OT 산업보안 강화를 위한 산업용 IoT 데이터 보호 정책
Industrial IoT Data Protection Policy for Strengthening OT Industrial Security
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
산업용 사물인터넷(Internet of Things; IoT)이 인더스트리 4.0의 핵심 요소로 자리 잡으면서 전산업 분야에 활용되고 있다. 산업용 IoT는 산업기밀정보를 수집하기 때문에 운영기술(Operational Technology; OT) 측면에서 강력한 보안성이 요구된다. 그러나 국내에서는 산업용 IoT를 대상으로 한 정책적․기술적 대책이 아직 정립되지 않고 있다. 따라서 산업용 IoT 공격을 예방하기 위한데이터 수집 및 활용 정책을 토대로 기술적 해결책 마련이 필요하다. 본 논문에서는 국내의 OT 산업보안과 IoT 노드의 정보 수집 실태를 조사하여 산업용 IoT 노드에서 수집하고 있는 데이터유형과 보안 현황을 분석한다. 이후 현행 법률 및 정책을 분석하여 산업용 IoT 데이터 유형별 보안 관리 체계와 보안인증제도 개선 방법을 제안한다.
Abstract
As the Industrial Internet of Things (IoT) has become a key element of Industry 4.0, it is being used across all industries. Because industrial IoT collects industrial confidential information, strong security is required in terms of operational technology (OT). However, in Korea, policy and technical measures targeting industrial IoT have not yet been established. Therefore, it is necessary to prepare technical solutions based on advanced data collection and utilization policies to prevent industrial IoT attacks. In this paper, we investigate the domestic OT industrial security and information collection status of IoT nodes and analyze the data types and security status collected by industrial IoT nodes. Afterwards, we analyze current laws and policies and propose ways to improve the security management system and security authentication system for each type of industrial IoT data.
참고문헌 (37)
- 강수경, "IoT 복합센서 모듈 기반 전력설비 원격감시시스템 개발", 대한전기학회 학술대회 논문집, pp.1664~1166 (2020)
- 사물인터넷시대의 개인정보 침해요인 분석 및 실제사례 조사, "개인정보보호위원회", ~ (2015)
- 개인정보보호위원회, "‘개인정보 보호법’ (법률 제16930호, 2020)", ~ (2020)
- 공공데이터포털, "부산광역시 교통정보서비스 센터 CCTV 현황", ~ (2019)
- 과학기술정보통신부, "‘데이터 산업진흥 및 이용촉진에 관한 기본법’(법률 제18475호, 2021)", ~ (2021)
- 일본 IoT 보안정책 동향 분석 및 시사, "김소선", HIIC, ~ (2020)
- 김용희, "머신 러닝을 활용한 IoT 네트워크 공격에 대한 침입 다중 분류", 대한전자공학회 학술대회, pp.2023~2028 (2022)
- 농촌진흥청, "스마트팜 현장 농가 데이터", ~ (2022)
- 류정화, "보안 내재화 중심의 OT 산업보안 강화 방안", 한국산업보안연구, 13, pp.91~118 (2023)
- 방송통신위원회, "‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(법률 제19154호, 2023)", ~ (2023)
- 산업통상자원부, "산업기술의 유출방지 및 보호에 관한 법률(법률 제19166호, 2023)", ~ (2023)
- 스마트팜데이터마트, "스마트팜 빅데이터 제공 서비스", ~ (2019)
- 이선진, "의료 데이터 산업을 위한 비정형 데이터 비식별화정책에 관한 연구", 융합보안논문지, 22(4), pp.85~97 (2022)
- 일본의 스마트제조혁신 정책 분석: 주요 현황과 시사점, "중소벤처기업부", ~ (2021)
- 중소벤처기업부, "살균기 AI 데이터셋", ~ (2020)
- 중소벤처기업부, "용접기 AI 데이터셋", ~ (2020)
- 중소벤처기업부, "Ford 엔진 진동 AI 데이터셋", ~ (2020)
- 중소벤처기업부, "‘중소기업 스마트제조혁신 촉진에 관한 법률’(법률 제 19181호, 2023)", ~ (2023)
- 한국전자통신연구원, "자율주행 기술 개발을 위한 차량 주행궤적 데이터셋", ~ (2019)
- 2022년 국내 정보보호산업 실태조사, "한국정보보호산업협회", ~ (2022)
- 한국지능정보사회진흥원, "BIGDATA PLATFORM 2020 빅데이터 플랫폼 활용 우수사례집", 15~ (2020)
- 2022~2023 핵심산업 일본트렌드 연구–빅데이터, "인공지능(AI)", 로봇산업, pp.2023, ~
- OT 위협의 어제와 오늘, "AhnLab", ~ (2023)
- AIHub., "전력 설비 에너지 패턴 및 고장 분석 센서", ~ (2020)
- AIHub, "산업시설 열화상 CCTV 데이터", ~ (2023)
- CIO, "글로벌 보안 규제와 공급망 보안", ~ (2022)
- 보안위협전망보고서, "EQST", ~ (2022)
- 제조용 IoT, "KIESTEP", KIESTEP 한국과학기술기획평가원, ~, pp.KIESTEP 한국과학기술기획평가원 기술동향브리프, 2020-10호 (2020)
- Microsoft, "마이크로소프트, IT-IoT-OT 융합이 주요 인프라에 미치는 위협 발표", ~ (2022)
- Nemko, "CE 마킹을 위해 사이버 보안은 필수", ~ (2022)
- Elhabashy, A. E., "A cyber-physical attack taxonomy for production systems: A quality control perspective", J Intell Manuf, 30, pp.2489~2504 (2019)[DOI]
- ICLG, "Cybersecurity laws and regulations Japan 2023", ~ (2023)
- McKinsey Global Institute, "The internet of things: Catching up to an accelerating opportunity", ~ (2023)
- Nascita, A., "Machine and deep learning approaches for IoT attack classification", IEEE INFOCOM 2022-IEEE Conference on Computer Communications Workshops(INFOCOM WKSHPS) (2022), IEEE
- Shahin, M., "Flexible automation and intelligent manufacturing: The human-data-technology Nexus" (2022), Springer
- THALES, "IoT cybersecurity: Regulating the internet of things", ~ (2021)
- Zhang, T., "Federated learning for internet of things", Proceedings of the 19th ACM Conference on Embedded Networked Sensor Systems(SenSys '21), pp.413~419 (2021), Association for Computing Machinery