전력제어시스템 비정상행위 탐지 알고리즘 고도화 연구과제 수행을 위한

국외출장 계획서

'18. 10.

기  획  본  부

보안정보전략실

작성자 : 차장 최석민(☏8373)

1. 출장목적

□ 국외 전력제어시스템 정보보안 현황 및 보안기술 동향을 파악하여 국내  적용을 위한 기초자료로 활용

□ 학회 참가 및 관련 전문가와 면담을 통해 제어시스템 비정상행위 알고리즘 고도화 및 탐지장비 개발과 관련한 세부 기술 적용 방법 파악

2. 출장계획

□ 과제명 : 전력제어시스템 비정상행위 탐지알고리즘 고도화 및 탐지장비 개발

□ 출장자 : 정보보안팀 차장 최석민

□ 출장기간 : `18. 10. 20 ~ `18. 10. 28 (7박 9일, 출국 : 10월20일, 입국 : 10월29일)

□ 출장지 : ICS Cyber Security Conference(미국 애틀란타)

□ 소요예산 : 6,396,550원 (예산과목 : 연구개발비/주력연구과제비)

○ 학회등록비 : 2,258,680원(사전등록)

○ 교통비(항공료 및 KTX) : 2,337,200원

○ 체재비 : 1,800,670원

□ 주요일정

일 정	수행업무	비 고
10/20(토)	출국 및 미국 도착	인천 → 미국 애틀란타
10/21(일)	실무협의 사전회의 (비정상행위 알고리즘 개발현황 및 고도화 논의)	애틀란타 시내 (아주대 산학협력단, 이석준 박사)
10/22(월)~ 10/25(목)	Industrial Control System(ICS) Cyber Security Conference * 상세일정 붙임 참조	인터컨티넨털호텔 (애틀란타 벅헤드)
10/26(금)	보안실무 협의 (미국 ICS보안 현황 및 비정상행위 탐지장비 개발방향 협의)	조지아 주립대 (이석준 박사)
10/27(토)	미국 출국	애틀란타(12:30)
10/28(일)	귀임	인천(16:20) 도착

3. 주요 활동내용

□ ICS Cyber Security Conferrence 참석

○ 기반시스템 악성코드 트렌드 분석 및 보안제어시스템 현황 파악

○ 기반시설 위험 평가 및 안전성과 신뢰성 확보 방안

○ 블록체인과 분산화를 활용한 기반시설 정보보안

□ 미국 기반시설 보안기술 동향파악 및 전문가 면담

○ 전문가 주관의 현장워크숍을 통한 사이버 보안 스킬 습득

○ 보안제품 벤더사의 제품 및 보안장비 규격사항 설명회

○ 다양한 사이버 침해사례 및 대응행위에 대한 질의 응답

□ 비정상행위 알고리즘 고도화를 위한 보안 실무협의

○ 전력거래소 기반시설 비정상행위 알고리즘 개발 현황 설명 및 알고리즘 고도화를 위한 방향 설정 : 이석준 박사(조지아 주립대)

○ 연구과제 성공적 도출을 위한 선진 보안 기술 적용 및 자문수행

4. 기대효과

□ 미국 선진 기술을 비정상행위 탐지 알고리즘 고도화를 위한 적용 사례로 활용

□ 국내 탐지장비 개발을 위한 선진 사례 적용 가능

붙임   1. 학회일정 1부.

2. 소요예산 산출명세서 1부

3. 항공료 및 여행자보험 등 견적서 1부

[붙임1] 학회일정

<1일차 : 10월22일>

시 간	일 정	발표자
07:30	조식 및 등록
08:00	기반시설 보안 훈련(청/적팀 대결)
09:00	Developing an effective ICS Risk Assessment methodology	Harry Regan
09:45	ICS 위험 평가 방법론의 Top-down / Bottom’s up 비교	John Cusimano
	안전조치 : ICS 장비의 능동적 스캐닝
10:30	Morning Break
11:00	adversarial 전략,기술,기본지식(ATT&CK)의 개요	Lane Thames
12:30	LUNCH
13:30	ICS의 안정성과 신뢰성 평가	Jack D. Oden
14:15	로봇환경 시스템을 위한 방어전략	Dan Desruisseaux
15:00	Afternoon Break
15:30	Conflict 관리방법 : CVE 보고 및 Long Field Deployment의 증가	IIan barda
16:15	통제실의 유령 : 해커들의 물리적 접근의 활용	Valerie Thomas

