Industrial Control System Security and IEC 62443-based Security Management
연구 내용
IEC 62443 표준과 위험관리 체계를 기반으로 산업제어시스템의 보안요구사항을 분석하고 공격 대응 및 보안관리 방법을 정립하는 연구
산업제어시스템은 생산설비와 사회기반시설의 운영 연속성이 중요하므로 일반 정보시스템과 다른 보안 요구사항을 적용해야 합니다. IEC 62443의 자산 식별, 보안수준 평가, 영역 및 통로 분할, 운영·유지보수 절차를 기준으로 제어시스템의 위협과 취약점을 구조화합니다. 또한 공격 시나리오와 방어 통제를 연계하여 표준 요구사항이 실제 설비 운영에서 어떻게 검증되는지 분석합니다. 제어시스템 보안 표준과 공격·실습을 다룬 저술 경험을 바탕으로 교육, 진단, 인증 대응에 활용 가능한 적용 절차를 제시하는 차별성을 보유하고 있습니다.
관련 연구 성과
관련 논문
0편
관련 특허
0건
관련 프로젝트
0건
연구 흐름
초기 경력에서는 전자 및 프로그램 개발을 기반으로 보안솔루션 개발과 보안컨설팅 업무를 수행하며 정보시스템의 취약점 진단과 침해 대응 경험을 축적했습니다. 이후 정보보호공학 및 정보보호 분야의 학술 연구와 함께 산업제어시스템 보안의 표준, 위협, 실증 방법을 교육 콘텐츠와 저술로 확장했습니다. 최근에는 IEC 62443의 이론적 요구사항을 공격 실습과 연결하여 제어시스템 보안 평가와 현장 적용을 지원하는 방향으로 연구와 교육을 수행하고 있습니다.
활용 가능성
활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.