침해대응시간 중심의 사이버 레질리언스 평가 방안 연구 (A Study on Cyber Resilience Evaluation Method Centered on Infringement Response Time)

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 4권 / 2호 / 87 ~ 110페이지
· 저자명 : 최세호, 김명수, 윤재필, 박무성, 이성기, 신동규

초록

알려지지 않은 사이버 위협을 대응하기 위해 다단계 심층 정보보호체계로 방어하고 있지만, 사이버 공격은 정보보호체계의 빈틈을 찾아 역량을 집중시키고있다. 이러한 상황에서는 제한된 시간 안에 사이버 공격을 100% 대응하지못하므로 사이버 공격을 인지했을 때 신속한 대응으로 시스템 운영 상태에서피해가 확산되는 것을 차단하고 가능한 빠른 시간내에 사이버 공격 전의 상태로돌아갈 수 있는 사이버 레질리언스 역량을 갖추어야 한다. 본 논문에서는 사이버레질리언스의 대응 및 복구단계에 맞게 행동화할 수 있도록 사이버 방어활동최적화 절차를 제안하였으며, 훈련 결과와 비교하여 사이버 공격유형별 침해대응시간을 검증하였다. 향후에는 사이버 방어활동별 대응시간을 세분화하여사이버 전투력 지수에 대해 연구를 수행할 예정이다.

영어초록

In order to respond to unknown cyber threats, it is defended with a multi-level deep information protection system, but cyber attacks concentrate all resources on the weakest point of the information protection system. In this situation, it is not possible to respond 100% to a cyber attack within a limited time, so when a cyber attack is recognized, it is a cyber resilience that can quickly respond to prevent the spread of damage in the system operation state and return to the state before the cyber attack as soon as possible. In this paper, we propose a procedure for optimizing cyber defense activities so that we can act according to the response and recovery phase of cyber resilience, and compare the results of a training case that have actually been put into action to verify the infringement response time for each type of cyber attack. In the future, it is expected that the response time for each cyber defense activity will be subdivided and used for cyber combat power index research.

참고자료

· 없음