초록이 없습니다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 또한 원전에 많이 적용되는 산업표준으로서 IEEE에서 발행하는 표준문서가 있다. 따라서 본 절에서는 위의 규제기관 및 산업표준에서 사이버보안 관련 주요활동을 생산된 문서를 통하여 간략히 정리하였다.
• 71의 요건에 따라 안전 및 안전에 관련된 기능을 수행하는 시스템 또는 기기를 필수계통으로 분류하며, 필수계통은 사이버위협 또는 공격에 의해 기능수행에 영향을 받지 않게 설계되도록 요구되어지고 있다. 본 절에서는 이러한 사이버보안 요구에 따라 원전 계측제어계통 설계에 적용되는 대상 분류, 방법 및 절차에 대해서 기술한다.
• 현재 1단계의 주요 활동 및 연구 활동은 KINS/ER-199 보고서로 작성하였다^[10]. 이 보고서를 통하여 사이버보안 활동 이행의 필요성 및 사이버보안활동에 대한 조직적인 체계의 필요성에 대해서 언급하였으며, 설계자, 운영자, 및 연구자들을 위하여 원전 계측제어 계통에 활용가능한 근거문서를 개발하려고 노력하고 있다. 현재 WG-NICCS는 R.

제안 방법

• KINS는 교과부 고시인 “원자로시설 등의 기술 기준에 관한 규칙”에 최근 규제 동향에 따라 사이버침해행위와 사이버보안 대책에 대한 정의를 추가하고 주요 계측제어계통에 대한 사이버보안 대책의 수립 및 이행에 관한 항목을 신설 또는 수정하였다.
• 원전 계측제어계통의 사이버보안 대상은 미국 원자력규제위원회의 R.G 5.71에 근거하여 계측 제어 계통의 안전 및 안전에 관련한 기능을 수행하는 시스템 또는 기기를 필수계통으로 분류하고, 필수계통중 디지털 기술을 사용하거나 안전에 영향을 주는 디지털 시스템을 필수 디지털 자산으로 분류한다. 다음과 같은 기능을 수행하는 시스템 및 기기가 필수디지털자산으로 볼 수 있다.
• 이후 U.S NRC에서 R.G 1.152(2006년) "Criteria for Use of Computers in Safety Systems of Nuclear Power Plants"을 통하여 원전에서 디지털 안전계통을 설계할 때 생명주기(life cycle)에 따라 사이버보안을 적용하여 설계하여야 한다는 사이버보안 지침을 정의하고 기술하였다[4].

성능/효과

• 1) 원전의 관련 기기는 보통 설계수명을 30∼60년으로 설계하므로, 한 번의 사이버보안 정책, 계획, 이행 계획의 수립보다는 주기적인 정책, 계획, 이행 계획의 변경이 필요하다.
• 3) 원자력 발전소는 그 상황, 크기 및 용도에 따라 다양한 형태로 존재로 존재한다. 예를 들면, 가동중인 원전, 건설중인 원전, 설계중인 원전, 또는 대형원전, 중소형 원전, 소형원전 또는 발전용 원자로, 연구용 원자로, 다목적 원자로 등 다양하게 존재한다.

