원문정보
초록
영어
SCADA(Supervisory Control and Data Acquisition) in order to manage and control the important facilities of nation has been developed from closed system to network-based electronic control system. However the security standards of existing network protocol such as TCP/IP result in several vulnerabilities and attacks, ARP Spoofing attack, in bound of the SCADA system. Our proposed test-bed is constructed for packet capturing between MTU(Master Terminal Unit) and SCADA Gateway connected to RTU(Remote Terminal Unit) using ARP Spoofing attack.
한국어
국내 외에서 국가 중요 기반 시설들을 제어하고 관리하기 위해 사용되었던 기존의 폐쇄적인 형태의 전자 제어시스템은 최근에는 단독 운영으로부터 네트워크 환경 기반의 시스템으로 발전하고 있다. 그러나 TCP/IP와 같은 기존의 네트워크 프로토콜의 보안 표준의 부재로 인하여 전자 제어시스템에서의 취약점이 나타났고 취약점을 이용한 공격 기법이 존재하게 되었으며 대표적으로 ARP Spoofing 공격이 있다. 우리의 테스트베드는 ARP Spoofing 공격을 이용한 전자제어 시스템에서의 MTU(Master Terminal Unit)와, RTU(Remote Terminal Unit)의 연결 통로인 Gateway 사이에서의 packet capturing을 구현하였고, 이를 통해 SCADA 시스템이 TCP/IP 상에 서 공격을 받을 수 있는 가능성을 제시하고자 한다.
목차
ABSTRACT
1. 서론
2. 관련지식
2.1 SCADA 시스템의 구조
2.2 취약점
3. ARP 프로토콜
3.1 ARP 프로토콜의 개관
3.2 논리 주소와 물리 주소
3.3 정적 변환과 동적 변환
4. ARP 스푸핑(Spoofing) 공격
4.1 ARP 스푸핑(Spoofing) 개관
5. 테스트베드
5.1 DNP3.0 패킷 생성기
5.2 DNP3.0 패킷 분석기
5.3 테스트베드 프레임워크
5.4 ARP 스푸핑(Spoofing) 구현
6. ARP 스푸핑(Spoofing) 대응책
7. 결론
참고문헌
저자정보
참고문헌
- 1K. S. Han and E. G. Im, “A Study on the Vulnerabilities and Security in SCADA System”, Korea Information and Communications Society, 2008.
- 2Security issues & application in Korea SCADA네이버 원문 이동
- 3I. J. Kim, Y. J. Chung, J. Y. Koh and D. H. Won, “A Study on the Security Management for Critical Key Infrastructure(SCADA)”, Korea Information and Communications Society, Vol. 30, No. 8C, August, 2005.
- 4D. Pansa and T. Chomsiri, “Architecture and Protocols for Secure LAN by Using a Software- level Certificate and Cancellation of ARP Protocol”, Third 2008 International Conference on Convergence and Hybrid Information Technology, pp. 21-26, 2008.
- 5P. Oman, E. O. Schweitzer and D. Frincke, “Concerns about intrusions into remotely accessible substation controllers and SCADA ststems”, www.cert.org/research/isw/isw2001/ papers/Oman-29-08.pdf, pp. 1-16, 2001.
- 6G. Gilchrist, “Secure Authentication for DNP3”, IEEE, 2008.