Safe system에 적용 가능한 security 통제항목에 관한 연구

국문 초록 (Abstract)

Safety System은 오동작 또는 고장으로 인해 인명피해, 중대한 재산적 손해, 환경 파괴 등 국민 및 국가에 막대한 피해를 주는 중요한 시스템이다. Safety System에는 전력, 가스, 의료, 항공, 항만, 무기, 원자력 등 국민 생활과 밀접한 국가기반산업이 모두 해당된다. Safety System은 안정적 운영을 위해 기존의 전통적인 보안시스템이 가진 기술적, 운영적, 관리적 통제요소를 단순화하여 적용하고 있다.
특히, 원전 계측제어시스템(I&C : Instrumentation & Control System)은 원자력 발전소 핵심기술 중의 하나로 원전의 두뇌, 신경망으로써 운전, 제어, 감시, 계측 및 비상시 안전 기능 등을 통합적으로 관리하는 시스템이다. 최근의 원전 계측제어시스템은 기존의 원전 계측제어시스템에 비하여 일반IT 시스템이 많이 적용되어 있다. 한국형 원전인 APR1400의 경우, 최신의 컴퓨터를 활용한 디지털 및 인간공학 기술이 적용되었다. 일반적인 IT 시스템과 달리 원전 계측제어시스템은 외부 통신망과 분리되어 사이버침해로부터 안전한 것으로 생각되었지만, 2010년 9월 스턱스넷(Stuxnet)에 의한 이란 부셰르 원전의 원심분리기를 공격, 2003년 슬래머 웜(worm) 감염에 의한 미국 Davis-Besse원전의 가동 중단, 최근 유럽 중국 수단 등의 국가기반시설에서 발견된 듀큐 플래임 악성코드 발견 등 원전 계측제어시스템도 사이버공격의 안전지대가 아니라는 것이 증명되었고, 일반IT 기술의 도입 증가로 인해 원전 계측제어시스템에 대한 사이버보안 우려와 관심 또한 증가되었다.
현재 신규로 건설중인 원자력발전소의 제어시스템은 일반 IT시스템과 거의 유사한 환경으로 구축되어지고 있다. 이에 따라, 사이버보안 강화를 통해 Safety System의 System Failure로 인한 피해를 막기 위한 대비가 필요하다. 따라서, 본 논문에서는 기존 Safety System에서 적용하지 못한 일반 IT시스템의 보안통제요소를 별도 모델을 수립·적용하여 Safety System 보안을 강화시킬 보안통제항목을 발굴 및 제시하여 제어시스템 보안강화에 기여하고자 한다.

목차 (Table of Contents)

• 목 차
• 제 1 장 서 론 1
• 제 1 절 연구배경 및 목적 1
• 제 2 절 연구의 구성 2
• 제 2 장 관련 연구 3
• 제 1 절 Safety System 개요 3
• 제 2 절 Safety System 관련 가이드 및 표준 8
• 제 3 절 일반IT시스템 보안 표준 10
• 제 3 장 제어시스템 및 IT시스템 보안가이드 분석 13
• 제 1 절 제어시스템 보안가이드 분석 13
• 제 2 절 IT시스템 보안가이드 분석 16
• 제 3 절 제어시스템 및 IT시스템 보안가이드 비교 18
• 제 4 장 분석모델 및 대안 제시 21
• 제 1 절 Safety System 적용가능 보안통제항목 도출모델 수립 21
• 제 2 절 Safety System 적용가능 보안통제항목 도출모델 적용 21
• 제 3 절 대안 제시 37
• 제 5 장 결 론 52
• 제 1 절 연구의 성과 및 의의 52
• 제 2 절 향후 연구과제 53
• 제 6 장 참고 문헌 54