[논문]스마트팩토리 환경의 사이버보안 리스크 관리 체계 연구

신영선

doi:10.9723/jksiis.2024.29.4.043

[국내논문] 스마트팩토리 환경의 사이버보안 리스크 관리 체계 연구
Research on Cybersecurity Risk Management System in Smart Factory Environment 원문보기

한국산업정보학회논문지 = Journal of Korea Society of Industrial Information Systems, v.29 no.4, 2024년, pp.43 - 54

신영선 (거제대학교 기계공학과)

초록
AI-Helper

본 연구는 스마트팩토리 환경에서의 사이버 보안 리스크 관리 체계를 제시하였다. 스마트팩토리는 제조업에서 인공지능, 빅데이터, 사물인터넷(IoT), 자동화 등 첨단 기술을 활용하여 생산 시스템을 최적화하고 효율성을 높이는 공장을 의미한다. 이러한 기술들은 생산 프로세스를 자동화하고 데이터를 실시간으로 수집하여 분석하므로, 생산 과정에서의 결함을 빠르게 감지하고 조치할 수 있다. 그러나 이러한 디지털화된 환경은 사이버 공격에 취약하며, 생산 시스템의 중단이나 정보 유출로 인한 심각한 피해를 입을 수 있어 사이버 보안 리스크를 효과적으로 관리하는 체계적인 접근 방식이 필수적으로 요구된다. 본 연구에서는 비즈니스 프로세스 기반 보안 위험 평가와 더불어 스마트팩토리 환경에서의 사이버 보안 리스크 관리체계를 제안하였다. 이러한 연구들은 스마트팩토리의 사이버 보안 리스크 관리를 더욱 향상시키는 데 도움이 될 것이다. 또한 스마트팩토리가 안전하고 효율적으로 운영될 수 있도록 하는 데 중요한 역할을 할 것이다.

Abstract ▼ AI-Helper

This study presented a cybersecurity risk management system in a smart factory environment. A smart factory refers to a factory that optimizes the production system and increases efficiency. However, this digitized environment is vulnerable to cyber attacks, and manufacturing companies can suffer serious damage from disruptions in production systems or information leaks. Therefore, a systematic approach to effectively managing cyber security risks is essential in smart factories. In this study, a continuous security risk management system for each stage of the smart factory was proposed along with business process-based security risk assessment. These studies will help to further improve cybersecurity risk management in smart factories. It will also play an important role in ensuring that smart factories operate safely and efficiently.

Keyword

표/그림 (11)

그림 Fig. 1 Current Status of Domestic Cyber Attacks and Breaches
그림 Fig. 2 ISO 31000 Risk Management Process
그림 Fig. 3 Proposed Risk Assessment Model
그림 Fig. 4 Cyber Security Risk Assessment Model
표 Table 1 Identify Security Threats in Business Processes
그림 Fig. 5 Impact and Likelihood Assessment Criteria
표 Table 2 Impact Evaluation Criteria
표 Table 3 Risk Occurrence Probability Assessment Criteria
그림 Fig. 7 Estimating Risk and Determining Acceptable Risk Levels
그림 Fig. 6 Risk Calculation and Acceptable Risk Level Decision Table
표 Table 4 Permanent Security Risk Assessment System Model

참고문헌 (19)

Bae, C. S. and Goh, S. C. (2019). Case Study？on Security Enhancement of Smart Factory,？Korea Institute of Information Security &？Cryptology, 29(3), 675-684.
Choi, G. B. (2012). Status of Defense Cyber？Response According to National Cyber？Threats, Journal of Korea Institute of？Information Security & Cryptology, 22(8),？36-40.
Hwang, I. H. (2021). The Influence of？Security Motivation and Organization Trust？on Information Security Compliance :？Focusing on Moderation Effects of Work？Promotion Focus, Journal of Korea Society？of Industrial Information Systems, 26(3).？23-39.
Jeon, G. H. and Kim, K. S. (2024). Study on？Method to Develop Case-based Security？Threat Scenario for Cybersecurity Training？in ICS Environment, Journal of Platform？Technology, 12(1), 91-105.
Jin, J. H. and Kim, J. T. (2021). A Study on？the Security Enhancement of the Industrial？Control System through the Application of？IEC62443 Standards, Journal of Korea？Information Processing Society, 28(2),？280-283.
Kang, D. Y. (2021). Analysis of Threat？Information Priorities for Effective Security Monitoring & Control, Journal of Korea？Society of Industrial Information Systems,？26(5), 69-77.
Kim, D. I. (2015). Aphased Strategy for？Application of the Risk Management System？based on ISO 31000 in the Domestic？Construction Companies, Dissertation, Graduate？School of Korea University, Seoul, Korea.
Kim, E. J. and Park, I. C. (2023). The Impact？of SMEs' Security Activities on Cyber？Incident Response. Korean Journal of Industry？Security, 13(1), 7-28.

상세보기
Kim, E. Y. (2015). Cyber Security Risk？Analysis and Response Strategy Research？in Smart Factories, Journal of Information？Security Society, 25(1), 89-97.
Kim, G. Y. (2018). Dependent Attacks？Anaylsis for Threat Analysis and Risk？Assessment (TARA), Thesis, Graduate School？of Hanyang University, Seoul, Korea.
Kim, H. J., Kim, S. J., Kim, Y. S., Kim, S. K.？and Shon, T. H. (2019). Cybersecurity？Architecture for Reliable Smart Factory,？J ournal of The Korea Institute of Information？Security & Cryptololgy, 29(3), 629-643.
Kim, Y. S. and Park, J. H. (2022). A？Research on the Exposure Status of？Cybersecurity Risk of Process Control？System and Its Counterplan, The Korean？Institute of Chemical Engineers, 60(4),？492-498.
Kim, W. N. and Park, E. K. (2019). Current？Control System Security Evaluation System？Trend, Journal of Information Security,？29(2), 5-11.
Lee, H. S. (2015). Research on Smart Factory？Security Threat Response Measures, Journal？of Information Security Society, 25(4),？305-313.
Lee, J. M. (2018). Security Vulnerability？Management in Industrial Control System？(ICS) Environment and Its Limitations;？Focus on Security Patching, Thesis, Graduate？School of Korea University, Seoul, Korea.
Min, B. G. (2014). Vulnerability Analysis Plan？According to Changes in Cybersecurity？Threats, Korea Institute of Information？Security & Cryptology, 24(1), 7-12.
Shin, Y. S. (2024). A Study on the？Establishment of Security Areas and Guidelines？for Small and Medium Manufacturing？Enterprises in the DX Process Environment,？Journal of Industrial Technology Research,？29(2), 29-37.

상세보기
Son, B. J. (2023). Trend Analysis on？Cybersecurity in the Era of Digital？Transformation: Policy Implications,？Dissertation, Graduate School of Seoul？Venture University, Seoul, Korea.
You, K. S. (2019). Smart Factory Information？Security Policy Directional Suggestions,？Thesis, Graduate School of Ajou University,？Suwon, Korea.

활용도 분석정보

상세보기

다운로드

내보내기

활용도 Top5 논문

해당 논문의 주제분야에서 활용도가 높은 상위 5개 콘텐츠를 보여줍니다.
더보기 버튼을 클릭하시면 더 많은 관련자료를 살펴볼 수 있습니다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증