선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 연구에서는 국내․ 외 정보보호관리․평가체계와 관련된 기존 연구들을 정리하고, 기존의 국방 분야의 국방정보체계 취약점 분석 ․ 평가에 대한 제한 사항을 도출하여 개선된 수행 절차 모형을 제시하였다. 그리고 기존 모형과 본 연구에서 제시한 모형을 국방 M&S체계의 해군00분석모델체계 사례에 적용을 통해 기존 모형의 제한 사항 개선 가능성을 확인하였다.
- 본 연구에서는 기존 취약점 분석평가 모형을 재정리하고, 사회연결망분석 개념을 적용하여 평가의 대상인 정보체계를 중심으로 중요도를 고려하는 모형을 제안한다. 이를 통해 우리 군의 정보보호 수준측정 및 취약점을 개선시키고, 국방정보체계의 전반적인 정보 보호 수준을 향상하는데 기여하고자 한다.
제안 방법
- 그리고 SNA 기법 중에서 연결정도 중심성, 근접 중심성, 매 개 중심성 등 3가지 중심성들은 각각 특징을 가지고 있으며, 이 특징들을 국방정보체계 취약점 분석·평가에 균형적으로 적용하기 위해 중심성 평균값을 적용한다.
- 이러한 기술적 분야의 가상체계 웹/응용체계와 실체계의 노드를 평가한다. 그리고 각 노드별 SNA 중심성의 산정은 SNA 소프트웨어인 Pajek에 입력된 노드와 링크 관계를 각각 연결정도 중심성, 근접 중심성, 매개 중심성 값으로 도출한 후 평균값을 구한다. 이렇게 중심성 평균값을 평가 세부 분야별로 계산의 분자 값이 되는 중요도 × 평가결과 × 중심성 평균값(Rwk × Ak(i) × CAVK(i))과 분모 값인 중요도 × 평가 최고 점 × 중심성 평균값(Rwk × Maxcredit × CAVK(i) )을 정리하면 Table 9과 같다.
- 세 번째, 「기술적 분야」의 평가 대상 자산 중에서 동종의 자산에 대한 실질적 중요도를 반영하였다. 네 번째, 사이버위협의 특성을 고려하여 대상체계의 상대적 중요성을 반영하였다.
- 20)의 감소영향을 주었다는 것이다. 두 번째, 「기술적 분야」 세부 분야 평가 반영은 총 136개 평가 항목 중에서 네트워크 4개, 정보보호 6개를 식별하여 가상 노드로 별도 구성하고, 중심성 평균 값을 반영하여 「기술적 분야」 평가점수(VTSNA)를 산정 하였다. 현 사례로 제시된 대상 체계가 구성 자산(요소)들이 단순하여 효과성 검증은 어려우나 복잡한 체계에서는 가능할 것이다.
- 첫 번째, 평가 분야인 「관리적/물리적 분야」와 「기술적 분야」 사이의 상호영향을 반영하였다. 두 번째, 「기술적 분야」의 세부 분야 평가에서 대상을 중심으로 구 분하였다. 세 번째, 「기술적 분야」의 평가 대상 자산 중에서 동종의 자산에 대한 실질적 중요도를 반영하였다.
- 본 연구에서는 기존 취약점 분석평가 모형을 재정리하고, 사회연결망분석 개념을 적용하여 평가의 대상인 정보체계를 중심으로 중요도를 고려하는 모형을 제안한다. 이를 통해 우리 군의 정보보호 수준측정 및 취약점을 개선시키고, 국방정보체계의 전반적인 정보 보호 수준을 향상하는데 기여하고자 한다.
- 사회연결망분석(SNA) 개념을 적용한 국방정보체계 취약점 분석․평가 사례 적용과 분석을 통해 제안 모형의 효용성을 제시한다. 먼저 적용 사례는 해군00분석모델체계로서 Table 7과 같이 응용/운영체계로 구성되어 있다.
- 두 번째, 「기술적 분야」의 세부 분야 평가에서 대상을 중심으로 구 분하였다. 세 번째, 「기술적 분야」의 평가 대상 자산 중에서 동종의 자산에 대한 실질적 중요도를 반영하였다. 네 번째, 사이버위협의 특성을 고려하여 대상체계의 상대적 중요성을 반영하였다.
- 이러한 기술적 분야의 가상체계 웹/응용체계와 실체계의 노드를 평가한다. 그리고 각 노드별 SNA 중심성의 산정은 SNA 소프트웨어인 Pajek에 입력된 노드와 링크 관계를 각각 연결정도 중심성, 근접 중심성, 매개 중심성 값으로 도출한 후 평균값을 구한다.
- 첫 번째, 동일한 종류의 자산(체계 요소)들이지만 체계내의 역할과 위치가 다른 자산들에 대해 다른 중요도를 반영하였다. 즉, 사례의 세부 분야 중 각각 2개의 자산들로 구성된 네트워크 분야의 스위치와 광분배반에 중심성 평균값을 적용함으로써 각각의 역할과 위치에 따른 중요도를 반영하였다. Table 11은 이러한 스위치와 광분배반의 평과결과를 정리한 것이다.
- 특히, 평가분야 및 항목 상호영향 관련 세부 평가 결과는 다음과 같았다. 첫 번째, 「관리적/물리적 분야」 와 「기술적 분야」의 상호영향 반영은 「기술적 분야」의 평가의 결과(VTC)에 「관리적/물리적 분야」의 평가 결과(VM) 비율을 곱하여 결과를 반영하였다. 즉, 「관리적/물리적 분야」의 평가 결과 73.
