정보 통신 기술의 발전으로 개인뿐만 아니라 행정, 경제, 국방까지 사회 전반적으로 보안 기술이 발전하고 있다. 이에 따른 해킹의 기술도 다양해지면서 피해 사례가 늘어나고 있다. 피해가 개인, 기업을 넘어 범국가적인 차원까지 확대되면서 이를 해결하기 위한 기술들과 방법들이 활발하게 연구되고 있다.
국가 기관 정보통신망에 대한 최근의 사이버 공격은 날로 고도화 지능화되어가고 있다. 사이버 공격은 한 국가 정보통신 기반에 치명적인 영향을 끼칠 수 있을 만큼 중대한 위협이 된다. 심지어 적대국가가 아군의 국가 기밀이나 첨단산업기술 절취를 위해 국가적 차원에서 지원하는 경우도 있어, 국가안보의 위협요소로 등장하고 있다.
2016년 12월에 국방부는 우리 군이 운영하는 내부망이 해킹에 의해 공격당한 사실을 발표했다. 국방부는 내부망은 외부와의 ...
정보 통신 기술의 발전으로 개인뿐만 아니라 행정, 경제, 국방까지 사회 전반적으로 보안 기술이 발전하고 있다. 이에 따른 해킹의 기술도 다양해지면서 피해 사례가 늘어나고 있다. 피해가 개인, 기업을 넘어 범국가적인 차원까지 확대되면서 이를 해결하기 위한 기술들과 방법들이 활발하게 연구되고 있다.
국가 기관 정보통신망에 대한 최근의 사이버 공격은 날로 고도화 지능화되어가고 있다. 사이버 공격은 한 국가 정보통신 기반에 치명적인 영향을 끼칠 수 있을 만큼 중대한 위협이 된다. 심지어 적대국가가 아군의 국가 기밀이나 첨단산업기술 절취를 위해 국가적 차원에서 지원하는 경우도 있어, 국가안보의 위협요소로 등장하고 있다.
2016년 12월에 국방부는 우리 군이 운영하는 내부망이 해킹에 의해 공격당한 사실을 발표했다. 국방부는 내부망은 외부와의 망 분리를 통해 안전하게 관리되고 있다고 밝혔지만, 이번 사건으로 군에서 사용하는 내부망에도 악성코드 공격이 가능한 취약점이 존재한다는 사실이 밝혀졌다. 국방부에서는 각종 사이버 공격에 대비하기 위해 사이버 관련 공격들에 관한 피해를 평가하는 연구가 활발히 진행되고 있다.
사이버 공격을 받으면 지휘관은 이에 대응하기 위해 아군의 피해를 파악한 뒤 효율적이고 최적의 명령을 내릴 수 있도록 해야 한다. 즉, 지휘관이 전투상황에서 효율적인 명령을 전달하기 위해서 아군의 전투력과 아군의 피해상황에 대한 충분한 정보 (피해상황 정보 포함)가 있어야한다.
본 논문에서는 아군의 피해정보 분석을 위해서 사이버 전투 피해평가프레임워크를 개발했다. 사이버 전투 피해평가 프레임워크는 사이버 자산의 정의, 사이버 공격 탐지 방법, 공격 분류기준의 개발, 그리고 공격 피해의 수치화에 있다. 또한 개인이나 기업의 PC에서도 적용 하여 실험하고, 모바일에도 적용하여 검증한다.
본 논문의 기여는 첫 번째로 사이버 자산을 정의하고 시나리오를 기반으로 공격 트리를 생성하여 공격자의 침입 경로를 예측한다. 예측한 정보는 개인 및 국가에서 사용하는 시스템들을 보호할 수 있다. 두 번째로 공격을 분류하는 기준을 세우고 적용한 뒤 피해량을 계산하는 수식을 유도한다. 아군이 사이버 공격에 의해 피해를 입으면 사용자에게 물리적 손상도, 논리적 손상도를 프레임워크에 맞추어 계산하여 제공한다. 지휘 통제실에게 아군의 피해를 알리고 장비의 손상도는 얼마인지 계산하여 제공한다. 세 번째로 사이버 전투 피해 평가를 프레임워크로 구성하여 시뮬레이션 하여 검증한다.
