안전한 제어시스템 환경을 위한 트래픽 분석망 설계

국문 초록 (Abstract)

제어시스템은 국가기반시설 및 산업분야 전반에 걸쳐 이용되기 때문에 사이버 공격을 받게 될 경우 공공분야에 직접적인 피해가 발생할 수 있다. 이러한 이유로, 제어시스템에 대한 보안요구사항이 제안되고 있으며 전자제어시스템보안 가이드라인에 따라 외부망과 분리된 환경으로 운용되고 있다. 그럼에도 불구하고 스턱스넷(Stuxnet)과 같이 제어시스템을 겨냥한 악성코드가 지속적으로 발견되고 있으며, 신·변종 악성코드의 등장으로 실시간 탐지의 어려움과 자료유출 등의 보안위협이 지속적으로 발생되고 있다. 본 논문에서는, 안전한 제어시스템 환경 제공을 위한 트래픽 분석망 도입에 대해 제안한다. 이를 위해 제어시스템에서 발생 가능한 보안위협들을 분석하고, 이러한 보안위협에 대응하기 위한 보안기능들에 대하여 도출한다.

다국어 초록 (Multilingual Abstract)

The Industrial control system is adopted by various industry field and national infrastructure, therefore if it received cyber attack, the serious security problems can be occured in the public sector. For this reason, security requirements of the industrial control system have been proposed, in accordance with the security guidelines of the electronic control system, and it is operated by separate from the external and the internal network. Nevertheless, cyber attack by malware (such as Stuxnet) targeting to control system have been occurred continuously, and also the real-time detection of untrusted traffic is very difficult because there are some difficulty of keeping up with quickly evolving the advent of new-variant malicious codes. In this paper, we propose the traffic analysis architecture for providing secure industrial control system based on the analyzed the security threats, the security requirements, and our proposed architecture.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. 보안위협 분석
• Ⅳ. 제안하는 트래픽 분석망
• Ⅴ. 결론
• References

참고문헌 (Reference)

• 1 함유정, "안드로이드 모바일 단말에서의 실시간 이벤트 유사도 기반 트로이 목마 형태의 악성 앱 판별 메커니즘" 한국인터넷정보학회 15 (15): 31-43, 2014
• 2 KISA, "Worm analysis of activities in industrial control systems" 2014
• 3 KISA, "Vulnerability analysis·evaluation model"
• 4 Suphakit Niwattanakul, "Usingof Jaccard Coefficient for Keywords Similarity" 2013
• 5 Mariano Graziano, "Towards Network Containment in Malware Analysis Systems" 2012
• 6 "Symantech"
• 7 NIS, "Security requirements for information security products for nation"
• 8 NIS, "Secure data transmission security guidelines between national public business networks and internet"
• 9 Luciana Obregon, "Secure Architecture for Industrial Control Systems"
• 10 Seung-Oh Choi, "Research Trends on Intrusion Detection System Technique of Control System" 24 (24): 2014
• 11 Jae-Jun Heo, "Infection process and countermeasures of Stunxnet" 21 (21): 2011
• 12 "IEC 62443-3-3, "Industrial communication networks-Network and system security-Part 3-3: System security requirements and security levels""
• 13 Yoonjeong Kim, "IDS technical standards trends of ISO/IEC" 2004
• 14 NIST, "Guide to Industrial Control Systems(ICS)Security"
• 15 "Dailysecu"
• 16 "Ahnlab"