국외 산업제어시스템 보안기술 연구개발 동향

김우년(Woo-Nyon Kim),이수연(Su-Yeon Lee) 한국정보보호학회 2015 情報保護學會誌 Vol.25 No.5

산업제어시스템에 대한 사이버보안 위협에 대응하기 위한 세계 각국의 산업제어시스템 보안기술 연구개발이 진행되고 있다. 미국은 에너지 분야를 중심으로 산업제어시스템 보안을 위한 응용기술 개발, 현장실증, 제품화 과정이 진행될 수 있는 연구개발 프로그램인 CEDS와 학계 중심의 TCIPG 프로그램을 진행하고 있으며, EU는 FP7 프로그램에서 연구소, 학계, 산업제어시스템 운영기관, 산업제어시스템 제조사 등이 참여하여 연구개발을 수행중이다. 일본도 산업제어시스템 제조사가 참여하는 제어시스템 사이버보안 센터를 중심으로 사이버보안 기술 개발을 진행 중이다. 본 논문은 미국, EU, 일본 중심으로 국외의 산업제어시스템 보안기술 연구개발 현황에 대해서 설명하고, 이러한 현황분석을 통해 산업제어시스템 사이버보안 기술 연구개발의 특징을 살펴봄으로써, 국내 산업제어시스템 사이버보안 기술 연구개발에 참고가 되고자 한다.

연구발표논문초록 ( 공업화학 (Ⅰ) ) : Polycarbonate 와 Poly ( styrene - acrylonitrile ) copolymer 및 Poly ( acrylonitrile - butadiene - styrene ) 와의 혼합체에 대한 열적 성질 , 미세구조 그리고 용융상태에 관한 연구

김우년(Woo Nyon Kim),Charles M . Burns(Charles M . Burns) 한국화학공학회 1988 춘계학술발표회 Vol.- No.-

연구발표논문초록 ( 고분자 ) : Polycarbonate 와 Poly ( butylene terephthalate ) 와의 Blends 에 대한 열적성질 , 미세구조 그리고 Interaction Parameter 에 관한 연구

김우년(Woo Nyon Kim),한기현(Ki Hyun Han),오택수(T . S . Oh),Charles M . Burns(Charles M . Burns) 한국화학공학회 1988 추계학술발표회 Vol.- No.-

제어프로토콜 퍼징 기반 열차제어시스템 취약점 검출 기법

김우년(Woo-Nyon Kim),장문수(Moon-Su Jang),서정택(Jeongtaek Seo),김상욱(Sangwook Kim) 한국통신학회 2014 韓國通信學會論文誌 Vol.39 No.4(융합기술)

열차전력원격감시제어시스템은 열차 운행에 필요한 전력을 공급하는 제어시스템이다. 열차전력원격감시제어시스템은 관제실에서 원격지의 RTU(Remote Terminal Unit) 장치에 제어명령을 내리면, RTU는 이를 해석하여 입출력 모듈을 제어하고, 각 입출력 모듈로부터 수집된 데이터는 사령실로 전송함으로써, 사령실에서 열차에 공급되는 전력 상태를 감시 및 제어하는 시스템이다. 본 논문은 열차전력원격감시제어시스템의 구성요소인 VxWorks 실시간 운영체제 기반의 RTU에서 동작하는 DNP3 제어프로토콜 통신 소프트웨어의 취약점을 검출하기 위한 퍼징 기술에 대하여 제안한다. VxWorks는 동작중인 프로세스의 상태를 감시하기 위한 모니터링 에이전트를 설치할 수 없기 때문에, 모니터링 에이전트 없이 프로세스의 상태 정보를 획득하기 위해서 VxWorks의 디버그 채널을 이용하였다. 또한 DNP3 제어프로토콜은 제어명령을 순서대로 전송하지 않을 경우 패킷을 무시하기 때문에 제어프로토콜 함수코드 순서를 고려한 퍼징을 수행하였다. 이러한 두 가지 기술을 이용하여 VxWorks 기반의 RTU에서 실행되는 DNP3 제어프로토콜 응용프로그램의 취약점을 시험할 수 있었다. A railway SCADA system is a control systems that provide the trains with the electricity. A railway SCADA system sends commands to the RTUs(remote terminal unit) and then it gathers status information of the field devices in the RTUs or controls field devices connected with the RTUs . The RTU can controls input output modules directly, gathers the status information of the field devices connected with it, and send the information to the control center. In this way, a railway SCADA system monitors and controls the electricity power for running trains. The cyber attackers may use some vulnerabilities in the railway SCADA system software to attack critical infrastructures. The vulnerabilities might be created in the railway software development process. Therefore it need to detect and remove the vulnerabilities in the control system. In this paper we propose a new control protocol fuzzing method to detect the vulnerabilities in the DNP3 protocol based application running on VxWorks in RTU(Remote Terminal Unit) that is a component of the centralized traffic control system for railway. Debug-channel based fuzzing method is required to obtain process status information from the VxWorks

