스마트그리드 환경에서 공증기관을 이용한 디지털 증거 수집 기법
Digital Evidence Acquisition Scheme using the Trusted Third Party in Smart Grid Infrastructure
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
세계 주요 국가들은 전력수요 증가, 환경오염 등의 문제를 해결하기 위해 자국의 전력망을 스마트그리드로 변경하기 위한 노력을 기울이고 있다. 국내에서도 스마트그리드 도입을 위한 다방면의 연구가 진행되고 있다. 그러나 양방향통신을 적용한 스마트그리드에는 기존 IT에 존재하는 사이버 위협이 적용되어, 국가적 차원에서 사회적 경제적 혼란을 야기할 수 있는 사이버 테러의 위험도 증가하고 있다. 이러한 사이버 공격에 대응하기 위해 사이버 침해사고 발생시 이에 대한 조사와 이를 분석하고 재발 방지를 위한 노력이 필수적이다. 침해사고에 대응하기 위한 디지털 증거 수집에 대한 연구는 그간 꾸준히 진행되고 있으나 스마트그리드 환경에 적합한 디지털 증거 수집 방안에 대한 연구는 아직까지 미흡하다. 본 논문에서는 스마트그리드 환경에서 필요한 증거 수집 요구사항과 기존까지 연구된 디지털 증거수집 방안을 분석하여 스마트그리드 환경에 적합한 디지털 증거 수집 기법에 대해 제안한다.
Abstract
Considerable number of major countries have put great efforts to leverage the efficiency of power consumption using Smart Grid in order to resolve the critical issues with drastical growing demands regarding electricity, the crisis of environmental pollution and so on. There has been increasing number of researches to construct Smart Grid in Korea as well. The threats of cyber terror attacks which might cause national crisises in terms of economy and society have been climbing up because of the fact that Smart Grid employs bi-directional communications embedding the cyber threats from existing/legacy communication networks. Consequently, it is required to build concrete response processes including investigation and analysis on cyber breaches into Smart Grid. However, the digital evidence acquisition techniques do not suffice to be deployed in Smart Grid systems despite of the fact that the techniques, against cyber breaches into well-known networks, have been studied in plenty of time. This work proposes a novel digital evidence acquisition scheme appropriate to Smart Grid systems through intensive investigation of the evidence acquisition requirements in Smart Grid and the historical evidence acquisition methods.
참고문헌 (11)
- Tim Kilpatrick, "An Architecture for SCADA Network Forensics", International Federation for Information Processing, 222, pp.273~285 (2006)
- Regis Friend Cassidy, "Remote Forensic Analysis of Process Control Systems", International Federation for Information Processing, 253, pp.223~235 (2007)
- Irfan Ahmed, "SCADA Systems: Challenges for Forensic Investigators", 45(12), pp.44~51 (2012), IEEE Computer Society
- Recommended Practice: Creating Cyber Forensics Plans for Control Systems, "Mark Fabro", INL, ~, pp.INL (2008), EXT-08-14231
- 한국전자통신연구원, "증거 데이터 수집 장치 및그 방법", 출원번호 2009-0079567, ~ (2009)
- 조상수, "디지털 증거의 무결성 보장 절차에 대한 개선", 정보과학회논문지 : 정보통신, 39(2), pp.184~191 (2012), 한국정보과학회[DOI]
- 장은겸, "디지털 컴퓨팅 환경의 디지털 증거화를 위한 침해 데이터 보증 메커니즘", 인터넷정보학회논문지, 11(4), pp.129~141 (2010), 한국인터넷정보학회
- 조국, "컴퓨터 전자기록에 대한 대물적 강제처분의 해석론적 쟁점", 형사정책, 22(1), pp.99~123 (2010), 한국형사정책학회
- 권오걸, "디지털증거의 개념ㆍ특성 및 증거능력의 요건", IT와 법연구, (5), pp.291~318 (2011), IT와 법연구소
- 양근원, "디지털 포렌식과 법적 문제 고찰", 형사정책연구, 17(2), pp.207~248 (2006), 한국형사정책연구원
- 박혁수, "개정 형사소송법 상 디지털 증거의 증거능력", 해외연수검사 연구논문, 부산지방검찰청, ~ (2009)