- 그리고 정보체계 자산(구성요소) 중요도 관련 사항은 다음과 같았다. 첫 번째, 동일한 종류의 자산(체계 요소)들이지만 체계내의 역할과 위치가 다른 자산들에 대해 다른 중요도를 반영하였다. 즉, 사례의 세부 분야 중 각각 2개의 자산들로 구성된 네트워크 분야의 스위치와 광분배반에 중심성 평균값을 적용함으로써 각각의 역할과 위치에 따른 중요도를 반영하였다.
- 본 연구에서 제시한 국방정보체계 취약점 분석 ․ 평 가 모형은 다음과 같은 장점 및 특징들을 가진다. 첫 번째, 평가 분야인 「관리적/물리적 분야」와 「기술적 분야」 사이의 상호영향을 반영하였다. 두 번째, 「기술적 분야」의 세부 분야 평가에서 대상을 중심으로 구 분하였다.
- 첫 번째, 평가는 취약점 분석평가 점검항목을 기준으로 작성된 점검표의 「관리적/물리적 분야」 18개와 「기술적 분야」 118개 항목에 대한 평가를 한다. Table 4은 취약점 분석평가 점검표의 사례이다.
성능/효과
- 그리고 기존 모형과 본 연구에서 제시한 모형을 국방 M&S체계의 해군00분석모델체계 사례에 적용을 통해 기존 모형의 제한 사항 개선 가능성을 확인하였다.
- 제안 모형은 기존의 모형에서 반영하지 못한 평가 분야 간 상호영향, 세부 분야 평가, 동종 자산 간의 중요도, 체계내 자산별 상대적 중요도 등의 제한 사항들을 반영할 수 있었고, 각 분야별 중요도를 반영한 결과를 도출할 수 있었다.
- 첫 번째, 「관리적/물리적 분야」 와 「기술적 분야」의 상호영향 반영은 「기술적 분야」의 평가의 결과(VTC)에 「관리적/물리적 분야」의 평가 결과(VM) 비율을 곱하여 결과를 반영하였다. 즉, 「관리적/물리적 분야」의 평가 결과 73.30 % 수준이므로 「기술적 분야」 평가점수(VTSNA) 60.68의 평가 결과에 반영되어 SNA 적용 「기술적 분야」 평가점수(VTSNA)는 44.48로 재산정 되었다. 이것은 「관리적/물리적 분야」 의 평가 결과(VM)가 「기술적 분야」 평가점수(VTSNA) 에 약 27.
- 특히, Fig. 8과 같이 중심성 평균값(CAVi)의 차등적 반영으로 단말기보다 더 중요하게 고려된 네트워크는 기존 모형보다 높은 결과 값이 나왔다. 그러나 대상체계 내에서 상대적으로 중요도(중심성)가 낮은 단말기는 제안 모형에서 더 낮은 결과 값이 나왔다.
후속연구
- 앞으로 본 연구에서 제안한 모형을 기반으로, 각종 국방정보체계별로 세부 분야 평가 내용을 지속적으로 분류하여야 한다. 그리고 사이버위협의 특성을 고려하여 양방향 링크를 이용한 중요도를 도출하였으나, 대상체계내 자산(요소) 사이의 상호영향까지 고려한 링크에 대한 연구가 필요할 것이다. 즉, 단방향 링크에 대한 추가 연구를 통해서 군의 모든 국방정보체계에 대한 취약점 분석 ․ 평가가 가능할 수 있도록 발전시켜 나아가야할 것이다.
- 이러한 연구들은 국방과 각종 산업 및 공공기관 등 각 분야별로 특성을 고려하여 정보보호 수준평가를 적용하기 위한 연구가 중심이 되어있다. 따라서 사이버위협과 국방정보체계의 자산(요소)을 중심으로 하는 취약점 분석 ․ 평가 모형 연구가 필요하며, 이는 사회연결망분석과 같이 정보체계를 대상으로 상대적 중요도를 반영할 수 있는 연구가 되어야 할 것이다.
- 앞으로 본 연구에서 제안한 모형을 기반으로, 각종 국방정보체계별로 세부 분야 평가 내용을 지속적으로 분류하여야 한다. 그리고 사이버위협의 특성을 고려하여 양방향 링크를 이용한 중요도를 도출하였으나, 대상체계내 자산(요소) 사이의 상호영향까지 고려한 링크에 대한 연구가 필요할 것이다.
- 그리고 사이버위협의 특성을 고려하여 양방향 링크를 이용한 중요도를 도출하였으나, 대상체계내 자산(요소) 사이의 상호영향까지 고려한 링크에 대한 연구가 필요할 것이다. 즉, 단방향 링크에 대한 추가 연구를 통해서 군의 모든 국방정보체계에 대한 취약점 분석 ․ 평가가 가능할 수 있도록 발전시켜 나아가야할 것이다.
- 두 번째, 「기술적 분야」 세부 분야 평가 반영은 총 136개 평가 항목 중에서 네트워크 4개, 정보보호 6개를 식별하여 가상 노드로 별도 구성하고, 중심성 평균 값을 반영하여 「기술적 분야」 평가점수(VTSNA)를 산정 하였다. 현 사례로 제시된 대상 체계가 구성 자산(요소)들이 단순하여 효과성 검증은 어려우나 복잡한 체계에서는 가능할 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.