사이버킬체인에 기반한 사이버 방어체계 발전방안

Abstract

2016년 10월 최근 북한의 4차, 5차 핵실험과 미사일 발사에 대해 대한민국 정부는 3K 개념에 의한 단계적 응징계획을 발표하였다. 3K란 1단계로 북한이 도발징후를 보이면 지상의 탄도미사일을 킬체인으로 제거하고, 2단계로 제거되지 않은 탄도미사일이 발사되면 KAMD로 요격한 뒤, 3단계로 도발한 북한 지도부를 대규모로 응징 보복하는 KMPR을 포함한 계획이다. 여기에서 1단계 작전인 킬체인의 개념은 북한이 핵, 미사일 등을 발사하기 전에 아군이 이를 먼저 탐지해서 선제타격한다는 개념이다. 320, 625 사이버공격과 한수원 사태 등에서 볼 수 있듯이 국가, 공공기관에 대한 사이버공격은 지속적으로 증가하고 있는데, 이러한 위협에 대한 효과적인 사이버방어체계를 구축하는 것이 무엇보다 중요하다. 이에 대응하기 위해서 킬체인의 개념을 활용하여 사이버킬체인의 개념 연구와 체계 발전을 록히드마틴, Vedasys, Dell, Cisco 등 민간기업에서 시작하고 있다. 이러한 개념하에 본 논문에서는 사이버공간상에서 어떻게 적의 공격을 예측하고, 각 공격단계에서 대응이 가능토록 체계를 구축할 것인지에 대해 분석해보고, 발전방안을 제시하였다.