<2일차 : 10월23일>

시 간	일 정	발표자
07:30	조식 및 등록
08:00	ICS 사이버보안 컨퍼런스 환영 연설	Mike Lennon
09:00	산업계 정보보안 현황에 대한 ICS 제조사 의견	지멘스, Rockwell 등
09:45	TRITON/TRISIS 등 ICS 맬웨어의 창조자 : xenotime의 추적	Robert M. Lee
10:30	Morning Break
11:00	OT 환경에서의 사이버보안 판매자의 선택	Larry O’brian
11:45	ICS안의 네트워크 복원력 : 사용자 측면	Ben Stirling
12:30	LUNCH
13:30	산업 네트워크 모니터링 : 가스배급라인	Bob Foley
14:15	Clear&present danger : OT환경에서의 내부 위협	Barak perelman
15:00	Afternoon Break
15:30	Driven Risk 관리의 결과 : 어떻게, 왜 해야 하는가?	Clint bodungen
16:15	ICS환경에서의 위험기반의 Adressing Device	Dr. srinvas mukkamala

<3일차 : 10월24일>

시 간	일 정	발표자
07:30	조식 및 등록
08:15	사이버 취약점 평가 : 영국정부의 기반시설의 취약점 분석	Dr. Alex Tarter
09:00	현장의 소리 : 시스코의 Supply chain security with MS	Edan Conway
10:30	Morning Break
11:00	성공적인 제조단계에서의 보안으로의 접근	Kristine demoranville
11:45	TRITON live : Reverse engineering the attack tools to protect against safety system attack	Dr. Andrea carcano
12:30	LUNCH
13:30	해커의 속 마음 : Digital Twins 보안	Dave Belt
15:00	Afternoon Break
15:30	Solution Theater : Securicon
16:15	ICS 사이버 위협의 이해	Mike Radigan

<4일차 : 10월25일>

시 간	일 정	발표자
07:30	조식 및 등록
08:15	클린턴 정부에서의 리더쉽, 보안과 지원	Colonel Mark gelhardt
09:00	ICS의 상황별 인식 및 위협 모니터링을 위한 머신러닝의 이해	Clint bodungen
09:45	보안 센서(패널 토의)
10:30	Morning Break
11:00	미국 주요 기반시설에 대한 러시아 사이버 활동의 분석
11:45	전력소비 분석을 통한 ICS Tamper-proof Rootkit 탐지	Joel dawson
12:30	LUNCH
13:30	IBM 프리젠테이션
14:15	블록체인과 분산화를 통한 ICS 보호	Roman Arutyunov
15:00	Afternoon Break
15:15	IT 악성웨어 위협(사례연구)	TJ Roe
16:00	공개 질의 및 폐회 선언
17:00	2018 정보보안 회의 종료

[붙임2]

소요예산 산출명세서

1. 총 소요예산 : 6,396,550원

2. 적용기준

가. 국외여비 적용 등급 : “나”(미국) 급

3직급	일 비	숙박비	식 비
나급(미국)	26$	123$	49$

나. 예산편성 환율 : 1,132.17원/$ 적용(‘18. 9. 27 기준)

3. 세부내역 : 6,396,550원

가. 학회 등록비 : $1,995 ×1,132.17원/$ = 2,258,680(사전등록)

나. 교통비(항공료 및 KTX) : 2,337,200원(실비정산)

○ 항공료 :  2,240,200원 × 1명 (TAX 및 유류할증료 포함)

○ 기차(나주↔서울) :  ￦97,000 (48,500원 × 왕복 × 1명)

다. 체재비 : 1,800,670원

○ 일  비 : $ 26×9일×1인×1,132.17원/$ = 264,930원

○ 숙박비 : $123×7일×1인×1,132.17원/$ = 974,800원(상한)_실비정산

○ 식  비 : $ 49×9일×1인×1,132.17원/$ = 499,290원

○ 해외여행자보험료 + 미국비자 : 41,650원 + 20,000원 = 61,650

[붙임3] 항공료 및 여행자보험 등 청구서