사이버위기 경보 기반 사이버 방어 훈련장 설계 및 구축 연구 (Design and Implementation of Cyber Range for Cyber Defense Exercise Based on Cyber Crisis Alert)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 30권 / 5호 / 805 ~ 821페이지
· 저자명 : 최영한, 장인숙, 황인택, 김태균, 홍순좌, 박인성, 양진석, 권영재, 강정민

초록

사이버 방어 훈련은 최신 사이버공격을 고려한 훈련을 수행해야 할 뿐만 아니라 사이버공격 대응 과정이 실전과유사해야 그 효과가 크다고 할 수 있다. 또한 최근에는 사이버공격에 관계없이 정상업무를 수행하거나 그에 준하는업무를 지원할 수 있는 사이버 회복력에 대한 훈련 역시 중요하다. 이에 본 논문에서는 국내에서 사이버공격 발생시 발령되는 사이버위기 경보를 기반으로 실시간 사이버훈련을 수행함으로 사이버 회복력의 요소들을 강화시킬 수있는 사이버 방어 훈련장을 제안한다. 사이버위기 경보 수준에 따라 관심·주의·경계·심각 경보 발령 시, 사이버 방어훈련장은 해당 경보에 따라, 보안 요소를 점검하는 예방보안, 실시간으로 사이버공격 방어를 수행하는 실시간대응,피해 시스템의 사고조사를 수행하는 사후대응 훈련을 수행할 수 있는 환경을 지원한다. 본 논문에서 제안하는 사이버 방어 훈련장은 사이버위기 환경에서 국내 실정에 맞는 사이버 방어 훈련을 수행함으로써 훈련생들이 사이버위협에 대한 실질적인 대응 역량을 제고 할 수 있다.

영어초록

Cyber defense exercise should require training on the latest cyber attacks and have a similar process to defense cyberattacks. In addition, it is also important to train on cyber resilience that can perform normal tasks or support equivalenttasks regardless of cyber attacks. In this paper, we proposed and developed a cyber range that can strengthen the elementsof cyber resilience by performing cyber defense exercise in real time based on the cyber crisis alert issued when a cyberattack occurs in Korea. When BLUE, YELLOW, ORANGE, and RED warnings are issued according to the cyber crisis, oursystem performs proactive response, real time response, and post response according to the alarm. It can improve trainee’scapability to respond to cyber threats by performing cyber defense exercise in a cyber crisis environment similar to theactual situation of Korea.

참고자료

· 없음