제어시스템 사이버 보안 교육훈련 방안 연구 (A Study on Control System Cyber Security Education & Training Method)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 29권 / 3호 / 645 ~ 656페이지
· 저자명 : 김경호, 맹영재, 장문수, 류재철

초록

제어시스템에 대한 사이버 위협 사례가 증가함에 따라 제어시스템 사이버 보안에 대한 필요성이 증가하고 있다. 현재 국내외에서 다양한 사이버 보안 관련 교육과 제어시스템 관련 교육이 수행되고 있다. 그러나 제어시스템의 특성과참가자의 특성을 온전히 반영하기에 아쉬움이 있다.
본 논문에서는 제어시스템의 특성을 반영하기 위하여 다양한 제어시스템을 분석하였다. 분석 내용과 IEC62443에서 제시된 제어시스템 모델을 이용하여 제어시스템 훈련 환경을 제안한다. 그리고 참가자의 학습 성과를 향상하기위해 참가자 특성을 분석하고, 교육 분야의 ARCS 학습 모델을 활용한 융합소통 훈련 기법을 제안하였다. 그리고 제안한 훈련환경과 훈련기법을 이용한 교육훈련 시나리오를 제시하였다. 제안한 내용을 통해 보안전문가와 제어시스템전문가의 상호 이해를 바탕으로 한 협업 모델을 실무에 적용하여 최종적으로 제어시스템 사이버 보안 능력을 향상시킬 수 있을 것이라고 기대한다.

영어초록

As the number of cyber threats to control systems increases, the need for control system cyber security is also increasing.
Currently, various cyber security related education and control system education are being conducted. However, it does notfully reflect the characteristics of the control system and the characteristics of the participants.
In this paper, we propose a training system and technique to enhance the control system cyber security capability. To thisend, we analyze the limitations of existing security education. Based on the results, we develop a control system trainingenvironment model based on the IEC62443 Standard and develop an ARCH based training method.

참고자료

· 없음