earticle

영어

As digital transformation and the Fourth Industrial Revolution accelerate, Critical Information Infrastructure Protection (CIIP) faces increasingly sophisticated cyber threats, highlighting the need for Cyber Resilience. This study designs readiness requirements tailored to the nation's CIIP by integrating international standards with local environmental factors. It systematically structures key elements based on the cyber resilience life cycle (anticipate, withstand, recover, adapt) and defines governance, threat detection, recovery, and continuous operation requirements. Expert focus group interviews (FGI) qualitatively validate the applicability of these requirements, particularly incorporating availability-centered strategies to address complex threats. The findings confirm that the designed framework enhances proactive prevention, rapid recovery, sustainable operations, and adaptability to evolving threats. This research provides a structured model for strengthening cyber resilience, contributing to both policymaking and practical implementation for protecting CIIP.

한국어

디지털 전환과 4차 산업혁명의 가속화로 주요정보통신기반시설이 점점 더 정교하고 복합적인 사이버 위협에 직면함에 따 라, 이에 효과적으로 대응할 수 있는 사이버 회복력(Cyber Resilience)의 중요성이 강조되고 있다. 본 연구는 국내 주요정보통 신기반시설에 적합한 사이버 회복력 준비도 요건(Readiness Requirements)을 설계하고, 국제적 표준과 국내 환경을 종합적으 로 반영하여 실질적인 적용 모델을 설계하는 것을 목표로 한다. 이를 위해 사이버 회복력 생명주기(예측, 지속, 복구, 적응)를 기반으로 핵심 요소를 체계화하였으며, 주요정보통신기반시설의 특수성을 고려한 거버넌스, 위협 탐지, 복구 및 지속 운영 등 의 요건을 설계하였다. 또한, 전문가 심층 인터뷰(FGI)를 통해 정성적 방법으로 설계된 준비도 요건의 적용 가능성을 확인하 였으며, 특히 가용성을 중심으로 한 복합적 위협 대응 방안을 포함하여 주요정보통신기반시설의 연속성과 복원력을 강화하는 방향으로 연구를 수행하였다. 연구 결과, 설계된 준비도 요건은 사이버 위협에 대한 사전 예방, 신속한 복구, 지속 가능한 운 영, 그리고 변화하는 환경에 대한 적응 역량을 향상시킬 수 있다는 점이 확인되었다. 본 연구는 사이버 회복력 강화를 위한 체 계적 모델을 설계함으로써, 국내 주요정보통신기반시설 보호 정책 수립과 실무적 적용에 기여할 수 있을 것으로 기대된다.