Cyber Resilience Assessment and Security Control Verification for ICS, Nuclear, and Maritime Systems Research
연구 내용
산업제어 및 원자력·해양 시스템의 보안 제어를 정량 평가하고, 시험검증·데이터 생성으로 위협 대응 성능을 검증하는 연구
산업제어시스템(ICS), 원자력시설, 선박처럼 운영 환경이 제한된 도메인에서 사이버 보안을 정량적으로 평가하고 검증하는 방법을 연구합니다. 원자력 보안 제어에 대해 NEI 13-10과 TAM 기반의 위험·제어 효과 비교를 수행하여 제어 자원의 배분 근거를 확보합니다. 또한 시간의존성이 큰 ICS 데이터를 attention 기반 variational recurrent autoencoder로 합성하고, 사이버공격 특성을 반영한 이상 데이터 생성 절차를 제안합니다. 더불어 패치 배포가 제한되는 환경에서 취약점 분석을 지원하기 위한 binary diffing 모델을 개발하는 등 검증 체계를 확장합니다.
관련 연구 성과
관련 논문
5편
관련 특허
0건
관련 프로젝트
5건
연구 흐름
초기에는 원자력 발전소 보안 제어가 실제 공격 위험을 얼마나 완화하는지 평가하기 위한 방법론적 비교 연구를 수행했습니다. 이후 ICS의 데이터 비공개 환경 문제를 해결하기 위해 장·단기 시간 의존성을 학습하는 합성 데이터 생성으로 확장했습니다. 이어서 공격 특성을 반영한 이상 데이터 생성과 성능 유지 관찰을 통해 훈련·검증용 데이터 활용성을 높였습니다. 최근에는 선박 사이버복원력 평가를 KPI 도메인으로 구조화하고, 폐쇄 환경에서 패치 전후 차이를 분석하기 위한 binary diffing 연구로 이어지며 검증 범위를 넓히고 있습니다.
활용 가능성
활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.
관련 논문
구분
제목
Cyber Security Controls in Nuclear Power Plant by Technical Assessment Methodology
A Synthetic Time-Series Generation Using a Variational Recurrent Autoencoder with an Attention Mechanism in an Industrial Control System
Generating ICS Anomaly Data Reflecting Cyber-Attack Based on Systematic Sampling and Linear Regression
KPI-Based Evaluation Framework for Cyber Resilience of Ships
Hierarchical binary diffing with inductive code representation learning with graph sampling-and-aggregate
관련 프로젝트
구분
제목
원전 사이버위협 대처 시스템 설계 및 시험검증 기술개발(APR1400 국산화 MMIS)
원자력시설 필수디지털자산 사이버사건대응 평가기술 개발
원자력시설 필수디지털자산 사이버사건대응 평가기술 개발
실시간 분산자원 가용성 극대화를 위한 사이버-물리 공격 대응 체계 및 보안관리 시스템 개발
스마트선박 국제 규정 대응을 위한 핵심 보안 기술 개발