GOOSE 프로토콜의 취약성을 이용한 공격 및 탐지방안

권성문 ( Sung-moon Kwon ),손태식 ( Tae-shik Shon ) 한국정보처리학회 2013 한국정보처리학회 학술대회논문집 Vol.20 No.2

SCADA 시스템과 같은 제어 시스템의 일반 네트워크와의 연결은 시스템의 제어 및 관리에 효율성을 높여주었으나 일반 네트워크를 사용하기 때문에 고전적인 네트워크의 취약성에 노출되어 취약성을 이용한 사이버 공격이 가능하게 되었다. 따라서 기존 네트워크 환경과는 다른 제어 시스템의 환경과 보안을 고려한 프로토콜이 개발 되었거나 개발 중에 있으며 보안은 이 프로토콜들과 밀접한 관계를 가지게 되었다. 본 논문에서는 제어시스템 프로토콜 중 IEC 61850에서 정의된 GOOSE프로토콜을 대상으로 GOOSE프로토콜의 취약점 분석 및 취약점을 이용한 공격과 이러한 공격을 탐지하기 위한 방법을 제시한다.

기반 기술 : DNP3 프로토콜 보안 현황 및 공격 탐지 방안

권성문 ( Sung Moon Kwon ),유형욱 ( Hyung Uk Yoo ),이상하 ( Sang Ha Lee ),손태식 ( Tae Shik Shon ),권성문 ( Sung Moon Kwon ),유형욱 ( Hyung Uk Yoo ),이상하 ( Sang Ha Lee ),손태식 ( Tae Shik Shon ) 한국항행학회 2014 韓國航行學會論文誌 Vol.18 No.4

과거의 제어 시스템은 제어 시스템의 망을 외부의 망과 분리함으로써 외부의 접근을 원천 차단하여 외부공격에 대한 보안을 보장받았다. 그러나 제어 시스템의 디바이스들이 다양해지고 디바이스 간의 상호 운용이 필요해짐에 따라 효율적인 관리 시스템이 필요해 졌으며 이는 제어 시스템 또한 외부의 망과 연결되는 요인이 되었다. 따라서 효율적인 관리는 용이해졌으나 보안 사항이 포함되지 않은 다수의 제어 시스템의 프로토콜이 각종 사이버 공격의 위험에 놓이게 되어 각 프로토콜에 대한 보안 기능 추가 및 공격 탐지에 관한 연구가 활발히 진행 되어 왔다. 본 논문에서는 컨트롤 센터와 변전소간 통신에 쓰이는 DNP(distributed network protocol)3 프로토콜을 중점으로 다루며 프로토콜의 특징과 보안 현황 분석 및 현재까지 공개된 취약점 분석과 취약점을 이용한 공격 탐지 방안을 제시한다. In the past, security on control system was guaranteed by isolation of control system networks from external networks. However as devices of the control systems became more various and interaction between the devices became necessary, effective management system for such network emerged and this triggered connection between control system networks and external system networks. This made management of control system easier but also made control system exposed to various cyber attack threats, Therefore researches on appending security measures on each protocols are in progress. This paper focused on DNP(distributed network protocol)3 protocol which is used for communication between control center and substations. It describes characteristics of DNP3 protocol and research on adding security elements to the protocol. It also analyzed known vulnerabilities of DNP3 protocol and proposed data mining methodology for detecting such vulnerabilities.

