3. 2017 국방정보화 컨퍼런스- 사이버킬체인과 군 적용 방향 (김인하)
김두연)
이번 국방정보화 컨퍼런스에서는 앞에 기사에서도 전해드렸듯이,
국내에서 처음으로 사이버 킬체인의 군 적용방향에 대한 토의가 이뤄졌는데요.
이혜인)
사이버 킬체인이 어떤 개념이고, 그 기대효과는 무엇인지
김인하 대위가 보도합니다.
‘사이버 킬체인’이란 적의 사이버 공격 징후를 사전에 탐지해
선제 대응할 수 있는 방어 전략을 말합니다.
록히드마틴을 포함한 미 방산업체에서 외부의 네트워크 공격에
효과적으로 대응하기 위해 만든 개념으로,
한국국방연구원은 이를 우리 군에 적용하기 위한 방안을 처음 발표했습니다.
[INT] 손태종 박사 / 한국국방연구원
우리나라는 아직 사이버 대응이 초창기이고, 주먹구구식의 사이버 대응을 하는 것이
문제가 있으니까 전체적인 프레임 워크인 이 모델을 우리나라 군에 적용하면 좋겠다.
적이 네트워크로 침투하기 위해선 정찰, 유포, 설치 등 7단계로
세분화 된 절차를 밟게 되는데,
공격 절차 중 하나만 없어도 전체 절차가 방해받고 침투가 무력화됩니다.
[INT] 손태종 박사 / 한국국방연구원
7단계를 거쳐서 오기 때문에 어디 한 단계라도 우리가 끊어줄 수만 있다면,
적은 공격에 성공하지 못하는 겁니다.
어떤 공격도 여기에 다 포함된다고 보고 모델링을 한겁니다.
따라서 ‘사이버 킬체인’은 방어자 입장에서
적의 공격 절차에 맞는 단계별 대응방안을 수립해
종합적으로 바라보고 세부적으로 접근이 가능합니다.
‘사이버 킬체인’이 우리 군에 적용되면
현존하는 사이버 위협은 사이버 킬체인 모델에 대부분 수렴될 것으로 보이며,
방어에 큰 효과가 있다는게 전문가 의견입니다.
[INT] 손태종 박사 / 한국국방연구원
제일 큰 것은 선제대응을 할 수 있다는 것입니다.
적의 공격 목적이 달성되기 전에 제압하거나 무력화시키거나...
적의 체인을 하나 끊어놓으면 적에게 훨씬 더 많은 비용을 강요하게 됩니다.
단계별로 대응하기 때문에 적의 공격기술을 다 습득하게 됩니다.
또한 적의 사이버 공격에 대해 종합적인 차원에서 점검하고 훈련할 수 있어
향후 투자소요와 우선순위를 쉽게 판단할 수 있을 것으로 보입니다.
국방부 관계자는 이를 구축하기 위한 기본계획을 연내 수립할 예정이라고 밝혔습니다.
국방뉴스 김인합니다.
김두연)
이번 국방정보화 컨퍼런스에서는 앞에 기사에서도 전해드렸듯이,
국내에서 처음으로 사이버 킬체인의 군 적용방향에 대한 토의가 이뤄졌는데요.
이혜인)
사이버 킬체인이 어떤 개념이고, 그 기대효과는 무엇인지
김인하 대위가 보도합니다.
‘사이버 킬체인’이란 적의 사이버 공격 징후를 사전에 탐지해
선제 대응할 수 있는 방어 전략을 말합니다.
록히드마틴을 포함한 미 방산업체에서 외부의 네트워크 공격에
효과적으로 대응하기 위해 만든 개념으로,
한국국방연구원은 이를 우리 군에 적용하기 위한 방안을 처음 발표했습니다.
[INT] 손태종 박사 / 한국국방연구원
우리나라는 아직 사이버 대응이 초창기이고, 주먹구구식의 사이버 대응을 하는 것이
문제가 있으니까 전체적인 프레임 워크인 이 모델을 우리나라 군에 적용하면 좋겠다.
적이 네트워크로 침투하기 위해선 정찰, 유포, 설치 등 7단계로
세분화 된 절차를 밟게 되는데,
공격 절차 중 하나만 없어도 전체 절차가 방해받고 침투가 무력화됩니다.
[INT] 손태종 박사 / 한국국방연구원
7단계를 거쳐서 오기 때문에 어디 한 단계라도 우리가 끊어줄 수만 있다면,
적은 공격에 성공하지 못하는 겁니다.
어떤 공격도 여기에 다 포함된다고 보고 모델링을 한겁니다.
따라서 ‘사이버 킬체인’은 방어자 입장에서
적의 공격 절차에 맞는 단계별 대응방안을 수립해
종합적으로 바라보고 세부적으로 접근이 가능합니다.
‘사이버 킬체인’이 우리 군에 적용되면
현존하는 사이버 위협은 사이버 킬체인 모델에 대부분 수렴될 것으로 보이며,
방어에 큰 효과가 있다는게 전문가 의견입니다.
[INT] 손태종 박사 / 한국국방연구원
제일 큰 것은 선제대응을 할 수 있다는 것입니다.
적의 공격 목적이 달성되기 전에 제압하거나 무력화시키거나...
적의 체인을 하나 끊어놓으면 적에게 훨씬 더 많은 비용을 강요하게 됩니다.
단계별로 대응하기 때문에 적의 공격기술을 다 습득하게 됩니다.
또한 적의 사이버 공격에 대해 종합적인 차원에서 점검하고 훈련할 수 있어
향후 투자소요와 우선순위를 쉽게 판단할 수 있을 것으로 보입니다.
국방부 관계자는 이를 구축하기 위한 기본계획을 연내 수립할 예정이라고 밝혔습니다.
국방뉴스 김인합니다.
- Category
- 다큐멘터리 - Documentary
Sign in or sign up to post comments.
Be the first to comment