북한 사이버/전자전 능력 분석 및 평가 - 전투발전요소(DOTMLPF-P) 및 SWOT 분석을 중심으로-
Analysis and Evaluation of Cyber/Electronic Warfare Capabilities in North Korea - Based on DOTMLPF-P and SWOT Analysis -
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
북한은 과거 3·20 사이버테러, 대규모 GPS 교란 공격 등을 감행하여 한국의 국가 기능에 큰 피해를 입히고 사이버/전자전 수행 능력을 입증하였다. 국제사회의 대북제재가 지속되고 코로나19 봉쇄가 장기화되고 있는 오늘날에는 체제유지와 핵·미사일 개발자금 조달을 위해 은행 전산망 해킹, 암호화폐 탈취 등 국가 차원의 사이버범죄를 저지르고 있다. 경제난으로 인해 재래식 전력 증강이 어려운 북한에 있어 소수의 정예인력과 장비만으로도 큰 이익을 거둘 수 있고 상대의 즉각적인 대응 또한 제한되는 사이버/전자전은 비용 대비 효과측면에서 탁월하며 회색지대 전략을 수행하기 위한 최적의 수단이라고 할 수 있다. 이러한 북한의 사이버/전자전 위협에 효과적으로 대응하기 위해서는 그 능력 및 강점과 약점을 제대로 파악하여야 한다. 그러므로 본 연구에서는 북한의 사이버/전자전 능력을 전투발전요소(DOTMLPF-P)의 분석틀에 입각하여 분석하고 SWOT 기법을 활용하여 강점과 약점, 기회와 위협 요인을 평가하였다. 분석 결과 북한의 사이버/전자전 능력은 교리(D), 정책(P), 조직(O), 훈련·연습(T), 리더십·교육(L), 인적자원(P) 분야에서 강점이 있었으며 심각한 경제난과 미약한 생산능력, 중국 등 타국에 대한 높은 의존도로 인해 물자(M)와 시설(F)은 약점으로 분류되었다. 암호화폐 가치의 상승, 공격 대상의 보안 취약점과 같은 외부 환경의 변화는 북한 사이버/전자전의 기회요인이었으며 반대로 암호화폐 가치의 하락, 사이버보안 및 항(抗)재밍 능력의 강화 등은 북한에 있어 위협요인이었다. 따라서 한국 및 국제사회는 북한의 사이버/전자전 능력을 제대로 파악한 상태에서 강점을 상쇄시키고 약점을 공략하며 기회를 차단하고 위협을 증대시키는 전략을 구상하여 실행에 옮겨야 할 것이다.
Abstract
In the past, North Korea carried out '3·20 cyber terror' and large-scale GPS jamming attacks, causing significant damage to South Korea's national functions and proving its ability to conduct cyber/electronic warfare. Today, as the UN imposes sanctions on North Korea and the COVID-19 blockade is prolonged, cyber crimes such as hacking banks' computer networks and stealing crypto-currency are committed to maintaining the government system and raising funds for nuclear and missile development. Cyber/electronic warfare is excellent cost-effectiveness and is the best way to implement a 'gray zone' strategy for North Korea, where it is difficult to build conventional power due to economic difficulties. To effectively respond to these cyber/electronic warfare threats from North Korea, it is necessary to grasp its capabilities, strengths, and weaknesses properly. Therefore, in this study, North Korea's cyber/electronic warfare capabilities were analyzed based on the analysis frame of the DOTMLPF-P, and strengths, weaknesses, opportunities, and threats were evaluated using the SWOT analysis. As a result of the analysis, North Korea's cyber/electronic warfare capabilities had strengths in Doctrine(D), Policy(P), Organization(O), Training(T), and Leadership(L), but Material(M) and Facilities(F) were classified as weaknesses due to North Korea's severe economic difficulties, weak production capacity, and high dependence on China. Changes in the external environment, such as the rise in crypto-currency value and security vulnerabilities, will create opportunities for cyber/electronic warfare in North Korea. On the contrary, falling crypto-currency value and strengthening cyber security will be their threats. Therefore, ROK and the international community should devise and implement strategies to counteract North Korea's cyber/electronic warfare capabilities, make its weaknesses more vulnerable, block opportunities, and increasing threats.
