통일과나눔 아카이브 8000만

전체메뉴

현안분석

  • HOME
  • 논문
  • 현안분석

우크라이나 사이버전 대응사례와 한국의 역량 제고 방안

Ukrain’s cyber detterence power and it’s implication for ROK

상세내역
저자 김소정
소속 및 직함 책임연구위원
발행기관 국가안보전략연구원
학술지 전략보고
권호사항 (200)
수록페이지 범위 및 쪽수 1-17
발행 시기 2022년
키워드 #사이버안보   #사이버 역량 강화   #우크라이나 사이버전   #김소정
원문보기
상세내역
초록
전기통신 및 통신네트워크의 안전성ㆍ신뢰성 확보는 국가기능 유지 및 일상생활 영위를 위한 필수요소이다. 동시에, 위기시 혹은 전쟁시 이의 선점은 전쟁의 승기를 잡는 중요한 분기점이 될 수 있다. 러시아는 주변국 침공시 물리적 공격 개시 이전 사이버공격을 선행하거나, 주요기반시설 대상 사이버공격 감행, 인터넷 접근권 탈취 및 제어, 인터넷서비스 무력화, 대국민 여론전, 심리전을 전개한다. 북한은 외화벌이를 위해 해킹 등을 통한 정보절취 및 시스템 마비, 랜섬웨어 공격 시행, 가상자산 탈취, 불법 탈취한 가상자산의 핵무기 및 미사일 개발 프로그램 지원에 사용하고 있다. 정치적 목적 달성을 위해 러-우크라이나 사례를 참고하여 실제 무력공격 이전 사이버공격을 선행하는 속전속결 전략을 활용 가능성이 크다. 이에 우리나라는 이번 사태를 교훈삼아 △사이버위기 발생시 국가 대응을 위한 정책 판단기준 수립 및 공개, △허위정보 대응 역량 강화, △관련 정책부처의 사이버안보 이슈 대응역량 강화, △진영간 충돌 심화 대비, △민간전문가와 민간기업이 주도하는 국제적 규범형성 대비, △대내적인 민간 전문가 활용기반 구축, △민간의 사이버분야 경쟁력 확보 지원, △기술적 특성을 반영한 대응 및 제재 방안 마련 등이 필요하다.

Securing the safety and reliability of ICT network is an essential element for maintaining national functions and conducting daily life. At the same time, in times of crisis or war, its preemption can be an important turning point to win the war. When Russia invades neighboring countries, it precedes cyberattacks before physical attacks, conducts cyberattacks on major infrastructure, seizes and controls Internet access rights, neutralizes Internet services to influence public opinion. In pursuing financial supports for their nuclear and missile program, North Korea uses cyber hacking to steal information and paralyze systems, conduct ransomware attacks, steal virtual assets. In order to achieve political objectives, North Korea is highly likely to use a cyber means before an actual armed attack by referring to the case of Russia-Ukraine. Accordingly, Korea has learned from this situation as a lesson, △Establishing policy evaluation standards for national response in a cyber crisis, △Raising awareness of misinformation and disinformation campaign, △educating and training more relevant government officials to cybersecurity issues, △Preparing for intensifying competition in the context of international security in cyberspace, △Be sure that the private sector can be an norm setting actors.
목차
I. 문제 제기

II. 러시아의 사이버 공격 현황
1. 러시아의 사이버안보 전략 및 사이버 영향력 투사 정책 개요
2. 러시아의 사이버공격 사례
3. 2022년 러시아의 對우크라이나 사이버 공격

Ⅲ. 우크라이나의 대응
1. 우크라이나 자체 역량 강화 노력
2. 미국 및 동맹국들의 지원 사례
3. 민간전문가 및 기업들의 지원 사례
4. 기술적 특성을 이용한 조치

Ⅳ. 정책적 시사점
1. 대내적 사이버안보 역량 강화 방안
2. 국제협력 강화
3. 민관협력 강화 및 민간분야 역량 강화 지원
4. 기술적 특성에 기반한 대응조치 개발