미공군의 사이버전 전략은 방어가 아닌 공격

미공군이 올해 언론 플레이를 자주 하는군요. 미공군 사이버전 관련자가 영국 ZDNet 을 통해 발표한 내용에 따르면, 미공군은 더이상 방어에만 주력하는 전략에 머물지 않고, 적 공격 발발시 즉각 반격하여 적 시스템에 피해를 입히는 전략을 취하기로 했다고 합니다. '공격이 최상의 방어'라는 기본 원칙에 충실하겠다는 것이죠.

관련 뉴스 : http://www.news.com/2102-1029_3-6236649.html

이를 위해 DoS 등 다양한 공격을 감행하기 위한 툴을 개발하고 있다고 합니다. 원문을 보면 현재 미공군의 공격 능력을 어느 정도 파악할 수 있는데, "he was satisfied with AFCYBER's covert operations capabilities and its demonstrable ability to remotely destroy missile defense systems, he wished to further develop its attack capabilities." 라는 구절이 나옵니다.

미공군에는 전문 모의해킹 인력(Professional Penetration Tester)이 상당수 있는 것으로 보이며, 기존의 오픈소스툴과 자체개발한 툴을 통합하여, 짧은 시간 내에 적에게 들키지 않고 공격할 수 있는 시스템이 구축된 것으로 보입니다. 또한 "Combat Information Transport System" 을 통해 대규모 정보전을 지휘/통제할 수 있는 체계도 갖추어져 있구요.

그러나, 여기서 그치지 않고 "needs to develop the means to quickly pinpoint exactly where an attack is coming from, to be able to retaliate, and also to deter potential attackers." 같은 걸 원하고 있군요.

뉴스 원문을 읽어보시면 미공군의 전반적인 능력과 향후 방향에 대해 상세한 정보를 얻을 수 있으니, 꼭 한번 읽어보시길 권해드립니다.

미공군 내부 업무 화면 상상도

하하... 농담이구요... 최신 시스템이니까 저런 구식 시스템들보다 몇 배 좋겠지요?

이글루스 가든 - professional secur...