TARA-4. TARA의 핵심, 위험 매트릭스: 영향도와 공격 가능성의 조합

TARA(위협 분석 및 위험 평가)에서 위험 매트릭스(Risk Matrix)는 분석의 핵심 결과를 시각적이고 직관적으로 보여주는 도구입니다. 이 매트릭스는 두 가지 핵심 축, 즉 '이 공격이 성공하면 얼마나 심각한가?(영향도)'와 '이 공격이 실제로 성공할 가능성은 얼마나 되는가?(공격 가능성)'를 조합하여 최종 위험 등급을 결정합니다.

쉽게 말해, 발생했을 때의 피해 규모와 실제 발생 확률을 곱하여 위험의 우선순위를 정하는 과정이라고 생각할 수 있습니다. 이를 통해 제한된 자원을 어떤 위협에 먼저 대응해야 할지 결정할 수 있습니다.

1. 위험 매트릭스의 두 축: 영향도와 공격 가능성

축 1: 영향도 (Impact)

영향도는 위협 시나리오가 현실이 되었을 때 발생할 수 있는 피해의 심각성을 나타냅니다. ISO/SAE 21434 표준에서는 주로 4가지 관점에서 평가합니다.

안전 (Safety): 운전자, 승객, 보행자의 신체적 상해나 생명에 미치는 영향
개인정보 (Privacy): 개인 식별 정보(PII)나 민감 정보의 유출 및 침해 정도
운영 (Operational): 차량의 정상적인 기능이나 서비스의 장애 발생 정도
재무 (Financial): 기업의 자산, 브랜드 이미지, 법규 위반으로 인한 금전적 손실 규모

이러한 관점들을 종합하여 영향도를 보통 심각(Severe), 주요(Major), 보통(Moderate), 경미(Minor) 와 같이 3~5단계의 등급으로 나눕니다.

등급	안전 영향 예시	운영 영향 예시
심각	생명을 위협하는 사고 유발 (예: 급제동 오작동)	차량 운행 불가
주요	심각한 부상을 초래할 수 있는 기능 고장	핵심 기능(예: 내비게이션) 사용 불가
보통	경미한 부상 가능성, 운전자 제어 가능	편의 기능(예: 라디오) 사용 불가
경미	안전과 무관한 기능의 일시적 오류	일시적인 경고등 점등

축 2: 공격 가능성 (Attack Feasibility)

공격 가능성은 특정 공격 경로를 통해 위협이 성공할 확률, 즉 공격의 난이도를 평가하는 것입니다. 다음과 같은 다양한 요소를 고려하여 등급을 결정합니다.

전문 지식: 공격에 필요한 기술적 지식의 수준 (일반인 vs. 보안 전문가)
필요 시간: 공격을 준비하고 실행하는 데 걸리는 시간
공격 장비: 필요한 하드웨어나 소프트웨어의 획득 용이성
접근 권한: 공격 지점에 물리적 또는 논리적으로 접근하기 위한 조건

이를 바탕으로 공격 가능성 역시 매우 높음(Very High), 높음(High), 중간(Medium), 낮음(Low), 매우 낮음(Very Low) 과 같이 3~5단계로 등급을 매깁니다.

등급	공격 난이도 예시
매우 높음	인터넷과 연결된 간단한 도구만으로 공격 가능
높음	약간의 전문 지식과 공개된 공격 도구로 가능
중간	상당한 전문 지식과 특수 장비가 필요
낮음	내부자 정보나 고가의 비공개 장비가 필요
매우 낮음	이론적으로만 가능하고 현실적으로 거의 불가능

2. 위험 매트릭스를 이용한 위험 등급 결정

이제 두 축을 결합하여 최종 위험 등급을 결정합니다. 일반적으로 가로축에 공격 가능성, 세로축에 영향도를 놓고 각 셀에 최종 위험 등급을 정의하는 행렬(Matrix)을 만듭니다.

예시: 5x4 위험 매트릭스

영향도 (Impact)	매우 낮음	낮음	중간	높음	매우 높음
심각(Severe)	중간	높음	매우 높음	매우 높음	매우 높음
주요(Major)	낮음	중간	높음	높음	매우 높음
보통(Moderate)	낮음	낮음	중간	중간	높음
경미(Minor)	무시 가능	낮음	낮음	중간	중간

위 표는 예시이며, 각 등급의 명칭과 위험도 조합 결과는 조직의 정책에 따라 달라질 수 있습니다.

어떻게 작동하나요?

시나리오 분석: 특정 위협 시나리오(예: "해커가 블루투스 취약점을 이용해 차량의 브레이크 제어 신호를 변조함")를 분석합니다.
영향도 평가: 이 시나리오가 성공하면 운전자의 생명에 위협을 주므로 영향도는 '심각(Severe)'으로 평가합니다.
공격 가능성 평가: 해당 블루투스 취약점을 이용하려면 고도의 전문 지식과 특수 장비가 필요하다고 가정하면, 공격 가능성은 '낮음(Low)'으로 평가합니다.
위험 등급 결정: 위 매트릭스에서 '심각' 행과 '낮음' 열이 만나는 지점을 찾습니다. 최종 위험 등급은 '높음(High)'으로 결정됩니다.

이렇게 '높음'으로 결정된 위험은 '낮음'이나 '중간' 등급의 다른 위협들보다 우선적으로 보안 대책을 수립하고 적용해야 할 대상으로 선정됩니다. 이처럼 위험 매트릭스는 복잡한 위협 분석 결과를 명확한 행동 계획으로 연결해주는 핵심적인 다리 역할을 합니다.

천천히, 제대로

이 블로그 검색