동적 모델링 기법을 이용한 I&C 사이버 보안자산 분석 검증 방법 = I&C Cyber Security Asset Analysis Using Dynamic Modeling Technique

국문 초록 (Abstract)

현재 개방형 컴퓨팅환경에서 계측제어시스템에 대한 사이버 보안은 중요한 이슈이다. 특히 스텍스넷으로 촉발된 원자력 분야에서도 사이버 보안문제가 심각하게 제기되었다. 사이버 보안의 대응책 마련을 위한 첫단계는 보안자산분석이며, I&C 분야의 필수 규제사항이다. 본 논문에서는 디지털화된 I&C분야의 보안자산분석을 개선하는 연구를 담고 있다. 자산분석을 위해 객체모델링 기법 중 동적모델링 관점에서 자산분석 방법을 제안하였다. 동적모델링을 이용한 보안자산 분석은 기존의 정적인 자산특성 외에 동적특성을 감안하여 자산분류와 보안등급 결정을 지원한다.

다국어 초록 (Multilingual Abstract)

In this paper, I&C for cyber security technology assets were verified by analysis. Instrumentation and Control Systems Cyber Security Asset Analysis of the nuclear regulatory agencies (NRC, KINS) to the regulatory requirements for I & C Asset Analysis in terms of dynamic modeling of object modeling techniques, analytical methods devised assets. In this study, applying the dynamic modeling through analysis of the security assets to determine the security characteristics of the support and operation of assets considered in the analysis phase approach in terms of assets, analysis, verification of results that could contribute is determined.

목차 (Table of Contents)

• 요약
• Abstract
• Ⅰ. 서론
• Ⅱ. 사이버 보안자산 분석
• Ⅲ. 실험 및 결과
• Ⅳ. 결론
• 참고문헌
• 저자소개

참고문헌 (Reference)

1 이수형, "정책기반 네트워크 보안 관리" 20 (20): 2005

2 권기춘, "디지털 계측제어 인허가 확보기술 개발" 한국원자력연구소 2008

3 "국가기반시설원격제어시스템을향한전문해킹유형분석, 해외과학기술동향"

4 이혁로, "객체지향자산분류모델을 이용한 위험분석에 관한연구"

5 심갑식, "객체 모델링 기법을 이용한 다단계 보안데이터 모델의 설계와 구현 방안" 8 (8): 49-62, 1998

6 Hoffman,D.E, "The New Virology: From Stuxnet to biobombs, the future of war by othermeans" 185 : 77-80, 2011

7 J. Rohozinski, R., "Stuxnet and the Future of Cyber War" 53 (53): 23-40, 2011

8 NRC, "Reg. Guide 1.152, Rev.2, 2006"

9 NETEC, "Efficient Asset Analysis Using Object Oriented Modeling Technique For MMIS Cyber Security In Nuclear Power Plant" 2010

10 IAEA, "Computer Security at Nuclear Facilities"