선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이 알고리즘을 구현하기 위해서는 웹서버에 별도의 테이블을 만들어, 일반/제어명령 구간에 대한 정의, 모든 페이지의 종속관계 저장, 현 구간에서의 인증방식 표출이력을 저장하여 운영에 참고할 수 있도록 하여야 한다. 본 연구에서는 개념설계를 목표로 하였다.
- 본 연구에서는 풍력발전단지를 대상으로 한 사이버 공격 사례를 살펴보았으며.
- 본 연구의 주목적은 무작위 추가인증적용을 통해 공격자의 자동화된 CSRF 공격을 방어하는 것이다. 여기에 더해 고도로 은닉된 해커가 내부에 침입해있다는 가정 하에, 별도의 보안에이전트 설치 없이 효과적으로 내부위협을 탐지하는 방안을 제안하고자 한다.
- 본 절에서는 신재생에너지 부문 중 풍력발전단지를 대상으로 한 공격에 대해 조사하였다.
- 실제 다수의 풍력발전단지를 운영하는 통합 웹관리 프로그램이 Shodan 서비스에 노출된 곳을 예시로 CSRF 방어대책을 설계해보고자 한다.
- 여기에 더해 고도로 은닉된 해커가 내부에 침입해있다는 가정 하에, 별도의 보안에이전트 설치 없이 효과적으로 내부위협을 탐지하는 방안을 제안하고자 한다.
- 이에 본 연구에서는 대규모 경제발전이 가능한 신재생에너지 부문의 풍력발전·태양광의 ICT 환경을 조사하고 최신해킹사례를 분석하여, 예상되는 핵심 보안취약점을 도출하고 이에 대한 예방책을 제시하였다.
- 지금까지 풍력발전단지를 대상으로 한 공격과 취약점, 파급효과에 대해 살펴보았다. 앞서 살펴보았듯이 웹 기반의 관리S/W를 운영하는 관리자가 CSRF 공격에 노출 될 경우, 동 SW에서 설정할 수 있는 다양한 기능을 공격자가 임의로 조정할 수 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.