최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기융합보안논문지 = Convergence security journal, v.19 no.3, 2019년, pp.101 - 107
김종화 (육군사관학교 사이버전 연구센터) , 김용철 (육군사관학교 사이버전 연구센터) , 김경민 (육군사관학교 사이버전 연구센터) , 강정흥 (육군사관학교 사이버전 연구센터)
Our military's cyberspace is under constant threat from the enemy. These cyber threats are targeted at the information service assets held by the military, and securing the security of the organization's information service assets is critical. However, since Information assets can not be 100% selt-s...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
공급망 위험관리란? | 위험관리는 조직이 소유하고 있는 자산과 자산에 대한 위협과 취약점을 파악하여 위험을 평가하고 보안대책을 수립하는 일련의 과정으로 (그림 2)와 같이 수행되는 포괄적인 프로세스로 (i) 위험설정 (ii) 위험평가 (iii) 결정된 위험에 대응 (iv) 조직의 위험 관련 활동의 지속적인 개선을 위한 효과적인 조직 의사소통 및 피드백을 통해 지속적으로 위험을 감시하며 전략적 수준에서 전술적 수준까지의 위험을 다루는 전사적인 활동으로 수행되어 위험기반의 의사결정이 조직의 모든 측면에 통합되도록 보장한다[13]. | |
최근 사이버 위협으로 떠오르고 있는 것은? | 최근 제품이나 서비스가 공급자로부터 소비자에게 전달되기까지의 조직, 사람, 정보, 자원 등에 대한 시스템인 공급망을 이용한 공격이 사이버 위협으로 떠오르고 있다. 주로 S/W 개발社의 네트워크에 침투하여 소스코드를 수정하여 악의적인 목적의 코드를 삽입한다거나 배포를 위한 서버로 접근하여 파일을 변경하는 방식으로 이루어지는 공급망 공격은 (그림 1)과 같이 급증하고 있는 추세로[1] 레노버, 화웨이, ZTE 등 중국업체에서 생산하는 전자제품에 설치된 불법 백도어 프로그램에 의한 사이버 공격 가능성에 대한 우려가 확산되면서 영국 정보기관들은 전산망 사이버 침해 가능성을 우려해 중국 레노버가 생산한 PC의 공무 활용을 전면 금지하기도 하였다[2][3]. | |
영국의 공급망 안보정책 동향은? | 영국은 ICT 기술발전과 함께 증가하는 사이버 공간 내 범죄예방을 위해 2011년 11월 새로운 사이버안보전략을 수립하였으며 사이버공격에 대한 복원력 강화와 사이버 상의 권익보호를 달성하기 일환으로 정부와 산업계가 국방사이버보호 파트너십을 체결하여 공조를 하고 있으며 2013년 하반기부터 전 공급망에 걸친 사이버 위협에 대한 인식 증가, 사이버 보안 표준을 적용한 위험 기반의 접근방법 정위, 그리고 위협 정보 공유 등 세 가지 특정 분야에 초점을 맞추고 있다[11]. |
한국인터넷진흥원, "2018년 2분기 사이버 위협 동향보고서", pp. 32-33. 2018.
"레노버-화웨이-ZTE 中백도어 논란", KINEWS, 2015.02.25.
"'해킹의혹 중국산 PC, 영국 정보기관서 퇴출", 연합뉴스, 2013.07.30.
"미국, 中화웨이.70개 계열사 거래제한...안보침해 위협제기", MK뉴스, 2019.05.16.
"미국에게 화웨이 5G장비 배제 압박...정보공유 축소 경고", KINEWS, 2019.04.30.
"화웨이 유럽퇴출 움직임...BT 등 통신업계 제외 발표", NewDaily, 2018.12.06.
김태호, 박태형, "SW공급망 사슬 위험관리", 월간 SW중심사회, pp.41-44. 2015.
국립외교원, "미국의 신 글로벌 공급망 안보 전략 검토", 주요국제문제분석, 제2012-13호, pp. 1-13, 2012.
NIST SP 800-161 Supply Risk Management Practices for Federal Inforamtion System, NIST, April 2015.
www.dhs.gov/cisa, ICT SCRM TF. 2018.
배병환, "영국 사이버보안 전략 분석 및 시사점", 주간기술동향, 제 1775호, pp. 1-14, 2014.
"사이버무기도 해킹...평가체계.기술확보 시급", 아이뉴스24, 2017.09.29.
NIST SP 800-39 Managing Information Security Risk, NIST, March 2011.
위키백과, https://ko.wikipedia.org/wiki/인증
네이버 국어사전, https://ko.dict.naver.com
국방부, 국방전력업무발전훈령, 2019.
국방부, 국방정보화업무훈령, 2019.
마소팀, '마이크로소프트웨어 396호:리터러시 아드레날린', IT조선, 2019.
방위사업청, '무기체계 소프트웨어 개발 및 관리매뉴얼', 2018.
국방부. "미래 사이버위협 양상 변화에 따른 국방 정보보호정책 발전방향". 한국융합보안학회 제11회 사이버테러정보전 컨퍼런스 및 학술대회, pp. 49-63, 2010.
김종화, 임재성, "사이버 위협 대응을 위한 軍정보화자산관리시스템과 연계한 軍취약점 관리방안". 융합보안논문지, 제18권, 제1호, pp. 111-116, 2018
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.