킬체인 (Kill Chain)
쉽게 풀면
화재를 예로 들면, 불이 난 것을 감지하고, 위치를 확인하고, 어떤 소방차를 보낼지 결정하고, 실제로 진화하는 일련의 과정과 비슷합니다. 킬체인도 위협을 발견하는 단계에서 시작해 그 위협을 식별하고, 어떻게 대응할지 결정한 뒤, 실제로 타격해 효과를 확인하는 과정까지를 하나의 연쇄 고리로 봅니다. '체인'이라는 이름처럼 각 단계가 사슬처럼 연결되어 있어서, 어느 한 단계라도 지연되거나 끊기면 전체 대응이 늦어지거나 실패할 수 있습니다. 그래서 이 사슬 전체를 얼마나 빠르고 정확하게 완결하는지가 중요합니다.
왜 중요한가
킬체인은 미사일 방어, 정밀타격, 신속대응 전략을 설명하는 핵심 개념으로 안보정책 및 군사전략 연구에서 널리 사용됩니다. 각 단계의 소요시간을 단축하는 문제는 특히 이동식 발사체와 같이 빠르게 사라지는 위협에 대응하는 전략을 논의할 때 자주 다루어집니다.
논문에서는 이렇게 쓰입니다
킬체인의 여러 단계를 신속하게 연결하기 위해 관련 자산과 지휘체계를 통합해야 한다는 논의입니다.
빠르게 이동하거나 사라지는 표적에 대응하려면 킬체인의 전체 소요시간을 줄여야 한다는 서술입니다.
조금 더 깊게 보면
킬체인은 일반적으로 탐지(find), 식별(fix), 추적(track), 표적화(target), 교전(engage), 평가(assess)와 같은 단계로 구분되어 설명됩니다. 이러한 단계 구분은 연구자나 기관에 따라 명칭과 구분 방식에 다소 차이가 있을 수 있으나, 위협 발견부터 대응 완료까지의 연속된 흐름을 다룬다는 핵심 개념은 공통적으로 다루어집니다. 킬체인은 원래 표적을 찾아 고정·추적·조준·타격·평가하는 군사 교리상의 표적처리 과정을 가리키던 용어였으며, 2011년 록히드마틴이 이를 사이버 침입에 적용해 정찰-무기화-전달-악용-설치-명령제어-목표행동의 7단계 모델로 체계화했습니다. 방어자는 어느 한 단계에서라도 공격 사슬을 끊으면 침입을 무력화할 수 있다는 것이 이 모델의 핵심 전제입니다.
주의할 점
킬체인은 표적획득 단계만을 가리키는 것이 아니라 탐지부터 교전 평가까지의 전체 과정을 아우르는 개념이라는 점, 그리고 특정 국가나 무기체계에 국한되지 않는 일반적 군사 개념이라는 점에 유의해야 합니다.
공격이 반드시 순차적으로 7단계를 모두 거치는 것은 아니며, 내부자 위협처럼 초기 침입 단계 자체가 생략되는 경우 킬체인 모델의 적용에 한계가 있습니다.