[논문 리뷰] Impact of State and State Sponsored Actors on the Cyber Environment and the Future of Critical Infrastructure

Henry Durojaye, Oluwaukola Raji|arXiv (Cornell University)|2022. 12. 13.

Cybersecurity and Cyber Warfare Studies인용 수 4

한 줄 요약

이 논문은 국가 및 국가 지원 행위자들이 사이버 환경과 핵심 인프라에 가하는 증가하는 위협을 분석하며, 2015년 러시아의 우크라이나 전력망에 대한 사이버 공격과 같은 실제 사례를 다룬다. 이러한 행위자들은 감지되지 않으며 고도로 영향력 있는 공격을 수행할 수 있는 고급 자원을 활용하여 국가 안보를 약화시키고 경제를 요동치게 하며, 정보를 퍼뜨리고 있다. 이에 따라 공공-민간 협력 강화와 사이버 복원력을 국가적 의무로 삼아야 한다고 주장한다.

ABSTRACT

The purpose of this research paper is to critically explore the impact of state and state-sponsored actors on the cyber environment and the future of critical infrastructure, the majority of these attacks on the cyber environment have focused more on the vulnerability of critical infrastructures, this can be evidenced in the cyber-attack by Russia on December 23rd, 2015 that caused power outages experienced by the Ukrainian power companies which affected many customers in Ukraine [8]. Considering the enormous resources available to state and state-sponsored actors it has become difficult to detect cyber-attacks, even when the attack is discovered, proving that it was carried out by a particular state is not easy as such it is now being commonly exploited by malicious states. The paper examines the effect of the actions of the state and state-sponsored attacks on the cyber environment and critical infrastructures, these adverse effects include; greatly diminished defense capacity of the attacked states, destabilise the micro-economy, disinformation that can effectively sway public opinion in a state [1]. Consequently, being aware of the number of resources available at the disposal of the actors and the enormous negative impacts on the cyber environment and critical infrastructures, the government, agencies, and other professionals will be prepared to protect and prioritise network and security systems as a national issue thus encouraging public-private collaboration.

연구 동기 및 목표

• 국가 및 국가 지원 행위자가 사이버 환경과 핵심 인프라에 미치는 영향을 분석하는 것.
• 국가가 고도로 발전된 자원과 은폐 능력을 통해 감지되지 않는 사이버 작전을 수행할 수 있는 방식을 분석하는 것.
• 사이버 공격의 연쇄적 영향, 즉 경제적 요동과 정보 퍼트리기 등을 통한 여론 조작을 평가하는 것.
• 국가 수준의 위협에 대응하기 위해 강화된 국가 사이버보안 전략과 공공-민간 협력의 필요성을 주장하는 것.
• 국가 지원 사이버 공격의 증가 추세를 고려할 때 사이버 복원력을 핵심 국가 우선 과제로 위치시키는 것.

제안 방법

• 국가 및 국가 지원 행위자가 관여한 사이버 사고에 대한 체계적 문헌 검토를 수행한다.
• 실제 사례 연구를 분석하며, 2015년 12월 러시아의 우크라이나 전력망에 대한 사이버 공격 사례를 포함한다.
• 국가 행위자가 복잡하고 감지하기 어려운 사이버 작전을 수행할 수 있는 기술적 및 전략적 능력을 평가한다.
• 국가 인프라와 국민 신뢰에 미치는 사이버 공격의 사회정치적 및 경제적 영향을 분석한다.
• 기여 원인 파악의 과제와 국제 사이버보안 정책에 대한 함의를 평가하기 위해 정성적 분석을 사용한다.
• 기관 간 협력과 전략적 우선순위 설정을 통해 국가 사이버 방어력을 강화하는 프레임워크를 제안한다.

실험 결과

연구 질문

• RQ1 국가 및 국가 지원 행위자들은 핵심 인프라의 취약점을 어떻게 사이버 작전을 통해 악용하는가?
• RQ2 특정 국가에 기인한 사이버 공격를 감지하고 기여 원인을 규명하는 데 있어 주요 기술적 및 전략적 과제는 무엇인가?
• RQ3 국가 지원 사이버 공격이 국가 안정성에 미치는 광범위한 사회경제적 및 정치적 영향은 무엇인가?
• RQ4 공공-민간 파트너십은 국가 수준의 위협에 대비해 사이버 복원력을 어떻게 강화할 수 있는가?
• RQ5 국가 행위자들이 퍼뜨리는 정보 퍼트림은 기술적 교란을 넘어서 공격의 영향을 어떻게 증폭시키는가?

주요 결과

• 국가 및 국가 지원 행위자들은 감지하기 어려운 고도로 정교한 사이버 공격를 수행할 수 있도록 상당한 자원을 확보하고 있다.
• 2015년 러시아의 우크라이나 전력망에 대한 사이버 공격는 핵심 인프라가 광범위한 정전과 국민적 혼란을 유발할 수 있음을 보여주는 사례이다.
• 국가 행위자들이 수행하는 사이버 공격는 국방 능력을 약화시키며, 타겟된 방식의 교란을 통해 마이크로 경제를 요동치게 할 수 있다.
• 국가 행위자들이 주도하는 정보 퍼트리기 캠페인은 여론을 효과적으로 조작하고 기관에 대한 신뢰를 약화시킬 수 있다.
• 심지어 감지된 이후에도, 가짜 배경과 파트너 행위자 사용으로 인해 사이버 공격의 기여 원인 규명이 여전히 큰 과제로 남아 있다.
• 공공-민간 협력을 강화하고 사이버 복원력을 국가안보의 핵심 우선 과제로 격상시키는 것이 국가 지원 사이버 위협을 완화하기 위한 필수 조치이다.