원전 계측제어시스템 사이버보안 위험도 산정 프로세스
Risk Rating Process of Cyber Security Threats in NPP I&C
2
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
2000년대 들어 아날로그기술 기반의 원전 계측제어시스템에 디지털기술이 적용되기 시작하였고 현재 국내에서 건설중인 신월성 원전 2호기, 신고리 원전 3·4호기, 신울진 원전 1·2호기는 국산 MMIS가 적용된 한국형 원전 APR1400 디지털 계측제어시스템을 적용하고 있어 대부분의 장비가 디지털화 되었다. 이러한 디지털 장비는 기존 아날로그 장비에 비해 사이버공격에 취약하므로 원전 계측제어시스템의 사이버보안이 중요한 이슈로 부각되고 있다. 본 논문은 원전계측제어시스템의 사이버보안 위협별 위험도산정 프로세스를 제안하고 원전계측제어시스템개발(KINCS) 사업에서 개발된 원자로보호계통에 제안하는 프로세스를 적용하여 RPS 노드 및 인터페이스의 위협별 위험도를 산출하였다.
Abstract
SInce 2000, Instrumentation and Control(I&C) systems of Nuclear Power Plant(NPP) based on analog technology began to be applied to the digital technology. NPPs under construction in the country with domestic APR1400 I&C system, most devices were digitalized. Cyber security of NPP I&C systems has emerged as an important issue because digital devices compared to the existing analog equipment are vulnerable to cyber attacks. In this paper, We proposed the risk rating process of cyber security threats in NPP I&C system and applied the proposed process to the Reactor Protection System(RPS) developed through Korea Nuclear Instrumentation & Control System(KINCS) project for evaluating the risk of cyber security threats.
참고문헌 (7)
- Lee Cheol Kwon, "Nuclear Power Plant Instrumentation and Control Systems Cyber Security Technology Trends", Jonornal of The Korea Institute of information Security & Cryptology, 22(5), pp.28~34 (2012)
- Jaekwan Park, "Cyber Security Consideration on Digital Instrumentation and Control System Development Process in Nuclear Power Plants", Journal of Korean Institute of Information Scientists and Engineers, 39(1), pp.354~356 (2012)
- Nicolas Falliere, "W32. Stuxnet Dossier", Symantec Security Response, Rev. 1.4, ~ (2011)
- B. Bencsath, "Duqu: Analysis, detection, and lessons learned", ACM European Workshop on System Security(EuroSec), 2012 (2012)
- Nuclear Regulatory Commission, "Cyber Security Programs for Nuclear Facilities", NRC Regulatory Guide 5.71, ~ (2010)
- Nuclear Energy Institute, "Cyber Security Plan for Power Reactors", NEI 08-09, ~ (2010)
- Korea Institute of Nuclear Safety, "Cyber security of instrumentation and control systemsCyber security of instrumentation and control systems", KINS, 2011, pp.681~688