본문 바로가기
KERD
논문KCI 등재

중소기업환경에서 적용 가능한 IEC 62443 기반의개발 보안 생애주기 프로세스 적용 방안 연구

A Study on Application Methodology of SPDL Based on IEC 62443 Applicable to SME Environment

박상선|김준태|진정하|한근희
한국정보처리학회|2022.06|정보처리학회논문지. 컴퓨터 및 통신시스템 (KIPS Transactions on Computer and Communication Systems)|제11권 제6호|pp. 193-204

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

사이버보안Cyber Security중소기업환경산업제어시스템IEC 62443개발보안생애주기Small and Medium-sized Enterprise(SME) environmentIndustrial Control System(ICS)Secure Product Development Lifecycle(SPDL)
주제분류컴퓨터학

초록

SME(small and medium-sized enterprise) 환경의 스마트제조 환경에서는 실제 제조라인에서 동작하는 센서(Sensor) 및 액추에이터(Actuator)와이를 관리하는 PLC(Programmable Logic Controller), 더불어 그러한 PLC를 제어 및 관리하는 HMI(Human-Machine Interface), 그리고 다시PLC와 HMI를 관리하는 OT(Operational Technology)서버로 구성되어 있으며, 제어자동화를 담당하는 PLC 및 HMI는 공장운영을 위한 응용시스템인 OT서버 및 현장 자동화를 위한 로봇, 생산설비와의 직접적인 연결을 수행하고 있어서 스마트제조 환경에서 보안 기술의 개발이 중점적으로필요한 영역이다. 하지만, SME 환경의 스마트제조에서는 과거의 폐쇄 환경에서 동작하던 시스템으로 구성되어 있는 경우가 상당하여 인터넷을통해 외부와 연동되어 동작하게 되는 현재의 환경에서는 보안에 취약한 부분이 존재한다. 이러한 SME 환경의 스마트제조 보안 내재화를 이루기위해서는, 스마트제조 SW 및 HW 개발 단계에서 IEC 62443-4-1 Secure Product Development Lifecycle에 따른 프로세스 정립 및 IEC 62443-4-2Component 보안 요구사항과 IEC 62443-3-3 System 보안 요구사항에 적합한 개발 방법론의 도입이 필요하다. 따라서, 본 논문에서는 SME 환경에서의 스마트제조에 보안 내재화를 제공하기 위한 IEC 62443 기반의 개발 보안 생애주기 프로세스에 대한 적용 방안을 제안한다.

Abstract

In a smart factory environment in a small and medium-sized enterprise (SME) environment, sensors and actuators operating on actualmanufacturing lines, programmable logic controllers (PLCs) to manage them, human-machine interface (HMI) to control and manage suchPLCs, and consists of operational technology server to manage PLCs and HMI again. PLC and HMI, which are in charge of controlautomation, perform direct connection with OT servers, application systems for factory operation, robots for on-site automation, andproduction facilities, so the development of security technology in a smart factory environment is demanded. However, smart factoriesin the SME environment are often composed of systems that used to operate in closed environments in the past, so there exist a vulnerablepart to security in the current environment where they operate in conjunction with the outside through the Internet. In order to achievethe internalization of smart factory security in this SME environment, it is necessary to establish a process according to the IEC 62443-4-1Secure Product Development Life cycle at the stage of smart factory SW and HW development. In addition, it is necessary to introducea suitable development methodology that considers IEC 62443-4-2 Component security requirements and IEC 62443-3 System securityrequirements. Therefore, this paper proposes an application plan for the IEC 62443 based development security process to provide securityinternalization to smart factories in an SME environment.

