[論文レビュー] A Case Study of the 2016 Korean Cyber Command Compromise

Kyong Jae Park, Sungmi Park+1 more|arXiv (Cornell University)|Nov 13, 2017

Cybersecurity and Cyber Warfare Studies参考文献 1被引用数 4

ひとこと要約

この論文は、2016年10月に韓国サイバー作戦司令部を標的としたサイバー攻撃を分析し、弱いデジタル証拠と不適切な公的開示手法に基づく北朝鮮への帰属付けの妥当性に疑問を呈する。研究は、既存のサイバー戦争対応ガイドラインと照らし合わせてこの出来事を評価し、利用可能な証拠に基づくと、韓国が戦争を宣言するのに十分な根拠がないと結論づける。また、サイバー紛争におけるインcidント報告と帰属付けのシステム的欠陥を浮き彫りにする。

ABSTRACT

On October 2016 the South Korean cyber military unit was the victim of a successful cyber attack that allowed access to internal networks. Per usual with large scale attacks against South Korean entities, the hack was immediately attributed to North Korea. Also, per other large-scale cyber security incidents, the same types of 'evidence' were used for attribution purposes. Disclosed methods of attribution provide weak evidence, and the procedure Korean organizations tend to use for information disclosure lead many to question any conclusions. We will analyze and discuss a number of issues with the current way that South Korean organizations disclose cyber attack information to the public. A time line of events and disclosures will be constructed and analyzed in the context of appropriate measures for cyber warfare. Finally, we will examine the South Korean cyber military attack in terms previously proposed cyber warfare response guidelines. Specifically, whether any of the guidelines can be applied to this real-world case, and if so, is South Korea justified in declaring war based on the most recent cyber attack.

研究の動機と目的

• 2016年の韓国サイバー作戦司令部に対するサイバー攻撃を北朝鮮に帰属づけるために使われた証拠を、批判的に検討すること。
• 韓国政府のサイバーインシデントに関する公的開示の透明性と信頼性を調査すること。
• 既存の国際的ガイドラインに従って、この出来事が正当なサイバー戦争対応の基準を満たしているかどうかを評価すること。
• 利用可能な証拠に基づいて、韓国が軍事的対応を検討するにあたり、正当化されるかどうかを評価すること。

提案手法

• 2016年のサイバー攻撃に関連する出来事のタイムラインと公的開示の構築。
• 既存のサイバー帰属付け基準を用いて、公開可能なデジタルフォレンジックスと帰属付け主張の分析。
• 事前に提唱されたサイバー戦争対応ガイドラインを、サイバー作戦司令部の侵害という現実の事例に適用すること。
• 開示された証拠を、サイバーインシデント報告と帰属付けのベストプラクティスと比較し、システム的弱みを同定すること。
• 攻撃の原因と深刻度に関する韓国の公的ナラティブの整合性と防御可能性の評価。

実験結果

リサーチクエスチョン

• RQ1 2016年のサイバー作戦司令部の侵害を北朝鮮に帰属づけるために使われた証拠は何か。その信頼性はどの程度か？
• RQ2 韓国の公的開示手法は、サイバー帰属付け主張の信頼性にどのように影響を与えるか？
• RQ3 2016年の出来事が、既存のガイドラインに従って正当なサイバー戦争対応の基準を満たしている程度はどの程度か？
• RQ4 利用可能な証拠は、国際的規範に従って戦争の宣言や軍事的報復を正当化できるか？
• RQ5 国家主導のサイバー作業における、現在のインシデント報告と帰属付けのモデルに、どのようなシステム的欠陥が存在するか？

主な発見

• 北朝鮮に帰属づけられた2016年の攻撃の証拠は、決定的な技術的指標ではなく、パターンに基づくものであり、弱いものであると述べられている。
• 韓国機関の公的開示は透明性と一貫性に欠け、帰属付け主張の信頼性を損なっている。
• 提案されたガイドラインに従えば、証拠が不十分なため、この出来事は正当なサイバー戦争対応の基準に満たない。
• 研究では、検証可能なデジタルフォレンジックスではなく、地政学的立場の一致に基づく帰属付けの繰り返しのパターンを同定した。
• 本論文は、攻撃後において提示された証拠に基づいて、韓国が戦争を宣言することは正当化されないと結論づける。