Homeland Security에서의 M2M(사물지능통신) 보안 동향

김우년(Kim, Woo-Nyon) 한국정보보호학회 2012 情報保護學會誌 Vol.22 No.1

홈랜드 시큐리티는 비군사적 위협으로부터의 국토안보를 의미하며, 정보보호, 물리보안, 무인경비, 산업 및 재해방지시스템 등을 연계하여 사이버 공격, 산업기술 유출 및 국제테러 등에 효과적으로 대응하는 IT 기반의 융·복합 분야를 통칭하고 있다. 홈랜드 시큐리티의 주요 영역은 여러 가지 분류가 가능할 수 있지만, 항공보안, 대량수송보안, 해양보안, 인프라보안, 사이버보안, 국경보안, 대테러 첩보, 비상대응 등으로 구분할 수 있다. 홈랜드 시큐리티의 영역중 사물지능통신이 제한적으로 활용되고 있으며 향후 활용이 확대될 것으로 예상되는 분야 중 하나는 스마트그리드를 포함한 사회기반시설 분야이다. 사회기반시설은 이미 사이버 보안위협에 노출되어 있으며, 향후 사물지능통신이 보편화되면 사회기반시설은 사이버공격의 핵심대상으로 더욱 부각될 것으로 예상된다. 본고에서는 사회기반시설의 사물지능통신 현황 및 향후 전망을 살펴보고, 사회기반시설에 대한 사이버 보안위협 사례와 대응 현황에 대해서 소개한다.

예측 기반 QoS 라우팅 성능 향상 기법에 관한 연구

주미리,김우년,조강홍,Joo, Mi-Ri,Kim, Woo-Nyon,Cho, Kang-Hong 한국통신학회 2005 韓國通信學會論文誌 Vol.30 No.11B

본 논문에서는 기존의 QoS 라우팅 알고리즘이 가지고 있는 문제점인 네트워크 상태 정보 오버헤드를 최소화하면서 네트워크 상태의 정확성을 유지하기 위한 예측 기반 QoS 라우팅 기법인 PSS (Prediction Safety-Shortest) 라우팅 알고리즘 모델을 제안하였다. QoS 라우팅의 상태 정보 갱신 주기에 따른 가용 대역폭의 부정확한 정보를 극복하기 위하여 네트워크 상태를 적용할 수 있는 시계열 예측 알고리즘을 적용하였고, 알고리즘의 성능 평가를 위하여 실제 네트워크와 유사한 MCI 네트워크상에서 시뮬레이션 수행하였으며 라우팅 실패율, 라우팅 대역폭 실패율, 그리고 라우팅 부정확율의 비교를 통하여 본 알고리즘의 우수성을 확인하였다. This paper proposes the prediction based QoS routing algorithm, PSS(Prediction Safety-Shortest) algorithm that minimizes network state information overhead and presumes more accurate knowledge of the present state of all the links within the network. We apply time series model to the available bandwidth prediction to overcome inaccurate information of the existing QoS routing algorithms. We have evaluated the performance of the proposed model and the existing algorithms on MCI networks, it thus appears that we have verified the performance of this algorithm.

Effect of Immiscible Polymer in Improving the Reflectivity and Productivity of Polymer Blending Film Containing Polyethylene Terephthalate

Kweon Hyung Han(한권형),Woo Nyon Kim(김우년),Juyoung Kim(김주영) 한국고분자학회 2021 폴리머 Vol.45 No.3

