보안성 평가 도구 사례 분석 연구
A Study and Analysis on Case Study of Security Evaluation Tool
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근, 산업제어 시스템의 개방화로 인해 민간, 공공 분야 정보시스템에서 구조적 패러다임의 큰 변화가 제안되고 있다. 이에 따라, 기존 정보시스템의 보안 기술 수준으로 대응할 수 없는 미래 주요 기반 시설 제어시스템의 잠재적 사이버 보안 문제가 최근 대두되고 있으며, 이러한 보안 취약점에 대응하기 위해 다양한 기반 시설 제어 시스템 환경에 대해 입체적으로 보안 취약성을 평가할 수 있는 보안 평가 도구가 필요하다. 하지만 현재 국내 사이버 보안 평가 환경은 점검 항목의 대부분이 기술적인 영역에 한정되어 있어 한계점이 존재한다. 이를 극복하기 위해, 미국의 사이버 보안 평가 도구인 CSET(Cyber Security Evaluation Tool)을 국내 다양한 기반 시설의 제어 시스템 환경에 맞게 적용하기 위한 많은 연구가 필요하다. 따라서, 본 논문에서는 기존의 보안 평가 도구를 적용하는 다양한 연구 사례 분석을 통해 국내 원전, 전력 등의 기반 시설에 적용할 방안에 대해 분석하고 앞으로의 연구 방향을 제안한다.
Abstract
Recently, the liberalization of industrial control systems has been accompanied by a major change in the structural paradigm of information systems in the public and public sectors, and potential cyber security problems in the future major infrastructure control systems that cannot respond to the level of security of existing information systems. To cope with this, a cyber security evaluation tool that can evaluate security vulnerability in three dimensions against various infrastructure control system environment is needed. However, a cyber security evaluation in the domestic environments does not have the concept of the current security status and satisfy settings of the infrastructure. Also, the most of items in that environments have had short-term inspection themselves which makes a limitation by a technical area. In order to overcome this problems, many researches are needed to apply CSET (Cyber Security Evaluation Tool) which is the US cyber security evaluation tool to the control environment of various domestic infrastructure. In this paper, first, we analyze methods to apply to the major domain through the analysis of various case studies on existing security assessement tools. Finally, we discuss future directions.
참고문헌 (15)
- "Control system publication and security issues" (2010)[URL]
- G. N. Ericsson, "Cyber security and power system communication—essential parts of a smart grid infrastructure", IEEE Transactions on Power Delivery, 25(3), pp.1501~1507 (2010)
- T. H. Woo, "Systems thinking safety analysis: nuclear security assessment of physical protection system in nuclear power plants", Science and Technology of Nuclear Installations (2013)
- Y. Zhang, "Power system reliability evaluation with SCADA cybersecurity considerations", IEEE Transactions on Smart Grid, 6(4), pp.1707~1721 (2015)
- "Assessments. CEST Cyber Security Evalutaion Tool"[URL]
- "Downloading and Installing CSET. CEST Cyber Security Evalutaion Tool"[URL]
- "SCADA"[URL]
- NCS, "Supervisory Control and Data Acquisition (SCADA) Systems", ~ (2004)
- Design of an Integrated I&C System, "C. K. Lee", KAERI, ~ (2004)
- Development of IT-based Cyber Security Technology for Nuclear Power Plant, "Y. R. Choi", KAERI, ~ (2009)
- 김영진, "SCADA 시스템의 안전성 확보방안에 관한 연구", 정보보호학회논문지, 19(6), pp.145~152 (2009), 한국정보보호학회
- 강동주, "전력 SCADA 시스템의 사이버 보안 위험 평가를 위한 정량적 방법론에 관한 연구", 정보보호학회논문지, 23(3), pp.445~457 (2013), 한국정보보호학회[DOI]
- Analysis of Overseas System based Evaluation Cases and Technology, "H. Kim", KISA, ~ (2009)
- M. Negrete-Pincetic, "Towards quantifying the impacts of cyber attacks in the competitive electricity market environment", IEEE Power Tech Conference, pp.1332~1336 (2009)
- A Study to investigate Industrial Customer Interruption Cost for Power System Planning, "Korea Electrotechnology Research Institute", Korea Electrotechnology Research Institute, ~ (2008)