원전 사이버 보안 취약점 점검 도구 개발을 위한 규제요건 분석

• 영문명: Regulatory Requirements Analysis for Development of Nuclear Power Plants Cyber Security Vulnerability Inspection Tool
• 발행기관: 한국전자통신학회
• 저자명: 김승현(Seung Hyun Kim) 임수창(Su Chang Lim) 김도연(Do Yeon Kim)
• 간행물 정보: 『한국전자통신학회 논문지』제12권 제5호, 725~730쪽, 전체 6쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2017.10.30

국문 초록

원전의 안전 유지를 위한 계측제어계통에 일반적인 IT 자원을 활용하는 사례가 증가하고 있다. 이에 따라 기존 IT 자원이 갖는 잠정적인 보안 취약점으로 인해 원전 사이버 보안 침해 사고가 발생할 수 있으며, 원전의 가동 중단뿐만 아니라 국가적 재난에 이르는 심각한 사고를 야기할 수 있다는 문제가 제기되고 있다. 국내 원자력 규제기관에서는 이에 대응하기 위해 원전 사이버 보안 규제지침을 개발하고 규제 대상 및 범위를 확대시키고 있지만, 원전의 일반적인 보안 문제뿐만 아니라 원전 취약점에 특화된 공격에도 대응할 수 있는 방안이 필요하다. 이에 본 논문에서는 R.G.5.71에서 규정하고 있는 내용 중 취약점 점검과 관련된 42개 항목을 선별하여 5가지의 유형으로 분류ㆍ분석하였다. 제안된 분석 내용을 바탕으로 취약점 점검 도구를 개발한다면 원전 사이버 보안 취약점 점검 효율성을 향상시킬 수 있을 것으로 판단된다.

영문 초록

The use of general IT resources in the Instrumentation and Control system(I&C) for the safety of Nuclear Power Plants(NPPs) is increasing. As a result, potential security vulnerabilities of existing IT resources may cause cyber attack to NPPs, which may cause serious consequences not only to shutdown of NPPs but also to national disasters. In order to respond to this, domestic nuclear regulatory agencies are developing guidelines for regulating nuclear cyber security regulations and expanding the range of regulatory targets. However, it is necessary to take measures to cope with not only general security problems of NPPs but also attacks specific to NPPs. In this paper, we select 42 items related to the vulnerability inspection in the contents defined in R.G.5.71 and classify it into 5 types. If the vulnerability inspection tool is developed based on the proposed analysis, it will be possible to improve the inspection efficiency of the cyber security vulnerability of the NPPs.

목차

요약

ABSTRACT

Ⅰ. 서론

Ⅱ. 원전 사이버 보안 침해 사고 사례

Ⅲ. 원전 사이버 보안 관련연구 동향

Ⅳ. 취약점 점검을 위한 규제요건

Ⅴ. 취약점 요건분석

Ⅵ. 결론

References

키워드

원전 사이버 보안 계측 제어 계통 규제 지침 취약점 점검 Cyber Security of Nuclear Power Plants Instrumentation & Control Systems Regulatory Guide Vulnerability Inspection