[학술논문] 사이버 무기체계 핵심기술 실현시기의 영향 요인 분석

지속적인 북한의 사이버 공격에 대응해서 사이버 무기체계와 핵심기술의 연구개발 추진을 요구받고 있는 상황이다. 본 논문은 사이버 무기체계에 소요되는 핵심기술을 도출하고, 도출된 핵심기술들의 실현시기에 대한 영향 요인을 분석하였다. 9개의 핵심기술군, 36개의 핵심기술이 도출되었으며, 도출된 핵심기술군을 합동사이버작전교범의 작전단계와록히드마틴의 사이버 킬체인과 비교해 본 결과, 누락된 요소가 없이 매핑되고 있음을 확인하였다. 핵심기술의 실현시기에 대한 각 요인별 영향도를 회귀분석한 결과, 핵심기술의 실현시기는 최고선진국 기술수준, 한국 기술수준, 국방에서민간으로의 기술이전 가능성, 민간에서 국방으로의 기술이전 가능성이 높을수록 더 빨라지고, 선진국의 기술이전 기피도가 높을수록 더 늦어지며, 경제적 파급효과와는 유의미한...

[학술논문] 사이버킬체인에 기반한 사이버 방어체계 발전방안

...보복하는 KMPR을 포함한 계획이다. 여기에서 1단계 작전인 킬체인의 개념은 북한이 핵, 미사일 등을 발사하기 전에 아군이 이를 먼저 탐지해서 선제타격한다는 개념이다. 320, 625 사이버공격과 한수원 사태 등에서 볼 수 있듯이 국가, 공공기관에 대한 사이버공격은 지속적으로 증가하고 있는데, 이러한 위협에 대한 효과적인 사이버방어체계를 구축하는 것이 무엇보다 중요하다. 이에 대응하기 위해서 킬체인의 개념을 활용하여 사이버 킬체인의 개념 연구와 체계 발전을 록히드마틴, Vedasys, Dell, Cisco 등 민간기업에서 시작하고 있다. 이러한 개념하에 본 논문에서는 사이버공간상에서 어떻게 적의 공격을 예측하고, 각 공격단계에서 대응이 가능토록 체계를 구축할 것인지에 대해 분석해보고, 발전방안을 제시하였다.

[학술논문] 거부적 억제 수단으로서의 사이버 킬체인에 관한 연구; 스턱스넷 사이버 공격 사례를 중심으로

...제시될 수 있는 사이버 킬체인이 거부적 억제를 달성할 수 있는지, 이를 위한 필수 요소들은 무엇인지 규명하는 것이다. 본 연구는 통상 방어적 형태를 띄는 거부적 억제의 개념을 사이버 공간 내로 적용하여 적극적인 사이버 공격이 오히려 적의 능력을 저하하고 비용을 부과시켜, 행동을 자제하게 만든다고 주장했다. 이에 2009년 침투를 시작한 스턱스넷 사례를 분석한 결과, 스턱스넷은 사이버 킬체인의 공격 과정을 보여준 사례임을 확인했다. 그리고 스턱스넷은 3년 간의 감염 공격으로 이란의 핵 원심분리기에 직·간접적인 피해를 주었으나 명확한 의사소통의 부재와 이후 추가 개발 및 지속적 공격의 결여로 신뢰성을 확보하지 못해 장기적인 거부적 억제를 달성하지 못했다. 본 연구는 사이버 킬체인이 북한의 핵·미사일...