이 논문은 랜섬웨어 대응을 탐지 문제가 아니라 전염병 발발처럼 다뤄야 한다는 관점에서, 감염병 역학의 SEIR(감수성-노출-감염-회복) 모델을 랜섬웨어 사고 대응에 적용한 운영형 사이버 역학 프레임워크를 제시한다. 이 체계에서 '노출' 상태는 2차 침해 확인 전의 잠재적 침해와 잠복기를, '감염' 상태는 활발한 측면 전파를 의미하며, ISO 5477:2023 공중보건 비상대응 정보관리 지침과 2025 UNDRR-ISC 위험정보 프로파일을 기반으로 사고 간 비교가 가능한 상호운용 가능한 랜섬웨어 사례 정의와 핵심 정보 요소를 정의했다. 기초·유효 재생산수(R0, Re)를 보안운영센터의 실시간에 가까운 방향성 의사결정 도구로 활용하며, 전파 상태와 관측 상태를 분리해 확산 역학과 탐지 능력을 혼동하지 않도록 했다. WannaCry, NotPetya, SolarWinds, MGM·시저스 등 공개된 사고 사례로 발발 방식 지표가 조기 격리, 자격증명 봉쇄, 복구 순서 결정에 어떻게 도움이 되는지 보여주며, Re를 1 이하로 낮추기 위한 실용적 보호 임계치 휴리스틱과 도구 독립적 플레이북을 제공한다.
- •감염병 역학의 SEIR 모델을 랜섬웨어 사고 대응에 적용한 운영형 사이버 역학 프레임워크 제시
- •'노출'(잠재적 침해·잠복기)와 '감염'(활발 측면 전파)를 구분한 상호운용 가능한 랜섬웨어 사례 정의 마련
- •기초·유효 재생산수(R0, Re)를 보안운영센터의 실시간에 가까운 의사결정 도구로 제안
- •WannaCry, NotPetya, SolarWinds, MGM·시저스 사례로 발발형 지표의 실용성 입증
- •Re를 1 이하로 낮추는 보호 임계치 휴리스틱과 도구 독립적 플레이북 카드 제공
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Bending the Curve: Operational Cyber Epidemiology for Ransomware
본문 미리보기
arXiv:2607.29444v1 Announce Type: new Abstract: Ransomware is often treated as a detection problem, but the most disruptive incidents behave more like outbreaks. A single foothold can spread through identities, administrative tools, and shared services while responders make time-critical decisions with incomplete visibility. This paper presents an operational cyber epidemiology framework that adapts the Susceptible-Exposed-Infectious-Removed (SEIR) model to ransomware incident management. In th
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:58AI 초안
