제어시스템 보안취약점 현황 및 대책에 관한 연구

국문 초록 (Abstract)

제어시스템은 에너지, 수자원, 교통시설 및 대규모 산업설비의 운영에 필수적인 중요한 시스템이다. 만일 제어시스템에 사이버공격이 발생할 경우 경제적인 손실은 물론 국가․사회적으로 큰 혼란이 발생할 수 있다. 그러나 최근 제어시스템이 범용 운영체제 및 표준 통신 프로토콜을 사용하고, 외부망과 연계하여 운영하는 개방형 시스템으로 변화함에 따라 보안취약성 및 사이버 침해위협이 증가하고 있다.
본 논문에서는 대규모 산업플랜트의 제어시스템 현황, 시스템구성 및 설비규격, 외부망 접속사례 및 관리실태 등을 분석한 결과 여러 분야에서 다양한 기술적 보안취약점이 존재함을 확인 하였다. 또한 제어시스템 담당자를 대상으로 실시한 설문조사 결과 제어시스템 침해사고 위험성에 대한 보안의식이 부족하고, 제어시스템에 대한 보안 전담인력이 없어 관리개선이 필요함을 발견하였다. 그리고 우리나라의 기반시설 보호대책 추진현황 및 연구기반은 해외 주요국가에 비해 상대적으로 미흡하였다.
이러한 제어시스템의 보안 취약점 및 사이버 침해사고 위협에 대응하기 위한 방법으로 1) 기술적 측면의 보안대책으로 제어시스템 외부망 연계 안정성 확보, 제어시스템에 특화된 보안시스템 적용, 통합제어감시시스템 안정성 확보, 2) 관리적 측면의 보안대책으로 제어시스템 담당자 보안의식 제고 및 전문성 확보, 보안담당자 지정 운영, 제어시스템 일반적 보안관리 강화, 3) 정책적 측면의 보안대책으로 제어시스템관련 정보통신 기반보호 제도개선, 제어시스템 보안 기술개발 연구기반 조성, 제어시스템 보안 전담지원센터 구축, 국가기반 제어시설 사이버침해 대응체계 마련을 제안한다.
본 논문에서 제안된 방안은 대형 산업플랜트 및 주요기반시설의 제어시스템에 대한 보안취약성 개선 및 사이버 침해사고 예방에 도움이 될 것으로 생각한다.

목차 (Table of Contents)

• 제 1 장 서 론.............................................................1
• 제 1 절 연구배경 및 목적 .........................................1
• 제 2 절 연구방향 ....................................................3
• 제 2 장 제어시스템 개요 및 보안동향 .............................4
• 제 1 절 제어시스템 현황 .........................................4
• 1. 제어시스템 일반현황.........................................4
• 2. 제어시스템 기능 ..............................................5
• 3. 제어시스템 구성 ..............................................6
• 제 2 절 제어시스템 특징 ..........................................9
• 1. 제어시스템의 일반적 특징 .................................9
• 2. 제어시스템 보안정책 제약사항...........................11
• 제 3 절 제어시스템 보안동향....................................13
• 1. 해외 제어시스템 보안정책.................................13
• 2. 우리나라 제어시스템 보안정책...........................15
• 제 4 절. 제어시스템 사고사례....................................16
• 1. 해외 제어시스템 사고사례.................................16
• 2. 국내 제어시스템 사고사례.................................18
• 제 3 장 제어시스템 보안취약점.....................................19
• 제 1 절 기술적 취약점.............................................19
• 1. 개방형 및 범용 제어시스템 보안취약점................20
• 2. 제어시스템의 외부망 연동에 따른 보안취약점.......22
• 3. 최신 통합제어감시시스템(ICMS) 보안 취약점.......24
• 4. 제어시스템의 일반적 보안 취약성.......................25
• 제 2 절 관리적 취약점.............................................26
• 1. 제어시스템에 대한 정보보호 인식 부족................26
• 2. 정보보호에 대한 투자 및 전담인력 부족...............28
• 3. 제어시스템에 대한 보안정책의 신속한 적용 제한...28
• 4. 제어시스템이 사이버테러의 목표로 등장 .............29
• 제 3 절 정책적 취약점.............................................30
• 제 4 장 제어시스템 보안대책........................................34
• 제 1 절 기술적 측면의 보안대책................................34
• 1. 제어시스템 외부망 연계 안정성 확보.................34
• 2. 제어시스템에 특화된 정보보호시스템 적용...........36
• 3. 최신 통합제어감시시스템 보안대책.....................37
• 제 2 절 관리적 측면의 보안대책................................38
• 1. 제어시스템 담당자 보안의식 제고 및 전문성 확보..38
• 2. 제어시스템 보안담당자 지정 운영.......................38
• 3. 제어시스템 일반적 보안관리 강화.......................39
• 제 3 절 정책적 측면의 보안대책................................40
• 1. 제어시스템 관련 정보통신기반보호 제도 개선.......40
• 2. 제어시스템 보안 기술개발 연구기반 조성.............41
• 3. 제어시스템 보안 전담지원센터 구축....................41
• 4. 국가기반 제어시설 사이버침해 대응체계 마련.......42
• 제 5 장 결 론............................................................43
• 부 록........................................................................45
• 참 고 문 헌................................................................48