직주균형이 통근시간에 미치는 영향의 공간계량경제학적 분석

권성문(Kwon, Sung Moon),박길환(Park, Gil Hwan) 한국지역개발학회 2020 韓國地域開發學會誌 Vol.32 No.2

주거지의 교외화는 주거지와 직장의 공간적 분리를 심화시켜 교통체증 및 교통비용 증가 등의 문제를 야기하게 된다. 이러한 문제를 해결하기 위하여 다양한 논의가 이루어지고 있으며 그중에서도 통근패턴과 직주균형의 관계에 대한 논의는 중요한 이슈중에 하나이다. 따라서 본연구는 연구지역에 대한 동태적인 분석이 가능한 공간패널계량경제학 기법을 적용하여 수도권의 통근시간과 직주균형과의 관계 및 통근시간에 미치는 사회경제적 요인을 분석하였다. 분석결과를 요약하면 다음과 같다. 첫째, 직주비와 통근시간의 관계는 U자 형태의 함수관계를 가지는 것으로 나타났다. 즉 직장이 많은 곳이나 주거지가 많은 곳에서는 통근시간이 증가하고 있으며 직주비가 균형인 지점에서 통근시간이 짧아지는 것으로 나타났다. 둘째, 통근시간을 결정하는 요인은 다양하게 나타났다. 고등학교 수, 주택가격, 전세가격, 재정자립도 등의 사회경제적 요인이 통근시간의 증감에 영향을 미치고 있다. 셋째, 그린벨트는 직·간접적으로 통근시간에 영향을 미치고 있음을 보여주고 있다. 그린벨트 면적은 통근시간의 증가에 직접적인 영향을 미친다. 그러나 그린벨트의 안쪽 지역은 간접적으로 인접지역의 통근시간을 감소시키는 역할을 하고 있어 그린벨트가 통근에 긍정적인 영향을 미친다고 할 수 있다. 따라서 지자체는 직주균형정책에 관심을 기울이면서 크게 공간적 차원과 사회경제적 차원(소득, 환경, 교통인프라 등)을 종합적으로 고려해 도시관리(urban management) 및 도시체계(urban system) 차원에서 토지이용과 도시성장문제를 이해할 필요가 있다. Suburbanization or urban sprawl has caused social problems such as trafficcongestion and increase in travel costs because of the segregation of jobs and houses. Insolving those problems, the relationship between commuting pattern and jobs-housingbalance is one of the important issues in urbanization. This study analyzed therelationship between commuting time and jobs-housing balance and socio-economicfactors affecting commuting time in Seoul Metropolitan Areas (2000-2015) using spatialpanel econometrics. Several significant results were derived. First, the relationshipbetween commuting time and jobs-housing balance has a “U” shape curve. That is,commuting time is longer in job-rich and housing-rich areas and is shortened inbalanced areas. Second, socio-economic factors such as the number of high schools,housing prices, junse prices, and the financial independence rate affected commutingtime. Third, the greenbelts directly or indirectly affects commuting time. Therefore, localgovernments should understand jobs-housing balance policy considering spatial andsocio-economic aspects. The direct and indirect effects of those factors, which this studyanalyzed with advanced econometrics, also need to be further considered in managingurban growth whose spatiotemporal manifestation is deeply related with the above threefindings.

아파트 주거만족도 영향요인과 변화 추이: 국토교통부 주거실태조사 중 주택 및 주거환경 만족도 조사 결과를 중심으로

김성연(Kim, Seong-Yeun),권성문(Kwon, Sung Moon) SH도시연구원 2021 주택도시연구 Vol.11 No.1

빈집 발생에 미치는 지역 환경요인 분석

장명준(Jang, Myungjun),권성문(Kwon, Sung Moon) 한국도시행정학회 2021 도시 행정 학보 Vol.34 No.2

우리나라의 도시에서 빈집의 문제는 단순히 지나가는 현상이 아닌 고질적인 사회문제의 시작점으로 인지되고 있다. 이 연구는 빈집 발생과 지역 환경요인의 관계를 실증적으로 분석하는 것을 주목적으로 진행하였다. 분석의 데이터는 전주시의 등급별 빈집 데이터를 이용하였으며 지역군집분석과 음이항회귀분석을 연구방법으로 채택하여 연구를 수행하였다. 분석결과 첫째, 빈집은 구도심에 공간적으로 집중되었으며 불량빈집의 경우에는 산업단지에 밀집되어 있었다. 둘째, 고령인구가 많은 지역에서 불량빈집 확률이 높게 나타났다. 셋째, 지방도와 시 · 군도에 대한 접근성은 불량빈집 발생을 감소시키는 중요한 역할을 하는 것으로 나타났다. 넷째, 편의시설 중 보육시설이나 병원은 빈집 발생 확률을 감소시키는 것으로 나타났다. 마지막으로 토지이용혼합도가 높을수록 빈집 발생 확률이 감소하는 것으로 나타났다. 이 연구는 빈집과 지역환경 요인에 대한 관계성을 보여주는데 기여하여 향후 정책적 분석과 대응을 위한 기반을 제공할 것이다. Unoccupied and badly maintained houses have become sources of serious social problems in Korean Urban areas. This study tries to understand the relationship between vacant housing and local environmental factors. With the data of Jeonju city’s vacant housing, this study adopts LISA analysis and Negative Binomial Regression Analysis as research methods. The result shows followings. First, vacant housing is spatially clustered in old city areas. Especially, badly maintained vacant housing is frequently observed in industrial complex. Second, the higher possibilities of clustering vacant housing where senior citizens are concentrated. Third, the local road network accessibility is associated to a lower possibility of clustering vacant housing. Fourth, childcare facilities and hospitals have a negative association with clustering of vacant housing. Last, the mixed land use is negatively associated with a possibility of clustering vacant housing. The results of this study will provide the fundamental information for appropriate policies of vacant housing.

