산업 제어 시스템에 대한 사이버 공격 및 방어

산업 제어 시스템(ICS)은 석유, 수자원 및 전기 산업의 다양한 중요한 인프라 생산 시설에서 널리 사용됩니다. 과거에는 대부분의 ICS가 인증 및 암호화 메커니즘이 부족하여 해커의 공격에 취약했습니다. 본 논문에서는 산업 제어 시스템 시험대를 구축하고 수위 제어 및 공기 오염 제어라는 두 가지 운영 사례를 분석하며, 이에 대해 Modbus/TCP 네트워크 공격 프로그램과 관련된 침입 탐지 시스템(IDS)을 개발합니다. Modbus ICS 프로토콜에 대한 심층 분석을 통해 악성 침입 탐지를 위한 자동 학습 기반 방법을 제안하며, 개발된 시험대에서 다양한 테스트를 수행합니다. 결과는 이 방법이 다양한 종류의 네트워크 공격을 효과적으로 탐지할 수 있음을 보여줍니다.