메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제28권 제2호
발행연도
2018.4
수록면
471 - 484 (14page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
최근 정부기관, 기반시설, 제조 기업 등의 제어시스템을 대상으로 사이버 위협이 빈번히 발생하고 있다. 이러한 사이버 위협에 대응하기 위해서는 제어시스템의 다양한 자산에서 발생하는 보안정보를 일괄 수집하여 상관관계 분석등을 수행하고, 그 결과를 공유하는 CTI(Cyber Threat Intelligence) 도입이 필요하다. 이를 위해서 제어시스템의 보안정보 수집이 필요한데, 가용성이 최우선적으로 고려되는 제어시스템 특성상 PLC(Programmable Logic Controllers) 등과 같은 제어장치에 보안 솔루션 도입의 제약이 있어 보안정보를 수집하기에 어려움이 따른다. 또, 제어시스템에 존재하는 다양한 자산에서 발생하는 보안정보 포맷이 상이한 문제도 존재한다. 따라서 본 논문에서는 효율적인 제어시스템 보안정보 수집을 위한 방안을 제안한다. 기존 IT의 CTI 모델 중 제어시스템 도입에 용이한 CybOX/STIX/TAXII를 활용하여 제어시스템 자산의 보안정보를 수집할 수 있도록 포맷을 설계하였다. 포맷 설계대상은 윈도우 및 리눅스 등의 범용 OS를 사용하는 제어시스템 자산의 OS 수준의 시스템 로그, 정보보호 시스템로그, 제어시스템 PLC 관리를 위한 EWS(Engineering Workstation System) 응용프로그램 로그로 선정하였다. 또, 설계한 포맷이 반영된 보안정보 수집 시스템을 설계 및 구현하여 제어시스템 통합 관제 시스템 구축 및 CTI 도입에 활용할 수 있도록 한다.
#Industrial Control System #Cyber Threat Intelligence #Cyber Security Monitoring #Security Information Collection #Security Event and Log

목차

요약
ABSTRACT
I. 서론
II. 배경
III. 보안정보 수집 대상 식별 및 포맷 설계
IV. 보안정보 수집 시스템 설계 및 구현
V. 결론 및 향후 계획
References

참고문헌 (22)

참고문헌 신청
N. Falliere, L.O. Murchu and E. Chien, “W32. stuxnet dossier,” White paper, Symantec Corp., Security Response, vol. 10, no. 6, pp. 29, Feb. 2011. E. Chien, L.O. Murchu and N. Falliere, “W32. duqu: the precursor to the next stuxnet,” Proceedings of the 5th USENIX Conference on Large-Scale Exploits and Emergent Threats, Apr. 2012. S. Raval, “BlackEnergy a threat to industrial control systems network security,” International Journal of Advance Research in Engineering Science and Technology, vol. 2, no. 12, pp. 120-125, Dec. 2015. K.A. Stouffer, J.A. Falco and K.A. Scarfone, “Guide to industrial control systems(ICS) security,” NIST Special Publication 800-82, May. 2015. S. Barnum, R. Martin, B. Worrell and I. Kirilov, “The CybOX language specification,” The MITRE Corporation, Apr. 2012.

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

위협정보 공유시스템 구축을 위한 내부정보 연동방안
김갑수 ,  류동주 ,  강성훈 외 1명 한국통신학회논문지 2019 .08
랜섬웨어 유형별 특징분석 및 위협에 대한 연구
조성준 ,  강승용 ,  노봉남 Proceedings of KIIT Conference 2018 .06
최신 랜섬웨어 특징 분석
문기운 ,  이종혁 한국통신학회논문지 2018 .04
보안 취약점 자동 탐색 및 대응기술 동향
장대일 ,  김태은 ,  김환국 정보보호학회지 2018 .04
머신러닝을 이용한 지능형 악성코드 분석기술 동향
이태진 정보보호학회지 2018 .04

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2018-004-002071451