후속연구

• 2) 향후 원전에서 사이버보안 기술이 더욱 더 주목을 받을 것으로 예상되며, 사이버 위협 및 테러에 대비하기 위한 많은 연구가 진행되어야 한다. 현재 원전 계측제어계통에서 사용되는 기기 및 통신망은 상용의 기기 및 통신망을 원전 요건에 맞도록 검증성, 신뢰성 및 결정론성 등의 요건에 적합하도록 수정하거나 일부 변경하여 사용하고 있는 실정이다.
• 최근 국내에서 설계중인 원전은 개념설계에서부터 구현 및 시험단계까지 사이버보안 취약성을 사전에 분석하고, 취약성을 보완한 후 이를 다시 설계단계에 반영하고 이에 따른 사이버보안 취약성 분석을 재수행하도록 내부적인 설계 공정을 요건화하는 등 사이버보안 관련 요건을 충실히 이행하고 있다^[13]. 그러나 전술한 바와 같이 원전에서 사이버보안 관련 활동은 이제 시작 단계에 있다고 볼 수 있으며, 앞으로 원전 사이버보안 관련 활동에서 아래와 같은 사항이 고려되고 보완하기 위한 연구가 진행된다면 좀 더 안전한 원전을 설계, 건설 및 운영할 수 있을 것이다.
• 그러나 원전은 수많은 기기 및 계통으로 이루어져 일반 IT 전문가가 단기간 내에 원전을 모두 이해하고 이에 따른 사이버보안 대응 전략을 수립하기가 쉽지 않다. 따라서 원전 기기 및 계통을 잘 알고 있고 또한 사이버보안 분야에도 전문적인 지식을 보유한 인력 교육이 절실히 필요하며, 이러한 인력들이 각 원전에 적절히 배치 및 원전 계측제어계통 설계에 활용되어야 할 것이다.
• 그러나 사이버보안 관련한 규제지침 및 산업표준에 대한 내용이 앞서 2장에서 살펴본 바와 같이 계속적으로 바뀌고 있는 실정이고, 서로 참조하여 관련 요건을 수정 및 개정하고 있으며, 끊임없이 진화하고 변화하는 새로운 사이버위협 및 보안 요건에 대한 부분은 자세히 기술하고 있지 못한 실정이다. 따라서 추후 명확한 사이버보안 정책, 계획, 이행계획, 기술적, 관리적 및 행정적인 사항에 대해서 좀 더 구체적으로 수정 및 개정이 되어야 하고, 새로운 구체적인 지침이 추가되어야 할 것이다.
• 현재 원전 계측제어계통에서 사용되는 기기 및 통신망은 상용의 기기 및 통신망을 원전 요건에 맞도록 검증성, 신뢰성 및 결정론성 등의 요건에 적합하도록 수정하거나 일부 변경하여 사용하고 있는 실정이다. 향후 비공개된 기기 및 비공개된 통신망에 대한 연구가 더 진행되어야 할 것이다. 특히 원전 계측제어제어계통에서 모든 정보를 전송하는 통신망 측면에서 원전 계측제어계통 전용의 통신망 개발 등을 통하여 사이버 위협 및 테러에 좀 더 적극적으로 대비하는 것도 좋은 대응방안으로 판단된다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

질의응답

핵심어	질문	논문에서 추출한 답변
심층방호(Defense-in-Depth) 보호 전략	심층방호(Defense-in-Depth) 보호 전략이란?	심층방호(Defense-in-Depth) 보호 전략은 사이 버공격에 대응하고 사이버공격으로 인한 피해를 완화하고, 복구를 위한 총체적 보호 전략이다. 심층방호 보호 전략의 심층방호 구조는 방벽으로 보호하는 다중의 계층 구조로서 단일 보호 방벽의 훼손 또는 단일 보안 통제의 무력화가 원자력 발전소의 안전 및 안전 관련 기능에 손상을 주지 않는다.
원자력발전소	원자력발전소의 디지털화가 가져오는 위협은?	현재 계측제어계통 중에서 특정 계통의 설계 상의 요건에 따른 아날로그 기기 사용 및 수동 스위치 사용 등과 같은 특이한 경우를 제외하고는 거의 모든 계측제어계통 기기 및 통신수단이 디지털화되고 있고 자동화되고 있다. 그러나 이러한 디지털화가 가속됨에 따라 비안가된 기기 또는 사용자가 디지털 기술의 본질적인 취약성을 악용하여 원전의 운전 및 운영에 위협을 주고 있다. 원전의 환경은 다른 일반 상용 환경 및 산업 환경과는 다르게 원전의 고유 특성, 즉 안전성, 신뢰성, 보안성, 결정론성, 검증성, 격리성 등을 만족해야하며, 이를 만족하지 못할 경우 경제사회 및 일반대중에게 많은 위협 요소를 가질 수 있다.
사이버 위험 평가	원전 계측제어계통 사이버 위험 평가의 두 단계는?	원전 계측제어계통의 사이버 위험 평가는 위험 식별과 위험평가의 두 단계로 구성한다. 사이버 위험 평가를 위한 초기 자료인 자산 분석은 필수 디지털자산 식별과 필수디지털자산에 대한 가치 평가인 필수디지털자산 분석 평가 단계로 구성한다.

질의응답 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기

저자의 다른 논문 :

정광일 (3) 이준구 (7) 박근옥 (12)

연구과제 타임라인

SMART 안전성 향상을 위한 MMIS 연구

LOADING...

전체(0) 논문(0) 특허(0) 보고서(0)

더보기

LOADING...

전체(0) 논문(0) 특허(0) 보고서(0)

더보기

LOADING...

LOADING...

LOADING...