게임이론으로 보는 사이버 전쟁 전략 설계

초록

본 논문은 게임이론을 활용해 사이버 전쟁 시뮬레이션에서 공격자와 방어자의 최적 전략을 도출하는 방법을 제시한다. 방어 심층 구조의 여러 계층을 침투해야 하는 상황을 모델링하고, 비용·성공 확률을 기반으로 효용 행렬과 침투 확률 행렬을 구축한다. 이를 통해 양측은 균형 해를 찾아 COA(작전 방안) 선택에 참고할 수 있다. 미국 육군 연구소에서 수행한 테이블탑 실험을 분석해 게임이론적 계산이 실제 의사결정에 유용함을 입증한다.

상세 분석

이 논문은 사이버 전쟁(wargaming) 상황을 ‘다단계 방어‑침투 게임’으로 정형화한다. 방어자는 방어‑심층(Defense‑in‑Depth) 구조를 여러 레이어로 구성하고, 각 레이어마다 방어 비용 C_D(i)와 침투 성공 확률 p_i를 정의한다. 공격자는 각 레이어를 차례로 공격하면서 누적 비용 C_A(i)와 성공 확률을 고려한다. 이러한 변수들을 이용해 공격자와 방어자 각각의 기대 효용을 계산하고, 효용 행렬(U_A, U_D)을 만든다. 행렬의 원소는 특정 공격‑방어 전략 조합에 대한 기대 순이익(또는 손실)으로, 비용과 성공 확률을 곱한 형태가 된다.

핵심은 이 행렬을 바탕으로 내시 균형(Nash equilibrium) 혹은 혼합 전략 균형(Mixed‑Strategy Nash Equilibrium)을 구하는 것이다. 균형 해는 양측이 상대의 선택을 예측해 최적 반응을 할 때 도달하는 전략 프로파일이며, 이는 전통적인 군사 COA 생성 절차와 유사하게 ‘가능한 작전 방안’을 체계적으로 평가한다. 특히, 침투 확률 행렬(P)과 비용‑효용 행렬을 동시에 검토하면, 방어자는 가장 취약한 레이어에 추가 방어 자원을 배치하고, 공격자는 비용 대비 성공 확률이 높은 레이어를 우선 공략하는 식으로 전략을 조정한다.

논문은 또한 인간 요인—예를 들어, 팀원들의 위험 회피 성향이나 정보 비대칭—이 전략 선택에 미치는 영향을 정량화한다. 실험 데이터에서 관찰된 전략 선택은 이론적 균형과 어느 정도 일치했지만, 일부 팀은 과도한 방어 비용을 감수하거나, 낮은 성공 확률에도 불구하고 특정 레이어를 공격하는 비합리적 행동을 보였다. 이는 게임이론 모델이 인간 의사결정의 ‘휴리스틱’이나 ‘편향’을 보정하기 위한 보조 도구로 활용될 수 있음을 시사한다.

또한, 논문은 비용‑효용 행렬을 시각화한 ‘전략 지도’를 제시한다. 이 지도는 각 전략 조합을 2차원 평면에 배치해, 파레토 최적점과 비효율적 전략을 한눈에 구분한다. 방어자는 이 지도를 통해 ‘가장 높은 방어 효율을 제공하는 레이어 조합’을 선택하고, 공격자는 ‘가장 높은 침투 기대값을 주는 경로’를 식별한다. 이러한 시각적 도구는 복잡한 수식 계산 없이도 팀 회의에서 빠르게 합의를 도출하게 한다.

마지막으로, 논문은 게임이론 모델을 실제 사이버 훈련에 적용할 때 고려해야 할 실용적 제약—예산 제한, 시간 제약, 정보 수집 비용—을 논의한다. 모델 파라미터를 실시간으로 업데이트하고, 시뮬레이션 결과를 즉시 피드백함으로써, 동적인 전장 상황에 맞는 ‘실시간 COA 재생성’이 가능함을 강조한다. 전체적으로, 이 연구는 사이버 전쟁에서 전략적 의사결정을 정량화하고, 군사적 COA 프로세스와 게임이론을 융합한 새로운 프레임워크를 제시한다.