DOI QR코드

DOI QR Code

국방정보시스템에서의 랜섬웨어 위협 대응방안: 정보보안 위험관리 관점에서

Ransomware Threat Countermeasures for the Defense Information System: In terms of Information Security Risk Management

  • 유진철 (육군사관학교 컴퓨터과학과) ;
  • 문상우 (육군사관학교 컴퓨터과학과) ;
  • 김종화 (육군사관학교 사이버전연구센터)
  • 투고 : 2020.11.30
  • 심사 : 2020.12.22
  • 발행 : 2020.12.31

초록

지난해에 이어 랜섬웨어로 인한 피해가 계속 증가되고 있으나 군내 사이버작전 수행지침에 별도의 랜섬웨어 유형 분류없이 사이버 작전 상황을 관리하고 있는 실정이다. 그러나 랜섬웨어는 다른 악성코드와 달리 조치내용과 파급력을 고려할 때, 한 순간 모든 국방업무를 마비시킬 수 있는 위협요소로 군은 랜섬웨어를 재평가하고 이에 따른 대비책을 강구해야 한다. 이에 따라 본 논문에서는 정보보안 위험관리 기반의 국방정보화 관련 자산, 취약점, 위협 등을 분석하고, 랜섬웨어 위협으로부터 국방업무의 연속성을 확보하기 위한 대안을 제시하고자 한다.

Damage caused by ransomware has continued to increase since last year, but cyber operations are managed without any separate classification of ransomware types in the military's guidelines for carrying out cyber operations. However, unlike other malware, ransomware is a threat that could paralyze all defense operations in one moment, and the military should reevaluate ransomware and take countermeasures. Accordingly, this paper aims to analyze the assets, vulnerabilities, and threats related to defense information service based on information security risk management, and propose alternatives to ensure continuity of defense work from ransomware threats.

키워드

참고문헌

  1. 위클리 비즈(http://weeklybiz.chosun.com/site/data/html_dir/2018 /03/09/2018030901739.html)
  2. 한국랜섬웨어침해대응센터(https://www.rancert.com/bbs/bbs.php?bbs_id=news&mode=view&id=539)
  3. 최광복, "국가사이버위협에 따른 국방사이버대응실태", 정보보호학회지, 제22권, 제8호, pp. 36-40, 2012.
  4. 육군본부, "육군 사이버방호 규정", 2019.
  5. NIST, 'Managing Information Security Risk(SP 800-39)', U.S. Department of Commence, 2011.
  6. 황경태, '정보보호 위험관리 가이드', 한국인터넷진흥원, 2004.
  7. 국방부, '국방전력발전업무훈령', 2020. 5.
  8. 국방부, '국방정보화업무 훈령', 2020. 6.
  9. Check Point Blog(https://blog.checkpoint.com/2016/03/28/check-point-threat-alert-samsam-and-maktub-ransomware-evolution/
  10. 김종화, 임재성, "사이버 위협 대응을 위한 軍 정보화자산관리시스템과 연계한 軍 취약점 관리 방안". 융합보안논문지, 제18권, 제1호, pp. 111-116, 2018.
  11. Mark Stamp, Fabio Di Troia, Wei-Chung Huang. "Robust Hashing for Image-based Malware Classification.", International Workshop on Behavioral Analysis for System Security. 2018.
  12. 정승준, 변준영, 김창익, "설명 가능한 인공지능 기술의 소개", 전자공학회지, 제46권, 제2호, pp. 55-63, 2019. 2.
  13. 장월수, 최중영, 임종인, "국방 클라우드 컴퓨팅도입에 관한 보안체계 연구", 정보보호학회논문지, 제22권, 제3호, pp. 645-654, 2012.
  14. 유진철, 문상우, "최신 랜섬웨어 해킹사례 분석을 통한 군사보안 대응 방안", 화랑대연구소, 2018.