사이버 전쟁(현대 사회를 위협하는 무차별적 위협)

사이버 전쟁은 인터넷 공간에서 발생하는 정보 작전으로, 정보화 기술을 활용한다.

정보전 또는 사이버전은 정보화된 기술을 활용하여 인터넷 공간에서 전개되는 작전을 말한다.

이는 정보기관에서 주로 수행하는 정보 작전과는 구분된다. 이러한 전술은 다양한 형태로 나타나며, 심리전, 민사작전, 그리고 특수전으로도 분류될 수 있다.
정부 소속의 정보기관이나 사이버군이 시행하는 경우도 있으나 민간 해커조직들이 감행하는 경우도 있다.

사이버 전쟁의 다양한 형태

1. 사이버 타격/방어전
   • 해커를 동원하여 조직적으로 공격하는 형태.
   • 예시: 2009년 러시아 해커가 키르기스스탄의 미군 공군기지 주둔 문제와 관련된 정치적 갈등으로 주요 인터넷 전산망에 대규모 사이버 공격을 실행한 사례.
2. 물리연계전
   • 사이버 공격을 통해 국가 기반 시설을 마비시키는 형태.
   • 예시: 2008년 러시아와 조지아의 무력 충돌 중 러시아 '러시아 비즈니스 네트워크' 사이버 범죄 조직이 조지아 대통령 홈페이지를 비롯한 다수의 공공기관 사이트에 서비스 거부 공격을 실시한 사례.
3. 사이버 첩보전
   • 국가 기밀 정보를 수집하거나 절취하는 형태의 공격.
   • 예시: 2009년 사이버 스파이들이 미국 국방부 전산망을 침투하여 F-35 전투기 설계자료 등을 유출한 사례
4. 사이버 심리전: 인터넷을 통한 국민 갈등 조장과 가짜 정보 전파
   • 정의: 국론 분열 및 기만정보를 퍼뜨려 정부나 반정부 간의 여론전을 조장하는 공격 형태.
   • 방법: 인터넷을 활용하여 친정부 혹은 반정부의 여론을 조작하고 유언비어를 사용하여 사람들을 속이는 등 다양한 수법을 사용.
   • 사례: 2010년 천안함 사태에 대한 기만정보를 유포하는 사례가 대표적으로 소개됨

사이버 전쟁의 특징

1. 저비용 전투력
   • 비교적 저렴한 비용으로 효과적인 전투 능력을 확보할 수 있음.
   • 직접 군사적 충돌에 드는 비용과는 대조적으로 상대적으로 저렴한 비용으로 높은 파급 효과를 얻을 수 있음.
2. 대응의 어려움
   • 공격자는 공격 대상에 직접 접근할 필요 없이 어디서든 공격이 가능.
   • 증거를 거의 남기지 않아 추적이 어렵고, 대응 시간을 충분히 확보하기 어려움.
3. 전선의 구분 없음
   • 일반적인 전쟁과 달리 전, 후방 구분 없이 어디서든 타격이 가능.
   • 전투가 전선에서 진행되는 것이 아니라 정보통신망 상에서 이루어짐.

 

