DCU 보안요구사항 분석 및 CC v3.1 기반의 보호프로파일 개발
Analysis of Security Requirements on DCU and Development Protection Profile based on Common Criteria Version 3.1
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
스마트그리드 환경에서 이용되는 기기들은 양방향 통신이 가능하기 위해 다양한 통신 인터페이스를 가짐으로 기존IT기술이 가지고 있는 보안 취약점을 그대로 가질 수 있다. 이러한 보안 위협과 공격에 대한 피해를 최소화하기 위해스마트그리드 기기의 보안기능과 이에 대한 평가・인증에 대한 필요성은 증가하고 있다. DCU는 스마트 미터의 정보를중간 수집하여 유틸리티에 전송하는 중간 집계 장치로, 가정 내 위치하는 스마트 미터와 유틸리티 내부의 서버와 중간위치에 설치되어 DCU가 공격받는 경우, 중간 거점으로 활용되는 등 위험성이 존재한다. 그러나 현재 DCU 보안성 평가와 관련된 연구가 미흡하여 DCU의 보안성을 확보하고 이를 평가, 인증할 수 있는 방법이 존재하지 않는다. 본 논문에서는 DCU의 보안성을 평가할 수 있는 보호프로파일을 개발하여 향후 개발자 또는 판매자에게는 보안목표명세서 작성에 도움을 주고, 사용자에게는 제품의 선정 및 운용관리에 활용할 수 있도록 한다.
Abstract
Smart Grid Devices could have security vulnerabilities that have legacy communication networks because of the fact thatSmart Grid employs bi-directional communications and adopted a variety of communication interface. Consequently, it is requiredto build concrete response processes and to minimize the damage of the cyber attacks including security evaluation andcertification methods. DCU is designed to collect meter data from numerous smart meter and send to utility’s server so DCUinstalled between smart meter and utility’s server. For this reason, If DCU compromised by attacker then attacker could useDCU to launching point for and attack on other devices. However, DCU’s security evaluation and certification techniques do notsuffice to be deployed in smart grid infrastructure. This work development DCU protection profile based on CC, it is expectedthat provide some assistance to DCU manufacturer for development of DCU security target and to DCU operator for help safetymanagement of DCU
참고문헌 (11)
- Gunhee Lee, "Analysis of Security Threats and Security Requirements on Smart Grid", Review of The Korea Institute of Information Security & Cryptology, 21(7), pp.7~17 (2011)
- 최재덕, "스마트그리드 보호를 위한AMI 망 분리 및 인증 프레임워크", 정보보호학회논문지, 22(3), pp.525~536 (2012), 한국정보보호학회
- 정철조, "스마트미터의 취약성", 보안요구사항 분석 및 CC v3.1 기반 보호프로파일 개발, 2010, pp.20(6), 111~126[DOI]
- "Protection Profile for the Gateway of a Smart Metering System (Smart Meter Gateway PP), v1.3" (2014)[URL]
- "Protection Profile for the Module of a Smart Meter Gateway(Security Module PP), v1.02" (2013)[URL]
- Justin Searle, "Advanced Metering Infrastructure Attack Methodology", BlackHat EU 2011, ~ (2011)
- Sinkyu Kim, "Study on Vulnerability test items for Advanced Metering Infrastructure", Review of The Korea Institute of Information Security & Cryptology, 22(5), pp.73~78 (2012)
- Florian Skopik, "A Survey on Threats and Vulnerabilities in Smart Metering Infrastructures", International Journal of Smart Grid and Clean Energy, Vol. 1, No. 1, Sep, 1(1) (2012)
- Travis Goodspeed, "Extracting Keys from Second Generation ZigBee Chips", BlackHat USA 2009, ~ (2009)
- Kurt Rosenfeld, "Attacks and Defenses for JTAG", Design & Test IEEE, (99), pp.2013~ (2013)
- SinSook Yoon, "A Study of Evaluation Assurance Level Estimation Criteria for Development of Protection Profile", Review of The Korea Institute of Information Security & Cryptology, 17(6), pp.57~66 (2007)