A Method of Quantifying Cyber Operations for Constructive Simulation Training Models

현대전은 물리적 전장과 사이버 공간이 결합된 다영역 작전으로 진화하고 있으나, 기존 국방 훈련 모델은 물리적 타격 효과 중심으로 구성되어 있어, 사이버 공격으로 인한 지휘통제(C2) 기능 저하를 반영하는 데 한계가 있다. 본 연구는 구성모의 훈련 모델에 적용 가능한 C2 효과 측정 기반의 사이버 작전 정량화 방법을 제안한다. 물리 작전의 C2 효과 측정 함수를 사이버 영역으로 확장하여 사이버 공격 농도, 확산 속도, 탐지 실패율, 지속 시간이 아군의 작전 수행 능력에 미치는 영향을 공격 성공률, 사이버 작전 승수, 효과 승수의 세 가지 지표로 모델링하고, CVSS v4.0 메트릭을 활용하여 각 매개변수의 객관적인 수치화 방안을 정립한다. ‘Stuxnet’과 ‘NotPetya’ 사례연구 결과, 네트워크 기반의 자동화된 공격이 물리적 접근이 필요한 공격보다 약 1.4배 높은 공격 성공률을 보인다.