현재도 사이버영역의 안전을 위협하는 적의 사이버공격이 점차 가중되고 있다. 국내외적으로 알려진 지능형 지속공격, 디도스, 멀웨어 등의 사이버공격은 국군의 사이버영역에서의 각종 정보체계, 전투체계, 무기체계 등에 대한 서비스 거부, 정보 탈취, 체계 마비를 강요하기 위하여 지속적으로 시도되고 있다. 록히드마틴이 제시한 사이버킬체인은 사이버공격절차를 정찰, 무기화, 유포, 악용, 설치, 명령 및 제어, 목적 달성의 일곱 단계로 세분화하였으며, 이를 바탕으로 각 단계별 대응방안을 마련하는 개념으로 발전하고 있다. 국군이 사이버작전을 수행할 준비를 갖추고, 평가･발전시켜가야 할 현시점에, 일련의 사이버공격절차와 대응방안을 제시한 사이버킬체인을 하나의 활용 잣대로 고려할 수 있다. 이에 본고에는 사이버킬체인 개념 및 사례, 국군 사이버작전에의 적용 가능성과 원칙, 범위, 그리고 국군에 적합한 사이버방어작전용 사이버킬체인 프레임워크(안)를 제시하였다. 제시한 사이버킬체인 적용방향이 국군 사이버작전 수행체제 마련에 밑그림이 되어, 이를 통한 세부적인 정책 추진방안 정립과 이에 따른 전력화 소요가 발굴되기를 기대한다.
지능형 지속공격과 같은 사이버공격이 지속적으로 시도됨에 따라 사이버공격절차를 일곱 단계로 세분화하여 단계별 대응방안을 마련하는 사이버킬체인을 현 시점에 하나의 활용 잣대로 고려할 수 있을 것이다. 이에 본고는 사이버킬체인에 대한 적용방향을 제시하며, 세부적 정책 추진방향 정립 등이 이루어지기를 기대한다.