북한의 사이버테러 실태와 능력분석을 통한 향후 활동 진단 (Diagnosis of Future Cyber Activities by the Analysis of North Korean Cyberterror and Capability)

서지정보

· 발행기관 : 한국국가정보학회
· 수록지 정보 : 국가정보연구 / 8권 / 1호 / 123 ~ 161페이지
· 저자명 : 서형준, 김인중

초록

북한의 대남 사이버테러는 2009년 이후로 지속적으로 진행되고 있을 뿐만이 아니라전략 및 전술적으로 발전하고 있다. 북한의 사이버공간을 활용한 전략과 전술을 지탱할수 있는 사이버기술 뿐만 아니라 인력과 조직까지 높은 수준으로 마련되어 있는 실정이 다. 또한 북한과 같은 특수한 상황에서 최고지도자까지 사이버공간의 활용에 관심을 두고 격려하고 있기 때문에 북한의 사이버테러는 지속적으로 대한민국의 안보 문제 중의하나로 대두되고 있다.
이러한 북한의 대남 사이버테러 상황에서 향후 북한이 대한민국의 사이버공간을 통해서 어떠한 공격을 수행하게 될지 예측하는 것은 너무도 중요하다고 하겠다. 국가가 주최가 되어 수행되는 사이버공격은 국가가 보유하고 있는 최고의 인력, 정보, 예산 등을총집결하여 원하는 목표를 공격하기 때문에 그 영향력과 파급력은 일반 개인이나 범죄조직차원에서 수행되는 사이버공격과 비교할 수 없다. 따라서 대한민국의 사이버공간과안보를 위해서 북한의 사이버공간에서의 활동을 예측하는 것은 중요할 수밖에 없다.
학술적인 관점에서도 국가가 수행하는 사이버테러의 향후 활동을 예상하는 모델을 가지는 것이 중요하다고 하겠다. 기초적인 예측 모델이 만들어지면 모델을 통해서 시간에따른 변화를 관측할 수 있고 실제 발생하는 사건을 통해 모델을 지속적으로 발전시킬수 있기 때문이다. 북한의 사이버공격이 지속적으로 발생하고 있고 그 양태가 발전하고있는 상황은 향후 활동을 예측하기 위한 모델을 만들고 실험을 하는데 유용하게 사용될수 있다.
구축된 예측 모델을 통해서 국가는 사이버안보 전략을 만드는 데 있어서 향후 예상되는 활동에 따라 적절한 전략을 세워나갈 수 있으며 방어를 수행하는 국가의 입장에서우선순위가 되는 영역을 판별할 수 있는 기준으로 사용할 수도 있다. 본 연구에서 제안한 예측 모델이 아직 검증이 되려면 시간이 걸리기 때문에 진단이라는 용어를 사용하여북한의 사이버테러 능력을 분석하고 향후 활동을 진단하였다. 본고에서 제시한 모델이기초가 되어 이어지는 후속 연구를 통해서 예측 모델이 수정되고 발전되면 사이버공간의 안전성과 평화가 향상될 것으로 예상한다.

영어초록

North Korea’s cyber-terrorism against South Korea has continued to develop fulfilling it as well as strategic and tactical progress since 2009. North Korea’s cyber cyberspace technology that can support strategic and tactical advantage is a situation that offers a high level as well as the staff and the organization. In addition, North Korea’s cyber-terrorism is likely to continue to rise as one of the Republic of Korea’s security problem in the special circumstances of focusing on encouraging the use of cyberspace by the top leaders.
It is important to predict North Korea’s activities in South Korea’s cyberspace as context of these cyber-terrorism situation of the North Korea against the South Korea. Statesponsored cyber attacks are more influential than those of private or cyber crime group, because a state can exploit the best people, information, budget and so on to attack desired targets. It is inevitable to predict North Korea’s activities in cyber space for the safety of cyberspace and national security of the South Korea.
It is also important to get a model of prediction on the future state’s activities of cyber-terrorism as academic perspective because the basic prediction model is used to observe a change with time through the model after development of prediction model, and it continues to advance with actual events. A situation in which North Korea’s cyber attacks generate continuously and the attacking shapes are changing is useful for development and experiment of prediction model.
States may continue to raise the appropriate strategy in accordance with the activities expected in the future to create a cyber security strategy using the prediction model. States may use the prediction model as the reference to determine the priority of decision in terms of state. This prediction model proposed in this study analyzes the North’s ability and future activities to use the term of diagnosis because it takes time to be proven. It is expected to improve safety and peace of cyberspace if the model presented in this paper is to be the foundation for the subsequent follow-up studies to develop and modify the predictive model.

참고자료

· 없음