| 1 |
1
공표된 취약점을 기반으로 적어도 하나의 키워드를 수집하고, 상기 적어도 하나의 키워드에 상응하는 공격벡터를 생성하는 단계;타겟 산업 제어 시스템에서 현재 사용중인 운영환경에 상응하는 운영환경 특징을 수집하는 단계;상기 운영환경 특징 중 상기 적어도 하나의 키워드에 매칭되는 취약점 특징 및 상기 취약점 특징에 적용된 가중치를 고려하여 상기 공격벡터에 대한 타겟화된 위험도를 산출하는 단계; 및상기 타겟 산업 제어 시스템의 운영자 모듈로 상기 타겟화된 위험도를 제공하는 단계를 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 2 |
2
청구항 1에 있어서,상기 적어도 하나의 키워드는기정의된 CVSS(COMMON VULNERABILITY SCORING SYSTEM)에서 사용하는 파라미터를 기반으로 상기 공표된 취약점에서 추출되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 3 |
3
청구항 1에 있어서,상기 공표된 취약점은취약점 대상으로의 접근 방식, 취약점 대상 및 취약점 대상의 상세 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 4 |
4
청구항 1에 있어서,상기 타겟화된 위험도는상기 취약점 특징을 기반으로 도출가능한 공격 경로에 상응하게 산출되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 5 |
5
청구항 1에 있어서,상기 가중치는운영환경 특징 별로 적용된 가중치 중 상기 취약점 특징에 상응하는 운영환경 특징에 적용된 가중치에 상응하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 6 |
6
청구항 1에 있어서,상기 타겟화된 위험도는 상기 공표된 취약점에 의한 범용적인 위험도에 상기 취약점 특징에 적용된 가중치를 적용하여 산출된 제1 위험도와 상기 운영환경 특징 별로 적용된 가중치를 고려한 잠재적 위험도인 제2 위험도를 합산하여 산출되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 7 |
7
청구항 2에 있어서,상기 운영환경 특징은상기 적어도 하나의 키워드와의 매칭여부를 판단할 수 있도록 상기 기정의된 CVSS에서 사용하는 파라미터를 고려하여 정의되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 8 |
8
청구항 1에 있어서,상기 적어도 하나의 키워드는제조사 정보, 제품 정보, 제품 버전 정보 및 설명 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 9 |
9
청구항 1에 있어서,상기 위험도 산출 방법은상기 운영환경 특징 중 상기 적어도 하나의 키워드와 매칭되는 취약점 특징이 존재하지 않는 경우, 상기 타겟 산업 제어 시스템은 상기 공표된 취약점에 대해 위험도가 없다고 판단하는 단계를 더 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 방법
|
| 10 |
10
공표된 취약점을 기반으로 적어도 하나의 키워드를 수집하고, 상기 적어도 하나의 키워드에 상응하는 공격벡터를 생성하고, 타겟 산업 제어 시스템에서 현재 사용중인 운영환경에 상응하는 운영환경 특징을 수집하고, 상기 운영환경 특징 중 상기 적어도 하나의 키워드에 매칭되는 취약점 특징 및 상기 취약점 특징에 적용된 가중치를 고려하여 상기 공격벡터에 대한 타겟화된 위험도를 산출하고, 상기 타겟 산업 제어 시스템의 운영자 모듈로 상기 타겟화된 위험도를 제공하는 프로세서; 및상기 공격벡터 및 상기 운영환경 특징을 저장하는 메모리를 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 11 |
11
청구항 10에 있어서,상기 적어도 하나의 키워드는기정의된 CVSS(COMMON VULNERABILITY SCORING SYSTEM)에서 사용하는 파라미터를 기반으로 상기 공표된 취약점에서 추출되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 12 |
12
청구항 10에 있어서,상기 공표된 취약점은취약점 대상으로의 접근 방식, 취약점 대상 및 취약점 대상의 상세 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 13 |
13
청구항 10에 있어서,상기 타겟화된 위험도는상기 취약점 특징을 기반으로 도출가능한 공격 경로에 상응하게 산출되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 14 |
14
청구항 10에 있어서,상기 가중치는운영환경 특징 별로 적용된 가중치 중 상기 취약점 특징에 상응하는 운영환경 특징에 적용된 가중치에 상응하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 15 |
15
청구항 10에 있어서,상기 타겟화된 위험도는 상기 공표된 취약점에 의한 범용적인 위험도에 상기 취약점 특징에 적용된 가중치를 적용하여 산출된 제1 위험도와 상기 운영환경 특징 별로 적용된 가중치를 고려한 잠재적 위험도인 제2 위험도를 합산하여 산출되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 16 |
16
청구항 11에 있어서,상기 운영환경 특징은상기 적어도 하나의 키워드와의 매칭여부를 판단할 수 있도록 상기 기정의된 CVSS에서 사용하는 파라미터를 고려하여 정의되는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 17 |
17
청구항 10에 있어서,상기 적어도 하나의 키워드는제조사 정보, 제품 정보, 제품 버전 정보 및 설명 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
| 18 |
18
청구항 10에 있어서,상기 프로세서는상기 운영환경 특징 중 상기 적어도 하나의 키워드와 매칭되는 취약점 특징이 존재하지 않는 경우, 상기 타겟 산업 제어 시스템은 상기 공표된 취약점에 대해 위험도가 없다고 판단하는 것을 특징으로 하는 산업 제어 시스템을 위한 위험도 산출 장치
|
