정보보증 기반의 함정 전투체계 사이버 보안 발전방안 (A Reinforcement methods of warship's combat system based on Information Assurance)

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 3권 / 2호 / 147 ~ 172페이지
· 저자명 : 장재욱

초록

함정 전투체계는 전장에서 동시다발적으로 발생하는 다양한 위협들을 효과적으로대응할 수 있는 자동화 시스템이다. 함정의 전투체계는 지휘관에서 지휘 결심에필요한 정보를 적시에 제공하고, 시・공간에서의 우위를 가질 때 함정은 전투에서승리를 보장할 수 있다. 본 논문에서는 함정 전투체계에서 발생할 수 있는 사이버위협을 분석하고, 현재 함정 전투체계에 적용되어 있는 사이버 보안 한계점에대해서 살펴본 후 앞으로 우리가 나아가야 할 함정 전투체계 대상 사이버 보안발전방안을 제시하고자 한다. 지금까지 우리 해군은 함정 전투체계와 독립된사이버 보안 기술을 Bolt-on 방식으로 사이버 보안대책을 적용해 왔다. 함정전투체계 대상으로 강화된 사이버 보안대책을 적용하기 위해서는 함정 소요기획단계에서부터 한국형 사이버 보안제도를 적용하여야 한다. 해당 함형에 대한면밀한 분석을 통해 신뢰성 있는 사이버 보안 기술이 전투체계에 내재되어야하고, 사전에 정의된 보안 통제항목에 따라 해당 함형을 관리, 평가 및 인가하여사이버 위험 수준을 완화하여야 한다. 또한, 함정 전투체계에는 정보보증 기반으로사이버 복원력을 보장할 수 있는 사이버 보안을 적용해야 한다.

영어초록

The warship's combat system is an automated system that can effectively respond to various threats occurring simultaneously on the battlefield. The warship's combat system can provide commanders with the valuable information for command decisions in a timely manner and ensure victory in battle when it has an advantage in time and space domain. In this paper, we will analyze cyber threats that may arise in the warship's combat system, examine the limitations of cybersecurity currently applied to the its combat system, and present cybersecurity reinforcement plans for the its combat system. Until now, the Republic of Korea Navy has applied cybersecurity measures in a bolt-on manner, which is independent of warship's combat system. In order to apply reinforced cybersecurity measures for the warship's combat system, the Risk Management Framework of Korea must be applied from the stage of initial planning stage. We need to internalize reliable cybersecurity technologies into the warship's combat system through close review, and mitigate the level of cyber risk by managing, evaluating, and authorizing them according to predefined security controls. In addition, cybersecurity that can guarantee cyber resilience based on Information Assurance can respond to cyber attacks effectively.

참고자료

· 없음