국내 중소 제조 기업 실정에 적합한 Modbus 프로토콜 취약점 대응 대책 연구
An Empirical Study on the Vulnerability of the Modbus Protocol Suitable for the SMEs Manufacturing Enterprises in Korea
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
중소벤처기업부에서 발표한 스마트 제조혁신을 정부의 핵심 국정과제로 설정하고 2022년까지 스마트 공장 3만개를 보급을 추진하고 있으나, Modbus 프로토콜의 보안 이슈 사항은 여전히 남아있다. 이에 국내·외 Modbus 노출 현황과 주요 보안 정보 사이트를 통한 취약점 현황을 조사한다. 본 논문에서는 또한 조사된 Modbus 취약점을 악용한 산업제어시스템의 공격이 가능함을 확인할 목적으로 PERA 모델을 참고하여 Cell/Area Zone에서 Modbus/TCP의 실험환경을 구성하고 제어시스템의 위험성을 확인하였다. 이러한 위협요소를 해소할 목적으로 계층별 위험요소 및 대응 대책을 제시하고 전문가 집단을 통해 실용성을 확인하였다. 이를 통해 국내 중소기업에서 전산 담당자가 보안 체크리스트를 이용하여 사전예방을 위한 보안 대책 방안으로 활용할 수 있을 것으로 기대한다.
Abstract
Although smart manufacturing innovation announced by the Ministry of SMEs and Startups is set as the government's core national task and is pushing to distribute 30,000 smart factories by 2022, security issues of Modbus protocol still remain. Accordingly, the current status of exposure to Modbus at home and abroad and the status of vulnerabilities through major security information sites are investigated. In this paper, the experimental environment of Modbus/TCP was constructed in Cell/Area Zone and the risk of the control system was confirmed by referring to the PERA model for the purpose of confirming that the attack of the industrial control system that exploited the investigated Modbus vulnerability is possible. For the purpose of solving these threats, risk factors and countermeasures for each class were presented, and practicality was confirmed through a group of experts. Through this, it is expected that in domestic SMEs, the computer manager can use the security checklist as a security countermeasure for proactive prevention.
참고문헌 (22)
- "modbus" (2020)[URL]
- "Ministry of SMEs and Startups" (2018)[URL]
- I. N. Fovino, "Critical Infrastructure Protection III", pp.83~96 (2009), Springer Berlin Heidelberg
- "Shodan ICS Radar" (2020)[URL]
- "modbus" (2020)[URL]
- "modbus" (2020)[URL]
- "modbus" (2020)[URL]
- "Purdue Enterprise Reference Architecture" (2020)[URL]
- P. Huitsing, "Attack taxonomies for the Modbus protocols", International Journal of Critical Infrastructure Protection, 1, pp.37~44 (2008)
- 송재구, "Modbus 기반 SCADA 해킹 테스트 시스템 설계", 한국정보기술학회논문지, 7(5), pp.183~190 (2009), 한국정보기술학회
- 이종주, "SCADA 시스템의 보안성 평가를 위한 테스트베드 구성", 조명.전기설비학회논문지, 24(4), pp.50~56 (2010), 한국조명.전기설비학회
- 유형욱, "제어시스템 보안을 위한 whitelist 기반 이상징후 탐지 기법", 한국통신학회논문지B, 38(8), pp.641~653 (2013), 한국통신학회
- 김현석, "산업 제어 시스템 보안을 위한 패킷 분석 기반 비정상행위 탐지 시스템 구현", 한국산학기술학회논문지, 19(4), pp.47~56 (2018), 한국산학기술학회[DOI]
- Modbus Organization, "MODBUS Application Protocol Specification V1.1b3", 2~ (2012)
- "Deadly loopholes in the SCADA systemrevealed... Easily hacked" (2011)[URL]
- "The control facility network is no longer a “safe zone" (2015)[URL]
- "Concent rated Dissection of Cyber Security Solutions in Smart Factory" (2020)[URL]
- "ICS weaknesses revealed by protocol gateway flaws... Trend Micro Presentation at Black Hat Conference" (2020)[URL]
- "Quick Start Guide: AnOverviewof the ISA/IEC 62443 Standards" (2020)[URL]
- "ISO", IEC 27002, “Information Technology-Security Techniques-Code of practice for informationsecurity controls”, 2013
- "Smart Factory Minimum Security Guide" (2016)[URL]
- KISA, "Smart Factory Cyber Security Guide", ~ (2019)