본 논문에서 연구한 프레임워크로 현 상황을 아군의 사령부가 현 아군 상황을 정확히 파악하여 지휘결심을 하는데 있다. 또한 중요한 국가기밀자료나 지적 재산이 높은 자료를 가진 국가 및 기업들이 데이터를 보호할 수 있고 시스템이 파괴당하는 것을 사전에 방지하여 물리적인 측면에서도 이점을 얻을 수 있다. 더 나아가 개발한 프레임워크를 모바일과 개인 PC에 적용하면 사용자의 개인정보와 모바일 시스템까지 안전하게 보호할 수 있을 것이라고 예상한다.
정보 통신 기술의 발전으로 개인뿐만 아니라 행정, 경제, 국방까지 사회 전반적으로 보안 기술이 발전하고 있다. 이에 따른 해킹의 기술도 다양해지면서 피해 사례가 늘어나고 있다. 피해가 개인, 기업을 넘어 범국가적인 차원까지 확대되면서 이를 해결하기 위한 기술들과 방법들이 활발하게 연구되고 있다.
국가 기관 정보통신망에 대한 최근의 사이버 공격은 날로 고도화 지능화되어가고 있다. 사이버 공격은 한 국가 정보통신 기반에 치명적인 영향을 끼칠 수 있을 만큼 중대한 위협이 된다. 심지어 적대국가가 아군의 국가 기밀이나 첨단산업기술 절취를 위해 국가적 차원에서 지원하는 경우도 있어, 국가안보의 위협요소로 등장하고 있다.
2016년 12월에 국방부는 우리 군이 운영하는 내부망이 해킹에 의해 공격당한 사실을 발표했다. 국방부는 내부망은 외부와의 망 분리를 통해 안전하게 관리되고 있다고 밝혔지만, 이번 사건으로 군에서 사용하는 내부망에도 악성코드 공격이 가능한 취약점이 존재한다는 사실이 밝혀졌다. 국방부에서는 각종 사이버 공격에 대비하기 위해 사이버 관련 공격들에 관한 피해를 평가하는 연구가 활발히 진행되고 있다.
사이버 공격을 받으면 지휘관은 이에 대응하기 위해 아군의 피해를 파악한 뒤 효율적이고 최적의 명령을 내릴 수 있도록 해야 한다. 즉, 지휘관이 전투상황에서 효율적인 명령을 전달하기 위해서 아군의 전투력과 아군의 피해상황에 대한 충분한 정보 (피해상황 정보 포함)가 있어야한다.
본 논문에서는 아군의 피해정보 분석을 위해서 사이버 전투 피해평가 프레임워크를 개발했다. 사이버 전투 피해평가 프레임워크는 사이버 자산의 정의, 사이버 공격 탐지 방법, 공격 분류기준의 개발, 그리고 공격 피해의 수치화에 있다. 또한 개인이나 기업의 PC에서도 적용 하여 실험하고, 모바일에도 적용하여 검증한다.
본 논문의 기여는 첫 번째로 사이버 자산을 정의하고 시나리오를 기반으로 공격 트리를 생성하여 공격자의 침입 경로를 예측한다. 예측한 정보는 개인 및 국가에서 사용하는 시스템들을 보호할 수 있다. 두 번째로 공격을 분류하는 기준을 세우고 적용한 뒤 피해량을 계산하는 수식을 유도한다. 아군이 사이버 공격에 의해 피해를 입으면 사용자에게 물리적 손상도, 논리적 손상도를 프레임워크에 맞추어 계산하여 제공한다. 지휘 통제실에게 아군의 피해를 알리고 장비의 손상도는 얼마인지 계산하여 제공한다. 세 번째로 사이버 전투 피해 평가를 프레임워크로 구성하여 시뮬레이션 하여 검증한다.
본 논문에서 연구한 프레임워크로 현 상황을 아군의 사령부가 현 아군 상황을 정확히 파악하여 지휘결심을 하는데 있다. 또한 중요한 국가기밀자료나 지적 재산이 높은 자료를 가진 국가 및 기업들이 데이터를 보호할 수 있고 시스템이 파괴당하는 것을 사전에 방지하여 물리적인 측면에서도 이점을 얻을 수 있다. 더 나아가 개발한 프레임워크를 모바일과 개인 PC에 적용하면 사용자의 개인정보와 모바일 시스템까지 안전하게 보호할 수 있을 것이라고 예상한다.
With the development of information and communication technology, the importance of cyber space has risen not only for individuals but also for society, such as economy, administration and defense. As the technology of hacking has diversified, damage cases are increasing. As the damage spreads beyon...
