본 연구는 사이버 복원력의 정량적 평가를 위한 지표 선택 프레임워크와 정규화 방법을 제시하며, 핵심 차원으로서 가용성을 특히 중점으로 한다. 일반화 가능한 평가 모델을 개발하기 위해 1124개 조직의 서비스 유형을 범주화하고, 다양한 운영 환경에 적용 가능한 후보 지표를 식별하였다. 상호 배타성과 집합적 완전성의 원칙을 준수하면서, 다섯 가지 핵심 선택 기준—객관성, 재현성, 확장성, 실용성, 복원력과의 관련성—을 바탕으로 10개의 정량 지표를 도출하였다. 프레임워크의 타당성을 검증하기 위해, 가용성 지향 두 지표—Transactions per Second (TPS)와 Connections per Second (CPS)—를 TCP SYN flood 공격 시나리오를 사용한 시뮬레이션된 서비스 거부 환경에서 경험적으로 평가하였다. 실험은 정상 운영, 공격, 복구의 세 단계로 구성되었다. 성능 저하와 복구를 정량화하기 위해 각 조직의 Recovery Time Objective (RTO)를 기준선으로 사용하여, Area Under the Curve (AUC) 기반 Normalized Resilience Index (NRI)를 도입하였다. 이러한 접근은 서로 다른 서비스 조건을 가진 시스템 간에서 복원력 성능을 객관적이고 해석 가능한 방식으로 비교할 수 있게 한다. 연구 결과는 제안된 지표와 정규화 기법의 평가에 대한 실용적 적용 가능성을 보여주며, 복원력 정책 수립, 운영 벤치마킹, 기술적 의사결정에 대한 잠재력도 강조한다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.