북한 사이버공격에 대한 대응방안에 관한 연구

국문 초록 (Abstract)

북한이 우리 사회의 취약한 전산망에 대한 충분한 사이버 공격능력을 갖추고 있어 다양한 대규모의 사이버 공격을 시도할 것으로 예상된다. 북한의 사이버전 수준은 세계 최고수준으로 알려져 있다. 사이버 요원의 수도 지속적으로 증가 하고 있다. 최근 북한의 사이버공격은 수법과 대상을 가리지 않는 전방위적으로 행해지고 있다. 그러나 지금까지의 북한 사이버공격은 실질적인 공격이라기보다는 탐색의 성격이 강하다. 남한이 얼마나 빨리 문제를 발견하고 복구하는지를 알 아보기 위한 목적이었다고 볼 수 있다. 하지만 앞으로는 막대한 실질적 피해를 주는 사이버공격을 자행할 개연성이 높 다. 주요 교통·금융·에너지시설 등의 국가기반시설에 대한 공격이 발생할 경우 그 피해규모는 상상을 초월할 것이므로 이에 대한 대책이 필요하다. 따라서 본 논문에서는 최근 북한 사이버공격의 특징을 살펴보고 대응 방안으로 사이버테러 방지법제정, 대응모의훈련실시, 민관협력체제 구축, 사이버보안 인프라 확대 등을 제시하고자 한다.

다국어 초록 (Multilingual Abstract)

As North Korea has a sufficient ability to attack our society’s vulnerable computer network, various large-scale cyber attacks are expected to be tried. North Korea’s cyber military strength is known a world-class level. The number of its cyber agents is increasing consistently. Recently North Korea’s cyber attack has been made regardless of trick and target. But up to now North Korea’s cyber attack is more of an exploration than a real attack. Its purpose was to check how fast Korea found a problem and recovered from it. In future, cyber attack that damages substantially is highly probable. In case of an attack against national infrastructure like traffic, financial and energy services, the extent of the damage will be great beyond imagination. In this paper, characteristics of recent North Korea’s cyber attack is addressed in depth and countermeasures such as the enactment of cyber terror prevention law, simulation training enforcement, private and public cooperation system construction, cyber security infrastructure expansion, etc. are proposed.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 북한 사이버공격 현황 및 특징
• 2.1 북한 사이버전력
• 2.2 최근 북한 사이버공격 사례
• 2.3 최근 북한 사이버공격의 특징
• 3. 대응 방안
• 3.1 사이버테러방지법 제정
• 3.2 대응모의훈련 실시
• 3.3 수사기법의 선진화
• 3.4.보안관제 서비스의 활성화
• 3.5 전문인력 양성 및 교육
• 3.6 민·관 협력체제 구축
• 3.7 사이버보안 인프라 확대
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 Bob Violino, "효과적인 모의 보안 훈련을 위한6가지 전략"

2 박지환, "청와대 사칭 핵실험 이메일, 중국 요녕성 IP로 발송"

3 변동진, "인터파크 해킹, 특정 개인 겨냥한 '스피어피싱' 기법 사용"

4 배종진, "인천해경, 북한 사이버테러 대비 전직원 모의훈련"

5 강진규, "사이버테러 수사에도 프로파일링 기법 적용한다"

6 김학재, "북한발 사이버공격 주기 짧아졌다. 민간기업 대비 강화해야"

7 강정숙, "북한, 아프리카까지 진출해 대남 사이버테러 준비중"

8 송주영, "북한 추정 사이버테러 선제 대응…피해 막아"

9 박원형, "방위산업체도 당했나? 北사이버공격대상 전방위 확대"

10 정혜진, "박영선 두두아이티 연구소장 “사이버戰은 미개척지…개척자 되겠다""

11 유연수, "미모의 페친, 알고보니 간첩?…北사이버테러, 정교하고 다양해졌다"

12 이윤애, "눈에 보이지 않는 사이버 위협, 우리의 준비는"

13 허주열, "기업들 사이버 보안 '구멍', 이유 있네"

14 김영석, "기무사령관 “북한, 사이버 전사 6000명 양성""

15 강준구, "北, 전방위 스마트폰 해킹 시도… 외교·안보라인 실무자급까지 주요 인사 20% 수준수십명 해킹"

16 손기은, "北, 안보 해킹부터 쇼핑몰 공격까지…전방위 ‘사이버 테러"

17 이예진, "北, ‘외교안보 핵심 관계자’ 90명 이메일 해킹"

18 임기창, "北, '3.20테러' 뛰어넘는 대규모 사이버공격 준비했다"

19 박형주, "[뉴스인사이드] 북한의 사이버전 능력"

20 유동열, "[긴급점검] 점증하는 북한 사이버테러위협"

21 조양준, "[KISA, 사이버 보안 총력전] 탐지능력 고도화로 '파괴의 기술' 봉쇄"