원전 계측제어시스템 사이버보안 기술동향

  • 이철권 (한국원자력연구원 계측제어.인간공학연구부)
  • 발행 : 2012.08.31

초록

원자력발전소(원전) 계측제어시스템은 원전을 안전하게 운전하기 위해 계측, 제어 및 보호, 감시 기능을 수행하는 설비로서, 2000년대에 들면서 아날로그 기술에서 컴퓨터와 데이터통신망을 기반으로 하는 디지털 기술로 변하고 있다. 디지털 기술의 도입은 원전에 많은 이점을 부여하였지만 한편으로는 최근 이란 핵시설 및 중국에서 발생한 사이버 사고를 통해 디지털 계측제어시스템이 사이버공격으로부터 취약함이 입증되었다. 이에 따라 사이버보안 기술을 도입하여 원전의 안전성을 확보하기 위한 방안이 요구되고 있다. 하지만 원전 계측제어시스템의 최상위 설계요건으로 요구되는 안전성 확보는 복잡한 기기검증 절차와 긴 시간이 요구되는 인허가 과정 등으로 인해 사이버보안 기술을 적용하는데 많은 어려움이 따른다. 본 논문에서는 원전 계측제어시스템의 특성을 살펴보고 현재 국내외에서 개발 및 적용중인 원전 사이버보안 기술동향을 소개한다.

키워드

참고문헌

  1. 한국원자력안전기술원, KINS/RG-NO 8.22, 계측제어계통의 사이버보안, 2007.
  2. 미국 NRC, R.G. 1.152, Rev. 02, Criteria for Use of Computers in Safety Systems of NPPs, 2006.
  3. 미국 R.G. 5.71, Cyber Security Programs for Nuclear Facilities, U.S. Nuclear Regulatory Commission, 2010.
  4. IAEA, Nuclear Security Series (NSS) No. 17, Tech. Guidance, "Computer Security at Nuclear Facilities", 2011.
  5. 미국 NIST, SP800-83, Guide to Industrial Control Systems (ICS) Security, 2011.
  6. 한국원자력안전기술원, KINS/ER-199, 원전 계측제어계통 사이버보안 종합대책 기술보고서, 2011.
  7. 미국 US-CERT, Control System Security Program, http://www.us-cert.gov/control_system/ict_cert/.
  8. Jung-Woon Lee, Cheol-Kwon Lee, Jae-Gu Song, and Dong-Young Lee, "Cyber Security Considerations in the Development of I&C Systems for NPPs," The 2011 International Conference on Security and Management (SAM2011), Las Vegas, Nevada, July 18-21, 2011.
  9. IEEE Standard 7-4.3.2-2010, Standard Criteria for Digital Computers in Safety Systems of Nuclear Power Generating Stations, 2010.