제로 트러스트와 ATT&CK 통합 구현을 통한 사이버 레질리언스 평가지표 개선 연구 (Research on Cyber Resilience Assessment Metrics Through the Integrated Implementation of Zero Trust and MITRE ATT&CK)

서지정보

· 발행기관 : 한국인터넷정보학회
· 수록지 정보 : 인터넷정보학회논문지 / 25권 / 6호 / 107 ~ 129페이지
· 저자명 : 안광현, 장지수, 이한희, 강지원, 신동규

초록

디지털 정보화 시대의 급속한 발전과 함께 사이버 위협이 크게 증가하고 있다. 현재 다양한 산업군에서 경계 기반 보안 접근 방식을 사용하고 있으나, 이러한 방식은 주로 네트워크 외부로부터의 공격에만 초점을 맞추며, 내부 네트워크에서 발생하는 위협이나 내부 침입자에 대한 방어 능력이 제한적이다. 이로 인해 내부 사용자나 이미 침입에 성공한 공격자가 네트워크 내에서 자유롭게 움직이며 추가적인 피해를 입힐 수 있어, 효과적인 탐지와 대응이 어려운 상황이 자주 발생한다. 이를 극복하기 위해, 본 연구는 제로트러스트 모델과 MITRE ATT&CK 프레임워크의 통합을 통해 보안성을 강화하고, 위협 탐지 및 대응 능력을 향상시켜 조직의 사이버레질리언스를 높이는 것을 목표로 한다. 본 연구는 사이버 보안의 새로운 패러다임을 제시하며, 조직이 진화하는 사이버 위협 환경을능동적으로 분석하여 보다 안전하고 탄력적인 디지털 미래를 보장할 수 있는 방법을 모색한다. 특히, 제로 트러스트 모델과 MITRE ATT&CK 매트릭스를 활용한 사이버 레질리언스 평가지표는 다양한 산업 및 국가적 차원에서 사이버 위협 대응 및 복구 전략 수립에중요한 도구로 활용될 수 있다. 또한, 본 논문에서 제시하는 연구 방법과 접근 방식은 향후 다양한 환경에서의 사이버 위협을 예측하고 대응하는 복구 전략 개발에 기여할 수 있으며, 이를 기반으로 사이버 레질리언스 평가지표를 지속적으로 고도화할 수 있다. 실제사례와 가상 시나리오를 통한 분석 및 훈련을 통해 조직의 사이버 위협 예측 능력과 대응 역량을 강화하고 복원력을 높일 수 있을것이다. 향후 연구에서는 제안된 사이버 레질리언스 평가지표를 다양한 산업 및 국가적 차원에서 실제 사례와 가상 시나리오를 기반으로 구현하여 그 다양성과 적응성을 평가할 계획이다. 본 연구는 사이버 보안의 새로운 패러다임을 제시하는 중요한 기여를 할 것으로 기대되며, 이를 통해 조직의 사이버 레질리언스를 강화하고 지속적으로 안전과 보안을 확보하는 데 기여할 것이다.

영어초록

With the rapid development of the digital information age, cyber threats have significantly increased. Currently, various industries employ perimeter-based security approaches, but these methods mainly focus on external network attacks and have limited ability to defend against threats within the internal network or from insiders. This allows internal users or attackers who have successfully infiltrated the network to move freely, causing additional damage, making effective detection and response challenging. To address this issue, this study aims to enhance security and improve threat detection and response capabilities by integrating the Zero Trust model with the MITRE ATT&CK framework, ultimately strengthening an organization’s cyber resilience. This research presents a new paradigm in cybersecurity, allowing organizations to actively analyze the evolving cyber threat landscape and find ways to ensure a safer and more resilient digital future. Specifically, the cyber resilience assessment metrics derived from the integration of the Zero Trust model and MITRE ATT&CK matrix can serve as vital tools for developing strategies to respond to and recover from cyber threats across various industries and on a national scale. Moreover, the research methods and approaches presented in this paper can contribute to predicting and developing recovery strategies for cyber threats in diverse environments, continuously enhancing cyber resilience metrics. By analyzing real-world case studies and conducting simulated training, organizations can strengthen their threat prediction and response capabilities, improving overall resilience. Future research will focus on implementing the proposed cyber resilience metrics across different industries and at the national level through real-world case studies and simulated scenarios to assess their adaptability and effectiveness. This study is expected to make a significant contribution by introducing a new cybersecurity paradigm, helping organizations strengthen their cyber resilience and ensuring ongoing safety and security.

참고자료

· 없음