[논문]사이버공격시 게임이론을 활용한 집단지성간 전략결정 모델 연구 - 한수원 해킹사건을 중심으로 -

박상민; 이경호; 임종인

doi:10.13089/jkiisc.2016.26.1.237

사이버공격시 게임이론을 활용한 집단지성간 전략결정 모델 연구 - 한수원 해킹사건을 중심으로 -
Strategic Decision Making Model Among Collective Intelligences Using The Game Theory in Cyber Attacks - Case study of KHNP Hacking - 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.26 no.1, 2016년, pp.237 - 246

박상민 (고려대학교 정보보호대학원) , 이경호 (고려대학교 정보보호대학원) , 임종인 (고려대학교 정보보호대학원)

초록
AI-Helper

최근 다양한 유형의 사이버공격이 발생하였고 공격의 전략적 목적 및 전술적 수단도 진화하고 있다. 특히 한수원 사이버공격은 해킹과 심리전을 결합시킨 핵티비즘형으로 공격자는 국민을 사이버전에 참여시키려 하였고 기밀정보 공개 및 원전중단 협박으로 정부의 의사결정을 지속적으로 강요하였다. 따라서 본 논문에서는 사이버공격시 효과적 전략결정을 도출하기 위하여 개방형 정책결정모델에 공격지성을 포함시키고 게임이론을 활용하여 연구한다.

Abstract ▼ AI-Helper

Recently various types of cyber attacks have occurred. The strategic goals & tactical means of these have evolved. Especially KHNP cyber attack was the type of hacktivism combined hack and psychological warfare. The cyber attackers have forecd the nation to participate in the cyber warfare and the government to make strategic decisions to the releases of confidential information and the threats of stopping KHNP. In this paper, we would like to study the effective strategic decision-making model utilizing the game theory and including an attack intelligence on open policy Decision framework.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 연구는 사이버전이 심리적 양상으로 변화함에 따라 지금까지 전략적 대상으로 고려되지 않은 집단지성을 전략의 대상으로 포함시키고자 하였다. 또한 사이버전을 게임이론적 관점으로 해석하여 중앙지성, 집단지성, 공격지성을 대립시킨 후 효과적인 전략적 선택 방안에 대하여 연구하였다.
이에 본 논문에서는 정부의 입장에서 효과적인 대응전략 및 정책을 수립하기 위해 3개의 서로 다른 집단이 참여하여 정보를 공개하며 사이버전을 전개하는 과정에 게임이론을 적용하고자 한다.
이에 향후 연구방향으로 한수원 사태를 예로 전략의 다양성과 공개된 정보에 거짓이 포함된 경우를 고려하고, 지성 간 보수의 문제를 합리적인 방안을 통하여 해결하고자 한다.

가설 설정

이때 보수로 신뢰한다는 1, 신뢰하지 않으면 0, 불신할 경우 –1이라 가정하였다.

