$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

중요핵심기반시설(SCADA)에 대한 보안 관리 연구
A Study on the Security Management for Critical Key Infrastructure(SCADA) 원문보기

한국통신학회논문지. The Journal of Korea Information and Communications Society. 통신이론 및 시스템, v.30 no.8C, 2005년, pp.838 - 848  

김인중 (전자통신연구원) ,  정윤정 (전자통신연구원) ,  고재영 (전자통신연구원) ,  원동호 (성균관대학교 전기전자및컴퓨터공학부)

초록
AI-Helper 아이콘AI-Helper

전력, 가스, 상하수도, 고속전철 등 국가에서 관리하는 중요핵심기반시설은 대부분 SCADA(Supervisory Control and Data Acquisition) 시스템으로 관리, 운영되고 있다. 최근 이러한 시설들이 사이버 테러 및 해킹, 바이러스 등 에 의하여 원격 조작 및 통제되는 경우 심각한 위험에 빠질 수 있다. 따라서, 중요핵심기반시설에 대한 종합적인 정보보호 관리기법을 수립해야 할 시점에 이르게 되었다. 본 논문에서는 자산, 위협/취약성, 위험도 계산 등의 위험분석 프로세스를 기반으로 정보보호대책(기밀성, 무결성, 가용성) 및 장애처리를 포함한 보안관리 기법을 제안하고자 한다. 이를 위하여 미국, 일본 등 중요핵심기반시설에 대한 정보보호 관리 현황을 알아본다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Most of the national critical key infrastructure, such as power, piped gas and water supply facilities, or the high-speed railroad, is run on the SCADA system. Recently, concerns have been raised about the possibility of these facilities being attacked by cyber terrorists, hacking, or viruses. Thus,...

주제어

#SCADA   #Risk Analysis   #Asset   #Vulnerability   #Threat  

참고문헌 (37)

  1. 국가정보원, '2004 국가정보보호백서', 2004 

  2. GAO, 'Critical Infrastructure Protection : Challenge and Efforts to Secure Control Systems,' http://www.gao.gov, Mar. 2004 

  3. PCSCS, '2004 Proposal: Process Control System Cyber Security Forum - An Infrastructure Industry Forum and Initiative,' http://www.pcscs.org, 2004 

  4. Jonathan Pollet, 'Safety Considerations for SCADA/DCS Cyber Attacks,' ISA-The Instrumentation Systems, and automation Society, 1. Nov. 2003. http://www.isa.org 

  5. Dale Peterson, 'Intrusion Detection and Cybersecurity,' ISA-The Instrumentation Systems, and automation Society, http://www.isa.org, 1. May. 2004 

  6. Jason Stamp, John Dilinger, William Young, 'Common Vulnerabilities in Critical Infrastructure Control Systems,' White paper, Sandia National Laboratories, http://www. sandia.gov, 2003 

  7. 김인중, 정윤정, 민병길, 박중길, 'SCADA 시스템과 정보망의 연동을 위한 위험분석 연구,' 한국정보처리학회 춘계학술대회논문집, 2004. 5 

  8. 김인중, 정윤정, 박중길, 원동호, '상호연동 기반의 SCADA 시스템에 대한 보안위험분석 프로세스,' 한국통신학회 하계학술대회논문집, 2004.7 

  9. The Office of Energy Assurance for the U.S. DoE, '21 Steps to improve Cyber Security of SCADA Networks,' 19, Sep. 2002. http://oea.dis.dis.gov/documents/21StepsBooklet. pdf 

  10. White House, 'the National Strategy to Secure Cyberspace,' Feb. 2003. http://www. whitehouse.gov/pcipb/cyberspace_strategy. pdf 

  11. Dana A. Shea, 'CRS report for Congress Critical Infrastructure: Control Systems and the Terrorist Threat,' Congressional Research Service, July 14, 2003. http://www.usembassy. it/pdf/other/RL31534.pdf 

  12. NERC board, 'Renewal of Urgent Action ？Cyber Security Standard', June 2, 2004. http:// www.nerc.net 

  13. Ron Derynck, 'Securing Critical Industrial Networks,' Verano white paper, 2004. http://www.verano.com 

  14. White House, 'The Physical Protection of Critical Infrastructures and Key Assets,' Feb. 2003 

  15. 바다란, 'Critical Alert for Cyber Terror Security for Nation Infrastructure(SCADA & DCS), White paper. 2002년 10월 

  16. Ron Derynck, 'Cyber-Security and System Integrity for Transportation Networks,' Verono White paper, 2004 

  17. Jonathan Pollet, 'Developing a Solod SCADA Security Strategy,' Sicon02, Nov 2002 

  18. Zhaoxia Xie, G. Manimaran, A.G. Phadke, Virgilio Centeno, 'An Information Architechure for Future Power Systems and Its Reliability Analysis,' IEEE Trans. Power Systems, VOL. 17, No3, AUG. 2002 

  19. Ebata, Y. Hayashi, H. Hasegawa, Y. Komatsu, S. Suzuki, K., 'Devekoment of the Internet-based SCADA for Power System,' Power Engineering Society Winter Meeting, 2000. IEEE 

  20. Hamoud, G. Chen, R.-L. Bradley, I. 'Risk assessment of power systems SCADA,' Power Engineering Society General Meeting, 2003, IEEE 

  21. 한국산업정보보안학회, 산업정보보안정책세미나 및 추계학술대회논문집, 2003년 11월 20일 

  22. 博之, 田中, 克巳 岡, 文一, Requirements for high reliability and high security plant control system,' White paper Information-technology Promotion Agency, http://www.ipa. go.jp, 2000 

  23. 김인중, 정윤정, 민병길, 박중길, 'SCADA 시스템 보안을 위한 기술연구,' 국가보안기술연구소 기술문서. 2004. 6 

  24. 박장환, '필드버스 입문,' 도서출판 동서, 2000. 1. 28 

  25. 일본정보처리추진기구, '일본 전력의 중요 인프라시설 방어연습에 관한 조사보고서,' 2004. 8 

  26. David L. Fraley, 'Cyberwarfare: VoIP and Convergence Increase Vulnerability, 'Gartner Report, 13 January 2004. http://www. gertnder.com 

  27. William New, 'Reports shows holes in cybersecurity plan', Daily berifing, June 21, 2004. http://www.govexec.com/story_page.cfm?articleid28790&printerfriendly Vers1& 

  28. Douglas, Edward, 'The status report on the US preparation for measures against cyber terrorism,' http://www.ipa.go.jp, 2000 

  29. 연합뉴스, '보안업계, 알카에다 사이버테러 대비 강화', 2004년 10월 

  30. 소방방재청, http://www.nema.go.kr 

  31. 국가정보원, http://www.nis.go.kr 

  32. 국가사이버안전센터, http://www.ncsc.go.kr 

  33. 국가사이버안전센터, '국가사이버안전메뉴얼', 2004 

  34. 국가보안기술연구소, http://www.nsri.re.kr 

  35. 비상기획위원회, http://www.epc.go.kr 

  36. 디지털타임즈, 국가사이버테러대응체계가동, 2003. 12. 16 

  37. 국가정보원, 국가사이버안전메뉴얼, 2004 

저자의 다른 논문 :

관련 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로