산업제어시스템에서의 SSL VPN 가용성 분석 연구

  • 위한샘 (국민대학교 금융정보보안학과) ;
  • 이재훈 (국민대학교 금융정보보안학과) ;
  • 장찬국 (국민대학교 금융정보보안학과) ;
  • 이옥연 (국민대학교 금융정보보안학과)
  • Published : 2019.04.30

Abstract

산업제어시스템은 물리적인 현장장치의 상태를 기반으로 시스템과 시스템 내부의 프로세스들을 제어, 유지하는 CPS(Cyber Physica System)으로 볼 수 있다. 하지만 IT 시스템의 유입과 더불어 IT 시스템이 보유하고 있는 보안위협 또한 상속되었고 그에 따라 IT 시스템에서 사용하는 보안 대응책을 산업제어시스템에도 적용해야 한다. 본 논문에서는 산업제어시스템과 유사한 CPS인 교통신호제어시스템의 표준규격서에 통신보안으로 규격화 되어있는 SSL VPN을 산업제어시스템에 적용할 때 만족하는 보안요구사항을 살펴보고, 더불어 산업제어시스템에서의 보안 적용 시 반드시 고려해야 하는 가용성과 관련한 성능측정 결과를 보이고 결과분석을 수행한다.

Keywords

References

  1. "교통신호제어기 표준규격서", 경찰청, 2019
  2. 고광용, "스마트 신호제어시스템 개발 현황과 교차로의 미래", TTA Journal Vol.160, pp. 44-50, 2015
  3. TTA, "산업제어시스템 보안요구사항", TTAK.KO-12.0307
  4. NIST Special Publication 800-113, Guide to SSL VPNs
  5. 최승오, 김우년, "사이버 물리 시스템 테스트베드기술 연구 동향", 정보보호학회지 제 27 권 제2호, pp. 46-56, 2017
  6. 이재훈, "LTE 통신망을 이용한 교통신호제어시스템용 HW 기반 SSL VPN 성능 분석 연구", 정보보호학회지 제27권 제2호, pp. 22-28, 2017
  7. www.openssl.org
  8. tls.mbed.org