원자력발전소의 디지털계측제어시스템의 사이버보안을 위한 디지털 자산분석 방법

• 영문명: Digital Asset Analysis Methodology against Cyber Threat to Instrumentation and Control System in Nuclear Power Plants
• 발행기관: 한국전자통신학회
• 저자명: 구인수(In-Soo Koo) 김관웅(Kwan-Woong Kim) 홍석붕(Seok-Boong Hong) 박근옥(Geun-Ok Park) 박재윤(Jae-Yoon Park)
• 간행물 정보: 『한국전자통신학회 논문지』제6권 제6호, 839~847쪽, 전체 9쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2011.12.30

국문 초록

원자력발전소의 계측제어계통은 제어, 감시기능을 수행하여 안전운전을 위한 두뇌 역할을 하는 핵심적인 분야이다. 최근 계측제어계통은 마이크로프로세서기반의 디지털 기술을 받아들여 디지털화되었다. 그러나 계측제어계통의 디지털시스템은 아날로그 기반 시스템에 비해 사이버위협에 매우 취약하여, 사이버공격에 의해 발전소 안전에 부정적인 영향을 받을 수 있다. 따라서 사이버침해에 대응할 수 있는 사이버 보안 대책이 계측제어계통에 요구된다. 사이버 보안성이 우수한 계통 설계를 위해서는 계측제어계통을 구성하는 자산에 대한 효과적인 자산분석이 요구된다. 본 연구에서는 원자로 계측제어설계의 사이버보안 적합성을 분석하기 위한 전 단계로 계측제어계통의 디지털 자산을 분석하기 위한 방법론을 제안한다. 제안된 디지털자산 분석 방법은 자산식별, 식별된 자산에 대한 평가방법으로 구성된다. 제안된 자산분석방법은 원자력발전소 계측제어계통의 사이버보안을 위한 자산분석에 응용하였다.

영문 초록

Instrumentation & Control(I&C) System in NPP(Nuclear Power Plant) plays a important role as the brain of human being, it performs protecting, controling and monitoring safety operation of NPP. Recently, the I&C system is digitalized as digital technology such as PLC, DSP, FPGA. The different aspect of digital system which use digital communication to analog system is that it has potential vulnerability to cyber threat in nature. Possibility that digital I&C system is defected by cyber attack is increasing day by day. The result of cyber attack can be adverse effect to safety function in NPP. Therefore, I&C system required cyber security counter-measures that protect themselves from cyber threat efficiently and also cyber security design should be taken into consideration at concept stage in I&C system development process. In this study, we proposed the digital asset analysis method for cyber security assessment of I&C system design in NPP and we performed digital asset analysis of I&C system by using the proposed method.

목차

Ⅰ. 서 론

Ⅱ. 원전 제어계측의 사이버보안 개념

Ⅲ. 계측제어계통 자산분석절차

Ⅳ. 계측제어계통 자산분석 적용사례

Ⅴ. 결 론

참고 문헌

키워드

I&C Cyber security Asset Identification Asset Valuation Asset Analysis Method 계측제어계통 사이버 보안 자산식별 자산평가 자산분석방법