제어시스템 위협분석을 위한 Event Log 상관분석에 관한 연구

국문 초록 (Abstract)

제어시스템은 공공 네트워크와의 통신망 융합에 따라 다양한 루트를 통해 정보유출 및 변조 등의 위협이 제어시스템에서 도 그대로 나타날 수 있다. 최근 다양한 보안에 대한 이슈와 새로운 공격기법에 의한 침해 사례가 다변화됨에 따라서, 단순히 차단 및 확인 등의 학습을 통해 정보를 데이터베이스화하는 보안 시스템으로는 새로운 형태의 위협에는 대처하기 힘들어지고 있으며, 보안 접근 권한을 가진 내부자에 의한 보안위협에 대해서도 기존의 보안장비로는 대응하기가 어렵다. 내부자에 의한 위협에 대응하기 위해 내부 시스템에서 실시간으로 발생한 Event Log를 수집하고 분석하여야 한다. 이에 따라 본 연구에서 는 제어시스템에서 실시간으로 발생한 Event Log들을 토대로 상관분석을 통해 Event Log간 요소들의 상관관계의 여부를 알 수 있었으며, 분석결과를 바탕으로 이 분야의 연구에 기여할 수 있을 것으로 판단된다.

다국어 초록 (Multilingual Abstract)

The control system can have such threats as information leakage and falsification through various routes due to communications network fusion with public network. As the issues about security and the infringe cases by new attack methods are diversified recently, with the security system that makes information data database by simply blocking and checking it is difficult to cope with new types of threats. It is also difficult to respond security threats by insiders who have security access authority with the existing security equipment. To respond the threats by insiders, it is necessary to collect and analyze Event Log occurring in the internal system realtime. Therefore, this study could find out whether there is correlation of the elements among Event Logs through correlation analysis based on Event Logs that occur real time in the control system, and based on the analysis result, the study is expected to contribute to studies in this field.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련연구
• 2.1 제어시스템 위협사례
• 2.2 Event Log
• 2.3 상관관계분석
• 3. 제안하는 방법
• 3.1 연구의 대상 및 변수
• 3.2 변수
• 3.3 연구 분석 모형
• 3.4 연구 분석 방법
• 4. 연구결과
• 4.1 상관관계 분석
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 이건행, "한전의 ‘배전지능화 시스템’ 현행보안대책 및 향후전망" 34-40, 2015

2 이동휘, "제어망에서 화이트 리스트 기법을 이용한 이상 징후 탐지에 관한 연구" 한국융합보안학회 12 (12): 77-84, 2012

3 김현우, "보안을 고려한 DRS(Disaster reco very system) 구현 방안 연구" 2014

4 이경문, "발전제어시스템 악성코드 방어를위한 보안관제 모델 연구" 2017

5 김종민, "기상변화 및 불쾌지수에 따른 범죄발생 예측 모델" 한국융합보안학회 14 (14): 89-95, 2014

6 Ali Abbas, "Statistical Signal Processing Technique for Identification of Different In fected Sites of the Diseased Lungs" 36 (36): 1537-1541, 2010

7 Minasi, "Mastering Windows Server 2008R2" Wiley 921-, 2012

8 Seong S. Chae, "Cluster analysis using different correlation coefficients" 49 (49): 715-727, 2006