사이버킬체인에 기반한 사이버 방어체계 발전방안 (Cyber Defense Development Plan based on Cyber Kill Chain)

서지정보

· 발행기관 : 사단법인 인문사회과학기술융합학회
· 수록지 정보 : 예술인문사회 융합 멀티미디어 논문지 / 7권 / 1호 / 277 ~ 285페이지
· 저자명 : 김광제, 강택신, 김재홍, 정승훈, 김종배

초록

2016년 10월 최근 북한의 4차, 5차 핵실험과 미사일 발사에 대해 대한민국 정부는 3K 개념에 의한 단계적 응징계획을 발표하였다. 3K란 1단계로 북한이 도발징후를 보이면 지상의 탄도미사일을 킬체인으로 제거하고, 2단계로 제거되지 않은 탄도미사일이 발사되면 KAMD로 요격한 뒤, 3단계로 도발한 북한 지도부를 대규모로 응징 보복하는 KMPR을 포함한 계획이다. 여기에서 1단계 작전인 킬체인의 개념은 북한이 핵, 미사일 등을 발사하기 전에 아군이 이를 먼저 탐지해서 선제타격한다는 개념이다. 320, 625 사이버공격과 한수원 사태 등에서 볼 수 있듯이 국가, 공공기관에 대한 사이버공격은 지속적으로 증가하고 있는데, 이러한 위협에 대한 효과적인 사이버방어체계를 구축하는 것이 무엇보다 중요하다. 이에 대응하기 위해서 킬체인의 개념을 활용하여 사이버킬체인의 개념 연구와 체계 발전을 록히드마틴, Vedasys, Dell, Cisco 등 민간기업에서 시작하고 있다. 이러한 개념하에 본 논문에서는 사이버공간상에서 어떻게 적의 공격을 예측하고, 각 공격단계에서 대응이 가능토록 체계를 구축할 것인지에 대해 분석해보고, 발전방안을 제시하였다.

영어초록

10 May 2016 conducted in recent years about the North's fourth and fifth nuclear test and missile launches Republic of Korea government announced a phased plan to punish according to the 3K concept. 3K is, as the first step, if signs of North Korea provocation, to remove the ground of ballistic missiles in the kill chain, and ballistic missile that has not been removed in the second stage is fired, intercept in KAMD after, a plan that includes a KMPR to large scale what punishment retaliation North Korea leadership was provocation in three steps. The concept of Phase 1 operations which kill chain here is the notion that ally detected by the first pre-emptive strike before North Korea launch nuclear missiles. As you can see, 320 and 625 cyber attacks and KHNP national crisis, etc.. cyber attacks on public institutions there continues to grow, and it is more important than ever to build an effective cyber defenses against these threats. This is the concept of leverage kill chain started to the concept of research and development of Cyber Kill Chain Systems at Lockheed Martin, Vedasys, Dell, Cisco, including private companies. In this paper, under this concept and predicts how the enemy attack on cyberspace, trying to analyze whether you want to build a system ever possible response in each attack phase, the proposed development plan.

참고자료

· 없음