지능형교통시스템의 보안취약점 개선방안에 관한 연구
A Study on the Improvement of Security Vulnerabilities in Intelligent Transport Systems
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
에너지·방송·통신·교통 등의 주요 기반시설의 파괴와 침해는 사회·경제적 손실 뿐 아니라 개인의 자유와 권리를 위협하는 결과를 초래할 수 있다. 특히 교통신호제어시설이 침해되었을 경우에는 시민들의 생활 불편 뿐 아니라 교통사고 등 사회 혼란을 유발시킨다. 최근의 제어시스템은 폐쇄망으로 운영하고 있어 안전하다는 생각으로 정보보호시스템이 구축되어 있지 않거나 보안 패치 및 바이러스 백신 업데이트 등이 제대로 이루어지지 않아 보안취약점을 이용한 사이버 공격에 노출되어 있다. 따라서, 사이버 공격 및 침해사고를 방지하기 위해서 지능형교통시스템의 특성을 파악하고 그에 맞는 대응방안을 마련할 필요가 있다. 본 논문에서는 지능형교통시스템에 대한 보안취약요인을 분석하고 보안취약점 개선방안을 제시하고자 한다.
Abstract
The destruction and prejudice of major infrastructure such as energy, broadcast, communication and transportation could result in a threat to individual rights and liberties, as well as social and economic losses. If a traffic signal control facilities have been violated, the lives of the citizens discomfort as well as causing social disruption such as traffic accident. Because the control system is operating as a closed network and you think it is safe, the information protection system has not been built or security patches and anti-virus updates do not work properly. So, cyber attacks by security vulnerabilities are exposed. Therefore, there is a need to identify the characteristics of the system, and develop appropriate countermeasures in order to prevent cyber attacks and prejudices incidents. This paper examines the vulnerabilities of Intelligent Transport Systems and proposes the improvement of security vulnerabilities.
참고문헌 (13)
- "ICS-CERT MONITOR", ~ (2012)
- 행정안전부, "2012 국가정보화백서" (2012)
- 김완집, "도시 기반시설 SCADA 망의 위험분석 및 모니터링 모델 연구", 정보보호학회논문지, 21(6), pp.67~82 (2011), 한국정보보호학회
- 윤정한, "제어시스템 네트워크 보안기술 동향", 정보보호학회지, 22(5), pp.22~27 (2012)
- 이재호, "철도관제시스템의 정보보안에 대한 고찰", 정보보호학회지, 22(5), pp.35~39 (2012)
- 문영준, "지능형교통시스템(ITS)의 이해와 동향", 전기의 세계 (2006)
- NIST, "Guide to Industrial Control System (ICS) Security", Special publician 800-32, ~ (2008)
- 김영진, "SCADA 시스템의 안전성 확보방안에 관한 연구", 정보보호학회논문지, 19(6), pp.145~152 (2009), 한국정보보호학회
- Intelligent Transportation Systems - Information Security Analysis, "US. Department of Transportation", ~ (1997)
- 강동주, "스마트그리드에서의 CPS (cyber-physical system) 시뮬레이션 구현을 위한 제반 연구이슈 및 방법론 검토", 정보보호학회지, 22(5), pp.62~72 (2012)
- 박준영, "Smart Grid를 위한 필드형 가상사설망(VPN) 게이트웨이의 구현", 정보보호학회논문지, 21(4), pp.125~136 (2011), 한국정보보호학회
- Recommended Practice : Improving Industrial Control Systems Cybersecurity with Defense-In-Depth Strategies, "U.S. Department of Homeland Security", ~ (2009)
- 고폴린, "트래픽 자기 유사성(Self-similarity)에 기반한 SCADA 시스템 환경에서의 침입탐지방법론", 정보보호학회논문지, 22(2), pp.267~281 (2012), 한국정보보호학회