 |
제 목 :
[씨큐비스타] 러시아·중국 등 사이버戰 대비 '국가 배후 해킹 분석보고서' 발표 |
 |
작성자 :
|
등록일 : 2025-06-10 오후 1:21:01 |
|
|
 |
 |
 |
씨큐비스타는 국가 주도 사이버 위협에 대응할 수 있는 MITRE ATT&CK 프레임워크 기반 '전략 대응 5대 원칙'을 발표하고, 보안 당국과 조직에 구체적인 방향성을 제시했다.
1. TTP 기반 능동방어 전략 전환
TTP(전술·기술·절차) 기반의 능동방어 전략으로 전환해, 사고 후 대책을 세우는 '사후약방문'식 침해지표(IoC) 대응의 한계를 극복하고, MITRE ATT&CK 매트릭스 기반 행동 패턴 탐지를 강화해야 한다.
2. 국가별 사이버 생태계 맞춤형 인텔리전스 체계 구축
러시아의 '사이버 마트료시카', 중국 '국가-산업 연계형 전략', 북한 '사이버 범죄 국가화', 이란 '전략적 침투 기반 확보' 등 각국 사이버 생태계 구조는 서로 다르다. 적성국가들의 위협 구조에 특화된 인텔리전스와 포괄적이고 능동적인 행위 탐지 프레임워크를 구축해, 각국의 고유한 공격 패턴을 반영한 선제적 방어 체계를 마련해야 한다.
3. 기반시설 보안 강화 및 민관 협력형 훈련 체계 확대
전력망, 통신망, 금융시스템, 국가전산망 등 핵심 기반시설에 대한 포괄적인 능동형 보안 프레임워크를 구축하고, 민관 협력형 훈련 체계를 확대해 국가 핵심 인프라의 복원력을 높여야 한다.
4. 국제 사이버 정보공유 및 공동 방어체계 구축
국제 공동 정보공유 체계와 공동 탐지 제도 등의 개발이 필수적이며, 공동 방어체계를 구축해 세계적 차원의 대응 역량을 키워야 한다.
5. 법·제도 기반 사이버 억지력 강화
국제법적 차원의 사이버 공격 책임을 명문화하고, 경제·외교 제재, 사이버 반격 옵션을 정비해 사이버 공격 억지력(deterrence)을 강화해야 한다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 137511의
게시물이 있습니다. 
