초록 ▼

요 약 문


제목: 스마트 그리드 사이버 보안 표준화 기술 동향 조사

스마트 그리드는 에너지 네트워크와 통신망이 융합된 지능형 전력망으로 에너지 효율을 최적화하고 에너지 프로슈머의 등장을 가능하게 하는 차세대 전력망이라 정의 할 수 있다. 전력공급기술에 정보통신기술을 접목하여 융/복합시스템을 구현하는 미래의 전력공급과 이용시스템의 지능적 관리체계를 위한 지능형 전력망인 스마트 그리드에서 사이버 보안의 중요성이 부각되고 있으며 상용화를 위해서는 사이버 보안 기술의 표준화가 선결되어야 한다.

요 약 문


제목: 스마트 그리드 사이버 보안 표준화 기술 동향 조사

스마트 그리드는 에너지 네트워크와 통신망이 융합된 지능형 전력망으로 에너지 효율을 최적화하고 에너지 프로슈머의 등장을 가능하게 하는 차세대 전력망이라 정의 할 수 있다. 전력공급기술에 정보통신기술을 접목하여 융/복합시스템을 구현하는 미래의 전력공급과 이용시스템의 지능적 관리체계를 위한 지능형 전력망인 스마트 그리드에서 사이버 보안의 중요성이 부각되고 있으며 상용화를 위해서는 사이버 보안 기술의 표준화가 선결되어야 한다. 이 보고서는 미국내의 스마트 그리드 보안에 대한 표준화 동향과 각 표준화에서 요구하는 기술에 대한 동향을 조사한 내용을 기반으로 작성되었다.

용어해설: 에너지 프로슈머(Prosumer): 에너지 생산과 소모 모두를 수행할 수 있는 객체를 의미하는 것으로 지능형 전력망을 통해 신재생 에너지를 생산할 수도 있고 더우기 생산된 에너지를 거래할 수 있는 능력까지 가질 수 있는 새로운 사용자를 뜻한다.


사업의 목적 및 필요성

스마트 그리드는 에너지 네트워크와 통신망이 융합된 지능형 전력망으로 에너지 효율을 최적화하고 에너지 프로슈머의 등장을 가능하게 하는 차세대 전력망이라 정의 할 수 있다. 전력공급기술에 정보통신기술을 접목하여 융/복합시스템을 구현하는 미래의 전력공급과 이용시스템의 지능적 관리체계라 할 수 있다. 지능형 전력망인 스마트 그리드에서 사이버 보안의 중요성이 부각되고 있으며 상용화를 위해서는 사이버 보안 기술의 표준화가 선결되어야 한다. 특별히 미국내의 스마트 그리드 보안에 대한 표준화 동향과 각 표준화에서 요구하는 기술에 대한 동향을 파악하는것이 미래 정보기술을 선도하기 위해서는 반드시 수행되어져야 한다.


사업의 내용 및 범위

미 표준청(National Institute of Standards and Technology)을 비롯한 미국내 정부기관에서 준비하는 스마트 그리드 보안에 대한 표준화에 대해 조사한다. 조사내용은 스마트 그리드 보안에 대한 표준화 기관과 성격, 스마트 그리드 보안에 대한 표준화 정책과 이슈, 스마트 그리드 보안에 대한 표준화 기술, 스마트 그리드 보안에 대한 표준화 기관, 그리고 스마트 그리드 보안에 대한 표준화의 미래에 대해 다루고자 한다.



목 차│Contents

제1장 서론 01

제2장 미국 연방정부의 스마트 그리드 사이버 보안 표준화 동향 03
2.1 미 연방 정부
2.2 Department of Energy
2.3 FERC
2.4 NIST
2.5 DHS NIPP
2.6 기타 관련법

제3장 미국내 주정부 및 지방 정부 보안 계획안 24
3.1 캘리포니아
3.2 일리노이
3.3 메릴랜드
3.4 콜로라도
3.5 텍사스
3.6 주정부산하의 규제 기관

제4장 North American Electric Reliability Corporation(NERC) CIP 표준 31
4.1 CIP-002 - 중요한 사이버 자산 식별
4.2 CIP-003 - 보안 관리 제어
4.3 CIP-005 - 전자보안 보호
4.4 CIP-007 - 시스템 보안 관리
4.5 CIP-008 - 사건 보고와 응답 계획
4.6 CIP-009 - 재난 복구
4.7 CIP-004 - 인사 및 교육
4.8 CIP-006 - 인사 & 교육

제5장 ISO/IEC 27000 표준 65
5.1 ISO/IEC 27002 - 위험 평가
5.2 ISO/IEC 27002 - 보안 정책
5.3 ISO/IEC 27002 - 정보 보안 구성
5.4 ISO/IEC 27002 - 자산 관리
5.5 ISO/IEC 27002 - 인적 자원 보안
5.6 ISO/IEC 27002 - 물리적 및 환경적 보안
5.7 ISO/IEC 27002 - 통신 및 운영 관리
5.8 ISO/IEC 27002 - 접근 통제
5.9 ISO/IEC 27002 - 정보 시스템 획득, 개발 및 유지점검
5.10 ISO/IEC 27002 - 정보 보안 사고 관리
5.11 ISO/IEC 27002 - 업무 지속성 관리
5.12 ISO/IEC 27002 - 준수

제6장 Information Security Forum의 모범사례 표준 77
6.1 ISF-SoGP - 보안 관리
6.2 ISF-SoGP - 중요한 업무 애플리케이션
6.3 ISF-SoGP - 컴퓨터 설치
6.4 ISF-SoGP - 망
6.5 ISF-SoGP - 시스템 개발
6.6 ISF-SoGP - 최종 사용자 환경

제7장 과제 결과 활용 및 맺음말 82

참고문헌