사이버 위협 정보 공유의 새로운 지평: 가짜뉴스 대응을 위한 혁신적인 프레임워크 등장

스페인 연구진이 개발한 가짜뉴스 위협 정보 공유 프레임워크는 MITRE ATT&CK 기반 DISARM 모델링, STIX2 표준, DISINFOX 아키텍처를 활용하여 실제 가짜뉴스 사례 100건 이상을 성공적으로 처리했습니다. 이는 CTI 생태계에 가짜뉴스 위협을 통합하는 최초의 시도로 평가받고 있습니다.

사이버 보안 분야에서 표준화된 정보 공유는 필수적입니다. 기업들은 사이버 위협 정보(CTI)를 효율적으로 공유하고 대응함으로써 글로벌 차원의 공조 체계를 구축해왔습니다. 하지만, 가짜뉴스(disinformation)와 같은 정보 위협에 대한 체계적인 정보 공유는 아직 미흡한 실정입니다.

스페인 연구진, 획기적인 프레임워크 제시

Felipe Sánchez González, Javier Pastor-Galindo, José A. Ruipérez-Valiente 세 명의 연구원으로 구성된 스페인 연구팀이 이러한 문제를 해결하기 위해 혁신적인 프레임워크를 개발했습니다. 이들은 Toward interoperable representation and sharing of disinformation incidents in cyber threat intelligence 논문을 통해, 가짜뉴스 사건 정보의 상호 운용 가능한 표현과 공유를 위한 오픈소스 기반 프레임워크를 제시했습니다.

핵심 전략:

이 프레임워크는 세 가지 핵심 전략을 기반으로 합니다.

1. DISARM 프레임워크 활용: MITRE ATT&CK 기반의 가짜뉴스 공격 기술(TTP) 모델링 프레임워크인 DISARM을 활용하여 가짜뉴스 사건을 체계적으로 모델링합니다. 이는 가짜뉴스의 확산 경로와 공격 방법을 명확하게 분석하고 분류하는 데 도움을 줍니다.
2. STIX2 표준과의 연동: 모델링된 정보는 STIX2(Structured Threat Information eXpression) 표준으로 변환되어 표준화된 형태로 공유됩니다. STIX2는 사이버 위협 정보를 표현하고 공유하기 위한 산업 표준으로, 다양한 CTI 플랫폼과의 상호 운용성을 보장합니다.
3. DISINFOX 아키텍처 구축: 중앙 집중식 플랫폼인 DISINFOX를 구축하여 가짜뉴스 사건 정보를 저장하고 관리합니다. CTI 클라이언트는 이 플랫폼을 통해 필요한 정보를 획득할 수 있습니다. 마이크로서비스 기반으로 구현되어 유연성과 확장성을 확보했습니다.

100건 이상 실제 사례 검증:

연구팀은 실제 가짜뉴스 사건 100건 이상을 활용하여 이 프레임워크를 검증했습니다. 모델링, 저장, 공유, 소비 등 모든 과정이 성공적으로 수행되었으며, 이를 통해 가짜뉴스 대응을 위한 실질적인 효용성을 입증했습니다. 이는 CTI 생태계에 가짜뉴스 위협을 통합하려는 최초의 학문적, 기술적 노력으로 평가받고 있습니다. 이 연구는 사이버 보안의 새로운 장을 열어, 가짜뉴스의 확산을 억제하고 보다 안전한 디지털 환경을 구축하는 데 크게 기여할 것으로 기대됩니다.