美 사이버 공간 공격의 특징 및 양식

• 현재 사이버 공간은 국력이 주도하는 체계적인 작전 단계에 접어들었으며 우위를 유지하기 위해 미국을 대표한 서방 국가들은 잠재적인 적에 대한 사이버 공간 공격을 구현하기 위해 다양한 방법을 채택하고 있다.
• 美는 사이버 공간에서 공격 작전을 매우 자주 수행하고 있다.
• 미군은 사이버 공간 보안 능동 방어 시스템, 사이버 공간 공격 지원 시스템 및 사이버 공간 공격 장비 시스템의 세가지 주요 시스템에서 기술 및 장비의 변환 및 개발에 중점을 둔 사이버 보안 아키텍처 구축에 특히 중점을 두고 있다.

세계 1위 사이버 강국인 미국은 세계 초강대국으로서의 지위를 유지하기 위해 사이버 공간 분야에서의 기술적 우위에 의존하고 있으며 군을 통해 시작된 사이버 공간 작전은 다른 나라의 사이버 공간 보안에 상당한 위협이 되고 있다.

최근 공개된 자료를 통해 미국이 사이버 공간에서 매우 빈번하게 공격과 작전을 수행하고 있음을 알 수 있으며 “통합 작전, 다중 작전” 원칙에 따라 다른 국가에 대해 비대칭적이고 지속적인 작전을 수행하고 있음을 알 수 있다.

01. 사이버 공격 운영의 주요 사례

• Prism 프로젝트
• 업스트림 프로젝트
• SKYNET 플랜
• Shotgiant 작전
• 이란 스턱스넷
• SWIFT 조치
• AURORAGOLD 작전
• CamberDaDa 플랜
• Oakstar 작전

02. 美 사이버 공격 운영의 주요 목표

• 개인 표적 공격 : 개인 정보 수집, 대상 네트워크 동작 모니터링, 표적 인식 자동 공격, 내부 네트워크 제어 권한 확보
• 장치 표적 공격
• 기업 대상 공격
• 인프라 대상 공격
• 공급망 표적 공격

[저자 : 중 보안연구원 천보 / 2.24.]