참고문헌 (65)
- "해킹 전문가 北장교 망명 시도…러가 붙잡아 北 넘겼다" (2022)[URL]
- "사이버전(Cyber Warfare)" (2021)[URL]
- "전자전(Electronic Warfare)" (2021)[URL]
- 국방부, "2020 국방백서" (2020), 국방부
- "SWOT분석" (2017)[URL]
- "김정일 "정보전부대는 나의 배짱이고 예비대" (2011)[URL]
- 김대건, "우크라이나-러시아 전쟁에 나타난 사이버전 양상 분석을 통한 사이버전 용병술 체계 정립 필요성 고찰", 한국군사학논집, 78(2), pp.1~22 (2022), 화랑대연구소[DOI]
- 김도현, "북한의 사이버전자전 능력 연구", 한국정보과학회 2021한국 소프트웨어종합학술대회 논문집, pp.37~39 (2021)
- 김소연, "사이버전자전 기술 및 발전방향", 한국전자파학회 논문지, 32(2), pp.119~126 (2021), 한국전자파학회[DOI]
- 김윤영, "북한의 대남 사이버공작 대응 방안 연구 - 법적․제도적 개선방안을 중심으로 -", 치안정책연구, 30(2), pp.241~276 (2016), 치안정책연구소[DOI]
- 김정은 시대 북한의 정보기구, "김일기", 61~62, pp.INSS 연구보고서 2020-6 (2020)
- 북한의 IT 산업의 개발 역사와 시사점, "김종선", ~, pp.Featured Policy 정책특집, 32 (2015)
- 노훈, "사이버전의 출현과 영향, 그리고 대응방향", 국방정책연구, 2001(3), pp.187~ (2001)
- 박남태, "중국군 전략지원부대의 사이버전 능력이 한국에 주는 안보적 함의", 국방정책연구, 37(1), pp.139~163 (2021), 한국국방연구원[DOI]
- 박우철, "EMP 위협과 방호시설 시험평가", 전자공학회지, 2014(7), pp.635~ (2014)
- 박호균, "사이버전(Cyber Warfare)의 형태와 정보보호 기술", 한국 콘텐츠학회논문지, 11(4), pp.42~ (2011)
- "실체 드러난 北 사이버테러 핵심 ‘미림대학’ 김정일 지시로 1986년 설립" (2011)[URL]
- 우크라이나에서의 하이브리드전과 우리 안보에의 함의, "부형욱", 9~, pp.동북아안보정세분석22-34 (2022)
- 손태종, "사이버전자전, 개념과 운용방향을 정립해야", 국방논단, (1759), pp.4~6 (2019)
- 송승종, "러시아 하이브리드 전쟁의 이론과 실제", 한국군사학논집, 73(1), pp.63~94 (2017), 화랑대연구소[DOI]
- 송운수, "사이버억지 수단으로서의 사이버전자전 작전수행개념", 한국군사학논집, 77(1), pp.482~510 (2021), 화랑대연구소[DOI]
- 러시아-우크라이나 전쟁의 사이버전 : 평가와 함의, "송태은", 4~6, pp.IFANS 주요국제문제분석2022-19 (2022)
- "북한군 교범에 나와 있는 전자전 전술은" (2011)[URL]
- 양희인, "합성 개구 레이더(SAR) 영상의 왜곡 특성 및 분석", 대한전자공학회 하계학술대회 논문집, 36(1), pp.660~ (2013)
- 유종규, "한국군의 ‘사이버전자전’ 수행을 위한 전략분석", 한국군사학논집, 77(3), pp.1~26 (2021), 화랑대연구소[DOI]
- 윤오준, "사이버공격 대응 분석을 통한 사이버안보 강화 방안 연구", 융합보안 논문지, 15(4), pp.65~72 (2015), 한국융합보안학회
- 이상호, "북한 사이버 심리전의 실체와 대응방향", 한국정치외교사논총, 33(1), pp.263~290 (2011), 한국정치외교사학회[DOI]
- 이상호, "한국군 미래 사이버전 능력 강화 방안 연구: 해군 사이버전력 건설을 중심으로", 국가정보연구, 7(2), pp.117~151 (2014), 한국국가정보학회
- "국방연구원 “北, 올해 미사일 발사 비용 5천억~8천억 원 추정”" (2022)[URL]
- "총국은 당 작전부 - 군 정찰국 통합한 ‘대남공작 본산’" (2010)[URL]
- "美법무부 “키보드 든 강도” 北해커 3명 기소… 돈줄 차단 본격화" (2021)[URL]
- 임병윤, "전투발전요소 중심의 상호운용성 평가모델 제안", 정보화연구, 10(2), pp.169~180 (2013), 한국엔터프라이즈아키텍처학회
- "전투발전·군사교육 분야 합동성 제고 중점 논의" (2021)[URL]
- 장노순, "사이버 무기와 국제안보", JPI 정책포럼, 2012(13), pp.2~3 (2012)
- "원자력연구원 뚫은 北 해킹… ‘김정은의 핵’보다 더 무서울까" (2021)[URL]
