$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

보안 침해사고 대응을 위한 스마트 미터 로그 생성 및 수집 방안 원문보기

情報保護學會誌 = KIISC review, v.24 no.5, 2014년, pp.66 - 74  

강성구 (ETRI 부설연구소) ,  김신규 (ETRI 부설연구소)

초록
AI-Helper 아이콘AI-Helper

지구 온난화에 대한 대응 노력으로 국내 외적으로 스마트그리드가 주목받고 있다. 스마트그리드는 기존의 전력시스템과 IT기술을 접목하여 지능화된 전력시스템으로 스마트 미터는 이러한 스마트그리드의 핵심 구성요소라 할 수 있다. 하지만 이러한 IT기술이 융합됨으로 인해 스마트 미터는 기존 IT기술이 가지고 있던 보안위협을 그래도 상속받을 수 있으며 이로인한 다양한 보안침해사고들이 발생될 수 있다. 스마트 미터에서 발생할 수 있는 보안 침해사고를 조기에 발견하고 대응할 수 있는 기초자료로 로그정보가 활용될 수 있지만 현재 스마트 미터와 관련한 로그 관리 방안이 부재한 것이 사실이다. 따라서 본 논문에서는 스마트 미터의 특성을 고려한 보안 침해사고에 대응할 수 있는 로그 생성 및 수집하여 추후 침해사고 대응 시 활용할 수 있는 방안을 제시한다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 따라서 본 논문에서는 스마트 미터에서 발생될 수 있는 사용사례를 분석함으로써 로그 생성 대상들을 식별하였으며 로그 생성 시 포함되어야할 콘텐츠를 이벤트별로 정리하였다. 스마트 미터 운영환경 특성상 다수의 시스템이 존재하고 로그 데이터를 저장할 만한 충분한 저장 공간이 없으므로 중앙에서 통합적으로 수집할 수 있는 방안이 요구되며 이를 위해 대다수의 네트워크 장치 및 운영체제에서 사용되는 표준 프로토콜인 Syslog 방법을 제시하였다.
  • 하지만 현재 스마트 미터의 경우 보안 침해사고 대응에 활용될 수 있는 로그 생성 기준에 대해 명확히 정의된 내용이 없으며 이를 수집하기 위한 방안 또한 부재한 상황이다. 따라서 스마트 미터 보급에 앞서 스마트 미터의 로그 생성 방안과 로그를 안전하게 수집할 수 있는 방안이 요구되며 본 논문에서는 스마트 미터에 요구되는 로깅 대상들을 스마트 미터 사용사례를 통해 알아보고 스마트 미터환경에 적합한 로그 수집 방안을 제시한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
스마트그리드란 무엇인가? 스마트그리드는 기존 전력망에 IT 기술을 활용하여 전력공급자와 소비자 간에 실시간으로 전력 관련 정보를 양방향으로 교환 및 활용함으로써 에너지 효율성을 증진시키기 위한 융합 기술이다. 스마트 미터는 이러한 스마트그리드를 구현하기 위한 핵심기기로서 전력사용량을 측정하고 관리하는 기능을 수행한다.
스마트 미터는 어떠한 기능을 수행하는가? 스마트그리드는 기존 전력망에 IT 기술을 활용하여 전력공급자와 소비자 간에 실시간으로 전력 관련 정보를 양방향으로 교환 및 활용함으로써 에너지 효율성을 증진시키기 위한 융합 기술이다. 스마트 미터는 이러한 스마트그리드를 구현하기 위한 핵심기기로서 전력사용량을 측정하고 관리하는 기능을 수행한다. 스마트 미터는 기본적으로 실시간으로 사용된 전력량을 측정 및 저장하고 특정주기, 또는 특정 요청을 수신하였을 경우 측정된 데이터를 요청자에게 제공하는 역할을 수행한다.
사용자는 스마트 미터를 통해 어떤 활동을 할 수 있는가? 서비스 제공자는 수신한 정보를 바탕으로 실시간 에너지수요량을 측정하고 실시간 가격 정책에 적용하고 전력을 보다 탄력적으로 생산하거나 부하를 제어할 수 있다. 사용자는 자신이 사용한 전력량과 실시간으로 제공되는 가격정보를 바탕으로 능동적으로 전기 사용 효율화에 참여할 수 있다.
질의응답 정보가 도움이 되었나요?

참고문헌 (14)

  1. 전환수, 하영욱, 조병선, "주요 국가의 스마트그리드 정책 동향", 전자통신동향분석 제25권 제3호, 2010년 6월. 

  2. 장두석, "스마트그리드 산업의 동향 및 산업화 방안", KDBRI, 2010년 1월. 

  3. "[특집]보안, 스마트그리드 열기에 불을 지피다-security", 보안뉴스, 2010.08, http://www.boannews.com/media/view.asp?idx22566&kind1 

  4. "OActive' Mike Davis to Unveil Smart Grid Research at Black Hat USA," IOActive press release, 2009.07 http://www.ioactive.com/news-events/DavisSmartGridBlackHatPR.php 

  5. SANS, "SANS Eight Annual 2012 Log and Event Management Survey Results", A SANS Whitepaper, http://www.sans.org/reading-room/whitepapers/analyst/eighth-annual-2012-log-event-management-survey-results-sorting-noise-35230 

  6. 김완집, 염흥열, "이기종 로그에 대한 통합관리와 IT 컴플라이언스 준수", 한국정보보호학회지 제2권 5호, 2010년 10월. 

  7. NIST, "Guidelines for Smart Grid Cyber Security", NISTIT 7628 R1, Oct. 2013. 

  8. Advanced Security Acceleration Project (ASAP-SG), "Security Profile For Advanced Metering Infrastructure", osgug.ucaiug.org, Nov. 2009. 

  9. freescale, "Smart Grid and Metering Secure end-toend solutions", http://www.freescale.co.jp/doc/BRSMRTENERGY_rev1.pdf. 

  10. RFC 3164, "The BSD Syslog Protocol", IETF Working Group, Aug. 2001. 

  11. RFC 5424, "The Syslog Protocol", IETF Working Group, Mar. 2009. 

  12. RFC 5425, "Transport Layer Security (TLS) Transport Mapping for Syslog", IETF Working Group, Mar. 2009. 

  13. RFC 5848, "Signed Syslog Messages", ETF Working Group, Mar. 2010. 

  14. "Guide to Computer Security Log Management", NIST SP 800-92, Sep. 2006., http://csrc.nist.gov/publications/nistpubs/800-92/SP800-92.pdf. 

관련 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로