사이버테러 대응 모델에 관한 연구

국문 초록 (Abstract)

국내 주요 기관을 대상으로 북한발 사이버테러 사건은 거의 매년 발생하고 있으며, 다수 피해기관에 대해 동시다발적으로 공격하여 사회적인 혼란과 공포심을 유발하고 있다. 정부는 사이버테러 사건이 발생할 때마다 대응 체계를 강화하고 있고, 학계에서도 이와 관련된 많은 연구를 발표하고 있으나, 현재까지 실시간 대응과 관련된 연구는 부족한 상황이다. 본 연구에서는 국내에서 발생한 북한발 사이버테러의 특징과 이에 대응하기 위한 현행 조직체계와 대응 절차를 살펴봄으로써 그 한계가 무엇인지 점검해 보았다. 사이버테러의 실시간 대응상의 한계를 극복하기 위해서는 컨트롤 타워를 실효적으로 뒷받침할 시스템적 인프라의 구축이 필요하고, 이를 위하여 사이버테러 발생 시 각 기관별 대응 활동을 통합한 합동 대응조직이 컨트롤타워 산하에 구성이 되어야 한다. 이에 합동 대응조직의 실천적이고 실효적인 실시간 대응을 위해 현장대응팀, 저장매체 분석팀, 악성코드 분석팀, 로그 분석팀으로 분업화된 사이버테러 대응 모델을 제안하였고, 분업화로 인한 분석정보 공유의 한계를 극복하기 위해 ‘분석정보 공유시스템’을 제안하였다.

목차 (Table of Contents)

• 제1장 서론
• 제1절 연구의 배경 및 목적 1
• 제2절 연구의 범위, 방법 및 논문의 구성 2
• 제2장 사이버테러 사건의 의의, 현황 및 특징
• 제1절 사이버테러의 의의 3
• 제2절 북한발 사이버테러 사건의 발생 현황 5
• 1. 7·7 DDoS 사이버테러 사건 (2009) 5
• 2. 3·4 DDoS 사이버테러 사건 (2011) 16
• 3. 농협 해킹 사건 (2011) 22
• 4. 중앙일보 해킹사건 (2012) 24
• 5. 3·20 방송·금융망 사이버테러 사건 (2013) 27
• 6. 6·25 사이버테러 사건 (2013) 31
• 제3절 북한발 사이버테러 사건의 특징 34
• 제3장 사이버테러 대응 체계 분석
• 제1절 국내 사이버테러 대응 조직 체계 분석 38
• 제2절 국내 사이버테러 대응 절차 분석 41
• 제3절 현행 사이버테러 대응 상의 한계 43
• 1. 대응 조직 체계상의 한계 43
• 2. 대응 절차상의 한계 43
• 제4절 기존 침해사고 대응 절차‧조직 구성 모델 검토 46
• 1. Eugene의 침해사고 대응모델 46
• 2. CMU의 침해사고 대응모델 47
• 3. NIST의 포렌식 절차 48
• 4. Johnson의 침해사고 대응모델 49
• 5. 신재룡의 디지털포렌식 수사절차 모델 49
• 제4장 효율적인 사이버테러 대응 모델 제안
• 제1절 컨트롤 타워 산하 관계기관 합동 대응조직 마련 50
• 제2절 대응의 신속성을 위한 조직 구성 52
• 1. 현장대응팀 53
• 2. 저장매체 분석팀 56
• 3. 악성코드 분석팀 57
• 4. 로그 분석팀 57
• 제3절 효율적인 분석을 위한 정보공유 방안 59
• 제4절 효율적인 사이버테러 대응을 위한 사전‧사후 절차 61
• 1. 인력풀 구성 61
• 2. 가상 모의훈련 실시 61
• 3. 합동대응조직 운영 방안 62
• 4. 모니터링 및 정보수집체제 구축 62
• 제5장 결론 64