미 육군, 신뢰할 수 있는 데이터, 사이버 작전을 위한 전술 도구 성숙

미 육군은 전술적 환경에서 병사들이 받는 네트워크와 정보에 대한 확신을 제공하는 것을 목표로 하는 기술을 성숙시키고 있다. 

수비대의 네트워크와 달리 전술 네트워크는 사이버 익스플로잇 및 전자기 방해 전파와 같은 적의 능력으로부터 탐지를 견디면서 신속하게 설정 및 해제할 수 있어야 한다는 점에서 동적이어야 한다.

따라서, 육군은 병사들이 받는 정보가 신뢰할 수 있는지 확인하고 네트워크를 방어하기 위한 올바른 행동 과정을 제안할 수 있는 도구를 개발하고 있다.

육군은 5월에 시작해서 7월 30일까지 계속되는 뉴저지 McGuire-Dix-Lakehurst 합동기지에서의 네트워 현대화 실험에서 도구를 테스트하고 있다. NetModX는 주로 테스트 및 과학 커뮤니티에서 실제 위협 에뮬레이션 셀이 조사할 때 시스템을 운용 환경으로 전환하고 기술을 조정한 후 군인들에게 테스트를 제공하기 위한 것이다. 군인의 입력 및 사용을 위해 기술이 이전되기 전에 위험 감소 기회를 제공한다.

미 육군 C5ISR 센터 컴퓨터 엔지니어인 조셉 첸은 기자들에게 "군사 네트워크가 경쟁이 심한 환경에서 작동할 것이라는 기대와 함께, 그것이 거부되든 중단되든....적은 우리의 우호적인 네트워크와 IT 시스템을 계속 침투하여 공격하고 있다. 따라서 인간 사이버 방어자는 기계 속도로 네트워크를 사전에 방어하기 위해 도움이 필요하다."고 말했다. "NetModX는 연구 커뮤니티를 지원하기 위해 현장 기반 위험 감소 실험을 촉진한다."

한가지 기술은 정보 신뢰라고 하며, 화력 호출, GPS 위치 또는 메시지와 같은 수신 신호가 신뢰할 수 있고 적의 변조가 없다는 확신을 군인들에게 제공한다.

이번 이벤트는 내부 위협에 초점을 맞추고 제로 트러스트 아키텍처를 모델로 한 인증 서비스, 데이터 출처에 중점을 둔 구성요소, 머신 러닝을 사용하여 데이터 무결성을 보장하는 이상 징후를 감지하는 측면을 포함하여 세가지 측면을 테스트했다.

테스트된 다른 기술은 전술망에서 사이버 이상을 감지하고, 사이버 운영자에게 잠재적인 행동을 제공하는 자율 사이버다.

NetModX는 지난해 두가지 기술을 모두 포함했지만, 관계자들은 툴이 올해 성숙해졌고 향상된 기능을 선보였다고 말했다.

정보 신뢰 두구는 작년에 막 시작되어 아직 공급 업체를 선정하는 과정에 있다.

올해 자율 사이버는 단순히 악성 사이버 사건을 탐지하여 처리하는 것에서 전술 사이버 운용자에게 행동 코스를 제공하는 단계로 나아갔다.

(이하 생략)