고령보행자 교통사고에 미치는 영향요인 분석

양광식(Yang, Kwang Sik),권성문(Kwon, Sung Moon),윤치원(Youn, Chi Won) 한국도시행정학회 2021 도시 행정 학보 Vol.34 No.1

본 연구는 고령보행자의 교통사망사고에 미치는 영향을 분석하기 위해 고령보행자 교통사고의 발생원인에 관한 이론적 논의를 수행하고 교통경찰업무관리시스템(TCS)의 자료를 활용하여 충남의 고령보행자 교통사망사고에 미치는 영향요인을 파악하였다. 분석결과, 연령에 따른 교통사망사고 발생율이 증가하는 것으로 확인되었고 운전자의 차량기기 조작 미숙과 주변 상황의 인지판단 오류 보다 주의분산이 고령보행자 교통사망사고에 더 큰 영향을 미치는 것으로 나타났다. 또한, 운전자와 보행자가 충분한 가시거리를 확보하기 어려운 날씨와 시간에 각각 1.5배와 2.5배 교통사망사고의 발생확률이 증가하는 것으로 나타났다. 그리고 교차로에서 고령보행자 교통사망사고가 감소하는 것으로 확인되었고 중앙분리표시는 오히려 고령보행자 사망사고 확률을 증가시키는 것으로 나타났다. 이러한 분석결과는 고령자 중심의 교통안전시설 정비와 정책수립의 기초자료로 활용이 가능할 것으로 기대된다. This study reviewed the literatures related to elderly pedestrian crash and then analyzed the determinants of elderly pedestrian fatal crash, using Traffic Cop Information Management System(TCS) in Chungcheongnam-do. The results of analysis are as follows. The traffic fatality of elderly pedestrian increases as age increases and drivers’ distraction had a greater effect on traffic fatality of elderly pedestrian than driver’s inexperience in operating vehicle equipment and errors in judgment of surrounding conditions. In addition, weather and time increases the probability of traffic fatality of elderly pedestrian increased by 1.5 times and 2.5 times, respectively when it is difficult for drivers and pedestrians to have sufficient visibility. The traffic fatality of elderly pedestrians decreases at intersections, while the central separation mark increases the probability of deaths of elderly pedestrians. These analysis results are expected to be used as informative criterion for the maintenance of traffic safety facilities and transportation policy for elderly pedestrians.

도농간 고령보행자 교통사망사고에 미치는 영향요인 비교분석 : 충청남도를 중심으로

양광식(Yang, Kwang-Sik),권성문(Kwon, Sung Moon) 한국지역개발학회 2021 韓國地域開發學會誌 Vol.33 No.3

This study analyzed the determinants of elderly pedestrian fatal crash in urban and rural areas. Using Traffic Cop Information Management System (TCS), this study conducted literature reviews related to pedestrian crash as well as elderly pedestrian crash and then analyzed the determinants of elderly pedestrian fatal crash in Chungnam Province for comparative analysis between urban and rural areas. Analysis results were as follows. First, the age-sensitive traffic fatality of elderly pedestrians in rural areas was 0.9% higher than that in urban areas. Second, drivers’ factors in urban areas are more important factors than that in rural areas for elderly pedestrian fatal crash. Third, the traffic fatality of elderly pedestrians at night was 0.7 times lower in urban areas than that in rural areas. Finally, signals in urban areas and road linearity in rural areas were identified as the facility factors that most influence traffic fatality of elderly pedestrians. These results could provide a useful criterion for advanced transportation operation system considered the characteristics of traffic fatality of elderly pedestrians between urban and rural areas.

연구논문 : 브랜드화된 아파트의 가격결정 요인: 강남구의 이질적 자산가치(명문고에의 접근성)의 동질적 자산가치(건설사 브랜드)와의 비교

박길환 ( Gill Hwan Park ),권성문 ( Sung Moon Kwon ) 한국지역개발학회 2008 韓國地域開發學會誌 Vol.20 No.4

브랜드화된 아파트의 가격결정 요인

박길환(Park. Gil-Hwan),권성문(Kwon. Sung-Moon) 한국지역개발학회 2008 韓國地域開發學會誌 Vol.20 No.4

SCADA 환경에서의 WhiteList 기반의 DNP3 Protocol 침입 탐지

김명종 ( Myung-jong Kim ),권성문 ( Sung-moon Kwon ),조우연 ( Woo-yeon Jo ),손태식 ( Tae-shik Shon ) 한국정보처리학회 2016 한국정보처리학회 학술대회논문집 Vol.23 No.2

현재 한 번의 공격으로 많은 피해를 줄 수 있는 국가기반시설 위주의 제어시스템은 사이버 공격의 대상으로 가장 적합하다고 할 수 있다. 이에 대비해 제어시스템에서 주로 사용되는 DNP3는 한정적이고 반복된 트래픽을 주고받아 화이트리스트 기반 보안 기법이 사이버 공격으로부터 효과적으로 시스템을 보호할 수 있다. 본 논문에서는 제어시스템에 알려져 있는 취약점에 대해서 소개하고, 화이트리스트 보안 기법을 적용하고 규칙을 정의하여 이상 징후를 탐지하였다.