스마트그리드 기기 보안 침해사고 대응을 위한 원격 증거 수집 시스템 설계
The Design of Remote Digital Evidence Acquisition System for Incident Response of Smart Grid Devices
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
스마트그리드 기기는 스마트그리드의 주요 구성요소로 전력 서비스와 관련된 다양한 정보를 수집 및 처리하고, 주변의 다른 스마트그리드 기기 또는 상위 시스템들과 정보를 송·수신하여 보다 지능화된 전력 제공 서비스 제공한다. 하지만 이러한 스마트그리드 기기들은 보안 침해사고 발생 시 다른 스마트그리드 기기 또는 상위 주요 시스템으로 침입할수 있는 경로로 활용될 수 있으며, 이로 인해 전력 서비스에 큰 장애가 발생 할 수 있다. 따라서 보안 침해사고 발생시 전력 서비스의 가용성 확보를 위해 스마트그리드 기기에 대한 증거 수집 및 분석, 복구 등에 있어 보다 신속한 대응이 요구된다. 본 논문에서는 이러한 스마트그리드 기기에서 발생될 수 있는 보안 침해사고를 보다 신속하게 대응하기 위해 스마트그리드 기기의 운영환경을 분석하여 원격 증거 수집 시스템이 기존 IT환경에 비해 스마트그리드 환경에서 보다 효과적으로 적용 및 운영됨을 제시하였으며, 이를 바탕으로 스마트그리드 기기 운영환경을 고려한 스마트그리드 기기 원격 증거 수집 시스템 설계 방안을 제시하였다.
Abstract
Smart Grid devices are the major components of the Smart Grid. They collect and process a variety informations relatingpower services and support intelligent power services by exchanging informations with other SG devices or systems. However,If a SG device is attacked, the device can provide attack route to attacker and attacker can attack other SG devices or systemsusing the route. It may cause problem in power services. So, when cyber incident is happened, we need to acquire and examinedigital evidence of SG device quickly to secure availability of SG. In this paper, we designed remote evidence acquisition system to acquire digital evidences from SG devices to responsequickly to incidents of SG devices. To achieve this, we analyzed operating environment of SG devices and thought remotedigital evidence acquisition system of SG devices will be more effective than remote digital evidence acquisition system targetedgeneral IT devices. So, we introduce design method for SG devices remote evidence acquisition system considered operatingenvironment of SG devices.
참고문헌 (16)
- NIST Framework and Roadmap for Smart Grid Interoperability Standards, Release 3.0, "NIST", ~, pp.NISTSP 1108 (2014)
- IOActive, "OActive’ Mike Davis to Unveil Smart Grid Research at Black Hat USA", IOActive press release, ~ (2009)
- Siobhan Gorman, "Electricity Grid in U. S. Penetrated By Spies", Wall Street Journal, ~ (2009)
- Report : Smart-grid hankers could cause blackouts, "Zoe Slocum", CNN, ~ (2009)
- Data Concentration Unit for Low Voltage AMI system, "KEPCO", General Technical Specifications of KEPCO, ~, pp.GS-5895-0026 (2012)
- PLC Cel Bridge for low voltage Automatic Meter Reading, "KEPCO", General Technical Specifications of KEPCO, ~, pp.GS-5895-0033 (2012)
- Feeder Remote Terminal Unit for LowVoltageDistribution Line Automation, "KEPCO", General Technical Specifications of KEPCO, ~, pp.GS-5895-0028 (2011)
- IEC, "Communication networks and systems in substations Part 7-1 : Basic communication structure for substation and feeder equipment. Principles and Models", IEC 61850-7-1, ~ (2011)
- ISO, "IEC", Road vehicles- Vehicle to grid communication interface-Part 1:General information and use-case definition, IEC 15118-1, ~
- "Design and Implementation of a Remote Forensic System"[URL]
- "Encase Enterprise Edition"[URL]
- "AD Enterprise"[URL]
- "OnLineDFS"[URL]
- "MacQuisition"[URL]
- Bora Park, "The Necessity of Remote Digital Forensic System Construction in Company", Review of KIISC, 18(1), pp.20~28 (2008)
- Guidelines for Smart Grid Cyber Security, "NIST", ~, pp.NISTIR 7628 (2014)