Earticle

초록

영어

Damage caused by ransomware has continued to increase since last year, but cyber operations are managed without any separate classification of ransomware types in the military's guidelines for carrying out cyber operations. However, unlike other malware, ransomware is a threat that could paralyze all defense operations in one moment, and the military should reevaluate ransomware and take countermeasures. Accordingly, this paper aims to analyze the assets, vulnerabilities, and threats related to defense information service based on information security risk management, and propose alternatives to ensure continuity of defense work from ransomware threats.

한국어

지난해에 이어 랜섬웨어로 인한 피해가 계속 증가되고 있으나 군내 사이버작전 수행지침에 별도의 랜섬웨어 유형 분류없이 사이버 작전 상황을 관리하고 있는 실정이다. 그러나 랜섬웨어는 다른 악성코드와 달리 조치내용과 파급력을 고려할 때, 한 순간 모든 국방업무를 마비시킬 수 있는 위협요소로 군은 랜섬웨어를 재평가하고 이에 따른 대비책을 강구해야 한다. 이에 따라 본 논문에서는 정보보안 위험관리 기반의 국방정보화 관련 자산, 취약점, 위협 등을 분석하고, 랜섬웨어 위협으로부터 국 방업무의 연속성을 확보하기 위한 대안을 제시하고자 한다.

목차

요약
ABSTRACT
1. 서론
2. 정보보안 위험관리 기반 실태 분석
2.1 자산 분석
2.2 취약점 분석
2.3 위협 분석
3. ISRM 관점의 랜섬웨어 대응 방안
3.1 자산관리 대응 방안
3.2 취약점 관리 대응 방안
3.3 랜섬웨어 위협 관리 대응 방안
4. 결론
참고문헌

키워드

저자

• 유진철 [ Jincheol Yoo | 육군사관학교 컴퓨터과학과 ] 주저자
• 문상우 [ Sangwoo Moon | 육군사관학교 컴퓨터과학과 & 서울대학교 컴퓨터공학부 ]
• 김종화 [ Jong-hwa Kim | 육군사관학교 사이버전연구센터 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005