국방정보시스템에서의 랜섬웨어 위협 대응방안: 정보보안 위험관리 관점에서 Ransomware Threat Countermeasures for the Defense Information System: In terms of Information Security Risk Management원문보기
지난해에 이어 랜섬웨어로 인한 피해가 계속 증가되고 있으나 군내 사이버작전 수행지침에 별도의 랜섬웨어 유형 분류없이 사이버 작전 상황을 관리하고 있는 실정이다. 그러나 랜섬웨어는 다른 악성코드와 달리 조치내용과 파급력을 고려할 때, 한 순간 모든 국방업무를 마비시킬 수 있는 위협요소로 군은 랜섬웨어를 재평가하고 이에 따른 대비책을 강구해야 한다. 이에 따라 본 논문에서는 정보보안위험관리 기반의 국방정보화 관련 자산, 취약점, 위협 등을 분석하고, 랜섬웨어 위협으로부터 국방업무의 연속성을 확보하기 위한 대안을 제시하고자 한다.
지난해에 이어 랜섬웨어로 인한 피해가 계속 증가되고 있으나 군내 사이버작전 수행지침에 별도의 랜섬웨어 유형 분류없이 사이버 작전 상황을 관리하고 있는 실정이다. 그러나 랜섬웨어는 다른 악성코드와 달리 조치내용과 파급력을 고려할 때, 한 순간 모든 국방업무를 마비시킬 수 있는 위협요소로 군은 랜섬웨어를 재평가하고 이에 따른 대비책을 강구해야 한다. 이에 따라 본 논문에서는 정보보안 위험관리 기반의 국방정보화 관련 자산, 취약점, 위협 등을 분석하고, 랜섬웨어 위협으로부터 국방업무의 연속성을 확보하기 위한 대안을 제시하고자 한다.
Damage caused by ransomware has continued to increase since last year, but cyber operations are managed without any separate classification of ransomware types in the military's guidelines for carrying out cyber operations. However, unlike other malware, ransomware is a threat that could paralyze al...
Damage caused by ransomware has continued to increase since last year, but cyber operations are managed without any separate classification of ransomware types in the military's guidelines for carrying out cyber operations. However, unlike other malware, ransomware is a threat that could paralyze all defense operations in one moment, and the military should reevaluate ransomware and take countermeasures. Accordingly, this paper aims to analyze the assets, vulnerabilities, and threats related to defense information service based on information security risk management, and propose alternatives to ensure continuity of defense work from ransomware threats.
Damage caused by ransomware has continued to increase since last year, but cyber operations are managed without any separate classification of ransomware types in the military's guidelines for carrying out cyber operations. However, unlike other malware, ransomware is a threat that could paralyze all defense operations in one moment, and the military should reevaluate ransomware and take countermeasures. Accordingly, this paper aims to analyze the assets, vulnerabilities, and threats related to defense information service based on information security risk management, and propose alternatives to ensure continuity of defense work from ransomware threats.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 연구에서는 랜섬웨어에 대한 해결방안으로 명확한자산관리의선행과이와연계된취약점관리, data-checked="false">그리고의사결정을위해설명가능한인공지능기술을 적용한안티-랜섬웨어솔루션운영, data-checked="false">만일의사태를위한자료백업과자원및업무효율화를위한클라우드 컴퓨팅환경이구축하여야한다고제안하였다.
이에 따라 본 논문에서는 랜섬웨어가 일반적으로 컴퓨터 기능을 정상화하는 대가로 금전을 요구하는 악성코드라는 기존의 고정관념에서 벗어나 data-checked="false">국방업무를마비시키는사이버무기라는인식하에정보보안 위험관리관점에서국방정보화관련자산, 취약점, 위협 등을 분석하고 특히, 랜섬웨어 위협으로부터 국방업무의 연속성을 확보하기위한대안을제시한다.
