[논문 리뷰] A Structured Analysis of Information Security Incidents in the Maritime Sector

Monina Schwarz, Matthias Marx외 1명|arXiv (Cornell University)|2021. 12. 13.

Information and Cyber Security인용 수 6

한 줄 요약

이 논문은 지난 20년간 해양 분야에서 공개 보고된 90起의 사이버 공격 사례를 체계적으로 분석하고 전문가 인터뷰를 보완하여, 공격의 실제 수보다 최대 90%가 보고되지 않는다는 뚜렷한 부족 보고 현상을 드러냈다. 랜섬웨어 및 국가 지원 공격자에 의한 표적 공격의 위협 증가를 규명하고, 조직의 명성 우려로 인한 관성에도 불구하고 위협 정보 공유를 통한 전 산업 분야의 사이버 복원력 향상을 주장한다.

ABSTRACT

Cyber attacks in the maritime sector can have a major impact on world economy. However, the severity of this threat can be underestimated because many attacks remain unknown or unnoticed. We present an overview about publicly known cyber incidents in the maritime sector from the past 20 years. In total, we found 90 publicly reported attacks and 15 proof of concepts. Furthermore, we interviewed five IT security experts from the maritime sector. The interviews put the results of our research in perspective and confirm that our view is comprehensive. However, the interviewees highlight that there is a high dark figure of unreported incidents and argue that threat information sharing may potentially be helpful for attack prevention. From these results, we extract threats for players in the maritime sector.

연구 동기 및 목표

• 2003년부터 2023년까지 해양 분야에서 공개 보고된 사이버 공격 사례를 식별하고 분류하는 것.
• 전문가 인터뷰를 통한 부족 보고 정도 평가 및 보다 넓은 위협 환경 내에서의 연구 결과 해석.
• 사례 패tern과 전문가 인사이트를 기반으로 해양 분야 이해관계자 전용 위협 분류 체계 개발.
• 조직의 주저함에도 불구하고 위협 정보 공유(TIS)가 위험 완화 전략으로서의 잠재력을 평가하는 것.
• 특히 랜섬웨어와 국가 지원 공격자로부터의 증가하는 사이버 위협에 대한 인식 제고.

제안 방법

• 2003년부터 2023년까지 해양 분야의 공개 보고된 사이버 공격 사례를 체계적으로 수집 및 분석하여 언론 보도, 사고 데이터베이스 및 공식 발표 자료를 활용.
• 공격 유형, 대상, 동기 및 기술적 수법을 기반으로 한 맞춤형 위협 분류 체계를 사용해 사례를 분류.
• 해양 기관 소속 IT 보안 전문가 5명과의 반구조적 인터뷰를 통해 연구 결과의 타당성 검증 및 보고 장벽 탐색.
• 시간에 따른 사고 추세 비교를 통해 2000년대 초반의 무차별적 악성코드에서 최근의 더 정교한 표적 공격 및 랜섬웨어 캠페인으로의 전환점 규명.
• 신뢰, 匿名성 및 위험에 대한 전문가 견해를 바탕으로 위협 정보 공유(TIS)의 실현 가능성과 기대되는 이점 평가.
• 규제 및 산업 표준(예: EU GDPR, 핵심 인프라 보고 기준)을 연구 결과의 사고 공개 관행 분석에 통합.

실험 결과

연구 질문

• RQ1 지난 20년간 해양 분야에서 가장 흔한 사이버 공격 유형과 동기는 무엇인가?
• RQ2 해양 분야의 사이버 사고는 어느 정도 부족 보고되고 있으며, 이러한 부족 보고를 초래하는 요인은 무엇인가?
• RQ3 무차별적 악성코드와 표적 공격 간에 해양 사이버 사고의 기술적 및 조직적 특성은 어떻게 다를까?
• RQ4 해양 분야 기관 간에 위협 정보 공유(TIS)의 인식 장벽과 잠재적 이점은 무엇인가?
• RQ5 전문가의 사이버 리스크 인식은 실제 사고 데이터와 비교해 어떻게 다를 수 있으며, 이는 전 산업 분야의 복원력에 어떤 영향을 미칠까?

주요 결과

• 2003년부터 2023년 사이 해양 분야에서 공개 보고된 사이버 사고 90起와 증거 기반 공격 시도 15건을 확인하여 사이버 위협 증가 추세를 확인.
• 전문가들은 실제 공격의 약 10%만 보고하고 있다고 추정하여, 보고되지 않은 사고의 '어둠의 수'가 90% 이상임을 시사.
• 다수의 사고는 두 가지 유형에 속한다: 재정적 이득을 목적으로 하는 일반 목적의 악성코드(예: 랜섬웨어), 그리고 스파이 및 파괴를 목적으로 국가 지원 공격자가 관여한 표적 공격.
• 2000년대 초반의 무차별적 악성코드에서 최근에는 더 정교한 표적 공격 및 랜섬웨어로의 전환 경향이 명확하며, 尤히 2017년 이후 두드러진다.
• 위협 정보 공유(TIS)의 가치를 인정하고 있음에도 불구하고, 조직은 명성 손상 우려와 공유 파artner에 대한 불신으로 인해 여전히 주저하고 있다.
• 본 연구는 성공한 공격뿐 아니라 방지된 공격까지의 사전 공개가 전 산업 분야의 사이버 복원력 향상에 필수적이라고 결론 내리며, 이러한 보고는 공격자에게 도움이 되는 위험을 뛰어넘는 중요한 학습 기회를 제공하기 때문이다.