STRIDE 위협 모델링에 기반한 스마트팩토리 보안 요구사항 도출 (Derivation of Security Requirements of Smart Factory Based on STRIDE Threat Modeling)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 27권 / 6호 / 1467 ~ 1482페이지
· 저자명 : 박은주, 김승주

초록

최근 4차 산업명에 한 심이 증가하고 있다. 그 제조업 분야에서는 사이버 물리 시스템(CPS) 기술을 기 반으로 제조의 모든 단계를 자동화, 지능화 시킨 스마트팩토리 도입이 확산되고 있는 추세이다. 스마트팩토리는 그 복잡도(Complexity)와 불확실성(Uncertainty)이 크기 때문에 상치 못한 문제가 발생할 가능성이 높고 이는 제조 공정 단이나 오작동, 기업의 요 정보 유출로 이어질 수 있다. 스마트팩토리에 한 을 분석하여 체계 인 리를 수행할 필요성이 강조되고 있지만 아직 국내에서는 연구가 부족한 상황이다. 따라서 본 논문에서는 스 마트팩토리의 반인 생산 공정 차를 상으로 Data Flow Diagram, STRIDE 모델링 기법을 이용하 여 체계으로 을 식별한다. 그리고 Attack Tree를 이용해 험을 분석하고 최종으로 체크리스트를 도출한 다. 도출된 체크리스트는 향후 스마트팩토리의 안성 검사 보안 가이드라인 제작에 활용 가능한 정량 데이터 를 제시한다.

영어초록

Recently, Interests on The Fourth Industrial Revolution has been increased. In the manufacturing sector, the introduction of Smart Factory, which automates and intelligent all stages of manufacturing based on Cyber Physical System (CPS) technology, is spreading. The complexity and uncertainty of smart factories are likely to cause unexpected problems, which can lead to manufacturing process interruptions, malfunctions, and leakage of important information to the enterprise. It is emphasized that there is a need to perform systematic management by analyzing the threats to the Smart Factory. Therefore, this paper systematically identifies the threats using the STRIDE threat modeling technique using the data flow diagram of the overall production process procedure of Smart Factory. Then, using the Attack Tree, we analyze the risks and ultimately derive a checklist. The checklist provides quantitative data that can be used for future safety verification and security guideline production of Smart Factory.

참고자료

· 없음