4차 산업혁명 시대의 산업 제어시스템 보안성 평가 방안 연구 (A Study on a Cybersecurity Evaluation Method for Industrial Control Systems in the 4th Industrial Revolution Era)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : 한국통신학회논문지 / 44권 / 5호 / 943 ~ 956페이지
· 저자명 : 김우년, 박응기, 김신규

초록

4차 산업혁명으로 공장은 공개 상용 ICT 기술이 적용되고 다른 네트워크와 연결된 스마트공장으로 발전하고있다. 이러한 스마트공장의 현장 자동화 분야에 이용되는 산업 제어시스템 역시 다른 네트워크와 연결되고 이더넷및 무선 통신 기술을 활용함으로써 보안위협이 증가되고 있다. 본 논문은 스마트공장에서 사용되는 산업 제어시스템의 증가하는 보안위협에 대응하기 위한 방안으로써 산업 제어시스템 보안성 평가 방안을 제시하였다. 산업 제어시스템 보안성 평가 방안은 구성요소에 대한 평가와 운영 전 구축단계의 평가로 구분하였다. 구성요소 보안성 평가는 국내 산업 제어시스템 시장 환경을 고려하여 국제적으로 통용되는 IEC 62443-4-2 표준 기반의 보안성 평가방안을 제시 하였다. 또한 구축단계 보안성 평가는 국내 사이버 보안위협과 규제 현실을 반영하여 자체적인 기준을 기반으로 운영기관의 보안관리 프로세스와 취약점을 평가하는 방안을 제시하였다. 이러한 방안을 추진함으로써스마트공장 구축 시에 보안성이 확보된 구성요소를 도입하고, 운용하기 전 보안관리 프로세스를 적용함으로써, 스마트공장의 보안성을 확보할 수 있을 것으로 기대된다.

영어초록

With the 4th industrial revolution, a factory is evolving into a smart factory with open commercial ICT technologies and connecting to other networks. Industrial control systems used in the automation field of the smart factory are also connected to other networks, so cybersecurity threats are increased because of utilizing Ethernet and wireless communication technologies. In this paper we present an industrial control system security evaluation method as a countermeasure against increasing security threats of the ICSs used in smart factories. We propose two evaluation types, one is a component evaluation and the other is pre-commissioning evaluation. The component security evaluation is based on internationally accepted IEC 62443-4-2 standard by considering domestic ICS market environment. In addition, the pre-commissioning evaluation is based on Korea’s unique requirements, reflecting the domestic cyber security threats and regulatory. This process also assesses the security management process of it and vulnerabilities of the operational readiness. By implementing these ICS evaluation schemes, smart factories are built with the design-by-security components. And by applying the security management process and vulnerability assessment to smart factories at pre-commissioning stage, we anticipate that smart factories will be more secure.

참고자료

· 없음