| 표준의
제정
에 관한 설명서 |
| 1. 일반사항 |
| 가. 제안표준명 |
사이버보안 훈련 시나리오 구조 |
| 나. 제안목적 |
사이버보안 훈련 서비스의 규격화 추진을 통해 국내외 시장 개척을 추진하는데 필요하며, IITP 국책과제의 성과목표의 일환으로 제안 |
| 다. 추진경위 |
국책 연구개발과제 내용의 일환으로 표준 제안 |
| 라. 적용범위 |
주 : 제안기업((주)코어시큐리티)의 사이버보안 훈련 서비스의 규격화 및 모듈화
부 : 사이버보안 훈련 서비스의 글로벌 시장 진출을 위한 교두보로 활용 |
마. 표준구현 제품
/서비스명
(회사명 및 서비스를
구체적으로 기재)
|
(주)코어시큐리티 사이버보안 훈련 서비스
- K-CR 연동 사이버보안 훈련 시나리오 공유 시스템
- K-CR 기반 사이버보안 훈련 서비스
|
바. 정보통신표준
분류체계 |
Architecture분류
대분류: 기반기술 소분류: 정보보호
ServiceDomain분류
대분류: 공통 소분류: 보안 |
| 사. 표준도입시기 |
1년 이내
|
아. 표준활용 예상성과
(구체적으로 기재)
|
- 표준을 K-CR 연동 사이버보안 훈련 시나리오 공유 시스템과 K-CR 기반 사이버보안 훈련 서비스에 적용하여 제공되는 훈련서비스의 브랜드 가치 증대 및 개발 공정의 개선
- 미국, 유럽의 경쟁 우위를 확보하는 방법으로 제3국가 중심의 온라인 서비스를 통한 글로벌 진출 전략에 활용
- 글로벌 시장에서 사이버보안 훈련의 성장은 매우 폭발적이나 훈련 콘텐츠의 폐쇄적인 구조와 전반적인 논리, 방법론이 미흡한 현실에서 우리나라가 주도권을 확보할 수 있는 분야임. TTA 표준을 확보하여 글로벌 시장 진출의 교두보를 확보할 수 있음
|
| 자. 표준(안) 작성시기 |
(착수)20250924 ~
(완료)20260430 |
차. 개정대상표준
(개정표준에 한함) |
표준번호 :
제정일 : |
카. 내용요약
(개정표준의 경우 개정내용
위주로 작성) |
본 표준은 사이버 레인지에서 활용될 사이버보안 훈련 시나리오 구조를 정의하며, 시나리오 구성에 필요한 다양한 요소(예: 시나리오 정보, 공격·방어 단계, 팀 역할, 조건 기반 이벤트 등)를 포괄적으로 표현할 수 있다. 외국의 유사한 여러 시나리오 구성 방법에서 제안하는 방법은 가상환경 배포를 위해 인프라 구성 중심으로 작성되는 것과 달리, 본 표준은 훈련 시나리오 자체의 구조와 표현 방법에 중점을 두어 실제 훈련 과정과 참가자 상호작용을 정밀하게 작성할 수 있다. 이를 통해 복잡한 훈련 시나리오를 정형화된 방식으로 기술하고, 플랫폼 간 상호 운용성과 재사용성을 높일 수 있으며, 사이버보안 훈련 프로그램 개발자 간에 시나리오를 공유하여 다양한 환경에서 범용적으로 활용하는 것이 용이하도록 지원한다.
|
타. 제안 초안의 종류
(중복선택 가능) |
국책과제
((세부)사업명: 정보보호핵심원천기술개발사업(과학기술정보통신부, R&D), 과제명: 클라우드 기반 사이버 훈련장 구축 기술 및 사이버 훈련 시나리오 기술 언어(K-SDL) 개발)
사내표준
(관련 사명: (주)코어시큐리티)
|
| 2. 국외표준준용(인용) 여부 |
| 가. 준용(인용)구분 |
순수고유표준
|
| 나. 준용(인용)표준 |
- 주 준용표준
(기구명/표준번호) |
,
제정일: |
- 부 준용표준
(복수표준준용 경우) |
,
제정일: |
|
| 다. 준용(인용) 내용
|
|
| 3. 시험인증 관련성 |
| 가. 시험표준의 필요성 |
Yes
No
|
나. 시험표준 필요 사유
(법적 강제성 여부 등
구체적 기재)
|
해당없음
|
다. 시험표준 대상
(제품/서비스명
구체적으로 기재)
|
해당없음
|
라. 시험인증 대상 종류
(중복선택 가능) |
해당사항없음
|
마. 시험표준 제정 현황
(본 표준에 시험방법
내용 포함 여부 등) |
시험표준 없음
|
| 4. 국가표준 추진 여부 |
Yes
No
(*국가 표준으로의 건의는 위 의견을 참고하여 표준화위원회에서 검토 후 그 여부를
정함) |
| 5. 기타특기사항 |
|