Convergence Security Journal (융합보안논문지)

Korea convergence Security Association (한국융합보안학회)
권호 표지

The Enhancement Strategy on National Cyber Capability Using Hybrid Methodology of AHP and TOPSIS

AHP와 TOPSIS 융합 방법론을 이용한 국가 사이버 역량 강화 방안

  • Received : 2015.06.02
  • Accepted : 2015.06.17
  • Published : 2015.06.30
Download PDF
⟨ Previous Next ⟩

Abstract

The effective cyber capability assessment methodology does not exist, it's difficult to check the current state of the our country's cyber capabilities and to establish cyber capability enhancement plan based on the result of assessment. The cyber capability assessment is necessary in order to determine the current level of the country, establish policy directions and provide the basis for effective budgeting. But assessment of national cyber capability is multi-criteria decision makink problem. In this paper develops an assessment model based on the AHP and TOPSIS. AHP is used to determine weight of the criteria and TOPSIS method is used to obtain final ranking. We also introduce the result of four major nations cyber capability assessment using the proposed methodology. The experiment used the virtual experimental data. And the result show that the proposed methodology can expand the number of criteria and alternatives for assessment and provide more sophisticated mathematical base for objective assessment comparing methodology using AHP only.

ICT가 사회 주요 기반 구조로 자리매김 함에 따라 사이버 역량 강화 필요성이 대두되고 있다. 그러나 국내에 효과적인 사이버 역량 평가 방법론이 존재하지 않아 우리나라의 사이버 역량을 평가하고, 이에 기반한 역량 강화 방안 마련이 어려운 실정이다. 사이버 역량 평가는 우리의 사이버 역량 실태를 점검하여 정책 방향 수립에 활용하고 효과적인 예산 편성을 위한 근간을 제공할 수 있다. 그러나 현실적으로 사이버 역량 평가 항목이 다양하고, 각 항목의 판단 척도가 상이하여 의사 결정자가 판단하는데 어려움이 존재한다. 이에 본 논문에서는 AHP와 TOPSIS를 융합한 사이버 역량 평가 방법론을 제안하였다. AHP는 다양한 평가 항목간의 중요도 판별에 활용하고, TOPSIS는 평가 대상국 간의 순위 판별에 활용하였고, 가상 실험 데이터를 이용하여 주요 4개국에 대한 평가를 수행하였다. 실험 결과 제안한 사이버 평가 방법론은 AHP를 이용한 사이버 평가에 비해 평가 항목과 평가 대상국의 확장이 가능하고, 보다 정교한 수학적 기반을 통해 객관적인 평가가 가능한 것으로 나타났다.

Keywords

References

  1. Unit, Economist Intelligence. "Cyber power index: findings and methodology." Booz Allen Hamilton, 2011.
  2. BSA, "EU Cybersecurity Daxhboard 2015," 2015.
  3. Robinson, Neil, et al. "Stocktaking study of military cyber defence capabilities in the European Union (milCyberCAP)," 2013.
  4. The Heritage Foundation, "2015 Index of U.S. Military Strength", Feb. 2015.
  5. Belton, V. and T. J. Stewart, "Multiple Criteria Decision Analysis : An Integrated Approach," Kluwer Academic Publications, Boston, 2002.
  6. Keeney, R., "Decision Analysis: An Overview, Operations Research," Vol. 30, No. 5, pp. 803-838., 1982. https://doi.org/10.1287/opre.30.5.803
  7. Orcherding, Katrin, Thomas Eppel, and Detlof Von Winterfeldt, "Comparison of weighting judgments in multiattribute utility measurement," Management science vol. 37, no. 12, pp. 1603-1619, 1991. https://doi.org/10.1287/mnsc.37.12.1603
  8. 김경화, "다국적 서비스에 대한 몽골 소비자들의 인식에 관한 연구," 전략지역심층연구 논문집 VI, pp.16-17, Dec., 2011.
  9. 봉인식, 이혜선, 좌승희. "다기준의사결정모형(MCDM) 을 이용한 경기도 주택정책의 효율적 운영방안 연구," 경기개발연구원 기본연구, vol. 3, no. 5, 2006.
  10. Saaty, Thomas L. "The analytic hierarchy process: planning, priority setting, resources allocation," New York: McGraw, 1980.
  11. Linkov, I., and J. Steevens. "Appendix A: Multi-Criteria Decision Analysis," Advances in experimental medicine and biology, vol. 619, pp. 815, 2008.
  12. Roy, B., "The Outranking Approach and The Foundation of ELECTRE Methods, Theory and Decision," Vol. 31, pp. 49-73, 1991. https://doi.org/10.1007/BF00134132
  13. Brans, J. and P. Vincke, "A Preference Ranking Organization method (The PROMETHEE Method for Multiple Criteria Decision-Making)," Management Science, Vol. 31, No. 6, pp. 647-656, 1985. https://doi.org/10.1287/mnsc.31.6.647
  14. 김길호, "PROMETHEE 기법을 이용한 댐 직하류 하천정비사업투자우선순위 결정," 대한토목학회논문집, vol. 32, pp. 41-51. 2012.
  15. Benayoun, R., Roy, B., and Sussmann, B., "Manuel de Reference du Programme ELECTRE, Note De Synthese et Formation," no. 25, Direction scientifique SEMA, Paris, 1966.
  16. C.L. Hwang, K. Yoon, "Multiple Attribute Decision Making Methods and Applications," Springer, Berlin Heidelberg, 1981.
  17. 김기윤, 나관식. "연구논문: 공급업체 선정을 위한 퍼지 TOPSIS 접근방법," 기업경영연구, vol. 38, pp. 143-159, 2011.
  18. Olson, D.L., "Comparison of Weights in TOPSIS Models," Mathematical and Computer Modeling, vol. 40, pp. 721-727, 2004. https://doi.org/10.1016/j.mcm.2004.10.003
  19. 김철현, "특허의 co-classification 분석을 이용한 기술간 연결 관계 파악: TOPSIS 기반 접근," 대한산업공학회 추계학술대회 논문집, pp. 711-717, 2006.
  20. Seo, H. J., SoonJa Hong, and Yoon-Cheol Choy. "A Study on the methodology to evaluate the level of nation's capability for cyber war." The 12th International Workshop on Information Security Applications (WISA2011). 2011.
  21. 강정민, "국가 사이버 역량 평가 방법론 연구," 정보보호학회논문지 vol. 22, no. 5, pp. 1039-1055, 2012.
  22. Ghosh, Dipendra Nath. "Analytic Hierarchy Process & TOPSIS Method to Evaluate Faculty Performance in Engineering Education," Universal Journal of Computer Science and Technology vol. 1, no. 2, pp 63-70, 2011.
  23. Dagdeviren, Metin, Serkan Yavuz, and Nevzat Kilinc. "Weapon selection using the AHP and TOPSIS methods under fuzzy environment," Expert Systems with Applications vol. 36, no. 4, pp. 8143-8151, 2009. https://doi.org/10.1016/j.eswa.2008.10.016
  24. Choudhary, Devendra, and Ravi Shankar. "An STEEP-fuzzy AHP-TOPSIS framework for evaluation and selection of thermal power plant location: A case study from India," Energy, vol. 42. no. 1, pp. 510-521, 2012. https://doi.org/10.1016/j.energy.2012.03.010
  25. 국가정보원, "국가정보보호백서 2014," vol. 7, pp.304-321, April, 2014.