• Journal of the Korea Institute of Information Security & Cryptology
• /
• 제31권4호
• /
• pp.853-862
• /
• 2021

Today, disturbance and paralysis of information and communication infrastructure by electronic infringement of national infrastructure is emerging as a threat. Accordingly, the government regularly implements the vulnerability analysis and evaluation system of major information and communication infrastructure to protect the information system and control system of major infrastructure, and invests increased human and material resources every year to efficiently operate it. However, despite the government's efforts, as infringement accidents and attempts targeting national infrastructure continue to occur, the government's resource input to prepare the information protection foundation has little effect on the information protection activity result calculation, making the evaluation system not efficient. The question arises that it is not. Therefore, in this study, we use the DEA model to review the efficient operation of the vulnerability analysis and evaluation system for major information and communications infrastructure, and suggest improvement measures to enhance the level of information protection based on the analyzed results.

• Journal of Digital Convergence
• /
• 제17권8호
• /
• pp.105-113
• /
• 2019

The purpose of this study is to analyze cyber security risk modeling of critical infrastructure, draw out limitations and improvement measures. This paper analyzed cyber security risk modeling of national critical infrastructure like as electricity sector, nuclear power plant, SCADA. This paper analyzed the 26 precedent research cases of risk modeling in electricity sector, nuclear power plant, SCADA. The latest Critical Infrastructure is digitalized and has a windows operating system. Critical Infrastructure should be operated at all times, it is not possible to patch a vulnerability even though find vulnerability. This paper suggest the advanced cyber security modeling characteristic during the life cycle of the critical infrastructure and can be prevented.

• Proceedings of the Korea Water Resources Association Conference
• /
• 한국수자원학회 2022년도 학술발표회
• /
• pp.371-371
• /
• 2022

하천관리지리정보시스템(RIMGIS)은 하천정보의 표준화 및 전산화를 통한 정보제공과 하천에 관련한 업무를 지원하기 위해 개발된 시스템으로 5개의 지방국토관리청에서 관리하고 있는 하천대장 및 부도, 구조물도 등의 다양한 하천 관련 정보를 정보화하여 인허가 및 하천기본계획 등의 하천업무를 신속하고 효율적으로 수행할 수 있도록 운영되고 있다. 국가 주요 기반시설을 생애주기 관점에서 관리하고 소요재원의 확보근거를 마련하고자 "지속 가능한 기반시설 관리 기본법"이 제정되었고 최근에 시행되었다. 이에 따라 국토안전관리원에서는 도로·철도·철도 하천 등과 같은 사회기반시설(15종)의 노후화에 대비하여 전략적인 투자와 관리방식 도입을 목적으로 인프라 총조사 사업을 진하천 등과 같은 사회기반시설(15종)의 노후화에 대비하여 전략적인 투자와 관리방식 도입을 목적으로 인프라 총조사 사업을 진행하고 관리를 위해서 기반터 시스템을 도입하였다. 하천관리지리정보시스템과 기반터 시스템은 하천 기반시설의 정보가 데이터베이스에서 다뤄진다는 점에서 유사하지만, 기반터 시스템은 하천관리지리정보시스템과 달리 유지관리 측면에 대한 필요한 보수 주기, 필요 예산 등과 같은 정보를 산정할 수 있도록 프레임워크가 구성되어 있다. 그러나 하천과 기반시설의 코드를 연결하는 작업들은 현재 상황에서는 미흡한 실정이고, 유지관리와 시설물의 노후화를 가속화하는 홍수와 침수피해 등을 전체적으로 고려할 수 있는 방안에 대한 연구도 미진한 상황이다. 이에 본 연구에서는 하천 기반시설의 유지관리를 위해 하천, 제방, 인명에 대한 위험지수를 고려한 잠재 인명피해 위험도와 잠재 홍수피해 위험도를 평가기준으로 설정하고 적용하였다. 또한 이를 포함시킨 투자우선순위 평가기법을 도입하여 감가상각과 위험요소 등을 고려할 수 있는 데이터베이스 구성 방안을 제시하고자 한다.

