위협 모델링을 이용한 선박 사이버보안 요구사항 연구 (A Study on Cyber Security Requirements of Ship Using Threat Modeling)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 29권 / 3호 / 657 ~ 673페이지
· 저자명 : 조용현, 차영균

초록

최근 운항되고 있는 선박은 전자해도시스템 및 자동위치식별장치 등 다양한 IT, OT 시스템이 사용되고 있어 선박건조와 항해 환경까지 고려한 보안 요소가 요구된다. 하지만, 선박과 조선 ICT 기자재 산업에 관한 사이버보안 연구는 아직 부족한 현실이며, 위협 모델링을 통한 체계적인 방법론이 부족하다. 본 논문에서는 선박 시스템에 접근하는이해관계자를 고려하여 Data Flow Diagram을 수립하였다. 선박 시스템들의 보안 취약점과 사례들을 수집한Attack Library를 기반으로 STRIDE 방법론과 Attack Tree를 활용한 위협 모델링을 통해 선박에서 발생 가능한 위협을 식별하고 선박 사이버보안 대책을 제시하고자 한다.

영어초록

As various IT and OT systems such as Electronic Chart Display and Information System and Automatic IdentificationSystem are used for ships, security elements that take into account even the ship's construction and navigation environmentare required. However, cyber security research on the ship and shipbuilding ICT equipment industries is still lacking, andthere is a lack of systematic methodologies through threat modeling. In this paper, the Data Flow Diagram was establishedin consideration of stakeholders approaching the ship system. Based on the Attack Library, which collects the securityvulnerabilities and cases of ship systems, STRIDE methodologies and threat modeling using the Attack Tree are designed toidentify possible threats from ships and to present ship cyber security measures.

참고자료

· 없음