Earticle

현재 위치 Home

취약점 분석(Vulnerability Analysis)

DNP3 제어시스템 프로토콜 취약점 실험
Testing Vulnerabilities of DNP3

첫 페이지 보기
  • 발행기관
    보안공학연구지원센터(JSE) 바로가기
  • 간행물
    보안공학연구논문지 KCI 등재후보 바로가기
  • 통권
    Vol.7 No.1 (2010.02)바로가기
  • 페이지
    pp.15-28
  • 저자
    장문수, 이건희, 김신규, 민병길, 김우년, 서정택
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A119133

※ 원문제공기관과의 협약기간이 종료되어 열람이 제한될 수 있습니다.

원문정보

초록

영어
Industrial control system is the one that is used by the purpose of watching and managing remote systems efficiently. Industrial control system has been used in running the main faculty of countries such as electric power, gas, water supply and drainage, traffic systems etc. Most of control system protocols were proprietary standards developed by individual companies. Over the years, the industry has moved into accepting common open standard protocols. The open standards make it very easy for attacker to gain in-depth knowledge about the working of these Industrial control system. Gradually, the risk and threat of a cyber attack is also increased. In case cyber infringement accident happens to industrial control system, national confusion will be caused, so industrial control system is required to be managed with security. In this paper, We have analyzed security vulnerability and Attacks using security vulnerability in DNP3. The existence of relevant vulnerability verify by the help of experiments by a target of Industrial control system.
한국어
제어시스템은 원격지의 시스템을 효율적으로 감시하고, 관리하는 목적으로 사용되는 시스템으로, 전력, 가스, 상하수도, 교통 등의 국가주요시설의 운용에 사용되고 있다. 비공개 제어시스템 프로토콜 표준이 점차 국제 표준으로 공개됨에 따라, 공개된 표준은 공격자에게 제어시스템 및 네트워크 동작에 대한 더 많은 지식을 제공하게 되었으며, 점차적으로 제어시스템에 대한 사이버침해의 가능성과 위험성이 높아지고 있다. 제어시스템에 사이버 침해사고 발생 시 국가적 혼란을 야기 시킬 수 있으므로 특별한 보안관리가 요구된다. 본 논문에서는 DNP3 제어시스템 프로토콜 보안 취약점 및 취약점을 이용한 공격을 분석하고, 실험망을 구성하여 해당 취약점 존재 유무에 대한 실험을 수행 한다.

목차

요약
 Abstract
 1. 서론
 2. DNP3 제어시스템 프로토콜 취약점
  2.1 DNP3 제어시스템 프로토콜
  2.2 일반적인 제어시스템 프로토콜 취약점 및 공격 유형
  2.3 DNP3 제어시스템 프로토콜 취약점
 3. DNP3 제어시스템 프로토콜 취약점 검증 실험
  3.1 실험 환경
  3.2 실험 및 결과
 참고문헌

저자

  • 장문수 [ Moonsu Jang | ETRI 부설연구소 연구원. ]
  • 이건희 [ Gunhee Lee | ETRI 부설연구소 연구원. ]
  • 김신규 [ SinKyu Kim | ETRI 부설연구소 연구원. ]
  • 민병길 [ Byung-gil Min | ETRI 부설연구소 연구원. ]
  • 김우년 [ Woo-nyon Kim | ETRI 부설연구소 연구원. ]
  • 서정택 [ Jungtaek Seo | ETRI 부설연구소 연구원. ] 교신저자

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    보안공학연구지원센터(JSE) [보안공학연구지원센터]
  • 설립연도
    2006
  • 분야
    공학>컴퓨터학
  • 소개
    1. 보안공학에 대한 각종 조사 및 연구 2. 보안공학에 대한 응용기술 연구 및 발표 3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최 4. 보안공학 기술의 상호 협조 및 정보교환 5. 보안공학에 관한 표준화 사업 및 규격의 제정 6. 보안공학에 관한 산학연 협동의 증진 7. 국제적 학술 교류 및 기술 협력 8. 보안공학에 관한 논문지 발간 9. 기타 본 회 목적 달성에 필요한 사업

간행물

  • 간행물명
    보안공학연구논문지 [Journal of Security Engineering]
  • 간기
    계간
  • pISSN
    1738-7531
  • 수록기간
    2005~2017
  • 십진분류
    KDC 505 DDC 605

이 권호 내 다른 논문 / 보안공학연구논문지 Vol.7 No.1

    피인용수 : 0(자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      페이지 저장