방어 중심의 대규모 사이버 훈련을 위한 red team 행위 추천 알고리즘

Abstract

최근 사이버 공격 빈도와 심각성이 급증하고 있어 우리 사회의 안정에 중대한 위협이 되고 있다. 이전에는 사이버 공격을 완화하기 위한 대부분의 노력이 기술적 대응책에 집중되어왔다. 그러나 최근의 많은 사이버 공격은 적절한 대규모 사이버 방어 훈련(CDX)을 적시에 지속적으로 실무자들에게 제공할 필요성을 보여주었다. 지금까지 대규모 CDX 플랫폼은 사이버 공격에 대한 높은 전문지식이 있고 CDX에 참여할 수 있는 자격을 갖춘 트레이너(Red Team 구성원)가 충분히 확보되지 않으면 완전하게 운영될 수 없었다. 안타깝게도 이런 Red Team 구성원을 충분히 확보하는 것은 현실적으로 매우 어려운 일이다. 이 문제를 해결하기 위해 본 논문에서는 사이버 공격에 대한 전문지식을 갖춘 충분한 수의 Red Team 구성원 없이 대규모 CDX를 구성할 수 있도록 대규모 CDX에서 Red Team을 위한 지능형 추천 알고리즘을 소개한다. CDX 모듈별로 알려진 공격 그래프가 주어지면 Red Team의 승리 전략을 포함한 서브 그래프를 승리 서브 그래프 계산 문제로 정의하고, Red Team 구성원을 지원할 수 있는 승리 전략 문제를 해결하는 신규 알고리즘을 제시한다. 또한 결과를 활용하여 대규모 CDX를 효율적으로 구성하기 위한 다양한 접근 방식에 대해서도 논한다.