With the development of information and communication technology, the importance of cyber space has risen not only for individuals but also for society, such as economy, administration and defense. As the technology of hacking has diversified, damage cases are increasing. As the damage spreads beyond the individual and the corporation to the national level, technologies and methods for solving this are actively researched.
The recent cyber attacks against national institutional information and communication networks have become increasingly intelligent and advanced. Cyber attacks are becoming a serious threat to a nation's overall social infrastructure. There are even cases where the hostile country supports at the national level to deprive a friend of his or her country's confidentiality or advanced industrial technology. It is emerging as a threat to national security.
Upon receiving a cyber attack, the commander must identify the damage of the ally and respond to it, so that he can make efficient and optimal command. For efficient and optimal command, the commander must know the attack power of the ally, know the attack power of the ally, and have a damage evaluation index that shows the situation of the ally in order to recognize correctly.
In this paper, we developed a cyber combat damage assessment framework. The Cyber Combat Damage Assessment Framework defines cyber assets, develops criteria for detecting cyber attacks, criteria for classifying attacks, and quantifies the damage of an attack to convey the damage indicator to the user. In addition, it is applied to personal and corporate PC, and it is applied to mobile and verified.
In this paper, we first define a cyber asset and generate an attack tree based on the scenario to predict the attacker's intrusion path. It can protect the systems used by PC, mobile, enterprise or country that individuals use by notifying or pre-blocking the predicted information.
Secondly, the criterion for classifying the attack is set up and applied, and the numerical formula for calculating the damage is developed and quantified and displayed. When a computer is damaged by a cyber attack, the user is given physical damage and logical damage according to the framework. Tell the command and control room of the damage of the friend and calculate how much damage the equipment has.
Third, the cyber combat damage assessment framework is composed of code and simulated and verified. The attack detection part is applied to PC and mobile to test and verify.
Using the framework we studied in this paper contributes to the determination of the command situation by accurately grasping the current situation of the friendly command, which contributes to the probability of mission success. In addition, countries and companies with highly sensitive national and / or intellectual property data can protect data and prevent systems from being destroyed in advance. Furthermore, we expect that applying developed framework to mobile and personal PC will protect user's personal information and mobile system safely.
With the development of information and communication technology, the importance of cyber space has risen not only for individuals but also for society, such as economy, administration and defense. As the technology of hacking has diversified, damage cases are increasing. As the damage spreads beyond the individual and the corporation to the national level, technologies and methods for solving this are actively researched.
The recent cyber attacks against national institutional information and communication networks have become increasingly intelligent and advanced. Cyber attacks are becoming a serious threat to a nation's overall social infrastructure. There are even cases where the hostile country supports at the national level to deprive a friend of his or her country's confidentiality or advanced industrial technology. It is emerging as a threat to national security.
Upon receiving a cyber attack, the commander must identify the damage of the ally and respond to it, so that he can make efficient and optimal command. For efficient and optimal command, the commander must know the attack power of the ally, know the attack power of the ally, and have a damage evaluation index that shows the situation of the ally in order to recognize correctly.
In this paper, we developed a cyber combat damage assessment framework. The Cyber Combat Damage Assessment Framework defines cyber assets, develops criteria for detecting cyber attacks, criteria for classifying attacks, and quantifies the damage of an attack to convey the damage indicator to the user. In addition, it is applied to personal and corporate PC, and it is applied to mobile and verified.
In this paper, we first define a cyber asset and generate an attack tree based on the scenario to predict the attacker's intrusion path. It can protect the systems used by PC, mobile, enterprise or country that individuals use by notifying or pre-blocking the predicted information.
Secondly, the criterion for classifying the attack is set up and applied, and the numerical formula for calculating the damage is developed and quantified and displayed. When a computer is damaged by a cyber attack, the user is given physical damage and logical damage according to the framework. Tell the command and control room of the damage of the friend and calculate how much damage the equipment has.
Third, the cyber combat damage assessment framework is composed of code and simulated and verified. The attack detection part is applied to PC and mobile to test and verify.
Using the framework we studied in this paper contributes to the determination of the command situation by accurately grasping the current situation of the friendly command, which contributes to the probability of mission success. In addition, countries and companies with highly sensitive national and / or intellectual property data can protect data and prevent systems from being destroyed in advance. Furthermore, we expect that applying developed framework to mobile and personal PC will protect user's personal information and mobile system safely.
AI-Helper
※ AI-Helper는 부적절한 답변을 할 수 있습니다.