[KCI] 국방 네트워크 환경에서 ATT&CK 기반 취약점 완화 체계 구축 방안

본 논문은 국방 네트워크 환경에서 MITRE ATT&CK 기반의 취약점 완화 체계 구축 방안에 대해 다룹니다. 국방부는 정기적인 사이버방호 훈련을 실시하고 있으나, 적의 사이버 공격 능력을 고려할 때 군의 사이버 방호 능력은 여전히 낮은 수준입니다. 이로 인해 군 전용 네트워크에 대한 사이버 위협에 효과적으로 대응할 수 있는 보호 대책과 대응 체계가 충분히 설계되어 있지 않은 상태입니다. 이 논문에서는 국내외 사이버보안 프레임워크를 참조하여 군 내부망의 주요 위협 정보와 국방정보시스템 보안 요구사항을 파악하고, 이를 바탕으로 공격자의 의도와 전술, 기법 및 절차 정보(ATT&CK)를 적용하여 국방 네트워크 환경의 사이버 공격으로부터 효율적으로 보호하는 군 내부망 취약점 완화 체계를 구축하는 방안을 제시합니다.