정보보안 위험관리를 활용한 사이버 위협 군사 대응 전략 = Cyber Threat Military Response Strategy Using Information Security Risk Management

국문 초록 (Abstract)

제4차 산업혁명 기술은 현재 우리 군이 처한 병력 감축과 국방예산 감소라는 장애물을 넘어 초연결 초지능화된 네트워크 중심 작전 환경을 구축하는 해결책으로 대두되고 있다. 그러나 최신 정보기술에 대한 복잡성 증대와 기 운용중인 정보시스템과의 영향성 검증을 포함한 전체적인 위험관리가 미흡하여 시스템 무결성과 가용성에 심각한 위협을 초래하거나 시스템 간 상호운용성에 부정적 영향을 끼침으로서 임무 수행을 저해할 수 있다. 본 논문에서 우리는 정보기술의 발전에 따라 발생할 수 있는 사이버 위협으로부터 군 정보화 자산을 보호하기 위해 미국의 정보보안 위험관리에 대한 내용의 고찰을 통해 우리 군이 사이버 위협에 대비하기 위한 사이버 위협 대응 전략을 제시하고자 한다.

다국어 초록 (Multilingual Abstract)

The 4th Industrial Revolution technology has emerged as a solution to build a hyper-connected, super-intelligent network-oriented operational environment, overcoming the obstacles of reducing troops and defense budgets facing the current military. However, the overall risk management, including the increase in complexity of the latest information technology and the verification of the impact with the existing information system, is insufficient, leading to serious threats to system integrity and availability, or negatively affecting interoperability between systems. It can be inhibited. In this paper, we suggest cyber threat response strategies for our military to prepare for cyber threats by examining information security risk management in the United States in order to protect military information assets from cyber threats that may arise due to the advancement of information technology.

참고문헌 (Reference)

1 이용석 ; 최정민, "한국군에 RMF 적용방안 연구" 한국통신학회 45 (45): 2132-2139, 2020

2 "전사적 아키텍처"

3 "미국, 中화웨이·70개 계열사 거래제한...안보침해위협제기"

4 안정근 ; 조광수 ; 정한진 ; 정지훈 ; 김승주, "무기체계 개발을 위한 한국형 국방 RMF 구축 방안 연구" 한국정보보호학회 33 (33): 827-846, 2023

5 "NIST SP 800-39, ‘Managing Information Security Risk - Organization, Mission, and Information System View’"

6 "NIST SP 800-37 Rev.2, ‘Risk Management Framework for Information Systems and Organizations’"

7 최경호 ; 이동휘 ; 김귀남, "Multi-level 보안 아키텍처(MLSA) 구축 방안" 한국융합보안학회 7 (7): 107-114, 2007

8 박종출 ; 최용훈, "K-RMF 기반 정보보증의 상호운용성 확보방안 연구" 한국통신학회 47 (47): 671-678, 2022

9 "IEEE 1471-2000, IEEE Recommended Practice for Architectural Description for SoftwareIntensive Systems"

10 "4차산업혁명과 한미동맹"