최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.29 no.5, 2019년, pp.1099 - 1116
박경미 (ETRI 부설연구소) , 신동훈 (대구경북과학기술원) , 김우년 (ETRI 부설연구소) , 김신규 (ETRI 부설연구소)
Industrial control systems(ICS) are widely used in various industrial area and critical infrastructure. To mitigate security threats on ICS, the security assurance test for industrial control devices has been introduced and operating. The test includes testing of the security function of the device ...
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
산업용 제어기기의 보안 평가 시험이란 무엇인가? | 다양한 산업 분야 및 주요 기반시설에서 사용되는 산업 제어시스템의 보안 위협에 대응하기 위해 산업용 제어기기에 대한 보안 평가 제도가 도입되어 운영되고 있다. 산업용 제어기기의 보안 평가 시험은 산업 제어시스템을 구성하는 각 구성요소별 보안요구사항을 시험하는 것으로서 기기 자체의 보안 기능에 대한 시험과 통신 견고성에 대한 시험을 포함한다. 본 논문에서는 국내 외 산업용 제어기기의 인증 시험인 EDSA, Achilles, 산업 제어시스템 보안요구사항(TTA 표준) 및 각각의 통신 견고성 시험의 특징을 분석하였다. | |
정보기술의 발전에 따른 산업 제어시스템의 문제점은? | 기존의 산업 제어시스템은 외부망과 분리된 폐쇄적인 환경에서 운용하여 사이버 공격과 위협으로부터 비교적 자유로웠으나 정보기술의 발전에 따라 상호호환성 및 효율성을 위해 Ethernet, TCP/IP 등이 적용되어 보안위협 및 취약점 발견 사례가 증가하고 있다. 최근에는 산업용 제어기기 관련 취약점이 지속적으로 발견되고 있으며 제어시스템을 대상으로 하는 사이버 공격 또한 증가하고 있는 추세이다. | |
기존의 통신 견고성 시험의 한계점은 무엇인가? | 기존의 시험 기준은 임베디드 장치의 특징에 초점이 맞춰져 있고 이외의 다른 산업용 제어기기의 시험 환경이나 기준에 대해서는 구체적인 설명이 부족하여 다양한 산업용 제어기기에 적용하기에는 한계가 존재한다. 이에 본 논문에서는 다양한 제어기기의 특성을 분석하고 이를 고려한 통신 견고성 시험 방안을 제시하고자 한다. |
K. Stouffer, J. Falco, and K. Scarfone, "Guide to industrial control systems(ICS) security", NIST SP 800-82 Revision 2, May 2015.
SungJin Kim and Taeshik Shon, "Random ness Based Fuzzing Test Case Evaluation for Vulnerability Analysis of Industrial Control System", Journal of The Korea Institute of Information Security & Cryptology, 28(1), pp. 179-186, Feb. 2018.
ISASecure Certifications, https://isasecure.org/en-US/Certification.
ASCI, "Embedded Device Security Assurance(EDSA) - version 3.0.0", Oct. 2018.
"Security for industrial automation and control systems - Part 4-2: Technical security requirements for IACS components", IEC 62443-4-2 Ed.1, Jan. 2019.
ISASecure Certified Devices, https://isasecure.org/en-US/End-Users/ISASecure-Certified-Devices.
Son Kyung Ho, "Industrial control system security evaluation and certification trend analysis," REVIEW OF KIISC, 24(5), pp. 15-25, Oct. 2014.
Wei Zhao, Feng Xie, Yong Peng, Yang Gao, Xuefeng Han, Haihui Gao, and Dejin Wang, "Security Testing Methods and Techniques of Industrial Control Devices," Proceedings of the 2013 9th International Conference on Intelligent Information Hiding and Multimedia Signal Processing, pp. 433-436, Oct. 2013.
Xie F., Peng Y., Zhao W., Gao Y. and Han X., "Evaluating Industrial Control Devices Security: Standards, Technologies and Challenges," IFIP International Conference on Computer Information Systems and Industrial Management, LNCS, vol. 8838, pp. 624-635, Nov. 2014.
Achilles-System-Certification-FAQ, https://www.ge.com/digital/sites/default/files/download_assets/Achilles-System-Certification-FAQ.pdf.
Achilles Communications Certified Products, https://www.ge.com/digital/applications/achilles-communications-certified-products.
Achilles Practices Certified Solutions, https://www.ge.com/digital/applications/achilles-practices-certified-solutions.
Security Requirements for Industrial Control System - Part 1: Concepts and Reference Model, TTAK.KO-12.0307-Part1, June 2017.
Security Requirements for Industrial Control System - Part 2: Field Device Layer, TTAK.KO-12.0307-Part2, June 2017.
Security Requirements for Industrial Control System - Part 3: Control Layer, TTAK.KO-12.0307-Part3, June 2017.
Security Requirements for Industrial Control System - Part 4: Operation Layer, TTAK.KO-12.0307-Part4, June 2017.
ASCI, "Embedded Device Security Assurance - ISASecure certification requirements(EDSA-300) - version 3.6", Oct. 2018.
ASCI, "Embedded Device Security Assurance - Requirements for embedded device robustness testing (EDSA-310) - version 2.2", Feb. 2015.
ASCI, "Embedded Device Security Assurance - Testing the robustness of implementations of IETF ICMPv4 network protocols (EDSA-404) - version 1.3", Sep. 2010.
ISASecure - CRT Test Tools, https://isasecure.org/en-US/Test-Tools/Recognized-CRT-Test-Tools.
Achilles Test Platform Datasheet, https://www.ge.com/digital/sites/default/files/download_assets/achilles-test-platform-from-ge-digital-datasheet.pdf.
Wurldtech, "Achilles Test Platform User Guide - v 3.17", Dec. 2015.
Achilles Level 2 Certification Requirements for Embedded Devices, https://www.se.com/es/es/download/document/CERTLEV2/.
Steffen Pfrang and David Meier, Michael Friedrich and Jurgen Beyerer, "Advancing Protocol Fuzzing for Industrial Automation and Control Systems", International Conference on Information Systems Security and Privacy, pp.570-580, Jan. 2018.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.