전력제어시스템 비정상행위 탐지장비 개발 연구과제 수행을 위한

국외출장 계획서

'19. 8.

보안정보전략실

정 보 보 안 팀

작성자 : 차장 최석민(☏8373)

1. 출장목적

□ 국외 기반시설 정보보안 현황 및 보안기술 동향을 파악하여 연구과제 수행 및 국내 적용을 위한 기초자료로 활용

□ 학회 및 워크숍 참관으로 관련 전문가와 면담을 통해 제어시스템 비정상행위 탐지장비 개발과 관련한 세부 기술 적용 방법 파악

2. 출장계획

□ 과제명 : 전력제어시스템 비정상행위 탐지알고리즘 고도화 및 탐지장비 개발

□ 출장자 : 정보보안팀 차장 최석민(아주대학교 손태식 교수 등 3명 동행)

□ 출장기간 : `19. 9. 21 ~ 9. 29 (7박 9일, 한국출국 : 9/21, 룩셈부르크 출국 : 9/28)

□ 출장장소 :  ESORICS* 2019(룩셈부르크 뤽상부르)

* ESORICS  : 1990년부터 시작한 컴퓨터보안 관련 컨퍼런스로 컴퓨터보안학회(3일), 및 보안전문 워크숍(2일)으로 구성

□ 소요예산 : 4,060,060원 (예산과목 : 연구개발비/주력연구과제비)

○ 학회등록비 : 941,190원(사전등록)

○ 교통비(항공료 및 KTX) : 1,258,500원

○ 체재비 : 1,860,370원

□ 주요일정

일 정	수행업무	비 고
9/21(토)	출국 및 룩셈부르크 도착	인천 → 룩셈부르크 (파리경유)
9/22(일)	대학 방문 및 연구진 실무협의 (비정상행위 탐지장비 개발방향)	뤽상베르 대학 (아주대 산학협력단, 뤽상베르 사이버보안연구소)
9/23(월)~ 9/25(수)	학회 참석(상세일정 붙임1 참조) - 머신러닝,정보유출,사이버공격 - 보안프로토콜, 블록체인 - 암호화,개인정보보호,웹보안	Alvisse Parc hotel (룩셈부르크)
9/26(목)~ 9/27(금)	워크숍 참석(상세일정 붙임2 참조) - Security and Trust management - Cyber IPS
9/28(토)	룩셈부르크 출국	룩셈부르크 →인천 (파리경유)

3. 주요 활동내용

□ 비정상행위 탐지장비 개발을 위한 보안 실무협의

○ 전력거래소 기반시설 비정상행위 탐지장비 개발 방향 설정

○ 연구과제 성공적 도출을 위한 선진 보안 기술 적용 및 자문수행

□ 정보보안 학회 및 컴퓨터보안 기술세션 참석

○ 유럽 전반의 정보보안(컴퓨터 보안) 현황과 관련 이론 습득

○ 최근 보안 이슈중 하나인 딥러닝 기반의 보안기술 동향 파악

○ 기반시설 위험 평가 및 안전성과 신뢰성 확보 방안

□ 보안 전문 워크숍 참석 및 기반시설 보안기술 전문가 면담

○ 산업제어시스템, 산업IOT에 대한 보안관련 트렌드 파악

○ 전문가 주관의 현장워크숍을 통한 사이버 보안 스킬 습득

○ 다양한 사이버 침해사례 및 대응행위에 대한 질의응답

4. 기대효과

□ 유럽 선진 정보보안 관련 트렌드 파악으로 탐지장비 개발 방향에 직접 접목

□ 비정상행위 탐지장비 개발관련 노하우 습득으로 연구과제 성공적 수행

붙임   1. 학회 주요일정

2. 워크숍 주요일정

3. 소요예산 산출명세서 1부

4. 항공료 및 여행자보험 등 견적서 1부

[붙임1] 주요 학회 일정

<학회 일정> 9월23일(월)

시 간	일 정	발표자
09:00	키노트 연설(머신러닝 보안 : 문제와 해법)	prof. Dr Adi shamir
10:00	Coffee Break
10:30	주제 : 머신러닝 1. 암호화를 활용한 머신러닝 2. 머신러닝 분류의 아웃소싱 3. 사용자 발생 정보의 선형 분류 4. BDPL(머신러닝 공격 대응)	Miha stopar 외
12:10	Lunch
13:45	주제 : 정보 유출 1. 유출과 보안 딜레마 2. BGP 블랙홀링을 활용한 공격분류 3. 확률분포를 위한 코드난독화 메카니즘 4. 3D 차원의 개인정보 유출	Bryan war 외
15:25	Coffee Break
15:55	주제 : 사이버 공격 1. 실제 거래에서 사용자의 혼란 2. 영상 카메라 보안 3. 전화 도청을 활용한 사용자 인식 4. 침임탐지 시스템의 실제 침입사례 5. 시그날 인젝션 공격의 평가 프레임 워크	Vincent Haupert 외
18:00	환영 리셉션

9월24일(화)

시 간	일 정	발표자
09:00	키노트 연설(전자투표 : 개별투표와 검증)	Dr Veronique
10:00	Coffee Break
10:30	주제 : 보안 프로토콜 1. 알파베타 개인정보를 활용한 투표 프로토콜 형상 및 증명 2. ProCSA 3. 비 유사성을 활용한 전자 여권의 ICAO9303 표준 4. 대칭키 오염 탐지	Sebastein 외
12:10	Lunch
13:45	주제 : 블록체인 1. Harvesting 공격의 잇점 2. 잠입주소를 지지하는 Ring signature 기반 3. 전자 상거래 보안 개발을 위한 동적 심볼릭 테스트 4. PDFS : 전자 상걸래를 위한 실질적 Data Feed	Yevhen 외
16:00	Excursion : Wine Cellars Caves st Martin
19:00	Conference Banquet and cruise

