산업제어시스템의 사이버보안을 위한 취약점 분석 (Vulnerability Analysis for Industrial Control System Cyber Security)

서지정보

· 발행기관 : 한국전자통신학회
· 수록지 정보 : 한국전자통신학회 논문지 / 9권 / 1호 / 137 ~ 142페이지
· 저자명 : 김도연

초록

산업제어시스템(Industrial Control System)은 전력, 가스, 수도, 하수, 오일 및 교통시스템과 같은 국가주요기반시설 및 산업분야에서 원거리에 산재된 시스템의 효과적인 원격모니터링 및 제어를 위해 필수적으로 사용되는 컴퓨터 기반의 시스템을 말한다. 고도로 발전된 IT 및 네트워크 관련 기술들이 산업제어시스템에 적용되어 효율성을 높이는 장점이 있지만, 일반적인 IT 환경에서의 각종 정보시스템이 가지는 사이버보안 취약성 및 사고의 가능성이 증대되는 단점을 가지게 되었다. 산업제어시스템에서 통상적으로 발견되는 취약점은우선순위, 발생빈도 및 영향의 심각성들과는 무관하게 정책 및 절차, 플랫폼 및 네트워크 등으로 분류된다. 이러한 취약점들은 첫째, 패스워드의 강제 사용등과 같은 보안 정책 및 절차를 적용함으로서 취약점을 경감 시킬 수 있다. 둘째로, 운영체제 및 응용프로그램의 패치 적용, 물리적인 접근제어, 보안프로그램 사용등과 같은다양한 보안통제를 적용함으로서 취약점을 경감 및 완화 시킬 수 있다. 셋째로, 심층방호개념의 네트워크 설계, 네트워크 통신의 암호화, 네트워크 트래픽 제한, 네트워크 장비에 대한 물리적 접근제어 방법 등과 같은다양한 보안통제를 적용함으로서 취약점을 제거하거나 완화 시킬 수 있다.

영어초록

Industrial control system (ICS) is a computer based system which are typically used in nation-wide critical infra-structure facilitiessuch as electrical, gas, water, wastewater, oil and transportation. In addition, ICS is essentially used in industrial application domainto effectively monitor and control the remotely scattered systems. The highly developed information technology (IT) and relatednetwork techniques are continually adapted into domains of industrial control system. However, industrial control system is confrontedsignificant side-effects, which ICS is exposed to prevalent cyber threats typically found in IT environments. Therefore, cyber securityvulnerabilities and possibilities of cyber incidents are dramatically increased in industrial control system. The vulnerabilities that maybe found in typical ICS are grouped into Policy and Procedure, Platform, and Network categories to assist in determining optimalmitigation strategies. The order of these vulnerabilities does not necessarily reflect any priority in terms of likelihood of occurrence orseverity of impact. Firstly, corporate security policy can reduce vulnerabilities by mandating conduct such as password usage andmaintenance or requirements for connecting modems to ICS. Secondly, platfom vulnerabilities can be mitigated through varioussecurity controls, such as OS and application patching, physical access control, and security software. Thirdly, network vulnerabilitiescan be eliminated or mitigated through various security controls, such as defense-in-depth network design, encrypting networkcommunication, restricting network traffic flows, and providing physical access control for network components.

참고자료

· 없음