An Effective Visualization Method of Cyber Attack Modeling Technique to Improve Information Delivery using MITRE ATT&CK
Jae-Ho Lee, Seok-Won Lee · Journal of the Korea Society of Computer and Information · 2025
본 논문에서는 다양한 컴퓨터 시스템의 이해 당사자들에게 보다 유용하도록 개선한 사이버 공격 모델을 제안한다. 다양한 연구들의 결과로부터 우리는 Attack Tree의 구조적 문제와 이해하기 어려운 사이버 공격 보고서의 문제를 발견하였고, 제안하는 모델은 MITRE ATT&CK 사이버 위협 인텔리전스를 활용하여 복잡한 사이버 공격에 대한 명확한 모델과 향상된 정보 전달이 가능하도록 하였다. 또한, 비전문가 이해 당사자들이 보다 쉽게 이해할 수 있도록 하였으며, 각 사이버 공격 사건이 하나의 모델로 귀결되도록 하여 조직 내 보안 사고 분석 활동 중에 발생하는 모호성을 제거한다. 본 모델의 기능 평가를 위하여 다양한 사이버 보안 배경 지식을 가진 참여자들을 대상으로 타당성 검증 실험을 수행하였으며, 비전문가 참여자들도 사이버 공격 사건을 충분히 이해할 수 있음을 보였다.