With the widespread adoption of portable EFB, the aviation industry is providing portable EFB to flight crew. Various charts that were previously carried by paper (Flight Crew Operating Manual, Quick Reference Handbook, Airport Charts, Crew Resources Manual, etc) are being digitized to enable flight crew to access all necessary charts through a single device. All airlines currently provide portable EFB to flight crew that allow them to view all necessary charts. However, wireless network hacking through general smart devices has become possible using complex wireless vulnerabilities, and vulnerabilities have also been reported where flight crew can install unauthorized wireless network them by hacker in hotels they stay at abroad to intercept application update process and forge Takeoff Performance data. This study review and analyze the security regulations for portable EFB both domestically and internationally, analyzed problems it. Based on the results of this study, we propose a plan for institutional application of new cybersecurity technologies, such as zero trust architecture, which is attracting attention in the cybersecurity field. In addition, since the current laws on aviation security regulations or considerations for portable EFB are insufficient, we established regulations by referring to ICAO and FAA to improve them.
한국어
휴대용 EFB의 보급으로 항공업계는 운항승무원들에게 휴대용 EFB를 지급하여 기 존에 종이로 탑재한 각종 차트를(예: Flight Crew Operating Manual, Quick Reference Handbook. Airport Chart, Crew Resource Manual) 디지털화 하여 운항 승무원이 하나의 휴대용 EFB 장비로 필요한 차트를 확인할 수 있도록 통합하였다. 그로 인해, 현재 모든 항공사에서 운항승무원에게 휴대용 EFB를 제공하고 있다. 그 러나, 일반 스마트 기기로 복합 무선 취약점을 이용하여 침해 사고가 발현될 수 있 고, 운항승무원이 머무는 호텔에 공격자가 비인가 무선 장치를 설치하여 휴대용 EFB의 어플리케이션 업데이트 과정을 해커가 탈취하여 이륙 성능을 위조할 수 있는 취약점도 최근 보고되었다. 본 연구에서는 운항승무원이 사용하는 휴대용 EFB에 관한 보안 규정을 국내외로 검토 및 분석하고, 문제점을 분석하였다. 해당 결과를 토대로, 본 연구에서는 최근 정보보안 시장에서 각광받고 있는 제로 트러스트 아키텍처와 같은 새로운 정보보안 기술의 제도적 적용 방안을 제언한다. 또한, 휴대용 EFB에 대한 현행 항공 보안 규 정 및 고려사항이 미흡함에 따라, ICAO와 FAA의 지침을 참고하여 이를 개선하기 위한 규정도 함께 제언한다.
목차
【국문초록】 Ⅰ. 서론 Ⅱ. 전자비행정보장치에 관한 항공 보안 규정 Ⅲ. 전자비행정보장치 운용에 관한 문제점 Ⅳ. 제로 트러스트 아키텍처 도입 방안 V. 결론 [참고문헌] [Abstract]
한국항공보안학회 [Korea Association For Aviation Security]
설립연도
2014
분야
사회과학>행정학
소개
최근 항공안전과 보안에 대한 중요성이 크게 대두됨에 따라 금년초부터 한국항공보안학회의 필요성이 학계와 산업계로 부터 지속적으로 논의되었습니다. 항공운송산업의 핵심인 공항과 항공사 그리고 항공보안을 필요로 하는 산업체를 위시하여 국내에서 중요성을 인식하면서도 실제적인 커뮤니티 역할을 할 수 있는 조직이 전무하여 정부와 산업체 그리고 교육기관과 서로 원하는 커뮤니케이션이 부족하였다고 볼 수 있습니다.
한국항공보안학회는 항공보안 분야의 이론적 토대 연구와 산업현장에서 필요로 하는 실무적인 응용연구를 활성화하여 우리나라 항공보안산업 발전에 기여를 목적으로 하고 있습니다.이러한 목적하에 설립된 항공보안학회의 역할은 그 어느때보다 중요할 것이며 산·관·학이 협력하여 해결해야 할 과제가 많다고 봅니다.
학회에서는 항공보안학 이라는 저서를 통해 항공산업계와 대학에서 필요한 교육교재를 제공하고자 합니다. 본 학회는 항공보안과 관련된 학술적 연구와 학계, 산업계, 정부 관련기관 등의 상호간의 교류 및 공동연구 등을 촉진하고, 국내외의 항공보안 관련 학회·단체와의 협력을 도모하여 항공보안 관련 학문 및 산업의 진흥을 목적으로 합니다.
그리고 항공보안 이론 연구 및 정책 개발, 항공보안관련 학술 발표회 등 각종 회의 개최, 국내외 관련 기관과의 학술교류, 학회지, 학술간행물 및 기타 발간물의 간행, 항공보안관련 인증, 항공보안 전문 자격제도 연구, 항공보안관련 교육 프로그램 개발, 기타 본 학회의 목적 달성에 필요한 사업을 하고자 합니다.
정부차원에서도 항공보안에 대한 여러 가지 사안에 대해 학회와 유기적이고 협력적인 관계를 유지할 수 있을 것이라 사료됩니다.
명실공히 항공보안학회가 우리나라의 항공분야 대표 학회로 자리매김하기 위해서는 항공분야 전문가들의 경험과 지혜가 필요하다고 생각합니다. 건설적이고 발전적인 취지의 항공보안학회 창립을 위해 혼신의 노력을 기울이겠습니다. 처음은 미약하지만 나중은 창대하리라는 말이 있듯이 시작이 중요하다고 봅니다.
우리 한국항공보안학회가 항공산업의 큰 걸음을 내 딛을수 있도록 회원 여러분의 적극적인 참여와 성원을 부탁 드립니다.
간행물
간행물명
한국항공보안학회지 [Journal of Korea Association For Aviation Security]