상세 보기
제어 네트워크의 프로토콜을 이용한 보안 위협 연구
A security study for Control Network: Security Threat Using Control Protocol
- 최동준;
- 이재우
초록
산업제어 시스템은 일반적인 IT 환경과는 다르게 보안성보다 안전성, 연속성이 중요시 되는 환경이다. 산업제어 시스템에 보안 사고가 발생할 경우 물리적인 동작을 컨트롤 할 수 있으므로안전성과 연속성을 보장받을 수 없다. 따라서 물리적인 피해가 발생할 수 있고, 물리적인 피해가 인명피해까지 초래할 수 있다. 산업제어 시스템에 대한 사이버 공격은 단순히 사이버 피해라고 볼 수 없으며 테러라고 볼 수 있다. 그러나 아직까지 산업제어 시스템에 대한 보안이 많이 강화되지 않은 상태이고 실제로 많은 취약점들이 발생하고 있다. 본 논문에서는 산업제어시스템에서 사용하는 PLC 프로토콜을 대상으로 연결과정 및 패킷을 분석하고 프로토콜에 존재하는 보안 메커니즘을 우회하여 PLC를 원격에서 컨트롤 할 수 있음을 보인다. 이를 통해 산업제어 시스템에 대한 보안 경각심 제고를 하고자 한다.
키워드
Industrial Control System; Security; Protocol; ReplayAttack; 산업제어시스템; 보안; 프로토콜; 재전송공격
- 제목
- 제어 네트워크의 프로토콜을 이용한 보안 위협 연구
- 제목 (타언어)
- A security study for Control Network: Security Threat Using Control Protocol
- 저자
- 최동준; 이재우
- 발행일
- 2020
- 저널명
- 한국전자거래학회지
- 권
- 25
- 호
- 2
- 페이지
- 99 ~ 108
- 언어
- KOR
- 출판사
- 한국전자거래학회
- 발행국가
- 대한민국
- 분량
- 10 페이지
- ISSN
- P 2288-3908