• Proceedings of the KSR Conference
• /
• 한국철도학회 2001년도 추계학술대회 논문집
• /
• pp.115-134
• /
• 2001

현재 정부는 지금까지 관청 조직인 철도청에 의해 철도시설의 건설 및 유지관리 업무와 열차 수송 업무 등 운영부문을 일괄적으로 수행되어 오던 우리나라의 철도교통체계를 근본적으로 변화시키는 작업을 추진하고 있다. '철도구조개혁'이라 지칭되는 이러한 작업은 소위 말하는 상하분리 또는 수직적 분리의 원칙에 따라 철도청의 업무를 하부구조에 해당하는 기반시설(infrastructure) 부문과 철도차량을 운행하여 여객과 화물을 운송하는 운영부문으로 구분하여, 기반시설에 해당하는 부문은 기본적으로 사회간접자본의 개념에서 국가의 책임으로 하고 운영부문에 해당하는 부문은 타 교통수단의 운영주체 위상(예: 고속버스 회사, 항공회사 등)과 같은 민간 경영체제로 전환한 다는 것이 주 내용이다.(중략)

• Information and Communications Magazine
• /
• 제34권5호
• /
• pp.36-43
• /
• 2017

국가 및 사회 기반 시설의 제어를 하는 컴퓨터 시스템을 SCADA(Supervisory Control And Data Acquisition)이라 한다. 대부분의 SCADA 시스템은 과거 폐쇄망과 비공개 통신프로토콜을 사용하기 때문에 비교적 안전하다고 고려되어 시스템보안 및 침해사고 대응 강화는 등한시 되었던 것이 사실이다. 하지만 최근 발생되고 있는SCADA 시스템의 침해사고들은 SCADA 시스템들이 보안위협에 노출되어있음을 의미하며 통신기술이 발전함에 따라 무선통신을 사용하는 SCADA 시스템의 통신망을 통한 불법적인 접근경로는 더욱더 확대될 수 있다. SCADA 시스템은 국가 및 사회 기반 시설의 제어를 담당하는 시스템이기 때문에 침해사고 발생시 심각한 문제가 초래될 수 있기 때문에 관련 보안기술 및 정책 연구가 필요하다. 본 고에서는 이를 위해 SCADA 시스템의 구조 및 발전 단계를 소개하여 전반적인 시스템 이해를 돕는다. 또한 무선통신 기반 SCADA 시스템의 공격 기법을 소개하고 최근 몇 년간 발생한 보안위협 사례와 관련 연구 동향을 분석한다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 한국정보통신학회 2015년도 춘계학술대회
• /
• pp.708-709
• /
• 2015

최근 외부의 악의적인 공격으로부터 내부의 시스템을 보호하기 위하여 논리적, 물리적으로 망을 분리하고 있다. 하지만 사회공학적 해킹에는 물리적 망 분리도 취약할 수밖에 없다. 이러한 이유로 국가기반시설들을 담당하는 주요 기관들은 좀 더 안전한 네트워크 망을 구성할 필요가 있다. 따라서 본 논문에서는 일방향자료전달 시스템을 제안한다. 본 논문에서 제시한 일방향자료전달시스템은 제어시스템으로부터 업무망으로 전달되어지는 정보를 수신하여 처리하고, 업무망의 제어 정보는 송신되지 않도록 구성한다. 이 방식을 통해 어떠한 경우에도 외부로부터 내부의 제어망을 통해 기간시스템에 접근하는 것이 불가능하기 때문에 국가기반시설을 안전하게 보호할 수 있다.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• 제11권1호
• /
• pp.151-158
• /
• 2010

The industrial foundation of the inside and outside of a country has brought significant damages due to attacks from hackers. Especially, if the national primary core infrastructures(like electric power, dam, railroad, atomic energy, etc.) has been significantly damaged, it can be directly linked not only to economic problems but also to people's lives. These national primary core infrastructures usually constitute SCADA system using Modbus RS486 communication. Because of this characteristic, SCADA system has RTU master and slave linked to RJ11 cables to directly pass commands. RJ11 is possible in data spoofing using physical connection because the transmission range of RJ11 has a wide bandwidth(almost 1km). Hence, this paper designed an idle-time measurement system for SCADA system for emerging security improvement in the national primary core infrastructures.

