L 2 패킷 차단 이 가능 한 침입 방지 시스템 및 방법 이 개시 된다 . 패킷 을 입력 받 는 패킷 입력 모듈 ; 상기 패킷 입력 모듈 에서 입력 받 은 패킷 이 L 2 패킷 인지 확인 하 는 패킷 체크 모듈 ; 상기 패킷 체크 모듈 에서 확인 된 L 2 패킷 을 파싱 ( parsing ) 분석 하 고 , 분석 결과 에 따라 해당 L 2 패킷 을 차단 또는 통과 시키 는 L 2 패킷 필터링 모듈 을 구성 한다 . 상술 한 L 2 패킷 차단 이 가능 한 침입 방지 시스템 및 방법 에 의하 면 , 산업 제어 시스템 의 환경 하 에서 주로 이용 되 는 L 2 패킷 에 대해 해당 산업 제어 시스템 의 장치 들 의 MAC 어드레스 로 구성 되 는 화이트 리스트 를 이용 하 여 침입 탐지 를 하 도록 구성 됨 으로써 , 기존 에 가능 하 지 않 았 던 L 2 패킷 의 침입 탐지 및 방지 가 가능 하 게 되 는 효과 가 있 다 . 그리고 추가 적 으로 는 패킷 의 페이로드 를 기준 으로 침입 탐지 를 하 도록 구성 되 는데 , 구체 적 으로 는 산업 제어 시스템 의 환경 하 에서 주로 이용 되 는 비 표준 프로토콜 패킷 의 페이로드 를 기반 으로 기계 학습 을 수행 하 여 화이트 리스트 를 실시간 자동 생성 하 도록 구성 됨 으로써 , 알려 지 지 않 은 이상 행위 에 대해서 실시간 으로 이상 여부 를 판단 하 여 탐지 할 수 있 는 효과 가 있 다 .