폴리에틸렌테레프탈레이트(polyethylene terephthalate, PET) 블렌딩필름에 대해서 반사율과 생산성 향상을 위해 다양한 수지의 블렌딩을 진행하여 각각의 물성 연구를 진행하였다. 사이클릭올레핀 코폴리머(cyclic olefin copolymer, COC)와 폴리올레핀 엘라스토머(polyolefin elastomer, POE), 폴리메틸메타크릴레이트(polymethyl methacrylate, PMMA), 폴리락트산(polylactic acid, PLA) 및 폴리비닐리덴 플루오라이드(polyvinylidne fluroide, PVdF)의 광학적, 열적 및 표면 특성이 가장 우수하고 PET 필름의 생산성에 미치는 영향이 가장 적은 것이 COC와 POE로 판단하여 PET와 70:30으로 각각 블렌드하였다. 선택된 COC와 POE의 상용화 효과를 극대화하기 위해 high density graft maleicanhydride(HDPE-g-MAH)를 함량별로 COC와 POE에 PET와 블렌딩하고, 5 phr의 HDPE-g-MAH가 가장 효과적이며 이를 연신필름으로 제작하여 반사율을 확인하였을 때 COC를 블렌딩한 필름이 POE 블렌딩필름보다 약 30%가량 높은 반사율을 확인하였다. 이는 POE가 PET와 상용화 효과가 우수한 것으로 판단되나 이는 PET 필름의 연신 과정에서 POE가 PET의 연신온도에 녹아 동일 연신온도에서 동시에 연신되어 void(공극)이 형성되지 않아 반사율에 있어서 COC에 비해 열위한 것으로 사료된다. Through basic studies of various resins, the most suitable resin was selected to improve the reflectivity and productivity in making white opaque polyethylene terephthalate film. Accordingly, oriented films were investigated through conventional blending experiments based on selected resin. First, the results showed that cyclic olefin copolymer (COC) and polyolefin elastomer (POE) were better than other materials (e.g., polymethyl methacrylate (PMMA), polylactic acid (PLA), and polyvinylidene fluoride (PVdF)) in improving properties through optical, thermal, and surface investigations. To observe the compatibilizing effect, high density polyethylene grafted maleic anhydride (HDPE-g-MAH) blended with polyethylene terephthalate (PET) and each selected resin as a compatibilizer. For the compatibilizing effect to reduce the size of the dispersed phase, 5 phr of HDPE-g-MAH was found as the most effective contents through mechanical and morphological studies. COC and POE were blended with PET at a ratio of 70:30, and the process of stretching was performed to identify the shape of the void that contributes to the improvement of the reflectance. Although POE showed better compatibilizing effect than COC through morphological, it was inferior to COC in the reflectance. Because POE was melted at PET film’s stretching temperature, the void contributing reflectance was not formed.

고분자 나노 복합재료 고분자/Carbon Nanotube 복합체의 물성

승유택 ( Yu Taek Sung ),김우년 ( Woo Nyon Kim ) 한국공업화학회 2006 공업화학전망 Vol.9 No.6

반강접 접합부를 적용한 초대형 부유식 구조물 상부구조체에 대한 동적해석

송화철(Hwa-Cheol Song),김우년(Woo-Nyon Kim) 한국항해항만학회 2005 한국항해항만학회지 Vol.29 No.5

초대형 부유식 구조물의 경우 지진하중보다 파랑하중에 의한 영향이 크게 작용하기 때문에 파랑하중에 의한 하부부체의 변형이 상부구조물에 부가모멘트를 발생시키는 요인이 된다. 이러한 부가모멘트를 저감시키기 위해 본 연구에서는 강접합과 핀접합 사이의 거동을 하는 반강접 접합부를 적용하였다. 초대형 부유식 구조물의 상부구조체에 반강접 접합부를 적용할 경우 보의 부가모멘트를 감소시킬 수 있으며, 더욱 경제적인 설계가 가능하다. 본 논문에서는 4경간 3층 예제구조물에 대하여 파랑하중에 의한 영향을 분석하고, 구조물의 반강접 접합부 적용에 따른 효율성을 검토하였다. 접합부는 각형강관 외-다이아프램 접합부를 적용하였으며 파랑하중에 의한 동적 특성을 분석하기 위하여 시간 이력해석을 수행하였다. 초대형 부유식 구조물의 상부구조물의 경우 파랑하중에 의해서 정하중의 최대모멘트 응답이 강접 구조물에서는 33% 증가하였으며, 스프링 모델을 이용한 반강접 구조물에서는 26% 증가하였다. The additional moment occurs because the superstructures of VLFS are influenced by wave loads instead of earthquake loads. In order to reduce the additional moment, this study used the semi-rigid connections which lie between fully rigid and pinned. If the semi-rigid connections are used for superstructures of VLFS, the moment of beams can be reduced and more economical construction will be possible. This study aims to show the effect of wave loads on structure and the efficiency of the semi-rigid connections due to wave loads by analyzing the time history responses. The dynamic behaviors of the rigid frame are compared with those of the semi-rigid frame considering of static loads, wave loads and combination loads for a four-bay, three-story frames. The semi-rigid connection type is a steel tubular column with square external-diaphragm connections and the time history analysis is used for the dynamic responses. The additional moment responses due to wave loads increase 33% in the rigid frame, 26% in the semi-rigid frame with the spring model.

에폭시/몬모릴로나이트 나노복합재료의 유전특성 평가

장용균(Yong Kyun Jang),김우년(Woo Nyon Kim),김준경(Jun Kyung Kim),박민(Min Park),윤호규(Ho Gyu Yoon) 한국고분자학회 2006 폴리머 Vol.30 No.6