- "미사일 쏴대는 北, 돈줄은 암호화폐 해킹...美, 포상금 확 올렸다" (2022)[URL]
- "軍 방호시설, EMP탄에 무방비" (2010)[URL]
- "북한, 사이버전 실전경험 풍부해 위협적" (2022)[URL]
- "북한 GPS 교란에 어민들 조업 포기하고 귀항" (2016)[URL]
- "50개 열병종대의 무력시위" (2021)[URL]
- "인터넷 이용률" (2022)[URL]
- 한국은행, "2021년 북한 경제성장률 추정 결과", 1~ (2022)
- 미래 해군 전자전 발전방향, "해군본부", 4~6 (2019)
- "‘北 해커 거점’ 中 칠보산호텔 간판 내려…‘중푸호텔’로 재개장" (2018)[URL]
- "국방·안보분야 전문가에 수상한 메일, 北 연계조직 추정" (2022)[URL]
- 황선한, "GPS 전파교란 동향 및 대응 기술", 주간기술동향, (1853), pp.21~ (2018)
- B. Matyáš, "Protecting President Zelenskyy against Deep Fakes", 10.48550, 2022
- B. Weeden, "Global Counterspace Capabilities", Secure World Foundation, 2-23~2-27 (2021)
- The 2022 Crypto Crime Report, "Chainalysis", 112~120 (2022)
- Global Threat Report. Adversary Tradecraft and the Importance of Speed 2019, "CrowdStrike", 14~15 (2019)
- Simulations: The Studied Practice of Excellence, "E. A. Razzetti", Defense Acquisition University, 5~, pp.Defense Acquisition, 2019(5-6) (2019)
- Cyber Capabilities and National Power: A Net Assessment, "IISS", International Institute for Strategic Studies, 125~130 (2021)
- J. Voo, "National Cyber Power Index 2022", Belfer Center for Science and International Affairs, 9~30 (2022)
- "Here’s how North Korean operatives are trying to infiltrate US crypto firms" (2022)[URL]
- Space Threat Assessment 2022, "T. Harrison", Center for Strategic and International Studies, 4~ (2022)
- U.S. Army Headquarters, "North Korean Tactics, E-1-2", ~ (2020)
- U.S. Army, "FM 3-12, Cyberspace and Electromagnetic Warfare", 2-1~4-20 (2021)
- U.S. Army, "FM 3-38. Cyber Electromagnetic Activities", 1-1.~ (2014)
- "Cyber Threat Source Descriptions" (2022)[URL]
- Challenges to Security in Space, "U. S. Defense Intelligence Agency", 31~32 (2019)
- Spectrum Management: Federal Relocation Costs and Auction Revenues, "U.S. Government Accountability Office", 6~ (2013)
- GPS Alternatives. DOD is Developing Navigation Systems But is Not Measuring Overall Progress, "U.S. Government Accountability Office", 14~16 (2022)
- U.S. Joint Chiefs of Staff, "JP 3-85. Joint Electro magnetic Spectrum Operations, GL-9", ~ (2020)
- The midterm report of the 1718 Panel of Experts, "UN Security Council Sanctions Committee on North Korea", 70~, pp.S (2022), 2022[DOI]
- "U.S. Strategy to Hobble North Korea Was Hidden in Plain Sight" (2017)[URL]
