상세 보기
사이버 전투실험 분석을 위한 MITRE ATT&CK 기반의 시스템 구성 및 방법론 연구
Research on System Architecture and Methodology based on MITRE ATT&CK for Experiment Analysis on Cyber Warfare Simulation
- 안명길;
- 이정륜
초록
본 논문에서는 사이버 전투실험 분석이 가능한 사이버 킬체인 및 MITRE ATT&CK 기반의시스템 구성 및 분석 방법론을 제안한다. 사이버 킬체인을 기반으로 공격 과정을 모의하고, MITRE ATT&CK를 기반으로 공격 목적 및 구체적인 공격 방법을 적용하여, 실제 발생한 다양한공격 및 새롭게 등장할 공격에 대한 시스템 위협 분석이 가능하도록 한다. 또한, 현 시스템(AS-IS) 과 새로운 대응 시스템이 적용될 경우(TO-BE)에 대한 사이버 공격 및 대응 측면의 효과도 분석을정량적으로 제시하여, 선제적 방어방책 및 소요 반영을 위한 의사결정에도 활용이 가능하다. 제안하는 시스템 및 방법론의 활용성을 제시하기 위해, 테스트베드 환경에서 프로토타입을 구축하고사례 연구를 수행하였다. 제안된 방안은 사이버 전투실험의 기술 수준을 높여 사이버전 역량강화에 기여할 것으로 기대한다.
키워드
Cyber Warfare Simulation; Cyber Modeling&Simulation; Cyber Course of Action; System Risk Analysis; Cyber Attack Modeling; 사이버전 시뮬레이션; 사이버 전투실험; 사이버 모델링&시뮬레이션; 시스템 위협 분석; 사이버 공격 모델링
- 제목
- 사이버 전투실험 분석을 위한 MITRE ATT&CK 기반의 시스템 구성 및 방법론 연구
- 제목 (타언어)
- Research on System Architecture and Methodology based on MITRE ATT&CK for Experiment Analysis on Cyber Warfare Simulation
- 저자
- 안명길; 이정륜
- 발행일
- 2020-08
- 저널명
- 한국컴퓨터정보학회논문지
- 권
- 25
- 호
- 8
- 페이지
- 31 ~ 37