산업 제어 시스템 보안을 위한 패킷 분석 기반 비정상행위 탐지 시스템 구현

Implementation of abnormal behavior detection system based packet analysis for industrial control system security

초록

가스, 전력, 수처리, 원자력, 교통 관제 시스템 등과 같은 국가적 규모의 산업 제어 시스템은 점차 발전하는 정보통신기술에 따라 점차 개방된 네트워크와 공개된 표준 프로토콜을 사용하고 있다. 개방된 네트워크와 공개된 표준 프로토콜을 사용하고 있기 때문에 사이버 공격에 대한 빈도는 점점 증가하고 있는 추세이지만 이에 관련한 후속조치는 매우 부족한 실정이다. 따라서 산업 제어 시스템을 위한 보안 솔루션의 적용은 매우 중요하다. 하지만 실제의 시스템에 보안 솔루션을 적용하는 것은 산업 제어 시스템의 특성 때문에 사실상 불가능하고 기존 시스템에 영향을 주지 않고 공격의 발생 유무를 탐지할 수 있는 보안 시스템이 필수적이다. 따라서 본 논문에서는 산업 제어 시스템에 영향을 주지 않고 비정상행위를 탐지하는 패킷 분석 기반의 침입 탐지 시스템을 제안하고 제안한 침입 탐지 시스템을 실제의 환경을 재현한 산업 제어 시스템 테스트베드에 적용함으로써 신뢰성 있는 데이터를 기반으로 제안한 시스템의 효율성을 검증한다.

키워드

abnormal behavior detectcyber attack experimentindustrial control systemintrusion dectection systemICS security
제목
산업 제어 시스템 보안을 위한 패킷 분석 기반 비정상행위 탐지 시스템 구현
제목 (타언어)
Implementation of abnormal behavior detection system based packet analysis for industrial control system security
저자
김현석박동규
DOI
10.5762/KAIS.2018.19.4.47
발행일
2018
저널명
한국산학기술학회논문지
19
4
페이지
47 ~ 56