An electric power system requires the high level of availability (low outage rate and fast restoration), and the integrity and confidentiality on data measurement, and control process. For the essential requirements, it is needed to procure a countermeasure for protecting the power system from the potential threats. SCADA system has a long history since it was developed and the security aspects were not considered in the beginning stage because it was an isolated system. However, the SCADA system is evolving into the Smart Grid which is connected to public networks and the cyber threats are more realistic also in the power system. The power system is one of major critical infrastructures in a country, so it is very important to prevent the system from being damaged by the threats in advance considering the potential damage cost when the system security is breached. In this context, this paper proposes a framework to identify and classify the vulnerabilities on the power system, which is the first stage of establishing security countermeasures.
한국어
전력계통의 SCADA 시스템은 높은 수준의 가용성(낮은 고장 빈도와 신속한 복구)이 요구되며, 매우 높은 수준의 계측 정확성이 요구된다. 이를 위해 수신 데이터의 검증이 필요하고 부적절하거나 부정확한 제어동작의 방지가 필요하다. SCADA 네트워크는 초기에 기능의 효율성과 신뢰도를 극대화하기 위해 설계되었기 때문에 보안 측면에 대한 고려가 약한 측면이 있다. 이러한 상황에서 전력시스템이 스마트그리드로 진화함에 따라 그러한 보안취약성은 더욱 증가하고 있고, 이를 위해 국가 주요 인프라로서의 전력시스템에 대한 보안대책을 수립할 필요가 있다. 전력산업은 국가기간산업이고 다른 산업으로의 파급효과가 크기 때문에, 보안 관련 사고가 한번이라도 발생할 경우 막대한 손실을 감내하여야 하는 부담이 있는 만큼 발생 가능한 모든 경우에 대한 사전 인지 및 대응책이 필수적이다. 본 논문에서는 그러한 연구의 시작단계로서 전력시스템에서 발생할 수 있는 다양한 보안취약성에 대한 정의 및 분류를 위한 프레임워크를 제공하고자 한다.
목차
요약 Abstract 1. 서론 2. 사이버 위협의 정의 및 범주 2.1 기존 IT 시스템에서의 위협과 SCADA 시스템으로의 적이 2.2 취약성과 잠재적 위협의 현실화 3. 결론 참고문헌
키워드
스마트그리드사이버보안보안취약성SCADAEMSElectric Power SystemSCADACyber SecurityCyber ThreatCritical InfrastructureVulnerability
1. 보안공학에 대한 각종 조사 및 연구
2. 보안공학에 대한 응용기술 연구 및 발표
3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최
4. 보안공학 기술의 상호 협조 및 정보교환
5. 보안공학에 관한 표준화 사업 및 규격의 제정
6. 보안공학에 관한 산학연 협동의 증진
7. 국제적 학술 교류 및 기술 협력
8. 보안공학에 관한 논문지 발간
9. 기타 본 회 목적 달성에 필요한 사업