미국의 NIST, FIRST, MITRE 등 여러 조직과 연구자들은 진화하는 사이버 위협에 대응하기 위해 다양한 사이버보안 연구를 수행하고 있다. 네트워크 환경을 점검함으로써 시스템과 네트워크의 보안 수준을 향상시키는 연구는 지속적으로 수행되는 주요 연구 분야 중 하나이다. 적절한 보안 대응책을 선택하기 위해서는 그 대응책에 포함된 방어 기술이 자신의 시스템과 네트워크에 적합한지를 확인해야 한다. 그러나 이를 어떻게 판단할지는 어렵고 복잡한 문제이며, 사이버 위협이 진화함에 따라 그 판단 방식도 이에 맞추어 진화할 필요가 있다. 본 연구는 이러한 문제를 해결하기 위해 시스템 및 네트워크 환경을 바탕으로 방어 기술에 대한 6가지 지표를 정량적으로 설계하고, 전체 네트워크에 대한 실험은 물론 가상 네트워크 환경에서 사이버 위협이 피해를 유발한 이후의 보안 대응책에 대한 실험을 수행하였다. 제안된 방법은 적용된 완화(대응) 기술의 수에 비해 다수의 취약점을 포괄할 수 있었으며, 완화 후보의 우선순위 목록은 네트워크에 적합한 방어 기술의 목록을 선택할 수 있게 하였다. 본 연구는 향후 적용을 위해 네트워크 환경의 전체 시스템에서 취약점을 수집하고, 방어 수준을 측정하며, 보완적인 방어 기술을 우선순위로 정렬하고, 이를 방어책으로 나열하는 자동화 기술로 발전될 수 있다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.