9월25일(수)

시 간	일 정	발표자
09:00	키노트 연설(가상화폐)	prof. Dr Bart preneel
10:00	Coffee Break
10:30	주제 : 암호화 프로토콜 1. KGC에 대응하는 기본 암호화 특성 2. Forward Secure puncturable 특성 3. MPC를 위한 Festival 구조 4. 쌍일차 맵의 수리적 왜곡	Keita emura 외
12:10	Lunch
13:45	주제 : 개인정보보호 1. GDPR : 온- 오프라인에서의 개인정보 도용 2. 모바일 크라우드에서의 개인정보 저장 3. OCRAM : ARM기반의 중요 개인정보보호 4. Dynamic time waroing 기반의 시계열 분석	Cong Zuo 외
15:25	Coffe Break
13:55	주제 : 웹 보안 1. GDPR : 온- 오프라인에서의 개인정보 도용 2. 모바일 크라우드에서의 개인정보 저장 3. OCRAM : ARM기반의 중요 개인정보보호 4. Dynamic time waroing 기반의 시계열 분석	Alex belkin 외
16:00	와인 셀러 방문(St. martin 동굴)
19:00	컨퍼런스 Banqute, Cruise

[붙임2] 주요 워크숍 일정

	워크숍 명	주요내용
1	ADIot (Attacks and Defenses for Internet-of-Things)	사물인터넷 공격대응
2	CBT (Cryptocurrencies and Blockchain Technology)	블록체인과 암호화
3	CSITS (Cyber Security for Intelligent Transportation Systems)	자율주행 보안
4	CyberICPS (Security of Industrial Control Systems and of Cyber-Physical Systems)	기반시설 보안
5	DPM (Data and Privacy Management)	개인정보 관리
6	ETAA (Emerging Technologies for Authorization and Authentication)	인증 관련 기술
7	FINSEC (Security for Financial Critical Infrastructures and Services)	금융 기반시설 보안
8	IOSEC (Information & Operational Technology (IT & OT) security systems)	IT, OT 보안
9	ISSA (Interplay of Security, Safety and System/Software Architecture)	시스템 보안 구조
10	MSTEC (Simulation and Training Environments for Cybersecurity)	정보보안 시뮬레이션
11	SECPRE (SECurity and Privacy Requirements Engineering)	개인정보보안
12	SIoT (Secure Internet of Things)	IOT 보안
13	SPOSE (Security, Privacy, Organizations, and Systems Engineering)	조직,개인 사이버공학
14	STAST (Socio-Technical Aspects in SecuriTy)	사회측면에서 보안
15	STM (Security and Trust Management)	보안과 신뢰

<워크숍> 9월26일(목) STM(Security and Trust manager)

시 간	일 정	발표자
08:00	등록
08:45	기조연설(Shared CBT2019 workshop)	Arthur Gervals
10:00	Coffee Break
10:30	Session 1 - 인증 관리	Jule Anna Zieger 외
12:00	Lunch
13:30	Session 2 - 프로토콜	Faith Balli 외
15:00	Coffee breke
15:30	논문세션, STM Ph.D 수상소감	Stelvio Cimato 외
17:30	소셜 활동
20:30	Gala Dinner

<워크숍> 9월27일(금) Cyber ICPS

시 간	일 정	발표자
11:00 ~12:30	Session 1 - 기반시설의 사이버공격 탐지와 통합	jonguk kim 외
12:30	Lunch
14:00 ~16:00	Session 2 - 주요 기반시설의 가상 물리적 보안	Nikolas pitropakis외

[붙임3]

소요예산 산출명세서

1. 총 소요예산 : 4,060,060원

2. 적용기준

가. 국외여비 적용 등급 : “나”(룩셈부르크) 급

3직급	일 비	숙박비	식 비
나급(룩셈부르크)	26$	123$	49$

나. 예산편성 환율

○ 기준가 : 1,215.20원/$, 살 때 : 1,236.46원/$ (’19. 8. 16 기준)

○ 기준가 : 1,348.62원/EUR, 살 때 : 1,375.45원/EUR (’19. 8. 16 기준)

3. 세부내역 : 4,060,060원

가. 학회 등록비 : 700Euro ×1,375.45원/Euro = 941,190(사전등록 시)

나. 교통비(항공료 및 KTX) : 1,258,500원(실비정산)

○ 항공료 :  1,161,500원 × 1명 (TAX 및 유류할증료 포함)

○ 기차(나주↔서울) :  ￦97,000 (48,500원 × 왕복 × 1명)

다. 체재비 : 1,860,370원

○ 일  비 : $ 26×9일×1인×1,236.46원/$ = 289,330원

○ 숙박비 : $123×7일×1인×1,236.46/$ =1,064,590원(상한)_실비정산

○ 식  비 : [($49×7일)+($49×2/3일)]×1인×1,236.46/$ = 464,500원

* 가는날, 오는날은 기내식 제외(1/3일 적용)

○ 해외여행자보험료 : 41,950원

[붙임4] 항공료 및 여행자보험 등 청구서