• KSCE Journal of Civil and Environmental Engineering Research
• /
• 제37권1호
• /
• pp.187-193
• /
• 2017

Government has established and operated GIS Data Base in such fields as land-use, road, and underground facilities since 1995. Based on these circumstances, the importance of spatial information industry began to emerge and accordingly MLIT (Ministry of Land, Infrastructure and Transport) established "National Spatial Information Policy Master Plan" and "National Spatial Information Policy Action Plan". However, compared to other fields of transportation, the spatial information data base for railway facilities are not established and provided systematically. As shown in 'Korea National Spatial Data Infrastructure System', only 'transportation information' as an related information and 'transportation' field as an administrative information are included in the system. Detailed information for railway and its facilities are not included in the system. The reason why detailed information for railway facilities are not included in the system is that regulations for establishing and utilizing the spatial information of railway and its facilities are imperfect. In this study, trend of establishing spatial information and regulations related to railway and its facilities are reviewed. Through this review, improvement items such as complementing existent laws and establishing organization for managing spatial information data of railway are deduced and suggested. Based on this research 'Korea National Spatial Data Infrastructure System' could set a legal fundament and both integrated maintenance and operation of railway facilities could be possible.

• Proceedings of the Korea Information Processing Society Conference
• /
• 한국정보처리학회 2011년도 추계학술발표대회
• /
• pp.932-934
• /
• 2011

최근 국내외적 이슈 가운데 하나인 녹색성장(GreenGrowth)은 지구온난화의 문제로 이산화탄소[CO2) 배출을 줄이기 위한 산업적 노력과 이와 관련된 기술 및 산업을 성장 동력의 기회로 만들자는 취지이다. 스마트그리드의 대상이 국가주요기반시설인 전력망이기 때문에 스마트그리드의 추진에 있어 주요 기반시설보호 등의 보안은 중요한 요소로 고려 될 필요가 있다. 특히 스마트그리드가 다분히 전력기반시설의 발전을 의미하는 것이 아니라 IT, 통신, 전력 등의 여러 기술이 융합된 디지털 사회의 핵심기반시설로써의 의미가 중요하게 고려되어 논의되고 있기 때문에 더욱 그러하다. 이에 본 연구에서는 스마트 그리드의 개인정보보호의 필요성과 스마트 그리드에서 개인정보보호가 어떻게 이루어져야 할지를 생각해보고 향후 연구의 방향을 제시하고자 한다.

• Proceedings of the Computational Structural Engineering Institute Conference
• /
• 한국전산구조공학회 2010년도 정기 학술대회
• /
• pp.357-360
• /
• 2010

본 연구는 효과적 생애주기 지원을 위한 사회기반시설물의 3차원 기반 정보모델의 활용방안에 대해 기술하였다. 3차원 기반 정보모델은 형상 정보뿐만 아니라 각 구성요소의 속성정보도 포함하고 있어야 하며, 의사결정 지원을 위한 엔지니어링 문서정보와도 연계 가능해야 한다. 이를 위하여 본 연구에서는 국제표준 데이터 모델링 도구인 IFC를 도로시설물에 적용하기 위한 확장방안을 제시하였고, XML을 이용한 엔지니어링 문서와의 통합연계 방안을 통해 사회기반시설의 효과적 생애주기 지원 전략을 제시하였다. 또한, 이를 활용한 구조해석 모델의 생성, GIS와의 연계 방안 도출의 실사례 구현을 통해 응용 도메인으로의 활용 가능성을 확인하였다.