Earticle

초록

영어

The purpose of this study is to find out quantitative vulnerability assessment about COTS(Commercial Off The Shelf) O/S based I&C System. This paper analyzed vulnerability's lifecycle and it's impact. this paper is to develop a quantitative assessment of overall cyber security risks and vulnerabilities I&C System by studying the vulnerability analysis and prediction method. The probabilistic vulnerability assessment method proposed in this study suggests a modeling method that enables setting priority of patches, threshold setting of vulnerable size, and attack path in a commercial OS-based measurement control system that is difficult to patch an immediate vulnerability.

한국어

본 연구는 즉시 패치가 어려운 상용 운영체제 기반의 계측제어시스템의 취약점 평가 방안 및 시간의 경과에 따른 위험의 크기를 정량적으로 파악하는 것이다. 연구 대상은 상용 OS가 탑재된 계측제어시스템의 취약점 발견과 영향의 크기 이다. 연구에서는 즉각 취약점 조치가 힘든 디지털 계측제어시스템의 취약점 분석 및 조치방법을 연구함으로써, 계측제어 시스템이 존재하는 핵심기반시설의 전체적인 사이버보안 위험과 취약점을 정량적으로 파악하는 것이다. 본 연구에서 제 안한 확률론적 취약점 평가 방안은 즉각적인 취약점 패치가 어려운 상용 운영체제 기반의 계측제어시스템에서 취약점 패치 우선 순위 및 패치가 불 가능시 수용 가능한 취약점의 임계값 설정, 공격 경로에 대한 파악을 가능하게 하는 모델링 방안을 제시한다.

목차

요약
Abstract
1. 서론
2. 관련 연구
3. 연구내용
3.1 연구대상 및 범위
3.2 연구방향
4. 제안하는 확률론적 취약점 평가 모델링
4.1 제안 프레임워크
4.2 제안 모델링 프로세스
4.3 제안 모델링 알고리즘
4.4 제안 모델링 개념에 대한 검증
5. 결론
REFERENCES

키워드

핵심기반시설 위험 모델링 취약점 생명주기 취약점 발견모델 공격 그래프 마르코프 모델 Critical Infrastructure Risk Modeling Vulnerability Life Cycle Vulnerability Detection Model Attack Graph Markov Model

저자

• 엄익채 [ Ieck-Chae Euom | 한전KDN(주) 보안컨설팅팀 차장 ] Corresponding Author

참고문헌

발행기관

간행물