미 우주군의 '디지털 블러드하운드' 프로젝트는 사이버 위협 탐지

Space Systems Command(SSC) 고위 관계자에 따르면미 우주군은 우주 지상 시스템에 대한 사이버 위협 탐지를 개선하기 위한 초기 Digital Bloodhound 프로그램의 개발자를 내년 6월에 선정하기를 희망하고 있다.

SSC의 우주 영역 인식 및 전투력(SSC/SZ) 프로그램 집행 책임자인 Tim Sjeba 준장은  목요일에 프로젝트는 사이버 방어가 궤도와 지상 모두에서 군대의 전체 우주 아키텍처에 대한 요구 사항이라는 사실을 반영한다고 말했다.

“건축물을 보호하고 방어하려면 단순히 우주 위협에 맞서는 일이 아닙니다. 우주와 사이버의 전체적인 위협에 맞서야 합니다.”라고 그는 로스앤젤레스에서 열린 Space Industry Days 컨퍼런스에서 말했다.

그런 이유로 그는 "방어적인 사이버 작전 및 능력"이 SSC/SZ 포트폴리오의 일부라고 덧붙였다.

이틀간의 회의는 AFCEA의 로스앤젤레스 지부, 국방산업협회의 그레이터 로스앤젤레스 지부, 남부 캘리포니아 항공우주 전문가 대표 및 공군의 슈라이버 지부가 공동 후원했다.

Sjeba의 언급은 우주작전사령부(Space Operations Command)의 Stephen Whiting 중장이 우주군이 직면한 위협에 대해 충분히 명확하게 파악하지 못했다고 사이버 보안 경보를 울린 지 일주일 후에 나왔다.

이번 주 회의에서 SSC/SZ 대리인 Ed Byrne 대령은 Digital Bloodhound 프로그램에 "중요한 지상 시스템의 국가 안보를 지원하기 위한 소프트웨어 개발 및 하드웨어 배치가 포함되어 있습니다."라고 말했다. 그는 제안 요청서(RFP)가 1월에 발행될 예정이며 미국 일반 서비스 관리국(US General Services Administration)이 운영하는 단일 통합 서비스(OASIS) 소규모 기업 계약 차량에 따라 "단일 상"이 부여될 것이라고 말했다.

GSA 웹사이트에 따르면 OASIS 계약은 "복잡한 전문 서비스를 위한 유연하고 혁신적인 솔루션을 제공하는 정부 차원의 다중 수상, 무기한 인도 무기한 수량(IDIQ) 계약의 제품군"입니다.

SSC/SZ의 사이버 작전은 7월 20일 디지털 블러드하운드 정보 요청을 발표했다. RFI는 DevSecOps를 사용하여 "정보 공유, 통합 및 상호 운용성"을 개선하고 "새로운 미션 시스템과 데이터 스트림의 통합"뿐만 아니라 현재 소프트웨어 "제품 라인"을 위한 "인프라"를 개선하는 것이 이 프로그램의 목표라고 설명했다. 

"디지털 블러드하운드라는 프로젝트 이름으로 진행 중인 작업은 맨티코어의 기능을 계속 확장하고 수비용 크라켄을 더욱 발전시킬 것입니다."라고 Byrne은 설명했다. Manticore는 사이버 취약점을 식별하는 소프트웨어 도구 모음입니다. Kraken 소프트웨어는 진행 중인 공격에 대한 실시간 사이버 방어를 제공한다.

Space Force는 Manticore와 Kraken을 모두 포함하는 "DCO-S(Defense Cyber Operations - Space)"라는 새로운 예산 프로그램 요소를 위해 FY23 연구, 개발, 테스트 및 평가 자금으로 총 2,810만 달러를 요청했다.

예산 정당화는 “DCO-S(Defensive Cyberspace Operations)는 USSF 임무 시스템의 네트워크 영역을 보호하는 방어 사이버 기능을 제공하여 관련 컴퓨터 시스템, 소프트웨어 애플리케이션 및 민감한 운영 정보를 무단 침입, 손상 및/또는 파괴로부터 보호합니다.”라고 설명한다.

문서는 "이 프로그램의 강조점은 방어적인 사이버 공간 기능, 컴퓨터 및 네트워크 시스템 보안, 피해 평가 및 복구, 사이버 위협 인식, 속성 및 완화, 진화하는 위협 및 사이버 환경 변화에 대응하는 능동적 대응 방법론에 관한 것입니다." 라도 덧붙였다.

예산상의 정당성은 "만티코어와 크라켄 사이버 방어 도구는 스페이스 델타 6(사이버 옵스)에서 다음과 같은 임무 세트를 보호하기 위해 사용된다: 보호 통신, 미사일 경고, 군사 전략 통신(MILSATCOM), 위치 항법 및 타이밍(PNT), 탄도 미사일 지휘 및 제어, 우주 영역 인식(SDA), 핵 지휘 제어 및 통신(NC3), 지휘 및 제어 위성 운용(C2 SatOps) 등이다.

FY23 요청에 Digital Bloodhound에 대한 특정 요청은 없지만 정당화 문서는 SSC가 "시스템 엔지니어링 및 인증 지원 증가"뿐만 아니라 Manticore 및 Kraken 도구 세트에 대한 개선 사항을 지속적으로 통합할 계획임을 분명히 한다.