기반시설 사이버보안 프레임워크 도출방안
Cyber Security Framework for Critical Infrastructure
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
폐쇄적으로 운영되던 과거의 기반시설과 달리 현재의 기반시설 네트워크는 IoT 기기와 외부 망과의 연계를 통한 효율적인 관리 시스템을 도입하고 있다. 이를 통해 과거의 기반시설 네트워크에 비해 생산성과 관리의 효율은 증대 될 수 있으나 외부 망과의 연계 접점이 생김에 따라 S/W 취약점과 이를 악용한 사이버 보안 이슈가 발생할 수 있으며 이에 대응하기 위한 사이버보안 가이드라인은 필수적이다. 그러나 각 기관에서 적합한 사이버보안 가이드라인을 개발하는 것이 용이하지 않아 정부 기관에서 작성한 사이버보안 점검 리스트를 활용하고 있으며 이는 각 기반시설 네트워크의 특징을 충분히 반영하지 못하는 한계가 있다. 따라서 본 연구에서는 기반시설 네트워크의 특징을 반영한 사이버 보안 가이드라인을 개발을 위해 NIST CSF[2], DoE C2M2[3] 등 주요 국가의 사이버보안 가이드라인 관련 표준과 기반시설 네트워크를 분석하고 이를 통해 기반시설 네트워크 사이버보안 가이드라인 개발 방안을 도출하고 검증방안을 제시하였다.
Abstract
Contrary to past critical infrastructure network, current critical infrastructure network is adopting IoT devices and efficient management system using the external networks. Using this system, productivity and management efficiency could be enhanced compared to past critical infrastructure network. But cybersecurity issue could be occurred at external network connection, so cybersecurity guideline is necessary. However, critical infrastructure organizations tend to use the cybersecurity guideline issued by government because it is hard to develop cybersecurity guideline on their own. But the government's cybersecurity guideline isn't suitable for the critical infrastructure network because it doesn't include critical infrastructure's specific characteristics. Therefor, we suggested the development method of cybersecurity guideline for the critical infrastructure network based on analysing cybersecurity guideline standards and critical infrastructure networks.
참고문헌 (17)
- Industrial Control Systems Cyber Emergency Response Team, "NCCIC", ICS-CERT Year in Review FY 2015
- National Institute of Standards and Technology, "Framework for Improving Critical Infrastructure Cybersecurity", ~ (2014)
- Jason D. Christopher, "Cybersecurity Capability Maturity Model Facilitator Guide", The Department of Energy, ~ (2014)
- North American Electric Reliability Corporation, "Reliability Standards for the Bulk Electric Systems of North America", ~ (2015)
- Center for Internet Security, "The CIS Critical Security Controls for Effective Cyber Defense", ~ (2015)
- Security and Privacy Control for Federal Information Systems and Organizations, "Ronald S. Ross", National Institute of Standards and Technology, ~ (2013)
- IPv6 security management guide, "Yoojae Won", Korea Internet & Security Agency, ~ (2010)
- Korea Internet & Security Agency, "Wireless security guide", ~ (2010)
- Korea Internet & Security Agency, "Software vulnerability diagnosis guide", ~ (2012)
- Korea Internet & Security Agency, "VoIP security recommendation manual", ~ (2012)
- Agence nationale de la sécurité des systèmes d'information, "Cybersecurity for Industrial Control System Detailed Measures", ~ (2014)
- Keith Stouffer, "Guide to Industrial Control Systems Security", National Institute of Standards and Technology, ~ (2011)
- "OWASP Internet of Things Project"[URL]
- "The United States Government Configuration Baseline"[URL]
- Korea Ministry of Science and Technology, "Cyber security incident response executive manual", ~
- Justin Searle, "Guide to Penetration Testing for Electric Utilities", National Electric Sector Cybersecurity Organization Resource, ~
- Glen Chason, "Guide to Vulnerability Assessment for Electric Utility Operations Systems", National Electric Sector Cybersecurity Organization Resource, ~ (2014)