국방 사이버 복원력 측정을 위한 사이버보안 평가지표 연구 (A Study on Cybersecurity Assessment Indicators for measuring National Defense Cyber Resilience)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 26권 / 3호 / 671 ~ 678페이지
· 저자명 : 박기범, 이용준

초록

최근 사이버 위협의 지속적인 증가와 고도화로 국방 분야의 사이버 복원력 확보가 중요한 과제로 대두되고 있다. 본 연구는 국방 분야 사이버 복원력을 강화하기 위한 사이버보안 평가지표 개선을 위하여 정보보안 및 사이버보안 관리체계의 국제 표준인 ISO/IEC 27001/27002, 미국 NIST의 CSF, 영국의 민간 부문 사이버 복원력 프레임워크인 CRF의 통제 항목과 평가 항목들을 비교하여 공통 요소를 살펴보고, 국방 사이버 환경에 적용할 조직 차원의 사이버 복원력 평가 항목 12개를 도출하였다. 또한, 사이버보안 전문가들을 대상으로 AHP 분석을 실시하여 평가 항목에 대한 최종 가중치와 우선순위를 산출하여, 기존 국방부에서 실시하고 있는 사이버보안 기관평가의 복원력 평가지표로 제시하였다. AHP 분석 결과, 상위 5개의 우선순위는 1순위 사이버 복원력 정책, 2순위 정보체계 보호 설비 및 구축 및 관리, 3순위 정보체계 비상계획 수립 및 개선, 4순위 데이터 백업 및 복구 관리, 5순위 사이버 복원력 역할 및 책임으로 나타났다. 본 연구 결과를 토대로 국방 분야에 특화된 사이버 복원력 평가지표 추가 개발 및 고도화가 이루어지길 기대한다.

영어초록

The continuous increase and sophistication of cyber threats have made ensuring cyber resilience in the defense sector an increasingly critical issue. This study aims to enhance cyber resilience in the defense sector by improving cybersecurity assessment indicators. To achieve this, we compare the control and assessment items of internationally recognized information and cybersecurity management frameworks, including ISO/IEC 27001/27002, CSF, and CRF, to identify common elements. Based on this comparative analysis, we derive 12 organizational-level cyber resilience assessment items applicable to the defense cyber environment. Additionally, an AHP analysis was conducted with cybersecurity experts to determine the final weights and priorities of the assessment items, which are then proposed as resilience assessment indicators for cybersecurity agency assessment conducted by the Ministry of National Defense. The AHP results ranked the top five priorities as follows: (1) Cyber Resilience Policy, (2) Establishment and Management of Information System Protection Facilities, (3) Development and Improvement of Information System Contingency Plans, (4) Data Backup and Recovery Management, and (5) Cyber Resilience Roles and Responsibilities. Based on the findings of this study, it is expected that further development and advancement of cyber resilience assessment indicators tailored to the defense sector will be achieved.

참고자료

· 없음