환경 속성 정보를 이용한 육군 전술 지휘 정보체계(ATCIS)보안 향상 방안에 관한 연구

Abstract

육군의 ATC1S(Army Tactical Command 1nformation System) 는 감사 및 타격 체계를 지휘·통제·통신·정보체계와 유기적으로 연결하여 통합전투력을 극대화하고， 주요 전장상황을 실시간 공유하여 적시 적절한 지휘결심을 구현하기 위한 육군의 C41체계이다. 이에 육군은 ATC1S의 보안상 안전한 사용을 위하여 국방 PKI 시스템을활용하고 있다. 국방 PKI 에서 인증서 및 개인키는 Off-line으로 USB 암호모율에 주입되고 있으며 이를 통하여 사용자 인증 및 기빌 데이터의 암호화 통신을 한다. 그러나 ATCIS PC와 USB 암호모율이 통합되어 관리됨으로써 사용자의 ID/PW만 알면ATC1S 서비스를 이용할 수 있고 쉽게 데이터를 외부로 반출이 가능하다. 또한 전략화 중인 TICN(Tactical 1nformation Communications Network) 은 무선 네트워크로서 ATC1S 단말기의 분설이 잦을 것이며 최하급제대인 분대급까지 소형 단말기가 지급되어 ATC1S 서비스를 위한 암호키 관리 등이 더욱 문제가 될 것이다. 따라서 현재와 같은 보안 시스템에서는 쉽게 ATCIS 의 기밀 데이터가 유출될 것이다. 본 논문은 현 국방 PKI 시스템의 취약점과 차기 TICN의 무션 환경에서 발생 가능한 문제점을 보완하기 위하여 환경속성정보를 이용한 장소에 대한 접근제어 및 암호화를 제안한다. GPS, 센서와 같은 환경정보 수집 장치를 통하여 환경정보를 수집하고 새로운 환경속성 카를 생성한다. 이라한 환경속성 키로부터 접근제어를 위한 인 증코드 생성과 데이터를 암호화한다. 제안된 기법을 통하여 은폐된 장소에서의 ATC1S 서버스 접속을 통제하고 권한이없는 사용자의 접근을 방지하고 기존의 국방 PKI 시스템을 적극적으로 활용함으로써 다단계 접근제어가 가능하다. 또한 TICN의 센서와의 연동을 통하여 적용시 효과가높다. 향후 본 논문에서 제시된 기법을 실현하기 위한 환경정보 수집 장치 설치 및 기존PKI 시스템과의 연동 등에 대한 세부적인 연구가 이루어진다면 국방망의 보안성을더욱 향상시킬 수 있을 것이다.