선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이에 본 논문은 보안 취약점을 활용한 사이버 공격 시나리오 개발 절차와 시나리오 평가 기준을 포함한 '산업제어시스템 사이버침해사고 대응체계 프로그램'을 제안한다. 또한, 본 프로그램을 통해 국내 산업제어시스템의 운영·관리적 보안성 평가를 수행하고 시나리오를 작성할 수 있도록 한다. 이는 향후 사이버 공격 침해사고에 능동적이고 체계적인 훈련을 수행함으로써 대응 능력 향상을 기대해 볼 수 있다는 결론을 제시한다.
- 본 논문에서 제시하는 프로그램은 보안성 평가에서 도출된 취약점을 침해사고 등급 기준에 따라 분류하고, 과 같은 시나리오를 작성하는 것을 목적으로 한다.
- 본 논문에서는 사회공학적 공격으로부터 위협받는 산업제어시스템의 '사이버 침해사고 대응체계 프로그램'을 제안한다. 제안하는 프로그램은 시나리오의 평가 지표가 될 연구 결과를 바탕으로 새로운 평가 기준을 제시해 체계적인 시나리오 및 훈련의 질을 보장할 수 있다.
- 본 프로그램은 NEI 08-09 기반의 통제항목을 바탕으로 산업제어시스템의 자산 취약점을 평가할 수 있다. 또한, ‘주요 정보통신 기반 시설 취약점 분석평가 점검항목과 '마이크로그리드 제어시스템의 사이버 공격 위협 관련 논문에서 공통되는 주요 취약점을 찾아 취약점이 가장 빈번하게 발생한 횟수 기준으로 우선순위를 매겼다.
- 이는 산업제어시스템 내부에도 취약점이 존재하며, 운영·관리적 조치가 미흡한 상황임에도 불구하고 대응체계가 제대로 검증되어 있지 않기 때문이다. 이에 본 논문은 보안 취약점을 활용한 사이버 공격 시나리오 개발 절차와 시나리오 평가 기준을 포함한 '산업제어시스템 사이버침해사고 대응체계 프로그램'을 제안한다. 또한, 본 프로그램을 통해 국내 산업제어시스템의 운영·관리적 보안성 평가를 수행하고 시나리오를 작성할 수 있도록 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.