최근 사이버 보안 사고는 핵심 기반 시설의 파괴, 기밀 정보 유출과 같이 특수 목적으로 설계된 표적 맞춤형 악성 소프트웨어를 이용해 공략하는 지능형 지속공격에 의해 발생하는 것으로 보고되었다. 지능형 지속공격은 공격 대상의 사회공학적 취약점을 공략하기 때문에 기존의 정보보호체계로 방어할 수 없다. 그러므로 방어 조직은 지능형 지속공격으로 사이버 방어가 실패할 수 있다는 사실을 수용해, 지능형 지속공격에 대응할 수 있는 방어 체계를 구축하고 대책을 수립해야 한다. 지능형 지속공격은 일련의 공격 절차에 따라 진행되고 공격이 성공하려면 모든 단계가 성공해야 하므로 사이버 방어의 패러다임도 기존의 패턴 검출과 차단에서 공격 체인 분석과 연결 고리 단절로 발전해야 한다. 본 논문에서는 국외 연구가 활발한 록히드 마틴의 사이버 킬체인 개념을 이용해 사이버 공격·방어를 모델링하고, 국내 유관기관의 사이버 보안 체계 226개를 분석하여 사이버 킬체인의 공격 및 방어 모델 기준으로 분류·통계 조사하여 각 단계별 보안 체계의 발달 분포를 분석했다. 이에 따라, 사이버 킬체인 방어 체계 중 특히 무기화, 저하, 기만, 파괴 단계의 보안 체계에 대한 준비가 현저히 부족함을 파악하고 지능형 지속공격에 효과적으로 대응하기 위한 사이버 킬체인 지능형 방어체계 개선 방안을 제시한다. 기업의 상황적 요소와 예산을 고려한 산업기술보호활동을 체계적으로 정립하고 산업기술보호활동에 대한 교육을 실시하는 등 기술보호를 위한 활동이 조직문화로 자리를 잡을 수 있도록 하는 노력과 방안이 필요하겠다.
최근 사이버 보안 사고는 핵심 기반 시설의 파괴, 기밀 정보 유출과 같이 특수 목적으로 설계된 표적 맞춤형 악성 소프트웨어를 이용해 공략해 지능형 지속공격에 의해 발생하는 것으로 보고됐다. 지능형 지속공격은 공격 대상의 사회공학적 취약점을 공략하므로 기존의 정보보호체계로 방어가 가능했다. 방어 조직은 지능형 지속공격에 대응할 수 있는 방어 체계를 구축하고 대책을 수립해야 할 것이다.