? 원전 사이버테러 위협과 대응
- 2014년 12월 원전 사이버테러 위협 사례를 통한 한수원의 긴급대응체계 소개
? 원전 사이버보안의 이해
- 원전 제어시스템 사이버보안의 특수성과 현안
? 한수원 사이버보안 강화 추진 현황
- 지난 1년간 원전 사이버보안 강화 실적과 향후 추진전략

? The Asia-Pacific industrial control systems (ICS) security market generated revenue of about $162.9 million in 2014, with a CAGR of 48.7%. It is expected to reach $1.19 billion by 2019.
? Notable targeted attacks were witnessed in the 2010s. The list includes Stuxnet that attacked centrifuges, followed by a slew of attacks with codenames such as Aurora, Flame, and Havex,
discovered by various security vendors’ threat research and intelligence centers.
? The drive of Internet of Things (IoT) has driven several industries, such as smart manufacturing to adopt and embrace the advantages of connecting to the Internet, unknowingly exposing themselves and becoming more vulnerable to the threats IoT brings.
? Industrial vendors have started to innovate new offerings to help the industry develop better security tools through consultation and system integration services. Similarly, security vendors that have traditionally helped business networks in the ICT space have started to move towards helping these industries receive better protection as they connect to the Internet.
? While Asia-Pacific does not have a standard guideline or mandate for cyber security in critical infrastructure. It has, however, been observed that the energy sector has been adopting best practices such as NERC-CIP from the United States, while the rest of the critical infrastructure industries endorse NIST as the common guideline.
? There is a lack of mandate for critical infrastructure to adopt cyber security, as well as resistance among operational technology professionals that do not see the need for security. These professionals
believe in the “air gap” concept that has isolated their industrial networks from the threats of the
Internet that usually target business networks.

제어시스템은 과거에는 폐쇄망으로 운영되었으나 기술의 발달로 정보통신망과 연계되면서 비즈니즈를 위하여, 공공정보의 제공을 위하여, 때론 유지보수를 위하여 제어망 외부 시스템과 연결되어 운영되고 있다. 제어망과 외부망 연결에는 일방향 전송장비가 사용되며, 제어망에서 외부망으로 한쪽 방향으로만 회선을 연결하여 자료를 전송하고 반대 방향은 물리적으로 회선이 절체되어 있어 외부 해킹을 원천 봉쇄하고 폐쇄망을 유지시켜 준다.
본 강연에서는 이러한 제어시스템 내에서의 일방향 기술동향을 살펴 본다. 먼저 일방향 네트워크의 정의를 살펴보며 정부 지침이나 가이드에서의 일방향 정책을 살펴본다. 다음으로 일방향 기술의 발전과 현재의 일방향 기술의 동향을 살펴본다. 또한 일방향 전송장비의 기능, 데이터 다이오드 구성, 일방향 전송 프로토콜, 일방향 전송장비 형태 등 일방향 전송 기술을 분류한다. 마지막으로 일방향 전송장비의 적용 범위 및 향후 발전 방향 등을 살펴본다.

In his presentation Evgeny will tell a story of cyberattacks on critical infrastructure assets. He will show how Kaspersky Lab internal research and in-lab modelling is connected to real-life incidents and attacks. He will highlight main problem areas and gaps in Industrial Control System Cybersecurity and show Kaspersky Lab approach to address those problems and gaps

대한민국은 전 세계에서 유일하게 전쟁중에 있는 국가로서 남북한이 대치한 가운데 다양한 위협으로 긴장감이 존제하는 곳입니다.

이러한 긴장감 속에서 매년 사이버 테러에 대한 위협에 많은 정부 관련 기관들이 긴장을 하며 대응책을 마련하고 있습니다. 또한, 사이버 테러에 대한 직접적인 대상이 될수 있는 국가 기반 시설에 대한 보호 대책 마련 및 보안성 강화가 정부에서 직중적으로 투자하고 직접 개입하여 지도하는 실정입니다.

원전이나 교통 시스템 등과 같은 국가 중요 시설이 만약 사이버테러와 같은 위험에 계속해서 노출되어 있을 경우, 사회불안 및 국민 불안은 계속 가중될 수밖에 없습니다.

이번 발표는 실제 폐쇠망이나 제어 시스템 망에서 발생할 수 있는 사이버 테러에 대한 최근의 공격 형태를 살펴봅니다. 특별히 망분리라는 특성으로 안전하다고 생각하는 폐쇠망 시스템을 우회해서 공격할 수 있는공격 방법등을 해킹 시연을 통해서 함께 살펴보고, 이를 보완할 수 있는 다양한 방법등을 소개합니다.

또한, NSHC에서 새롭게 발견된 다수의 0-day 취약점 현황을 살펴보고, 11가지의 폐쇠망(Air-Gap) 우회 공격 기법에 대한 방법론을 살펴 봅니다. 또한 최근 북한발 해킹에서 사용되는 중요 기법에 대한 공격 방법을 소개합니다. 이를 통해 청중은 스카다 벤더사에 존제하는 다양한 보안 취약점에 대한 정보에 대한 현황을 파악할 수 있으며, 최근에 연구된 11가지의 폐쇠망 우회기법을 통한 공격 형태를 확인함으로서 이에 대한 보안 대책 수립에 반영을 시킬 수 있으며, 최근의 북한발 해킹의 특성을 통해 고도화된 북한발 해킹 공격에 대한 이해와 유사한 공격에 대한 대응책 마련이 가능합니다.