ACT를 이용한 AMI 보안 분석
Security Analysis of AMI Using ACT
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
스마트 그리드는 기존 전력망에 IT 기술을 접목하여 에너지 효율을 최적화하는 차세대 지능형 전력망으로 미국, 유럽, 일본 등 전 세계적으로 기술개발이 이루어지고 있으며 실증사업을 추진하고 있다. 최근 스마트 그리드에 대한 공격 사례가 증가되고 있으며 개인정보의 사용 및 유출의 피해가 높아지고 있다. 전력망이 더욱 복잡해지고 상호 연결됨에 따라 보안 분석과 평가에 대한 노력이 점차 중요해지고 있다. 본 논문에서는 스마트 그리드의 핵심 기술인AMI(Advanced Metering Infrastructure)의 공격과 공격에 대한 대응책을 ACT(Attack Countermeasure Tree)를 이용하여 모델링 하였다. 보안 분석은 확률이 있는 경우와 확률이 없는 경우로 나누어서 수행하였다. 이러한모델을 가지고 SHARPE(Symbolic Hierarchical Automated Reliability and Performance Evaluator)로 구현하여 다양한 경우의 확률과 ROA, ROI, Structure Importance, Birnbaum Importance에 대해 계산하였다.
Abstract
Smart grid is a network of computers and power infrastructure that monitor and manage energy usage efficiently. Recently,the smart grid demonstration projects around the world, including the United States, Europe, Japan, and the technology being developed. The protection of the many components of the grid against cyber-threats has always been critical, but the recent Smart grid has been threatened by a variety of cyber and physical attacks. We model and analyze advanced metering infrastructure(AMI) in smart grid. Using attack countermeasure tree(ACT) we show qualitative and probabilistic security analysis of AMI. We implement using SHARPE(Symbolic Hierarchical Automated Reliability and Performance Evaluator) tool and calculate probability, ROA, ROI, Structure Importance, Birnbaum Importance.
참고문헌 (11)
- Stephen McLaughlin, "Energy Theft in the Advanced Metering Infrastructure", Proc. of 4th international conference on Critical information infrastructures security (CRITIS 2009), pp.176~187 (2009)
- 엄정호, "공격트리를 이용한 위협평가 방법에 관한 연구", 보안공학연구논문지, 9(1), pp.45~52 (2012), 보안공학연구지원센터
- Arpan Roy, "Attack Countermeasure Trees (ACT): towards unifying the constructs of attack and defense trees", Security and Communication Networks, pp.929~943 (2011)
- Robin Berthier, "Specification-based Intrusion Detection for Advanced Metering Infrastructures", Proc. of First IEEE International Conference on Smart Grid Communications (Smart Grid Comm 2010), pp.350~355 (2010)
- "스마트 그리드의 단점" (2011), 에너지포럼[URL]
- Chee-Wooi Ten, "Vulnerability Assessment of Cyber security for SCADA Systems Using Attack Trees", Proc. of IEEE Power Engineering Society General Meeting, pp.24~28 (2007)
- Mohammad Ashiqur Rahman, "AMIAnalyzer: Security Analysis of AMI Configurations", Proc. 4th Symposium on Configuration Analytics and Automation (SAFECONFIG 2011), pp.1~2 (2011)
- Abhishek Rakshit, "A Host-based security Assessment Architecture for Industrial Control Systems", Proc. of 2nd International Symposium on Resilient Control Systems 2009 (ISRCS 2009), pp.13~18 (2009)
- Patrick McDaniel, "Security and Privacy Challenges in the Smart Grid", IEEE Security and Privacy, 7(3), pp.75~77 (2009)
- Literature Review on Smart Grid Cyber Security, "Todd Baumeister", University of Hawaii, ~ (2010)
- Xinming Ou, "MulVAL: A Logic-based Network Security Analyzer", Proc. of the 14th conference on USENIX Security Symposium(SSYM 2005), pp.8~8 (2005)