초록 ▼

본 연구과제는 원자력시설에서의 사이버사건 대응 및 조사기법 개발을 위한 연구임.
본 연구과제를 통해 KINAC은 원자력시설 PC기반 제어시스템에서 발생할 수 있는 위협을 도출하고 공격시나리오를 개발하였으며, 일부 위협에 대한 공격 코드를 개발하였음. 이를 통해 전년도에 식별한 보안로그항목과 공격시나리오와의 연관성 분석을 수행하여 로그의 공격탐지 연관도를 분석하였음. 또한 원자력발전소 환경에서 적용 가능한 로그 수집/관리 방안을 찾기 위해, 로그수집, 로그전송/보관, 사건탐지,시스템 자원 등의 기준에 따른 적용 가능성 여부를 분

본 연구과제는 원자력시설에서의 사이버사건 대응 및 조사기법 개발을 위한 연구임.
본 연구과제를 통해 KINAC은 원자력시설 PC기반 제어시스템에서 발생할 수 있는 위협을 도출하고 공격시나리오를 개발하였으며, 일부 위협에 대한 공격 코드를 개발하였음. 이를 통해 전년도에 식별한 보안로그항목과 공격시나리오와의 연관성 분석을 수행하여 로그의 공격탐지 연관도를 분석하였음. 또한 원자력발전소 환경에서 적용 가능한 로그 수집/관리 방안을 찾기 위해, 로그수집, 로그전송/보관, 사건탐지,시스템 자원 등의 기준에 따른 적용 가능성 여부를 분석하였음. KINAC은 또한 과제를 진행하여 수행한 연구를 기반으로 다음의 논문 및 기술보고서를 작성하였음.
[논문] The Probable Cyber Attack Concept Exploiting Interrupt Vulnerability in Nuclear Power Plants
[논문] 원자력시설 PC기반시스템의 보안강화 표준 동향
[논문] 효과적인 사이버사건 대응을 위한 원자력시설 포렌직 준비도 연구사례 및 기술표준 동향
[논문] 원자력시설 사이버보안 심층방호 규제요건과 관련 국외표준 및 기술동향
[논문] 원자력시설의 사이버보안 감사기록 규제를 위한 개선안 도출
[논문] 원자력시설의 취약점 정보관리시스템 구축 및 활용방안에 관한 연구
[보고서] 사이버사건 탐지를 위한 원전안전등급제어기의 기술적 보안조치 분석(KINAC/TR-004/2018)
[보고서] 제어시스템 사이버 위협 식별 및 공격 시나리오 연구
[보고서] 주요위협 탐지를 위한 로그수집, 관리 방법 조사 및 공격탐지 연관도 분석
[보고서] IAEA 공동연구과제(CRP) 회의 참가 결과 보고서
[보고서] IAEA 사이버보안 자문회의 참석결과보고서

(출처 : 초록 42p)

Abstract ▼

Ⅳ. Results of the Project
○ Papers
- Research on practice and applying forensic readiness for cyber incident at nuclear facility
- A Study on the revision of the Act of Physical Protection and Radiological Emergency for Cyber Security Record Retention
- Trends and International Standard

Ⅳ. Results of the Project
○ Papers
- Research on practice and applying forensic readiness for cyber incident at nuclear facility
- A Study on the revision of the Act of Physical Protection and Radiological Emergency for Cyber Security Record Retention
- Trends and International Standard of Cyber Security Defense-in-DepthRegulation Requirements at Nuclear Facilities
- Survey on Standards to Harden Security of PC-based Systems for Nuclear Facilities
- A Study on the Building & Application Method of Vulnerability Information Management Systems at Nuclear Facility
- The Probable Cyber Attack Concept Exploiting Interrupt Vulnerability in Nuclear Power Plants

○ Reports
- The Analysis on the Technical Controls for Cyber Incidents Handling on the Safety-Grade Programmable Logic Controller
- Cyber Threats to Control Systems Identifying and Attack Scenarios Report
- Log and Incident Detection Correlation Analysis Report
- IAEA CRP Meeting Report (Canada)
- IAEA CRP Meeting Report (Vienna)

(출처 : SUMMARY 4p)

목차 Contents

• 표지 ... 1제 출 문 ... 2요 약 문 ... 3S U M M A R Y ... 4목차 ... 5제 1 장 사업개요 ... 6 제 1 절 사업계획 요약 ... 6 제 2 절 사업결과 요약 ... 7제 2 장 사업 수행 내역 ... 8 제 1 절 IAEA 국제공동연구과제(CRP) 수행 ... 8 제 2 절 주요위협 도출 및 공격시나리오 개발 ... 18 제 3 절 보안로그항목 공격탐지 연관도 평가 ... 26 제 4 절 로그 수집/관리 및 사건탐지 방안 조사 ... 31제 3 장 연구 성과 ... 35 제 1 절 논문 ... 35 제 2 절 기술보고서 ... 40보고서 초록 ... 42끝페이지 ... 42