원자력시설의 필수디지털자산에 대한 기술적 보안조치항목에 대한 연구

국문 초록 (Abstract)

본 논문에서는 원자력시설 중 하나인 Advanced Reactor Power 1400 (ARP 1400)을 대상으로 필수디지털자산의 특성을 파악하고 특성에 따라 필수디지털자산을 재식별하는 방법론을 제안하였다. 제안한 방법론으로 재분류된 필수디지털자산을 선별적으로 적용이 필요한 기술적 보안통제항목을 도출하였다. 제안한 방법은 국내외 사이버보안 규제 현황분석, 통제항목분석,적용 단계로 구성되었으며 현황분석에는 규제기관에서 제시한 필수디지털자산 식별방법을 준수하여 목록을 도출하였다. 통제항목 분석에서는 규제기관에서 제시한 통제항목을 바탕으로 특성에 따라 적용이 불가능/불필요한 항목을
파악하였다. 실증을 통해 적합성이 검증된 필수디지털자산 재식별 방안은 현재 가동중이거나 향후 건설될 신규 원자력시설에 사이버보안 적용 효율 증대를 위해 활용될 수 있으리라 기대한다.

목차 (Table of Contents)

• 제 1 장 서론
• 제 1 절 연구배경
• 제 2 절 연구목적 및 방법
• 제 2 장 관련연구
• 제 3 장 사이버보안 규제동향
• 제 1 절 국외 사이버보안 규제동향
• 제 2 절 국내 사이버보안 규제동향
• 제 3 절 사이버보안 침해사례 및 국내외 사이버공격 행위분석
• 제 4 장 기술적 보안조치 항목 연구
• 제 1 절 기술적 보안조치 불필요 항목
• 제 2 절 관리적, 운영적 조치사항으로 이전에 요구되는 기술적 보안조치
• 제 3 절 필수시스템 및 필수디지털자산 식별
• 제 5 장 결론