[학술논문] 사물통신시대의 국가안보 위협으로서 간첩활동과 관련 법률의 부정합성 - 미국에서의 연구성과를 바탕으로 -

...사이버 공격만으로 간첩활동이 가능한 시대인 것이다. 특히 종래, 개인의 의사소통수단으로만 사용되던 통신수단이 오늘날에는 개인을 의사소통뿐만 아니라 인간을 둘러싼 인터넷 접속기기를 제어하는 소통수단으로도 사용되고 있음에도 불구하고 기존의 국가안보와 관련한 실체법이나 절차법은 시공간 초월성ㆍ사전탐지곤란성ㆍ APT화 등 사이버 간첩활동이 갖는 특성을 고려하지 아니함으로써 북한에 의한 사이버간첩활동으로부터 우리사회를 무방비상태로 방치하고 있는 결과를 초래하고 있다. 바꾸어 말하자면, 사이버활동의 수단인 디지털 데이터는 단순한 의사소통을 매개할 뿐만 아니라 현실공간의 사람과 물건에 실질적 효력을 미칠 수 있는 사이버 공격의 도구수단임을 인정하고 이를 대비하기 위한 법제정비에 조속히 착수해야 하며, 이와 같은 사이버 공격의 무방비사태로부터...

[학술논문] 빅 데이터를 이용한 선제적 사이버전 강화 방안 연구

현재 국가와 사회적으로 국가 기간망에 대한 사이버 공격과 해킹의 급증이 우려되고 북한과 같은 주적이 사이버전을 더욱 적극적으로 전개하고 있는 상태이다. 특히 2010년대 초반부터 최근까지 발생하는 사이버 위협들은 내부자의 위협, 정상적인 네트워크 서비스를 통한 악성코드 감염 등 국가 기관의 내부망 자체는 언제, 어떤 경로를 통해서든지 다양한 방법으로 침투될 수 있다고 할 수 있다. 이에 최근 사이버 위협에 대한 새로운 개념으로서 가트너 그룹이 정의한 보안 정보(Security Intelligence)분야가 대안으로 주목받고 있으며, 그 기반 기술로 빅 데이터가 사용되고 있다. 보안정보는 APT 공격과 같이 융·복합되거나 잘 알려지지 않은 보안위협을 사전에 미리 예측하고 방어하는데 목적을 두고 있다...

[학술논문] 빅데이터 분석을 통한 APT공격 전조 현상 분석

...사이버테러는 해외(북한)에서 조직적이고 장기간의 걸친 고도화된 APT 공격(Advanced Persistent Threat Attack)을 감행하여 발생한 사이버테러 사건이다. 하지만, 이러한 APT 공격을 방어하기 위한 탁월한 방안은 아직 마련되지 못했다. APT 공격은 현재의 관제 방식으로는 방어하기가 힘들다. 본 논문에서는 빅데이터 분석을 통해 APT 공격을 예측할 수 있는 방안을 연구한다. 본 연구는 대한민국 3계층 보안관제 체계 중, 정보공유분석센터(ISAC)를 기준으로 하여 빅데이터 분석, APT 공격 및 취약점 분석에 대해서 연구와 조사를 한다. 그리고 외부의 블랙리스트 IP 및 DNS Log를 이용한 APT 공격 예측 방안의 설계 방법, 그리고 전조현상 분석 방법 및 APT 공격에 대한 대응방안에 대해 연구한다.

[학술논문] 국방 네트워크 환경에서의 사이버 보안 위협 분석 및 대응전략 연구

...목적이 있다. 국방 네트워크는 국가 안보의 핵심 인프라로, 군사 작전의 신속성과 정확성을 뒷받침하며, 고도의 기밀성, 무결성, 가용성을 요구한다. 그러나, 사이버전의 확대와 함께 지능형 지속 위협( APT), 서비스 거부 공격(DDoS), 내부자 위협 등 고도화된 공격이 국방망을 위협하고 있으며, 특히 북한을 비롯한 국가 지원 해커 조직의 표적이 되고 있다. 본 연구는 국방 네트워크 환경을 체계관리, 서버관리, 사이버 위협관리, 교육관리의 4대 영역으로 구분하여 분석하였다. 각 영역별로 북한 해커 조직의 주요 사이버 공격 기법과 사례를 심층적으로 고찰하였으며, 이를 기반으로 체계적이고 종합적인 보안 대응 전략을 제안하였다. 특히, 기술적 방어뿐 아니라 정책적·관리적·인적 요소를 포괄하는...