능동적인 사이버보안: 비전, 모델 및 핵심 기술

Xiaosong ZHANG ,  

Yukun ZHU ,  

Xiong LI ,  

Yongzhao ZHANG ,  

Weina NIU ,  

Fenghua XU ,  

Junpeng HE ,  

Ran YAN ,  

Shiping HUANG ,  

Abstract

비협력적인 컴퓨터 시스템과 네트워크는 사이버 공간 보안에 대한 핵심적인 도전 과제를 제공하고 있다. 전통적인 사이버 보안 기술은 주로 수동적인 대응 메커니즘에 의존하며, 현실 세계의 복잡하고 변화무죄한 알려지지 않은 위협에 대한 싸움에서 상당한 제한을 보여주고 있다. 본 논문은 '능동적인 사이버보안' 개념을 제시하며, 기술적 수단과 전략적 방어 체계를 통합하여 보안 수준을 종합적으로 높이려는 목표를 가지고 있다. 이 개념의 중요한 가정은 사이버 공격 환경에서의 공격자와 방어자가 자신의 목표를 최대화하려는 합리적인 의사결정 주체라는 것이다. 본 논문은 공격 및 방어 행동의 이론적 분석을 소개하고, 게임 이론을 통해 전략적 선택을 최적화한다. 이 개념을 기반으로, 통합된 방어 능력을 구축하기 위해 '능동적인 사이버보안' 모델 SAPC가 개발되었으며, 인식, 분석, 추적 및 위협 대응을 결합한 종합 방어 능력을 실현하고 있다. 이 모델은 스마트한 인식, 침입, 통찰력 및 대응 4가지 주요 구성 요소로 구성되어 있다. SAPC는 공격 행위와 전략 선택을 분석하기 위해 게임 이론을 활용하며, 대결과정을 게임으로 모델링함으로써 실용적인 지도적 가치를 갖추고 있는 사이버보안 프레임 워크를 만들어 냈다. SAPC는 적극적 대응을 선포하는 유형으로서, 보안 기술의 발전을 예측, 예방적 통제 및 전략적 지도적 특징을 가진 새로운 모델로 박자를 검

Keywords

능동적인 사이버보안; 스마트 인식; 침입; 통찰력; 대응

READ MORE