전투기 감항 보안 인증을 위한 위험기반 보안위협 평가 프로세스 설계
A Design of Risk-Based Security Threat Assessment Process for Fighter-Aircraft Airworthiness Security Certification
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
첨단 무기체계들이 고도로 연동되어 수행되는 네트워크 중심전에서는 사이버 공격이 전쟁의 승패를 좌우하는 커다란 위협으로 대두되었다. 또한 최신예 전투기로 발전할수록 증가하는 소프트웨어 의존도는 사이버 공격에 대한 전투기 소프트웨어의 강화된 보안대책을 요구하고 있다. 본 논문에서는 항공기 감항 보안 인증 표준인 DO-326A를 적용함에 있어 전투기의 특성 및 운용환경을 반영하여 위험기반 보안위협 평가 프로세스를 설계한다. 이를 위하여 DO-326A의 감항 보안 인증 프로세스의 보안위협 평가 단계에서 전투기 보안위협을 도출하고 사이버 공격의 발생 가능성과 전투기에 미치는 영향력의 관점에서 위협을 점수화하며 보안위험 심각도를 결정하는 단계를 추가하여 적용한다.
Abstract
Cyber attacks are an important factor that determines the victory and defeat of Network-centric wars in which advanced weapon systems are highly interlinked. In addition the increasing dependability on software as its develop as the latest fighter is demanding enhanced security measures for fighter software to Cyber attacks. In this paper, we apply the DO-326A, which is an airworthiness security certification standard, to design a risk-based security threat assessment process by reflecting characteristics and operational environment of fighter aircraft. To do this, we add the following steps in security threat assessment stage of DO-326A's airworthiness security certification process. First, we derive security threats of fighter. And then, we scored the security threat in terms of possibility and impact on the fighter. Finally, we determine the security risk severity.
참고문헌 (20)
- FAA Needs a More Comprehensive Approach to Address Cybersecurity As Agency Transitions to NextGen, "Government Accountability Office", GAO, ~ (2015)
- H. J. Kim, "A Study of Fighter-plane Airworthiness Security Certification", Proceedings of KIPS, 25(1), pp.117~120 (2018)
- 서달미, "소프트웨어 생명주기 단계별 사이버보안 평가 방법론 제안", 정보보호학회논문지, 25(2), pp.363~374 (2015), 한국정보보호학회[DOI]
- 한만군, "항공소프트웨어 안전과 보안을 위한 통합 감항 인증기준 개발 연구", 한국항공우주학회지, 46(1), pp.86~94 (2018), 한국항공우주학회
- RTCA, "DO-326A, Airworthiness Security Process Specification", ~ (2014)
- RTCA, "DO-356, Airworthiness Security Methods and Consideration", ~ (2014)
- Adam Shostack, "Threat Modeling: Designing for Security" (2016), Acorn Publisher
- 박은주, "STRIDE 위협 모델링에 기반한 스마트팩토리 보안 요구사항 도출", 정보보호학회논문지, 27(6), pp.1467~1482 (2017), 한국정보보호학회[DOI]
- J. S. Han, "Introduction of UML" (2008), Hanbit Academy
- G. Sindre, "Templates for Misuse Case Description", Proceeding of. 7th International Workshop on Requirements Engineering, pp.26~28 (2001)
- 최상수, "Misuse Case 모델을 이용한 CC기반의 보안요구사항 분석 및 명세 방법론", 정보보호학회논문지, 14(3), pp.85~100 (2004), 한국정보보호학회
- Common Criteria, "Common Criteria for Information Technology Security Evaluation Version 3.1", ~ (2017)
- Analysis of Security Environment for the Common Criteria based protection Profile, Research Report, "K. S. Lee", Korea Information Security Agency, ~ (2002)
- OCTAVE Criteria, Version 2.0. Technical Report, "C. J. Alberts", Carnegie Mellon Software Engineering Institute, ~ (2001)
- "ISO", IEC 27001, Information technology, Security techniques, Information security management systems, Requirements, 2014
- "ISO", IEC 27005, Imformation Technology, Security techniques, Information security risk management, 2014
- 고정호, "PP의 보안환경을 위한 위협문장 생성방법", 한국전자거래학회지, 8(3) (2003), 한국전자거래학회
- Matteo Meucci, "Testing Guide 4.0 Release", ~ (2015)
- 최준성, "군용항공기 감항인증을 고려한 항공무기체계 보안강화 코딩룰 선정평가", 보안공학연구논문지, 11(6), pp.439~454 (2014), 보안공학연구지원센터[DOI]
- "CVE Details"[URL]