[논문]사이버 레인지 운용 방안 연구

김대식; 김용현

doi:10.7472/jksii.2017.18.5.09

[국내논문] 사이버 레인지 운용 방안 연구
A Study of Administration of Cyber Range 원문보기

Journal of Internet Computing and Services = 인터넷정보학회논문지, v.18 no.5, 2017년, pp.9 - 15

김대식 (Agency for Defense Development) , 김용현 (Agency for Defense Development)

초록
AI-Helper

전 세계를 활동영역으로 하는 현대 사회의 사이버전의 공격 기술은 날로 보다 정교해지고 새로운 공격의 출현 주기가 점점 짧아지고 있으며 이를 해결할 방어 기술 및 전문 인력은 매우 부족한 실정이다. 이러한 문제를 해결하기 위한 노력 중의 하나로 세계 각국은 사이버전을 대비하는 테스트 베드로써 사이버 레인지를 고려하고 있다. 본 논문은 사이버 레인지의 해외사례 및 유사 체계를 조사하면서 각종 요소를 수집 및 분석하였으며 시스템 엔지니어링 과정을 통하여 이를 체계적으로 분류하였다. 그 과정 중에 유도되는 임무 및 운영 개념을 아키텍처 프레임워크에 맞게 설정하였으며 사이버 레인지의 논리적 아키텍처를 작성하였다. 작성된 아키텍처를 활용하여 방어 기술 및 전문 인력 확보란 두 가지 목표를 달성하는 동시에 효율성 및 지속성을 확보하는 운용 방안을 제시하였다.

Abstract ▼ AI-Helper

In the whole world the Attack Technologies of cyber warfare in modern society are growing faster and complicated. The frequency of the new attacks is shorter than before day by day. The defense technologies and experts against these attacks are very few. One of answers to solve these problems is the cyber range as a test-bed to prepare the cyber warfare considered by many countries. This paper examines the foreign cases and similar systems, collects and analyzes various attributes for cyber range. Finally it refines them through system engineering processes. In these processes missions and concepts for administration are set with architecture framework. The logical architecture is designed. Based on designed architecture two goals, defense technologies and procurement of experts, are established. And it shows effective and persistent administration of cyber range.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문을 통하여 사이버 레인지의 운용 방안 개념을 제시하였다. 미국의 경우에도 처음부터 국가차원에서 모든 것을 만족하는 것을 만들지 않고 각 기관별로 사이버 레인지를 구성하였다.
사이버 레인지와 관련된 해외 정부 및 군 조직이나 일반 회사들의 사이버 레인지를 언급한 자료들을 조사해 보았다. 연구 기관은 사이버 기술을 검증하기 위한 테스트 베드이며 군부대 및 관련 기관은 사이버 인력을 훈련하고 양성하기 위한 테스트 베드로 사이버 레인지를 인식한다.

제안 방법

사이버 레인지의 운용 방안 도출을 위하여 각종 해외자료 및 필요 요구사항을 수집 및 분석하여 최적의 태스크 목록을 뽑아내고 각 요소의 기능을 개념에 맞게 고려한 아키텍처를 작성하고 향후 기술 발전 요소를 프레임워크 고려 요소에 포함하여 유연성을 가지도록 만든다[11]. 시뮬레이션을 통한 아키텍처의 적용 시험을 통하여 요소 중복, 데드락, 고립 등의 논리적 문제점을 해결한 후 시스템 개발에 적용하며 이때의 운용 방안을 그림 4로 도식화하여 제시하였다.
실험은 먼저 분석 종류 및 항목을 구체적으로 설정한 후 진행한다. 그렇지만 사이버전은 이미 알고 있는 공격보다도 모르는 공격(Zero-Day Attack)을 더 많이 시도하는 전쟁이다.
사이버 레인지와 관련된 해외 정부 및 군 조직이나 일반 회사들의 사이버 레인지를 언급한 자료들을 조사해 보았다. 연구 기관은 사이버 기술을 검증하기 위한 테스트 베드이며 군부대 및 관련 기관은 사이버 인력을 훈련하고 양성하기 위한 테스트 베드로 사이버 레인지를 인식한다. 반면에 일반 회사들은 사이버 관련 제품을 테스트하기 위한 테스트 베드로 인식한다.
현재에도 사용가능한 동시에 향후 미래기술로 대치할 수 있는 열려있는 시스템 아키텍처를 설계하고 적용하여 구축하는 것이 바람직 할 것이다[12]. 이를 위하여 사이버 레인지를 위한 기술들을 식별하여 계층적으로 분류하였다. 그림 1에서는 사이버 레인지의 운용에 필요한 시스템을 구성한 구조를 제시하였다[11].
최종적으로 민·군 통신망 및 무기체계와 연동까지 실험을 할 수 있는 운용환경을 구축하는 것으로 방향을 설정하였다. 이에 따라 시나리오도 스크립트 기반에서 에이전트 기반으로, 반자동(semi-automatic)에서 COA(Course-of-Action)기반 자동생성 시나리오로 점차적으로 개발한다. 최종적으로는 가상 네트워크가 자동으로 생성이 되며 실 환경과 연동되는 통합 시나리오를 저작하는 단계까지 구축이 될 것이다.
최종적으로 민·군 통신망 및 무기체계와 연동까지 실험을 할 수 있는 운용환경을 구축하는 것으로 방향을 설정하였다.
현존하는 기술을 사용하여 빠른 적용이 가능하게 함과 동시에 미래지향적인 설계를 통해 신기술로 빠르게 대치할 수 있는 시스템 공학 기법, 즉 모듈방식의 설계라든지 콤포넌트 방식의 조립식 설계방식을 적용시킨다. 현재에도 사용가능한 동시에 향후 미래기술로 대치할 수 있는 열려있는 시스템 아키텍처를 설계하고 적용하여 구축하는 것이 바람직 할 것이다[12].

