ICT 기반 전력시스템에서 APT 공격탐지를 위한 온톨로지 모델링 (Ontology Modeling for APT Attack Detection in an ICT-Based Power Systems)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 25권 / 2호 / 764 ~ 770페이지
· 저자명 : 김기훈, 박재표

초록

스마트그리드 기술은 기존의 전력망에 ICT를 접목하여 공급자와 소비자 간의 양방향 의사결정 작용을 통해 에너지 효율성을 높인 차세대 지능형 전력망 기술이다. 신재생 에너지원 확대와 안정적인 전력 운영 보장을 위해 확대되고 있지만, 관련 취약성을 공격하는 보안 위협 가능성이 있다. 상호간의 정보를 양방향으로 교환하는 스마트그리드 기술의 개방형 아키텍처 특성상 다양한 형태의 사이버 공격에 노출되는 취약점이 나타난다. 이러한 다양한 형태의 사이버 공격은 국가에 큰 피해를 끼칠 가능성이 있으므로 이에 대비해 다양한 침입을 탐지, 분석하여 신속하게 대응이 가능한 지능형 보안 관제 시스템이 필요하다. 대표적인 공격 방법 중 하나인 APT공격은 기존 탐지기술을 우회하여 장기간 잠복했다 공격하는 지능적이고 정교한 공격으로, 본 논문에서는 이러한 APT공격을 패턴분석을 통해 조기에 탐지하여 대응하고자 온톨로지를 기반으로 한 공격 탐지를 위한 시스템을 제안한다. 제안하는 방법은 전력 시스템의 보안 취약점을 수집, 분석 및 분류하고, 주요 전력 시스템에 추론 엔진을 적용하여 공격을 조기에 파악하고 대응하는 것을 특징으로 한다.

영어초록

The smart grid is a next-generation intelligent power grid technology that increases energy efficiency through two-way decision-making between suppliers and consumers by incorporating ICT in the existing power grid. Although it is expanding into renewable energy sources, and ensures stable power operations, there is the possibility of security threats owing to related vulnerabilities. The open architecture of smart grid technology exchanges information in both directions, so vulnerabilities to various types of cyber-attack appear. Because cyber-attacks are likely to cause extensive damage in a country, an intelligent security control system that can detect and analyze intrusions and respond quickly is needed. A typical APT attack bypasses existing detection technology and goes undercover for a long time. This paper proposes an ontology-based attack detection system to respond to these APT attacks early through pattern analysis. The proposed method collects, analyzes, and classifies security vulnerabilities in power systems, applying inference engines to major power systems to identify and respond to attacks early.

참고자료

· 없음