기반시설 사이버보안 프레임워크 도출방안

국문 초록 (Abstract)

폐쇄적으로 운영되던 과거의 기반시설과 달리 현재의 기반시설 네트워크는 IoT 기기와 외부 망과의 연계를 통한 효율적인 관리 시스템을 도입하고 있다. 이를 통해 과거의 기반시설 네트워크에 비해 생산성과 관리의 효율은 증대 될 수 있으나 외부 망과의 연계 접점이 생김에 따라 S/W 취약점과 이를 악용한 사이버 보안 이슈가 발생할 수 있으며 이에 대응하기 위한 사이버보안 가이드라인은 필수적이다. 그러나 각 기관에서 적합한 사이버보안 가이드라인을 개발하는 것이 용이하지 않아 정부 기관에서 작성한 사이버보안 점검 리스트를 활용하고 있으며 이는 각 기반시설 네트워크의 특징을 충분히 반영하지 못하는 한계가 있다. 따라서 본 연구에서는 기반시설 네트워크의 특징을 반영한 사이버 보안 가이드라인을 개발을 위해 NIST CSF[2], DoE C2M2[3] 등 주요 국가의 사이버보안 가이드라인 관련 표준과 기반시설 네트워크를 분석하고 이를 통해 기반시설 네트워크 사이버보안 가이드라인 개발 방안을 도출하고 검증방안을 제시하였다.

다국어 초록 (Multilingual Abstract)

Contrary to past critical infrastructure network, current critical infrastructure network is adopting IoT devices and efficient management system using the external networks. Using this system, productivity and management efficiency could be enhanced compared to past critical infrastructure network. But cybersecurity issue could be occurred at external network connection, so cybersecurity guideline is necessary. However, critical infrastructure organizations tend to use the cybersecurity guideline issued by government because it is hard to develop cybersecurity guideline on their own. But the government"s cybersecurity guideline isn"t suitable for the critical infrastructure network because it doesn"t include critical infrastructure"s specific characteristics. Therefor, we suggested the development method of cybersecurity guideline for the critical infrastructure network based on analysing cybersecurity guideline standards and critical infrastructure networks.

목차 (Table of Contents)

• 요약
• ABSTRACT
• I. 서론
• II. 관련연구
• III. 주요 가이드라인 및 표준 분석
• IV. 기반시설 네트워크를 위한 사이버보안 가이드라인 개발 방안
• V. 가이드라인 검증 방안
• VI. 결론
• References

참고문헌 (Reference)

1 Korea Internet & Security Agency, "Wireless security guide"

2 Korea Internet & Security Agency, "VoIP security recommendation manual"

3 National Institute of Standards and Technology, "The United States Government Configuration Baseline"

4 Center for Internet Security, "The CIS Critical Security Controls for Effective Cyber Defense"

5 Korea Internet & Security Agency, "Software vulnerability diagnosis guide"

6 Ronald S. Ross, "Security and Privacy Control for Federal Information Systems and Organizations" National Institute of Standards and Technology 2013

7 North American Electric Reliability Corporation, "Reliability Standards for the Bulk Electric Systems of North America"

8 The Open Web Application Security Project, "OWASP Internet of Things Project"

9 Industrial Control Systems Cyber Emergency Response Team, "NCCIC/ICS-CERT Year in Review FY 2015"

10 Yoojae Won, "IPv6 security management guide" Korea Internet & Security Agency 2010

11 Glen Chason, "Guide to Vulnerability Assessment for Electric Utility Operations Systems"

12 Justin Searle, "Guide to Penetration Testing for Electric Utilities"

13 Keith Stouffer, "Guide to Industrial Control Systems Security"

14 National Institute of Standards and Technology, "Framework for Improving Critical Infrastructure Cybersecurity"

15 Agence nationale de la sécurité des systèmes d'information, "Cybersecurity for Industrial Control System Detailed Measures"

16 Jason D. Christopher, "Cybersecurity Capability Maturity Model Facilitator Guide"

17 Korea Ministry of Science and Technology, "Cyber security incident response executive manual"