CAAM - 국가 수준 사이버 공격 귀속성 모델 (CAAM - Model for National-level Cyber Attack Attribution)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회논문지 / 47권 / 1호 / 19 ~ 26페이지
· 저자명 : 이민호, 박창욱, 김완주, 임재성

초록

최근 보안업체들은 사이버 공격을 분석한 결과 일부 사이버 공격을 수행하는 조직은 국가 수준의 지원을 받고 있는 것으로 의심된다고 발표하였다. 이러한 사이버 공격조직에 효과적으로 대응하기 위해서는 공격을 탐지한 후 신속하게 특성을 분석하여 공격의 배후가 되는 국가를 식별하는 것이 매우 중요하다. 본 논문은 국가 수준 사이버 공격에 대한 귀속성 모델(CAAM)을 제시하며, 제시한 모델은 탐지 및 수집, 분석, 평가, 시각화의 4단계 절차를 통해 국가 수준 사이버 공격의 특성을 분석한다. 사이버 공격의 특성을 분석하기 위한 세부요소는 공격조직의 도구와 기술, 공격조직의 통신 기반, 악성코드의 구조, 공격의 동기, 외부요소 등 5가지로 구분하였으며, 5가지 요소를 국가별로 평가하여 사이버 공격을 지원하는 국가를 식별하고자 하였다. CAAM을 적용하면 국가 수준 사이버 공격을 신속하게 분석할 수 있을 것으로 기대되며, 기존 연구된 공격조직 분석 모델과의 비교를 통해 CAAM 모델의 효과를 검증하였다.

영어초록

Recently, security companies have been reporting that some organizations engaging in carry out cyber attacks are suspected of receiving state-sponsored support. To effectively respond to these cyber-attack groups, it is critical to detect and quickly analyze the characteristics of the attacks to identify the countries responsible first for such terroristic acts. This paper presents the attribution model (CAAM) for state-sponsored cyber attacks, and CAAM analyzes the characteristics of such cyber attacks through the four-step process of detection and collection, analysis, evaluation and visualization. The detailed elements for analyzing the characteristics of cyber attacks were divided into five categories: Tools and technology of attack organizations, Infrastructure of attack organizations, Structure of malicious codes, Motivation of attacks, and External factors. Five factors were assessed by country to identify those that support cyber attacks. The application of CAAM is expected to enable rapid analysis of state-sponsored cyber attacks and has validated the effectiveness of the CAAM model through comparison with the existing attack group analysis model.

참고자료

· 없음