원자력시설의 필수디지털자산에 대한 기술적 보안조치항목에 대한 연구
A Study on the Implementation of Technical Security Control for Critical Digital Asset of Nuclear Facilities
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
기술발전에 따라 원자력시설에 사용되는 장비가 아날로그 시스템에서 디지털 시스템으로 변경되는 추세이다. 컴퓨터와 디지털시스템의 비율이 증가함에 따라 원자력시설은 사이버 위협에 노출되었다. 그 결과 사이버보안에 대한 관심이 높아지고 사이버 공격으로부터 시스템을 보호해야 한다는 인식의 변화가 생겼다. 국내 규제기관에서 발행한KINAC/RS-015는 필수디지털자산에 대해 101가지 사이버보안 통제항목을 제시하였지만 디지털자산의 특성을 고려하지 않은 일반적인 항목이다. 모든 사이버보안 통제항목을 필수디지털자산에 적용하는 것은 많은 작업량과 효율성을떨어뜨린다. 본 논문에서는 필수디지털자산의 특성을 파악하고 적절한 보안조치항목을 제시함으로써 효과적인 사이버보안 통제항목 적용을 제안한다.
Abstract
As technology advances, equipment installed in Nuclear facilities are changing from analog system to digital system. Nuclear facilities have been exposed to cyber threats as the proportion of computers and digital systems increases. As aresult, interest in cyber security has increased and there has been a need to protect the system from cyber attacks. KINACpresented 101 cyber security controls for critical digital asset. However, this is a general measure that does not take intoaccount the characteristics of digital assets. Applying all cyber security controls to critical digital assets is a heavy task andcan be lower efficient. In this paper, we propose an effective cyber security controls by identifying the characteristics ofcritical digital assets and presenting proper security measures.
참고문헌 (14)
- "W32.Stuxnet Dossier", Symantec, ~ (2011)
- "W32.Duqu", Symantec, ~ (2011)
- "U.S NRC 10CFR73.1 “Physical Protection of Plants and Materials”", U.S NRC, ~ (2008)
- "U.S NRC 10CFR73.54 Protection of Digital Computer and Communication System and Networks", U.S NRC, ~ (2009)
- "U.S NRC Regulatory Guide 5.71, Cyber Security Programs for Nuclear Facilities", NRC, ~ (2009)
- "Regulatory Standard 015", KINAC, ~ (2016)
- NEI, "Cyber Secuirty Control Assessments", NEI 13-10, ~ (2017)
- NEI, "Identifying Systems and Assets Subject to the Cyber Security Rule", NEI 10-04, ~ (2012)
- NEI, "Cyber Security Plan for Nuclear Powr Reactors", NEI 08-09, ~ (2010)
- "U.S NRC Regulatory Guide 1.152 Criteria for Use of Computers in Safety Systems of Nuclear Power Plants", U.S NRC, ~ (2010)
- "Common Cyber security Vulnerabilities ICS", DHS, ~ (2011)
- "SIMATIC NET Profibus Network Manual", SIEMENS, ~
- "SMQ320C32 Digital Signal Processor", Texas Instrument, ~
- "NIST Special Publication 800-53Rev.3, Recommended Security Controls for Federal Information Systems and Organizations", NIST, ~ (2009)