참고문헌 (22)

  1. "In 2021, the first year of OT security... Cooperation between ICS operators, manufacturers, and security vendors is essential"[URL]
  2. "News Insights: Gangnam Industrial Style: Apt Campaign Targets Korean Industrial Companies – Cyberx"[URL]
  3. "FACT SHEET: President Signs Executive Order Charting New Course to Improve the Nation’s Cybersecurity and Protect Federal Government Networks"[URL]
  4. "IEC 62443-4-1:2018, Security for industrial automation and control systems - Part 4-1: Secure product development lifecycle requirements", ~ (2018)
  5. "Understanding IEC 62443" (2021)[URL]
  6. "IEC TS 62443-1-1:2009, Industrial communication networks - Network and system security - Part 1-1: Terminology, concepts and models", ~ (2009)
  7. "IEC 62443-2-1:2010, Industrial communication networks - Network and system security - Part 2-1: Establishing an industrial automation and control system security program", ~ (2010)
  8. "IEC TR 62443-2-3:2015, Security for industrial automation and control systems - Part 2-3: Patch management in the IACS environment", ~ (2015)
  9. "IEC TR 62443-3-1:2009, Industrial communication networks - Network and system security - Part 3-1: Security technologies for industrial automation and control systems", ~ (2009)
  10. "IEC TR 62443-2-3:2015, Security for industrial automation and control systems - Part 2-3: Patch management in the IACS environment", ~ (2015)
  11. "IEC 62443-3-3:2013, Industrial communication networks - Network and system security - Part 3-3: System security requirements and security levels", ~ (2013)
  12. "IEC 62443-4-2:2019, Security for industrial automation and control systems - Part 4-2: Technical security requirements for IACS components", ~ (2019)
  13. "ISO", IEC, pp.2018, ~
  14. "ISO", IEC, pp.2015, ~
  15. "ISO", IEC, pp.2017, ~
  16. "How to implement Cyber Security acc. to IEC 62443" (2020)[URL]
  17. J. J. Ha, "A study on threat analysis and risk assessment in a smart manufacturing environment based on IEC 62443", KICS Fall Conference 2021 (2021)
  18. "ISO", SAE 21434:2021, Road vehicles — Cybersecurity engineering, 2021
  19. "CVE Program"[URL]
  20. A. Shostack, "Experiences threat modeling at microsoft", MODSEC@ MoDELS 2008, pp.35~ (2008)
  21. "ISO", IEC 29192-2:2019, Information security — Lightweight cryptography — Part 2: Block ciphers, 2019
  22. "KS X 3246:2016, 128-bit block cipher LEA", ~ (2016)

관련 논문AI추천

보안 내재화 중심의 OT 산업보안 강화 방안류정화, 문정현, 이일구한국산업보안연구학회 · 한국산업보안연구2023 · 제13권 제1호국내 중소 제조 기업 실정에 적합한 Modbus 프로토콜 취약점 대응 대책 연구고승철, 배춘석, 유정훈한국정보보호학회 · 정보보호학회논문지2021 · 제31권 제2호제조 산업의 보안성 강화를 위한 OT 보안 분류체계 표준에 관한 연구강진호, 김기정, 박교식, 엄재근, 이은상한국산업보안연구학회 · 한국산업보안연구2025 · 제15권 제3호안전한 스마트공장 구축을 위한 위험우선순위(SFRPN) 기반 최소보안요구사항에 관한 연구김동원, 노봉남, 이병권한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제5호산업제어시스템 보안에 관한 연구강경호, 박종민, 정영철한국IT정책경영학회 · 한국IT정책경영학회 논문지2021 · 제13권 제3호DX프로세스 환경에서의 중소제조기업 보안영역 수립과 보안 가이드라인에 대한 연구신영선한국산업기술융합학회 · 산업기술연구논문지2024 · 제29권 제2호

이 간행물의 다른 논문 (3건)

32-bit RISC-V상에서의 PIPO 경량 블록암호 최적화 구현이민우, 송경주, 장경배, 서화정, 엄시우pp. 167-174이더리움 기반 공공정보 소프트웨어 사업산출물관리 시스템 설계 및 구현이은주, 김진욱pp. 175-184복층 분해기와 상세구조 보존모델에기반한 다중모드 의료영상 융합장영매, 이효종pp. 185-192
원문 보기