사이버 전쟁의 분류

1. 사이버 공격
   • 해킹 또는 물리적 파괴를 통해 진행되며, 꾸준한 발전과 함께 다양한 형태로 진화하고 있다.
   • 군사 전략가들은 해커 전쟁, 사이버 전쟁, 네트워크 전쟁으로 분류하기도 함.
2. 해킹
   • 컴퓨터 및 프로그램과 데이터를 목표로 공격을 수행.
   • 보안 취약점을 이용하여 침투하고 시스템을 마비시키거나 정보를 파괴, 도용하는 등의 행위를 함.
3. 물리적 파괴
   • 전자기 펄스 탄, 전자파 공격 등 물리적 수단을 활용하여 적의 정보체계를 파괴하거나 마비시키는 행위.
   • 사이버 공간을 지배하기 위한 전략의 일환으로 사용됨.
4. 사이버 방어
   • 정보 보호와 물리적 방호로 구분됨.
   • 정보의 훼손, 변조, 유출을 막는 정보 보호와 물리적 파괴로부터 아군의 정보체계를 방어하는 물리적 방호가 포함됨.
5. 정보 보호
   • 정보의 수집, 처리, 저장, 송수신 등 과정에서의 보안을 강화하는 관리적 및 기술적 수단을 포함.
   • 정보의 훼손, 변조, 유출 등을 방지하는 것이 목적.
6. 물리적 방호
   • 적의 물리적 파괴행위로부터 아군의 정보체계를 방어하는 행위.
   • 전자기 펄스 탄 등의 물리적 공격에 대비하여 정보 시스템을 보호하는 것이 주요 목표.

 

사이버 무기체계(대한민국)

국방과학연구소를 중심으로 한 사이버전 무기체계 연구개발

• 사업 형태: 국방연구개발의 핵심기술 연구개발 사업을 통해 사이버전 무기체계 적용을 위한 기술 확보에 주력.
• 다양한 기술: 국방과학연구소와 산·학·연이 협력하여 다양한 사이버전 무기체계 기술을 연구개발하고 있음.

국내 사이버전무기체계의 기술 발전

• 기술 적용: 국내 사이버 무기체계의 연구개발은 4차 산업혁명의 핵심 기술인 인공지능, 딥러닝, 빅데이터 등을 활용하여 진행.
• 해외 수준 유지: 해외 선진국들과 유사한 수준에서 연구개발을 통해 국내 사이버 무기체계 기술이 발전하고 있음.

사이버 전문인력 양성을 위한 국방부의 노력

• 사이버 전문인력 도입: 국방부는 "사이버 전문인력"을 도입하여 사이버 전쟁에 대비하고 있음.
• 사이버 전문 특기 부여: 국방부는 사이버 전문 특기(자격)을 부여하여 해당 분야에서의 전문성을 인정함.
• 사이버 전문인력의 역할: 사이버 전문인력은 사이버 정책 수립, 교리 정립, 대응 기술 연구개발, 사이버 위협의 탐지, 분석, 공격 등을 주 임무로 수행하는 핵심 인력으로 지정됨.
• 인원 선발 기준: 경력, 전문 자격, 학력, 능력 등을 종합적으로 고려하여 사이버 분야와 관련된 업무를 수행할 수 있는 인재를 선발함.
• 사이버 전문 특기 부여: 사이버 전문인력에게 부여되는 특기(자격)로, 해당 분야에서의 전문성을 공식적으로 인정함.
• 고려대학교 사이버 국방학과의 역할: 해당 전공 졸업생은 전원이 사이버 전문인력으로 선발되며, 국방부의 사이버 전문화 정책에 기여함.

사이버 무기체계(미국)

• DARPA를 중심으로: 미 국방부의 고등 연구계획국(DARPA)을 중심으로 사이버 무기체계에 적용 가능한 다양한 프로그램들이 연구 및 개발되고 있다.
• 다양한 프로그램: DARPA는 다양한 사이버보안 기술 분야의 연구개발 프로그램들을 진행하고 있으며, 이에는 군이 사이버 작전을 직관적으로 이해하고 관리할 수 있는 시스템 프레임워크인 『Plan X』, 보안에 강력한 차세대 호스트 설계 방식을 연구하는 『CRASH』 등이 포함된다.
• 기술 융합: DARPA의 연구개발 프로그램들은 운영 기술(OT : Operational Technology) 보안, 인공지능, 사회공학, 빅데이터 등의 다양한 기술 분야와 융합되어 진행되고 있다.
• 사이버보안 기술의 : 미국에서는 사이버보안 기술의 연구개발 프로그램들이 증가하고 있으며, 이를 통해 사이버전 무기체계의 발전에 기여하고 있다.