[논문 리뷰] The INSuRE Project: CAE-Rs Collaborate to Engage Students in Cybersecurity Research

Alan T. Sherman, Melissa Dark외 9명|arXiv (Cornell University)|2017. 03. 26.

Information and Cyber Security참고 문헌 4인용 수 5

한 줄 요약

INSuRE 프로젝트는 국립 사이버 방어 연구 전문대학(국가보안연구센터, CAE-R) 소속 학생들이 NSA 및 기타 정부·민간 기관이 후원하는 실제 문제 해결을 위해 다기관, 과제 기반의 사이버보안 연구 과정에 참여하는 것을 목적으로 한다. 이 프로그램은 협업 기술을 활용한 팀 기반 과제를 통해 학생들이 적용 연구를 수행하게 하여 실질적인 성과를 도출하고, 국가의 사이버보안 수요에 부합하는 강력한 인재 파이프라인을 조성한다.

ABSTRACT

Since fall 2012, several National Centers of Academic Excellence in Cyber Defense Research (CAE-Rs) fielded a collaborative course to engage students in solving applied cybersecurity research problems. We describe our experiences with this Information Security Research and Education (INSuRE) research collaborative. We explain how we conducted our project-based research course, give examples of student projects, and discuss the outcomes and lessons learned.

연구 동기 및 목표

• CAE-R 대학 간 지속 가능하고 다기관의 연구 협력을 구축하여 학생들이 응용 사이버보안 문제 해결에 참여하도록 유도한다.
• 개별 CAE-R 기관 간 조율된 연구 네트워크의 부족을 보완하기 위해 자율적으로 조직되고 다학제적인 교육 네트워크를 형성한다.
• 학부생들이 실제 국가안보 문제를 해결하면서 기술적 역량과 팀워크 능력을 기를 수 있도록 실습 기반 연구 경험을 제공한다.
• 높은 동기를 가진 학생들을 정부 및 산업계 멘토와 잠재적 고용주와 연결함으로써 사이버보안 인재 파이프라인을 강화한다.
• 단기 기간 내에 실질적이고 실행 가능한 결과를 도출할 수 있음을 입증하기 위해 과제 기반의 다기관 연구 과정이 효과적임을 보여준다.

제안 방법

• INSuRE 과정은 참가 대학에서 학기 동안 진행되는 팀 기반 연구 경험으로, 학생들이 소규모 팀을 이루어 기밀이 아닌 사이버보안 문제를 해결한다.
• 문제는 NSA, 국립연구소, 정부 기관, 민간 기업에서 제안하며, 해당 기관의 기술 책임자가 학생 팀을 멘토링한다.
• 협업은 HUBzero® 기반의 PURR 플랫폼을 통해 지원되며, 파일 공유, DOI 부여를 통한 데이터 공개, 기관 간 이질적 소통을 가능하게 한다.
• 동기화된 협업은 WebEx와 음성 브릿지 기반으로 이루어져, 지리적으로 분산된 팀과 멘토 간 실시간 회의를 가능하게 한다.
• 프로그램은 매 학기마다 다른 대학이 과정을 주최하는 순환 모델을 사용하여 유연한 참여와 공동 교육 책임을 가능하게 한다.
• 기술 관리, 프로젝트 레포지터리 유지, 기술 책임자 및 학생 팀의 조율을 위해 중앙 집중식 지원 체계를 운영한다.

실험 결과

연구 질문

• RQ1 다기관, 과제 기반의 연구 과정이 CAE-R 대학의 사이버보안 학생들이 실제 국가안보 문제 해결에 효과적으로 참여하도록 유도할 수 있는가?
• RQ2 지리적으로 분산된 기관들 간 다양한 학사 일정과 자원을 가진 기관 간 협력 연구 네트워크를 유지하는 데 있어 핵심 추진 요인와 과제는 무엇인가?
• RQ3 단일 학기 내에 이러한 과정이 실질적이고 점진적인 연구 성과를 얼마나 많이 도출할 수 있는가?
• RQ4 INSuRE 모델은 전통적인 교과과정에 비해 학생들이 정부 및 산업계의 사이버보안 직무에 얼마나 더 잘 준비되어 있는가?
• RQ5 이러한 협력 연구 기구의 장기적 지속 가능성을 위해 필수적인 기관적, 재정적, 기술적 지원 체계는 무엇인가?

주요 결과

• 2012년 가을학기부터 2017년 봄학기까지 INSuRE 과정은 1개 대학, 5명의 학생에서 시작해 단일 제공에서 12개 대학, 64명의 학생으로 성장하여 높은 확장성을 입증했다.
• 2016년 가을학기에는 25개의 학생 그룹, 2017년 봄학기에는 22개의 학생 그룹이 참여했으며, 25~30명의 기술 책임자(중 5~15명이 NSA 및 기타 기관 소속)가 프로젝트를 지원했다.
• 학생들은 빠르고 점진적이며 실천 가능한 연구 성과를 도출했으며, 많은 과제가 정부 및 민간 후원 기관이 제기한 실제 국가안보 과제를 다뤘다.
• 프로그램은 정부 서비스에 참여할 수 있는 높은 역량을 지닌 학생들을 성공적으로 유치했으며, 많은 CyberCorps®: Scholarship for Service 수혜자들이 참여하여 유용한 연구 및 팀워크 경험을 쌓았다.
• PURR 및 WebEx와 같은 공통 플랫폼의 사용은 지리적 분산과 다른 학사 일정에도 불구하고 효과적인 협업을 가능하게 했다.
• 지속적인 성공은 외부 자금(예: NSF, NSA, 민간 기부금 등)과 중앙 집중적 조율을 통해 유지된 인프라, 기술 관리, 교육 및 멘토링 지원에 의존했다.