제안 방법

1단계 기밀문서 유출(‘14.12.19 이전), 2단계 원전중단 협박(’14.12.23), 3단계 금전요구 (15.3.12), 4단계 불안감 조성 및 금전요구(‘15.7.8)로 분류하며 분석 기간은 ’14.12.1 에서 ‘15.8.31 까지 9개월 간 분석하였다.
한수원 개인정부 유출사고의 경우 공격지성인 원전반대그룹, 중앙지성에 한수원, 집단지성에 국민으로 판단할 수 있다. 각각의 상태변화를 확인하기 위해서 공격지성은 공격에 사용된 트위터를 분석하였으며, 중앙지성은 보도자료를 기반으로 분석하였다. 또한 집단지성의 경우 트위터, 블로그, 뉴스를 수집하고 반응을 분석하는 미디어분석서비스를 활용하여 변화를 확인하였다[27].
개선모델의 기본 구성은 기존의 집단지성형 정책 결정모델과 유사하지만 핵심인 관계분석을 기존모델은 중앙지성과 집단지성간의 사실관계에 근거한 대립으로 설명하였다면 개선된 모델은 중앙지성에 대립하여 집단지성에게 영향을 줄 수 있는 제3의 공격지성을 추가하고 3자간에 게임이론을 적용하여 전략적 의사결정이 가능하도록 고려하였다.
즉, 원전반대그룹의 전략적 변화를 정리하면 최초 사이버공격을 통해 확보한 정보의 일부를 공개하며 절대우위전략 또는 내시균형 전략을 선택하였다. 그리고 2차 공격 시 집단지성이 거짓을 판단할 수 없어 최소극대화전략을 사용하여 사회적 불안감을 극대화 하였다. 하지만 3차, 4차 공격 시 집단지성이 거짓을 판단하여 공격집단이 최소극대화전략을 선택하였으나, 효과를 보지 못한 것을 알 수 있다.
본 연구는 사이버전이 심리적 양상으로 변화함에 따라 지금까지 전략적 대상으로 고려되지 않은 집단지성을 전략의 대상으로 포함시키고자 하였다. 또한 사이버전을 게임이론적 관점으로 해석하여 중앙지성, 집단지성, 공격지성을 대립시킨 후 효과적인 전략적 선택 방안에 대하여 연구하였다.
보수행렬표는 총 3가지로 집단지성이 정보를 판단 하여 거짓을 식별하거나 수용할 정보를 판단할 확률에 따라 구분하였다. 이때 보수로 신뢰한다는 1, 신뢰하지 않으면 0, 불신할 경우 –1이라 가정하였다.
이때 각 지성의 분류는 정보를 공개하는 과정에서 식별할 수 있는 외부적인 요소를 기반으로 분류하였으며 정부의 언론보도, 위기경보발령 등의 정보를 사용하는 기관을 중앙지성으로, 공격집단으로 언론제보, SNS를 통하여 전략 및 정보를 공개하는 집단을 공격지성으로, 마지막으로 위키피디아, 게시판 등 사이버 공간을 통하여 의견이 취합되는 지성을 집단지성으로 하였다.
이에 따라 중앙지성과 집단지성의 대립을 기반으로 한 집단지성형 정책결정모델을 개선하여 모델 내 중앙지성과 집단지성 外 공격지성을 추가하고 게임이론을 적용하여 3가지 지성의 전략을 비교하는 개선된 집단지성형 정책결정모델을 제안한다.
이와 관련하여 집단지성의 변화는 공격지성과 중앙지성을 각각 분리하여 확인하였다. 집단지성 관점에서 중앙지성은 총 4차례 관심이 증가하는 것을 확인할 수 있다.
즉, 원전반대그룹의 전략적 변화를 정리하면 최초 사이버공격을 통해 확보한 정보의 일부를 공개하며 절대우위전략 또는 내시균형 전략을 선택하였다. 그리고 2차 공격 시 집단지성이 거짓을 판단할 수 없어 최소극대화전략을 사용하여 사회적 불안감을 극대화 하였다.

이론/모형

게임이론은 정부정책 및 군사전략 분야에서 의사결정방법으로 사용되었다. 정부정책의 예로는 한미 FTA 쇠고기 협상시 정부와 국민간의 분쟁을 게임이론 전략으로 해석하였다[22].

성능/효과

과 같이 진행되었다. 그 결과 공격지성은 1단계에서 4차례 진행하며 신뢰를 확보하였으며, 중앙지성은 0건 대응하였다. 2단계에서는 공격지성은 2차례 활동한 것에 비해 중앙지성은 11건 대응활동을 보이면서 적극적으로 활동하는 것을 알 수 있다.
이와 관련하여 집단지성의 변화는 공격지성과 중앙지성을 각각 분리하여 확인하였다. 집단지성 관점에서 중앙지성은 총 4차례 관심이 증가하는 것을 확인할 수 있다. 그중 1단계, 2단계는 부정적인 인식이 굉장히 높은 것을 알 수 있다.

후속연구

하지만 거짓과 일부의 정보를 가지고 있는 경우 등 복잡한 경우에 대해서는 보수행렬표로 정리하기에는 제한점이 있어 본 논문에서는 고려하지 않았다.

