제어시스템 보안인증 도입 방안 연구
A Study on Introducing Security Certification for Control Systems
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
SCADA 시스템은 국내 산업분야 전반에서 원격 감시 제어를 위해 이용되고 있는 만큼 제어시스템의 보안인증을 올바르게 확립해야 할 필요가 점차 커지고 있다. ISASecure에서 진행하는 EDSA-CRT 테스트는 장치가 정상적인 환경과 비정상적인 네트워크 프로토콜 트래픽 환경에서 핵심 서비스를 적절하게 제공할 수 있는지에 초점이 맞춰져 있기는 하지만 IP, ARP, TCP등 IP 기반 프로토콜을 대상으로 진행하고 있고, 제어 프로토콜에 적용한 테스트 연구는 전무하다. 따라서 본 논문에서는 제어 프로토콜 중 가장 널리 사용되는 DNP3 프로토콜에 대해 EDSA-CRT를 적용하여 테스트 요구사항을 도출하고자 한다. 이에 우리는 DNP3 프로토콜에 대한 33개의 테스트 케이스를 제시한다.
Abstract
SCADA(Supervisory Control and Data Acquisition) system is widely used for remote monitoring and control throughout the domestic industry. Due to a recent breach of security on SCADA systems, such as Stuxnet, the need of correctly established secure certification of a control system is growing. Currently, EDSA-CRT (Embedded Device Security Assurance-Communication Robustness Test), which tests the ability to provide core services properly in a normal/abnormal network protocol, is only focused on the testing of IP-based protocols such as IP, ARP, TCP, etc. Thus, in this paper, we propose test requirements for DNP3 protocol based on EDSA-CRT. Our analysis show that the specific test cases provide plentiful evidences that DNP3 should follow based on its functional requirements. As a result, we propose 33 specific test case for DNP3 protocol.
참고문헌 (12)
- Seonmun Kwon, "The vulnerabilities and security present condition of DNP3 protocol in control systems", Conference of the Korea Institute of Information Security and Cryptology, 24(1), pp.53~58 (2014)
- Dongsoo Lee, "Building Small-Scale Testbed for DNP3 Protocol in SCADA system", Journal of The Korea Institute of Information Security and Cryptology, pp.66~71 (2013)
- 장문수, "DNP3 제어시스템 프로토콜 취약점 실험", 보안공학연구논문지, 7(1), pp.15~28 (2010), 보안공학연구지원센터
- Tae-Gyeong Kim, "An Application level security design for DNP3", Journal of the Korea Institute of Electrical Engineers, pp.362~363 (2010)
- IEEE Power & Energy Society, "IEEE Standard for Electric Power System Communications – Distributed Network Protocol(DNP3)", IEEE, 1~821 (2012)
- Clarke, Gordon R, "Practical modern SCADA protocols : DNP3, 60870. 5 and related systems", Newnes, ~ (2004)
- Jeong-Han Yun, "A Burst-based Whitelist Model for DNP3Communication in the SCADA System", International Journal of Control and Automation, 21, pp.56~59 (2013)
- "EDSA-310, Embedded Device Security Assurance – Common requirements for communication robustness testing of IP-based protocol implementations", ISA Security Compliance Institute, ~ (2010)
- "A Study on Introducing Security Certification for Control Systems"[URL]
- "The Achilles Certification Program"[URL]
- 김종완, "EMS", SCADA의 DNP3 연계구간 보안성평가․인증 기술 연구, 2015, pp.25(3), 703~713[DOI]
- "EDSA Certification"[URL]