SCADA 디지털포렌식 동향과 향후 연구 제안
Research Trends of SCADA Digital Forensics and Future Research Proposal
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
SCADA가 사이버 위협과 공격에 노출될 경우 사회 곳곳에서 심각한 재해가 발생될 수 있다. 초기의 SCADA 시스템은 설계 시 보안 위협에 대한 고려가 이루어지지 않아 보안 취약성이 높고, 더 큰 문제는 가용성 등의 문제로 즉시성 있는 취약점 패치가 어려운 실정이다. 증가하는 사이버 위협에 신속하게 대응하고 침해사고 예방 및 방지를 위해 SCADA 시스템 보안에 디지털포렌식 절차와 기술이 활용되어야 한다. 본 논문에서는 효과적인 SCADA 포렌식조사를 위한 연구 방향을 설정하기 위해 SCADA 시스템을 대상으로 디지털포렌식 연구 동향을 살펴보고, 더불어SCADA 포렌식 대상 및 필요 기술의 분류를 시도하였다. 그 결과, 절차와 방법론에 대해서는 전통적인 디지털포렌식을 크게 벗어나는 연구 결과를 찾지 못했다. 다만, SCADA 시스템만이 가지는 특성을 반영한 접근방법이나 전용도구를 개발해야 한다는 주장은 의미가 크다. 분석기술에 대해서는 주로 PLC와 전용 네트워크 프로토콜에 대한 취약점 분석에 관한 연구가 주를 이루었다. 이는 SCADA를 대상으로 하는 사이버 위협과 공격이 주로 PLC이거나, 전용네트워크 프로토콜에 대한 위협이 많았기 때문으로 이해되므로 앞으로도 관련 연구가 지속할 경향으로 보인다. 그러나 조사절차와 분석기법 전반에 걸쳐 SCADA 시스템에서 획득한 증거의 보존이나 무결성과 같은 증거능력에 대한논의는 거의 이루어지지 않아 아쉬운 부분이다.
Abstract
When SCADA is exposed to cyber threats and attacks, serious disasters can occur throughout society. This is becausevarious security threats have not been considered when building SCADA. The bigger problem is that it is difficult to patchvulnerabilities quickly because of its availability. Digital forensics procedures and techniques need to be used to analyze andinvestigate vulnerabilities in SCADA systems in order to respond quickly against cyber threats and to prevent incidents. Thispaper addresses SCADA forensics taxonomy and research trends for effective digital forensics investigation on SCADAsystem. As a result, we have not been able to find any research that goes far beyond traditional digital forensics onprocedures and methodologies. But it is meaningful to develop an approach methodology using the characteristics of theSCADA system, or an exclusive tool for SCADA. Analysis techniques mainly focused on PLC and SCADA networkprotocol. It is because the cyber threats and attacks targeting SCADA are mostly related to PLC or network protocol. Suchresearch seems to continue in the future. Unfortunately, there is lack of discussion about the 'Evidence Capability' such asthe preservation or integrity of the evidence extracting from SCADA system in the past researches.
참고문헌 (18)
- Tina Wu, "Exploring the use of PLC debugging tools for digital forensic investigations on SCADA systems", Journal of Digital Forensics, Security and Law, 10(4), pp.79~96 (2015)
- Detailed Analysis Report of Stuxnet, "Hyung-Geun Park", IBM Security, IBM Korea, ~ (2010)
- Peter Eden, "A forensic taxonomy of SCADA systems and approach to incident response", Proceedings of the 3rd International Symposium for ICS & SCADA Cyber Security Research, pp.42~51 (2015), BCS Learning &Development Ltd
- A Study on a Model Frame for the Integration of Digital Forensic Processes, "Hee-Sung Tak", Korean Institute of Criminology, ~, pp.Research Series 16-AA-01 (2017)
- A Road Map for Digital Forensics Research, "DFRWS", DFRWS, ~ (2001)
- Irfan Ahmed, "Scada systems:Challenges for forensic investigators", Computer, 45(12), pp.44~51 (2012)
- Dominique Brezinski, "Guidelines for Evidence Collection and Archiving", RFC 3227, International Engineering Task Force, ~ (2002)
- Guide to Integrating Forensic Techniques into Incident Response, "Karen Kent", National Institute of Standards and Technology, ~, pp.Special Publication 800-86 (2006)
- "Live Forensics"[URL]
- Tina Wu, "Towards a SCADA forensics architecture", Proceedings of the 1st International Symposium for ICS & SCADA Cyber Security Research, 12, pp.12~21 (2013)
- Joe Stirland, "Developing cyber forensics for SCADA industrial control systems", The International Conference on Information Security and Cyber Forensics (InfoSec2014), The Society of Digital Information and Wireless Communication, pp.98~111 (2014)
- Guide to Industrial Control Systems(ICS) Security, "Keith Stouffer", National Institute of Standards and Technology, ~, pp.Special Publication 800-82Rev.2 (2015)
- Tina Wu, "Exploring The Use Of PLC Debugging Tools For Digital Forensic Investigations On SCADA Systems", Journal of Digital Forensics, Security and Law, 10(4), pp.79~96 (2015)
- Ken Yau, "PLC Forensics Based on Control Program Logic Change Detection", Journal of Digital Forensics, Security and Law, 10(4), pp.59~68 (2015)
- Amit Kleinmann, "Accurate Modeling of the Siemens S7SCADA Protocol for Intrusion Detection and Digital Forensics", Journal of Digital Forensics, Security and Law, 9(2), pp.37~50 (2014)
- Saranyan Senthivel, "SCADA network forensics of the PCCC protocol", Digital Investigation, pp.57~65 (2017)
- Ken Yau, "A Forensic Logging System for Siemens Programmable Logic Controllers", IFIP International Conference Digital Forensics, pp.331~349 (2018)
- Hyung Cheon Kim, "ICS Dataset for Security Research", 4th CPS Security Workshop, pp.23~37 (2019), KIISC