후속연구

그렇다면 초기 단계부터 시스템 공학 기법중의 하나인 시스템 아키텍처 프레임워크를 기반으로 논리 구조 및 아키텍처를 설계하여야 한다. 그리고 이러한 설계들을 바탕으로 한 개방적이고 상호 호환적인 시스템을 점진적으로 구현하는 것이 바람직할 것이다.
인공지능을 이용한 퍼징, 스캐닝 등의 공격기술, 3D 기술을 이용한 다차원 토폴로지 화면 도시나 화면 조작 기술, 심지어는 심층 분석을 위한 홀로그래피까지 장래 기술 성숙이 예측되는 기술들의 도입을 사전에 미리 고려한다. 또한 분석을 위해 방대한 데이터를 다루기 위한 특별한 기술이 필요하다면 사이버 레인지에 적용하는 것이 타당할 것이다.
이에 따라 시나리오도 스크립트 기반에서 에이전트 기반으로, 반자동(semi-automatic)에서 COA(Course-of-Action)기반 자동생성 시나리오로 점차적으로 개발한다. 최종적으로는 가상 네트워크가 자동으로 생성이 되며 실 환경과 연동되는 통합 시나리오를 저작하는 단계까지 구축이 될 것이다.
현존하는 기술을 사용하여 빠른 적용이 가능하게 함과 동시에 미래지향적인 설계를 통해 신기술로 빠르게 대치할 수 있는 시스템 공학 기법, 즉 모듈방식의 설계라든지 콤포넌트 방식의 조립식 설계방식을 적용시킨다. 현재에도 사용가능한 동시에 향후 미래기술로 대치할 수 있는 열려있는 시스템 아키텍처를 설계하고 적용하여 구축하는 것이 바람직 할 것이다[12]. 이를 위하여 사이버 레인지를 위한 기술들을 식별하여 계층적으로 분류하였다.

질의응답

핵심어	질문	논문에서 추출한 답변
	전 세계의 사이버 레인지의 공통점은 무엇인가?	그러나 전 세계의 사이버 레인지는 하나의 공통점을 가진다. 사이버전을 위한 테스트 베드라는 것이다.
	사이버 레인지의 좁은 의미는 무엇인가?	사이버 레인지는 좁은 의미로는 사이버 레인지를 구성하는 하드웨어 및 소프트웨어 환경을 의미한다. 넓은 의미로는 운영 및 관리 체계를 포함하고 교육 훈련 체계까지를 의미한다.
	사이버 레인지의 대표적인 예는 무엇인가?	대표적인 사이버 레인지로는 미국에서 2009년부터 2012년 동안 개발한 NCR이 있다. 민, 군, 관의 사이버 레인지를 통합한 광대한 개념으로 국방 훈련 뿐 만 아니라 상용 제품의 시험 및 대학이나 연구소에서 개발한 기술의 실험에도 활용되고 있다.

참고문헌 (14)

Joint-Pub 3-12(R), Cyberspace Operations, U.S.- Military, National Information Security Strategy, 2013.
https://www.whitehouse.gov/files/documents/cyber/ DARPA%20-%20NationalCyberRange_FactSheet.pdf, DARPA NCR Fact Sheet, 2012.
https://www.acq.osd.mil/dte-trmc/docs/20150224_ NCR%20Overview_DistA.pdf, National Cyber Range Overview, Feb. 24, 2015.
DISA-JITC/JTG1, DoD Information Assurance Range: A Venue for Test and Evaluation In Cyberspace, Aug., 2011.
M. P. Lindgreen, Roadmap for the MoD Cyber Test Range, Master Thesis, Defence Materiel Organisation, Delft TopTech, Sept 10, 2012
Terry Benzel, The Science of Cyber Security Experimentation: The DETER Project, In Proceedings of the Annual Computer Security Applications Conference (ACSAC '11), Orlando, Florida, December 2011.
Whitepaper, 915-6729-01 Rev. A, Cyber Range: Improving Network Defense and Security Readiness : Real-World Attack Scenarios for Cyber Security Training, IXIA co., Aug., 2014
Whitepaper, Rev A. Operational Impact of Cyber Range Elements, Simulations and Realism, Spirent co., Aug., 2014.
Jason Kick, Cyber Exercise Playbook, MITRE, Nov. 2014.
David Robinson, DARPA Initiatives in the Cyber Experimentation Domain National Cyber Range, Experimental Security Panoramas Workshop, July 14, 2011.
Daesik Kim, et al., "A Study of an Conceptual Architecture for Cyber Range", Proceedings of KIMST Fall Conference, pp. 791-792, 2015.
DoD Architecture Framework Version 2.0, U.S. Department of Defense, 28 May 2009.
Daesik Kim and Yonghyun Kim, "A Study of Operational Concept for Cyber Range", Proceedings of KIMST Spring Conference, pp. 1192-1193, 2016.
William C. Liu and Kevin M. McNeill, Overview of Cyber Experimentation & Test Ranges, BAE Systems, ICOTE Sept. 25, 2012.

LOADING...

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증