제안 방법
국방 정보화 분야의 위험관리를 위해 앞에서 언급한위험의구성요소인자산, 취약점, 위협에 대한 구체적인 문제점을 분석한다.
꾸준히제기되어왔다[13].랜섬웨어의사후대응방안 으로 클라우드 컴퓨팅 환경을 도입하여 data-checked="false">클라우드에저장되는모든자료들의콜드백업(coldbackup)을통 해유사시자료를복구할수있도록준비하는방안을 제안한다.또한이는국방정보화자원의효율적인사 용을위한IT인프라관리뿐만아니라최신클라우 드보안을적용하여H/W및S/W에대한통합된보 안관리로강화된보안체계를구축할 수 있다.
성능/효과
이를위해현재와같이취약점관 리시스템에서자산DB를독립적으로구축할필요없이 (그림3)에서보듯이국방정보자원관리시스템의자 산DB를취약점DB와연계하여활용하도록개선하여 야한다[10]. 이를 통해 국방정보자원관리시스템의 신뢰성 data-checked="false">있는자산DB를제공받아취약점관리시스템에서사용함으로써정확한자산을기초로취약점관 리시스템의본래목적인취약점을지닌자산의신속 한식별과조치에전념할수있게되어취약점관리 업무의완전성과신속성을보장받을수 있다.
가적인설명제시가제한된다.이를해결하기위해사용자에게인공지능시스템의동작과최종결과를이해시키고올바르게해석하여결과물이생성되는과정 을설명가능하도록해주는기술이포함된설명가능한 인공지능인XAI(eXplainableArtificial Intelligence)[12] 도입을통해작전수행간이루어지는지휘결심을위한정보분석결과나참모판단근거로설명가능한인공지능의 분석결과를 제공함으로써 방어작전수행과정에서지휘결심간합리적근거로활용할 수 있다.
후속연구
다만, 국방정보자원 data-checked="false">관리시스템에서항목보완이제한될시임의의취약점항목을추가하여해당자산 의주요키워드를해시태그형태로관리하여취약점 발생 시 취약점 조치를 위한 대상 자산현황을 보다 빠르고 정확하게 찾을 수 있을 것이다.
한다. 즉, 현재 운용중인 국방 정보자원관리시스템을 (그림 2)와 같이 취약점 관리시스템과 비교하여 취약점 DB와 관련되어 누락된 항목을 data-checked="false">추가하거나기존항목의세분화등을통해취약점관리시 스템에서활용할수있도록국방정보자원관리시스 템의자산DB를개선할것을제안한다.
한다. 향후군에클라우드를도입하기위한최적의설계와클라우드보안에대한심층적인연구를통해사이버위협에대비함과동시에효율적인정보자원의관리와업무의효율성을달성할수있도록하여야한다.
NIST, 'Managing Information Security Risk(SP 800-39)', U.S. Department of Commence, 2011.
황경태, '정보보호 위험관리 가이드', 한국인터넷진흥원, 2004.
국방부, '국방전력발전업무훈령', 2020. 5.
국방부, '국방정보화업무 훈령', 2020. 6.
Check Point Blog(https://blog.checkpoint.com/2016/03/28/check-point-threat-alert-samsam-and-maktub-ransomware-evolution/
김종화, 임재성, "사이버 위협 대응을 위한 軍 정보화자산관리시스템과 연계한 軍 취약점 관리 방안". 융합보안논문지, 제18권, 제1호, pp. 111-116, 2018.
Mark Stamp, Fabio Di Troia, Wei-Chung Huang. "Robust Hashing for Image-based Malware Classification.", International Workshop on Behavioral Analysis for System Security. 2018.
정승준, 변준영, 김창익, "설명 가능한 인공지능 기술의 소개", 전자공학회지, 제46권, 제2호, pp. 55-63, 2019. 2.
장월수, 최중영, 임종인, "국방 클라우드 컴퓨팅도입에 관한 보안체계 연구", 정보보호학회논문지, 제22권, 제3호, pp. 645-654, 2012.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.