제어시스템 보안을 위한 whitelist 기반 이상징후 탐지 기법

국문 초록 (Abstract)

최근 제어시스템을 대상으로 한 사이버공격이 점차 고도화·지능화됨에 따라 기존 시그니처(signature) 기반 탐지기법은 한계에 봉착하였고, 이에 제어시스템 환경에 적합한 화이트리스트(whitelist) 기반 보안 기법이 새롭게 주목받고 있다. 그러나 최근 개발되고 있는 화이트리스트 기법들은 어플리케이션 레벨에서 한정적으로 사용되고 있으며, 무엇보다 블랙리스트(blacklist) 기반 보안 기법과 달리 이상 징후 유형에 대한 구체적 정보 제공이 불가능하다는 단점이 존재한다. 본 논문에서는 제어시스템에서 발생할 수 있는 이상 징후 유형들을 분류하고, 네트워크 레벨에서의 화이트리스트를 통해 이상 징후를 탐지할 수 있는 모델을 제시한다.

다국어 초록 (Multilingual Abstract)

Recent cyber attacks targeting control systems are getting sophisticated and intelligent notoriously. As the existing signature based detection techniques faced with their limitations, a whitelist model with security techniques is getting attention again. However, techniques that are being developed in a whitelist model used at the application level narrowly and cannot provide specific information about anomalism of various cases. In this paper, we classify abnormal cases that can occur in control systems of enterprises and propose a new whitelist model for detecting abnormal cases.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련연구
• Ⅲ. 제어시스템 이상 징후 유형 분류
• Ⅳ. 화이트리스트 기반 이상 징후 탐지 기법
• Ⅴ. 시나리오 기반 검증
• Ⅵ. 결론
• References

참고문헌 (Reference)

1 장문수, "제어시스템 보안제품 기술동향 분석을 통한 기술 요구사항 도출에 관한 연구" 보안공학연구지원센터 5 (5): 449-460, 2008

2 I. N. Fovino, "“Taxonomy of security solutions for the SCADA sector,” ESCoRTS, Deliverable D22"

3 IEC, "“IEC 62351 part1 : communication network and system security - introduction to security issues,” IEC TS 62351-1"

4 X. Li, "Securing smart grid: cyber attacks" 50 (50): 38-45, 2012

5 Digital Bond, "Quickdraw SCADA IDS"

6 M. Franz, "ICCP exposed: assessing the attack surface of the utility stack" 2007

7 Y. J. Won, "Fault detection, diagnosis, and prediction for IP-based industrial control networks" Postech 2009

8 장문수, "DNP3 제어시스템 프로토콜 취약점 실험" 보안공학연구지원센터 7 (7): 15-28, 2010

9 U.S. Homeland Security, "Common cybersecurity vulnerabilities in industrial control" Nat. Cyber Security Division, Control Syst. Security Program 2011

10 D.-J. Kang, "Analysis on cyber threats to SCADA systems" 1-4, 2009

11 A. Ginter, "An analysis of Whitelisting security solutions and their applicability in control systems" 2010

12 B. Zhu, "A taxonomy of cyber attacks on SCADA systems" 308-388, 2011