질의응답

핵심어	질문	논문에서 추출한 답변
	죄수의 딜레마란?	는 게임이론에서 사용하는 대표적 딜레마인 죄수의 딜레마를 게임이론적 해석관점으로 정리하였다. 두 명의 죄수를 서로 다른 장소에 분리시킨 후둘 중 먼저 죄를 진술하는 사람에게 낮은 처분을 내린다고 한다면 죄수는 어떠한 선택하는 것이 올바른 선택인지 결정하는 것이다.
	게임이론의 기본적인 구성 요소 3가지는?	게임이론의 기본적인 구성요소는 게임을 하는 사람인 경쟁자, 각각의 경쟁자가 결정할 수 있는 전략, 각각의 전략을 선택하였을 경우 받을 수 있는 보수로 구분된다.
	게임이론에서 전략 선택 시 게임에 참여하는 경쟁자 간 약속의 구속력에 따라 두 가지로 구분하면?	또한 전략 선택 시 게임에 참여하는 경쟁자간 약속이 구속력이 있는지 없는지에 따라 협조게임과 비협조게임으로 분리할 수 있으며 각각의 게임방식에 따라 표현방식은 특성 함수형이나 전개형, 일반형으로 구분할 수 있다. 또한 경쟁자들이 동시에 진행되는지 차례대로 진행되는지에 따라 동시게임과 순차게임으로 구분하는 등 다양한 게임이론 모델이 지금도 연구 및 발전되고 있다.

참고문헌 (28)

Kim Eun young, Park Jung gil, 1.25 Internet Crisis Diagnosis, Korean Institute of Information Scientists and Engineers, 2003
Kim Kyung hwan, The 10 Class Action Related Personal Information, Security News, 2013.8.8
Oh Byeong min, 7.7 DDoS Attacks, "What was the Events?, Security News, 2010.7.7
AnnLab, 3.4 DDoS Analysis Reports, AnnLab, 2011.3
Red Alert, 3.20 Cyber-Terror Incident Analysis Reports, Red Alert, 2014
Kim Gyeong ae, ADD, 'Domino' of Leaked Military Secrets, Security News, 2014.4.8
Kwon Jun, KHNP Hacking Terror! Since The First Reports, The 15 Days' Records, Security News, 2014
Sin Jong hwan, The Invasion Incident Status Thorough Domestic Internet Events Experience, KISA, 2013.9
KISA, National Information Security White Paper, KISA, 2015
Choe Byong taek, The Seeking of Cyer Response Capabilities Strengthening In Civil Areas, MSIP, 2015
@john_kdfifj1029, https://twitter.com/john_kdfifj1029
KHNP, KHNP Press Release, https://cms.khnp.co.kr/news/
Kim Seung ju, To Prevent The Second KHNP Crisis, Korea University, 2015
Choe Yun su, [Press Release] Intermediate Investigation Results of KHNP Cyber-Terror, The Government Joint Investigation Units about Personal Information Criminals, 2015.3
Yun Sang oh, "E-government Promotion Policy Evaluation of The Participating Governments" Korea Public Administration Gazette 22.2 (2008): 89-123.
Yun Sang oh, "The Informationization Effect on The Government Decision-Making: On US Beef Imports Decision-Making", Journal of Korea Information Region No. 13.3.
Park Jae cheon, Sin Ji ung, "The Study of Collective Intelligence Utilization in Web 2.0 Platform", Korea Society for Internet Information Vol.8 No.2, 2007.6
Gruber, Thomas. "Ontology of folksonomy: A mash-up of apples and oranges." International Journal on Semantic Web and Information Systems (IJSWIS) 3.1 (2007): 1-11.
Wikipedia, Wikipedia:Introduce, https://ko.wikipedia.org/wiki/Wikipedia:Introduce
Jo Hwa sun, Choe Jae dong, The Politics of Collective Intelligence, Information Policy 2010,
Kim Hong yeol, 'Collective Intelligence' is Right Absolutely?, Ohmynews, 2014
Hwang Kwangseon, Social Implications from the Analysis on the Government Negotiation by Using Game Model, Korea Journal of Social Issues Vol.21, 2011
Boyd, John R. Destruction and Creation. U.S. Army Command and General Staff College, 1976
Jormakka, Jorma, and Jarmo VE Molsa. "Modelling information warfare as a game." Journal of information warfare 4.2 (2005): 12-25.
Brehmer, Berndt. "The dynamic OODA loop: Amalgamating Boyd's OODA loop and the cybernetic approach to command and control." Proceedings of the 10th international command and control research technology symposium. 2005.
Myerson, Roger B. Game theory. Harvard university press, 2013.
pulsek, http://www.pulsek.com/pulsek/,
Sangwon Seo , Woojin Oh , Hogil Kim, "Research on cyber warfare manpower training strategy for securing Defense Information System using AHP analysis", Journal of Security Engineering, 12.2, 2015

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증