[논문 리뷰] Smart Grid Information Security (IS) Functional Requirement

Amy Poh Ai Ling, Masao Mukaidono|arXiv (Cornell University)|2011. 09. 21.

Smart Grid Security and Resilience참고 문헌 14인용 수 7

한 줄 요약

이 논문은 허미누틱 서클 방법론을 통해 유도된 스마트 그라이드를 위한 16개의 기능적 정보보안(IS) 요구사항의 통합 프레임워크를 제안한다. 분산 시스템에서의 안전하고 투명한 데이터 접근을 강조하며, 주요 사이버 위협을 향후 보안 향상의 촉매로 삼고, 변화하는 사이버 리스크에 대비해 스마트 그라이드 정보 인프라를 강화할 수 있도록 네트워킹 연구자들에게 가이드를 제공하는 튜토리얼 기반의 기초를 마련한다.

ABSTRACT

It is important to implement safe smart grid environment to enhance people's lives and livelihoods. This paper provides information on smart grid IS functional requirement by illustrating some discussion points to the sixteen identified requirements. This paper introduces the smart grid potential hazards that can be referred as a triggering factor to improve the system and security of the entire grid. The background of smart information infrastructure and the needs for smart grid IS is described with the adoption of hermeneutic circle as methodology. Grid information technology and security-s session discusses that grid provides the chance of a simple and transparent access to different information sources. In addition, the transformation between traditional versus smart grid networking trend and the IS importance on the communication field reflects the criticality of grid IS functional requirement identification is introduces. The smart grid IS functional requirements described in this paper are general and can be adopted or modified to suit any smart grid system. This paper has tutorial contents where some related backgrounds were provided, especially for networking community, covering the cyber security requirement of smart grid information infrastructure.

연구 동기 및 목표

• 스마트 그라이드 시스템을 위한 정보보안 기능 요구사항의 체계적 프레임워크를 수립하기 위해.
• 스마트 그라이드 인프라 향상의 계기로 작용할 수 있는 잠재적 위험 요소와 보안 위협을 특정하기 위해.
• 기능 요구사항을 통해 스마트 그라이드 내 안전하고 상호운용 가능한 통신 시스템 개발을 이끌기 위해.
• 네트워킹 연구자들이 스마트 그라이드 정보 인프라 보안 측면에 대해 이해할 수 있도록 튜토리얼 자료를 제공하기 위해.
• 제안된 요구사항이 다양한 스마트 그라이드 구현 환경에 일반화되고 적응 가능하도록 보장하기 위해.

제안 방법

• 스마트 그라이드 내 정보보안 수요를 분석하고 해석하기 위해 허미누틱 서클 방법론을 적용하기 위해.
• 기존 그라이드 네트워킹을 스마트 그라이드 트렌드와 대조하여 변화하는 보안 과제를 부각하기 위해.
• 그라이드 정보 기술 및 통신 시스템을 분석하여 핵심 보안 기능을 특정하기 위해.
• 식별된 위협과 시스템 전환 요구사항을 바탕으로 16개의 기능적 IS 요구사항을 체계화하기 위해.
• 네트워킹 및 제어 시스템 커뮤니티를 대상으로 기술적 요구사항을 맥락화하기 위해 튜토리얼 접근법을 사용하기 위해.
• 기존 및 스마트 그라이드 통신 모델을 비교하여 정보보안 강화의 필요성을 강조하기 위해.

실험 결과

연구 질문

• RQ1 탄력적인 스마트 그라이드 시스템을 위해 필수적인 핵심 정보보안 기능 요구사항은 무엇인가?
• RQ2 스마트 그라이드 운영에서의 잠재적 위험 요소는 어떻게 보안 설계 향상의 촉매로 활용될 수 있는가?
• RQ3 정보보안 요구사항의 종합적이고 해석 가능한 유도 과정을 보장하는 방법론적 접근은 무엇인가?
• RQ4 그라이드 네트워킹의 전환 트렌드가 정보보안 기능의 중요성에 어떤 영향을 미치는가?
• RQ5 제안된 정보보안 요구사항은 다양한 스마트 그라이드 아키텍처에 얼마나 일반화되거나 적응 가능하게 적용될 수 있는가?

주요 결과

• 논문은 스마트 그라이드의 탄력성에 필수적인 16개의 기능적 정보보안 요구사항을 식별하고 상세히 기술한다.
• 스마트 그라이드 보안은 식별된 잠재적 위험 요소와 체계적 위협에 대응하여 진화해야 한다는 점을 확립한다.
• 허미누틱 서클 방법론은 정보보안 기능 요구사항의 일관성 있고 해석 가능한 도출을 가능하게 한다.
• 분산된 정보 자원에 대한 안전하고 투명한 접근은 제안된 요구사항에 의해 가능해지는 핵심 결과물이다.
• 이 프레임워크는 다양한 스마트 그라이드 시스템 설계에 적응 가능하고 재사용 가능한 방식으로 설계되었다.
• 본 연구는 스마트 그라이드 정보 인프라 보안에 초점을 맞춘 네트워킹 연구자들에게 기초적인 튜토리얼 자료를 제공한다.