사이버보안 위협 분석 및 개선 방안에 대한 연구 (A Study on the Analysis and Enhancement for Cyber Security)

서지정보

· 발행기관 : 한국산업보안연구학회
· 수록지 정보 : 한국산업보안연구 / 9권 / 1호 / 69 ~ 97페이지
· 저자명 : 이선재, 이일구, 안예린, 박소영, 윤지희, 정유진, 최유림, 윤선우, 장다은

초록

최근 사이버 보안 사고는 핵심 기반 시설의 파괴, 기밀 정보 유출과 같이 특수 목적으로 설계된 표적 맞춤형 악성 소프트웨어를 이용해 공략하는 지능형 지속공격에 의해 발생하는 것으로 보고되었다. 지능형 지속공격은 공격 대상의 사회공학적 취약점을 공략하기 때문에 기존의 정보보호체계로 방어할 수 없다. 그러므로 방어 조직은 지능형 지속공격으로 사이버 방어가 실패할 수 있다는 사실을 수용해, 지능형 지속공격에 대응할 수 있는 방어 체계를 구축하고 대책을 수립해야 한다. 지능형 지속공격은 일련의 공격 절차에 따라 진행되고 공격이 성공하려면 모든 단계가 성공해야 하므로 사이버 방어의 패러다임도 기존의 패턴 검출과 차단에서 공격 체인 분석과 연결 고리 단절로 발전해야 한다. 본 논문에서는 국외 연구가 활발한 록히드 마틴의 사이버 킬체인 개념을 이용해 사이버 공격·방어를 모델링하고, 국내 유관기관의 사이버 보안 체계 226개를 분석하여 사이버 킬체인의 공격 및 방어 모델 기준으로 분류·통계 조사하여 각 단계별 보안 체계의 발달 분포를 분석했다. 이에 따라, 사이버 킬체인 방어 체계 중 특히 무기화, 저하, 기만, 파괴 단계의 보안 체계에 대한 준비가 현저히 부족함을 파악하고 지능형 지속공격에 효과적으로 대응하기 위한 사이버 킬체인 지능형 방어체계 개선 방안을 제시한다.
기업의 상황적 요소와 예산을 고려한 산업기술보호활동을 체계적으로 정립하고 산업기술보호활동에 대한 교육을 실시하는 등 기술보호를 위한 활동이 조직문화로 자리를 잡을 수 있도록 하는 노력과 방안이 필요하겠다.

영어초록

As reported, recent cyber security incidents have been occurring due to vulnerabilities of core infrastructures and APT(Advanced Persistent Threat), especially designed for confidential information leakage. Conventional cyber security system cannot defend the attack since the target is exploited based on long term social engineering vulnerabilities. Therefore defense organizations should establish countermeasures and defense system which cope the attacks accepting the fact that defensive acts could fail due to attacks. APT attack proceeds in a series of attack procedures and all steps must be completed in order to succeed the attack. Accordingly the paradigm of cyber defense should alter from current pattern detection to analysis of the attack chain and disconnection of attack links. In this paper we model cyber attack and defense concept based on Lockheed Martin’s concept of cyber-kill-chain and analyzed the distribution of security system at each stage by statistical survey, classified 226 security systems of domestic related organizations based on the attack and defense criteria. As a result, we proposed an improvement of the cyber-kill-chain based defense system in order to effectively response to APT attacks due to the fact that there is a lack of preparations for the cyber security system especially in weaponization, degradation, deception and destruction phases.

참고자료

· 없음