guide to cyber threat information sharing, "C. Johnson", NIST, ~ (2016)
- "Initiative for cyber security information sharing partnership of Japan (J-CSIP), Annual Activity Report FY2012" (2012)[URL]
- "NATO Cooperative Cyber Defence Centre of Excellence"[URL]
- "European Union Agency for Network and Information Security"[URL]
- National Assembly, "National Cyber Security Management Act", ~ (2005)
- Compre- hensive National Cyber Crisis Plan, "Korea Communications Commission", ~ (2009)
- National Cyber Security Plan, "Ministry of Science, ICT and Future Planning", ~ (2013)
- National Assembly, "Legislative Bill for Cyber Threat Intelligence Sharing", ~ (2015)
- National Assembly, "Legislative Bill for National Cyber Terror Prevention", ~ (2016)
- National Assembly, "Legislative Notice: A Fundamental Law for the National Cyber Security", ~ (2016)
- 김정덕, "국가 정보보안 이슈 및 정책방안에 관한 연구", 디지털융복합연구, 10(1), pp.105~111 (2012), 한국디지털정책학회
- K. Lee, "Analysis of Threats Factor in IT Convergence Security", Journal of the Korea Convergence Society, 1(1), pp.49~55 (2010)
- 이효직, "산업융합환경을 위한 보안 거버넌스 프레임워크 설계", 한국융합학회논문지, 6(4), pp.33~40 (2015), 한국융합학회[DOI]