초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

세계적으로 산업제어시스템에 대한 사이버공격은 점차 고도화 . 지능화되고 있지만 보안대책은 사이버공격의 기술을 따라 가지 못하고 있다. 전력제어시스템 또한 보안관리를 위한 법제도적 기반도 미비하고, 보안위협에 대응하는 보안기술 역시 보안위협수준을 따라가지 못하고 있다. 국가안보와 국민생활에 차지하는 중요성 때문에 다양한 분야의 산업제어시스템 중에서도 전력제어시스템의 보안성은 보장 되어야 한다. 전력제어시스템 보안평가항목의 경우는 전력산업의 환경과 보안관리 활동의 다양한 측면을 고려하여 보안수준을 판단하는 기준으로서 해당 운영조직의 보안수준을 측정하고 보안정책 및 보안전략 수립에 활용될 수 있는 중요한 사항이다. 기존에 전력제어시스템에 대한 보안평가항목 및 평가지표 연구는 다양하게 전개되고 있으나, 일선 전력제어시스템 운영조직 내부에서는 사용자의 관리항목 및 실행지침을 제시하는 수준이었다. 이러한 실행지침 중심의 항목은 보안의 취약성과 보안위험 발생 가능성을 예측하고 대응하기에는 한계가 있으며, 위험 발생 시 수행 대책 마련에 초점을 두고 있다. 이에 산업제어시스템의의 ...

세계적으로 산업제어시스템에 대한 사이버공격은 점차 고도화 . 지능화되고 있지만 보안대책은 사이버공격의 기술을 따라 가지 못하고 있다. 전력제어시스템 또한 보안관리를 위한 법제도적 기반도 미비하고, 보안위협에 대응하는 보안기술 역시 보안위협수준을 따라가지 못하고 있다. 국가안보와 국민생활에 차지하는 중요성 때문에 다양한 분야의 산업제어시스템 중에서도 전력제어시스템의 보안성은 보장 되어야 한다. 전력제어시스템 보안평가항목의 경우는 전력산업의 환경과 보안관리 활동의 다양한 측면을 고려하여 보안수준을 판단하는 기준으로서 해당 운영조직의 보안수준을 측정하고 보안정책 및 보안전략 수립에 활용될 수 있는 중요한 사항이다. 기존에 전력제어시스템에 대한 보안평가항목 및 평가지표 연구는 다양하게 전개되고 있으나, 일선 전력제어시스템 운영조직 내부에서는 사용자의 관리항목 및 실행지침을 제시하는 수준이었다. 이러한 실행지침 중심의 항목은 보안의 취약성과 보안위험 발생 가능성을 예측하고 대응하기에는 한계가 있으며, 위험 발생 시 수행 대책 마련에 초점을 두고 있다. 이에 산업제어시스템의의 보안 취약성을 바탕으로 산업제어시스템의 특성을 반영한 전력제어시스템 보안평가항목의 개선이 절실하다. 본 연구에서는 사회기반시설의 산업제어시스템이 가지고 있는 보안 취약성을 식별하고, 전력제어시스템의 보안위협 사례를 통해 학문적으로 타당하고, 실제적으로 적용 가능한 보안평가항목을 개선하여 제안하였다.

Abstract ▼ AI-Helper

The cyber attack toward industry control systems is becoming acceleration and intellectualization cosmopolitanly but the security measures could not catch up with cyber attack technology. The power control system also does not have enough legal and institutional framework for security management and...

The cyber attack toward industry control systems is becoming acceleration and intellectualization cosmopolitanly but the security measures could not catch up with cyber attack technology. The power control system also does not have enough legal and institutional framework for security management and the security technology to counteract the security threat does not catch up with security threat levels. The security of power control system among industrial control systems in various fields should be guaranteed due to its importance in national security and people's living. The power control system security evaluation items are standards to judge security levels considering the environment of electric power industry and various aspects of security managements. In addition, it measures the security level of the managing organizations and uses to establish the security policies and security strategy. The existing studies on security evaluation items and evaluation index for power control system have proceeded diversely but the inside of first-line managing organizations for power control system are just suggesting management items and practice guideline for users. These items of practice guideline have a limitation to predict and to counteract vulnerability and possibility of security risks and these are focusing on preparation plan of performance when danger occurs. The improvement of power control system security evaluation items applying the characteristic of industry control system based on the security vulnerability of industry control system should be needed. This study identified the security vulnerability which industry control system of infrastructure has and suggested the valid and applicable improved security evaluation items by security threat cases toward power control system.