$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

C-ITS 공격 시나리오와 예방 및 대응 방안 연구
A Study on Cooperative-Intelligent Transport System Attack Scenarios and their Prevention and Response Mechanisms 원문보기

韓國ITS學會 論文誌 = The journal of the Korea Institute of Intelligent Transportation Systems, v.14 no.6, 2015년, pp.133 - 140  

장윤서 (서울여자대학교 정보보호학과) ,  이동섭 (부산대학교 정보컴퓨터공학과) ,  임동호 (강남대학교 컴퓨터공학과) ,  안소희 (동명대학교 정보보호학과) ,  신정훈 (세종대학교 컴퓨터공학과)

초록
AI-Helper 아이콘AI-Helper

차세대지능형교통시스템(C-ITS)는 차량과 차량, 차량과 인프라 간의 양방향 통신으로 교통 정보를 공유하여 더욱 편리하고 안전하게 교통을 제어하는 시스템이다. C-ITS의 보안에 대한 준비가 제대로 갖춰지지 않을 경우 일시적인 교통 마비 및 대형 교통사고를 유발할 수 있고, 이에 따라 운전자의 생명에도 직접적인 영향을 미칠 수 있다. 본 논문에서는 C-ITS에서 발생할 수 있는 사이버 공격들을 시나리오를 통해 연구하여 그 예방 및 대응 방안을 제시한다.

Abstract AI-Helper 아이콘AI-Helper

C-ITS is a system that uses bidirectional communication between two vehicles or infrastructures to control traffic more conveniently, and safely. If C-ITS security is not properly prepared, it can cause traffic congestions and fatal traffic accidents, and therefore can affect greatly on the driver's...

주제어

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 논문에서는 2016년부터 국내에서 활성화 될 예정인 C-ITS에서 발생할 수 있는 사이버 공격 시나리오를 연구하여 그 예방 및 대응 방안을 제시했다. 과거와 달리 많은 제어시스템의 환경이 개방형으로 변화했고, 다양한 서비스들을 제공하며 연계성이 높아지면서 보안 위협으로부터 취약한 접점들이 점차 많아지고 있는 상황이다.
  • 본 연구에서는 C-ITS를 제어하는 ITS센터의 취약성, V2X 통신 중에 주파수 간섭이 발생할 가능성과 물리적인 취약점들을 사용하여 사이버 공격 시나리오를 구상한 후에 C-ITS에서 보안해야할 요소들을 식별하고, 이에 대한 예방 및 대응 방안을 구상하여 보다 효율적이고 안전한 C-ITS를 구축하는 데 도움이 되고자 한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
국내 ITS센터는 일반 운전 환경을 관리하기 위해서 어떤 서비스를 하고 있는가? 국내 ITS센터는 현재 일반 운전 환경을 관리하기 위해 교통 정보 제공, 제한 속도 및 교통류 처리, 사고 데이터 기록 등의 서비스를 하고 있다. 향후 C-ITS로 확장 시, ITS센터는 더 많은 양과 다양한 종류의 정보를 수집, 관리 및 제공하게 되며, 이는 해킹 사고 발생시 더 많은 권한과 정보가 공격자의 손에 들어갈 수 있음을 의미한다.
차세대지능형교통시스템은 무엇인가? 차세대지능형교통시스템(C-ITS)는 차량과 차량, 차량과 인프라 간의 양방향 통신으로 교통 정보를 공유하여 더욱 편리하고 안전하게 교통을 제어하는 시스템이다. C-ITS의 보안에 대한 준비가 제대로 갖춰지지 않을 경우 일시적인 교통 마비 및 대형 교통사고를 유발할 수 있고, 이에 따라 운전자의 생명에도 직접적인 영향을 미칠 수 있다.
퍼징 기법의 장점은 무엇인가? 퍼징 기법은 의도적으로 타당하지 않은 데이터를 보내서 시스템의 오류를 검출하는 기술이다. 이 기법은 시스템 설계단계에서부터 취약점을 찾아서 해결할 수 있다는 장점을 갖춰 미 국방부, 북대서양조약기구(NATO), 영국 국가기반보호센터(CPNI), 일본 제어시스템보안센터(CSSC) 등 많은 국가기관에서도 사용하고 있다. 메타디펜더 (Metadefender)와 같은 보안솔루션은 중간영역(DMZ) 에서 들어오는 파일을 비롯해 외부저장매체(USB 등)에서 흘러들어온 데이터를 실시간으로 탐지하고 악성행위 여부를 파악하여 폐쇄망 내 데이터 흐름을 추적해 사고를 예방한다.
질의응답 정보가 도움이 되었나요?

참고문헌 (10)

  1. H. Jo, "Status and Future Trend of Cooperative ITS(2012)," Weekly technology trends of National IT Industry Promotion Agency, vol. 1547, pp.1-25, May. 2012. 

  2. The Korea Transport Institute, C-ITS technical investigations and methods to introduce on domestic, pp.183-184, 2013. 

  3. M. Gyu, 'C-ITS construction' on development from this year(2014), Retrieved Sep. 25, 2015, from http://www.koit.co.kr/. 

  4. J. Moon, C-ITS; the status and prospect(2014), Retrieved Sep. 25, 2015, from http://www.its.go.kr. 

  5. P. Cho, J. Lim and H. Kim, "A Study on the Improvement of Security Vulnerabilities in Intelligent Transport Systems," Journal of The Korea Institute of Information Security & Cryptology, vol. 23, no. 3, pp.531-543, Jun. 2013. 

  6. Special report team, Korea Hydro & Nuclear Power(KHNP) Cyber attack scenarios(2014), Retrieved Sep. 25, 2015, from http://http://www.boannews.com/. 

  7. M. Lee, Security market for SCADA systems rise after KHNP situation...'Closed network being unsafe' awareness $\uparrow$ (2015), Retrieved Sep. 25, 2015, from http://www.ddaily.co.kr/. 

  8. Intelligent Transport Society of Korea, Variable Message Sign(VMS) System standards Part6. VMS-Center Information exchange, 2013. 

  9. National Police Agency, Traffic Signal Controller Standard specifications(2010), Retrieved Sep. 25, 2015, from http://www.police.go.kr. 

  10. S. Lee, Smart TV Security(2013), Retrieved Sep. 25, 2015, from http://beistlab.wordpress.com. 

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로