신뢰성 있는 스마트팩토리를 위한 사이버보안 아키텍처
Cybersecurity Architecture for Reliable Smart Factory
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
제4차 산업혁명 시대에 들어서며 세계 각국은 제조 산업의 경쟁력 확보를 위해 스마트팩토리를 빠르게 확산시키기위한 보급 사업을 진행하고 있다. 그러나 스마트팩토리는 네트워크 환경이 폐쇄적이었던 기존 공장과는 달리 내부와외부의 사물들이 서로 연결되고 다양한 ICT 기술이 활용되기 때문에 보안 취약점이 발생할 수 있다. 그리고 스마트팩토리는 사고 발생 시 경제적인 피해가 매우 크기 때문에 특정 대상에게 금전적 피해를 야기하고자 수행되는 사이버공격의 대상이 되기 쉽다. 따라서 스마트팩토리에 대한 보안 연구 및 적용이 반드시 필요한 상황이지만 구체적인 스마트팩토리 시스템 아키텍처가 제시되어 있지 않아 스마트팩토리 보안요구사항도 정립되어 있지 않은 상황이다. 이러한 문제점을 해결하기 위해 본 논문에서는 국내외 주요 스마트팩토리 참조모델을 기반으로 스마트팩토리의 주요 특성을 식별하고 이를 반영할 수 있는 스마트팩토리 아키텍처를 도출하였다. 이후 도출된 스마트팩토리 아키텍처를 바탕으로 보안 위협을 식별하였으며 이에 대응할 수 있는 보안요구사항을 제시함으로써 스마트팩토리의 보안성 향상에 기여하고자 한다.
Abstract
In the era of the 4th industrial revolution, countries around the world are conducting projects to rapidly expand smartfactory to secure competitiveness in manufacturing industries. However, unlike existing factories where the networkenvironment was closed, smart factories can be vulnerable because internal and external objects are interconnected andvarious ICT technologies are used. And smart factories are likely to be the subject of cyber-attacks that are designed tocause monetary damage to certain targets because economic damage is so serious when an accident occurs. Therefore, it isnecessary to study and apply security for smart factories, but there is no specific smart factory system architecture, so thereis no establish for smart factory security requirements. In order to solve these problems, this paper derives the smart factoryarchitecture that can extract and reflect the main characteristics of a smart factory based on the domestic and foreignreference model of smart factories. And this paper identifies the security threats based on the derived smart factoryarchitecture and present the security requirements to cope with them for contributing to the improvement of the security ofthe smart factory.
참고문헌 (16)
- "Case Study of Companies Participating in Korea Smart Factory Support Project"[URL]
- "The global promotion trend and Korea standardization counter strategies of the smart factory" (2015)[URL]
- "An Analysis of Smart Factory Policy and Its Implications for Leading Manufacturing Innovation" (2018)[URL]
- W32. Stuxnet Dossier, "N. Falliere", Symantec Corporation, ~ (2011)
- The DUQU 2. 0 – technical details, "K. Lab", Kaspersky Lab, ~ (2015)
- Analysis of the Cyber Attack on the Ukrainian Power Grid, "E-ISAC", SANS, ~ (2016)
- Win32, "industroyer –a new threat for industrial control systems", A. Cherepanov, 2017
- TRISIS Malware Analysis of Safety System Targeted Malware, "Dragos", Dragos Corporation, ~ (2017)
- Jongwon Kwon, "Development Trend of Smart Factory Reference Model for Manufacturing Innovation", The Institute of Electronics and Information Engineers, 43(6), pp.51~61 (2016)
- Shi-Wan Lin, "The Industrial Internet of Things Volume G1-Reference Architecture", IIC Consortium, ~ (2017)
- "Smart Factory Reference Model -focused on Industry(Ver 3.1)" (2017)[URL]
- Stouffer, Keith, "Guide to industrial control systems (ICS) security Rev.2", National Institute of Standards and Technology, ~ (2015)
- "Reference Architecture Model Industrie 4.0 (RAMI4.0), DIN S P E C 91345:2016-04", ~ (2016)
- R. Mogull, "Security Guidance For Critical Areas of Focus in Cloud Computing", Cloud Security Alliance, ~ (2017)
- OWASP, "The Ten Most Critical Web Application Security Risks", The Open Web Application Security Project Foundation, ~ (2017)
- S. Schrecker, "Industrial Internet of Things Volume G4 : Security Framework", Industrial Internet Consortium, ~ (2016)