초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

사이버 공격으로 인한 임무/비즈니스의 영향성을 평가하거나, 사이버 복 원력 개선을 위한 발전요소, 정책 등을 평가하고 대책을 마련하기 위해 무 엇을, 어떻게 해야 하는지 파악하는 것은 쉽지 않다. 요즘 각광을 받고 있 는 침해 공격 시뮬레이션(Breach and Attack Simulation; BAS) 등을 이용한 침투 테스트가 실제 운용환경에서 사이버 방어 수준을 평가하기 위한 도구 로 사용되고 있다. 하지만, 많은 비용과 시간이 소요된다는 한계와 문제의 현상을 제시할 뿐 더 나은 대안을 제시하지는 못한다는 한계를 갖는다. 이런 한계를 M&S(...

사이버 공격으로 인한 임무/비즈니스의 영향성을 평가하거나, 사이버 복 원력 개선을 위한 발전요소, 정책 등을 평가하고 대책을 마련하기 위해 무 엇을, 어떻게 해야 하는지 파악하는 것은 쉽지 않다. 요즘 각광을 받고 있 는 침해 공격 시뮬레이션(Breach and Attack Simulation; BAS) 등을 이용한 침투 테스트가 실제 운용환경에서 사이버 방어 수준을 평가하기 위한 도구 로 사용되고 있다. 하지만, 많은 비용과 시간이 소요된다는 한계와 문제의 현상을 제시할 뿐 더 나은 대안을 제시하지는 못한다는 한계를 갖는다. 이런 한계를 M&S(Modeling and Simulation)를 통해 극복하기 위해 사이 버 보안 M&S 연구가 수행되고 있고, 사이버 방어 모델링에 대한 연구도 수행되고 있다. 하지만, 사이버 방어 모델링 연구는 대부분 사이버 공격에 대한 대응으로서 방어를 모델링함으로써, 실제 각 조직에서 수행하는 사이 버 방어 활동의 모의를 지원하지 못한다. 따라서 M&S를 이용한 실험의 목 인 사이버 방어 능력 평가 및 향상을 위한 분석이 제한된다. 이런 한계를 극복하기 위해 본 연구에서는 사이버 방어 활동 전체 주기 의 단계를 모델링 할 수 있도록 "차단" - "모니터링 및 탐지" - "초기대응" - "조사분석" - "복구대응"으로 이어지는 사이버 방어 절차 모델링 프레임 워크와 각 단계의 세부 모델링 방안을 제시하였다. 이를 위해 방어 절차 단계 중 기존 연구에서 다루지 않았던 방어 단계에 대한 새로운 모델을 제 시하고 기존 연구에서 제시되었던 방어 단계는 현실성을 높일 수 있도록 보강하였다. 또한 사이버 공격에 대응하는 단위대응 행위 모델을 점증적으 로 추가하여 초기대응 모델이나 복구대응 모델이 쉽고 빠르게 적용할 수 있도록 프레임워크를 제시하였다. 본 연구의 검증을 위해 프로토타입 구현을 통한 실험 시뮬레이션을 수행 하였으며, 이를 통해 본 논문에서 제안한 사이버 방어 절차 모델링 프레임 워크 및 그 세부 모델의 적용 가능성을 확인하였다. 본 연구의 결과는 사 이버 공격과 계획된 방어 활동 사이에서 임무/비즈니스의 유지 가능성 평 가를 위한 M&S 기반 실험 환경 구축에 적용할 수 있다. 주요어 : 사이버 보안 M&S, 사이버 방어 모델, 사이버 방어 절차 모델링 프레임워크

주제어