##ce Institute, ISCI ) 를 통해 2009년부터 스카다 시스템의 보안 문제 검증을 공식화하려는 시도가 이루어지고 있다. 스카다 시스템의 취약성 문제가 떠오르자, 보안 전문가들에 의해 상용 스카다 제품들에 대한 취약성 검증이 시도되었으며, 좀더 일반적인 스카다 공격 기술이 보안 커뮤니티에 제공되었다. [ 7 ] [ 8 ] 전기와 가스 분야의 스카다 시스템에서는, 유무선 직렬 통신을 기반으로 한 대규모 현장의 보안 취약성을 범프 인 더 와이어 ( 영어 : Bump in the Wire, BITW ) 기술을 통해 해결하려는 시도가 이루어지고 있으며, 이것은 기존의 노드를 전부 교체하는 대신, 인증 시스템 및 고급 암호화 표준을 도입하는 방식으로 이루어지고 있다. [ 9 ] 2010년 6월, 벨라루스의 바이러스 백신 제조업체인 VirusBlokAda에서 스카다 시스템 ( 지멘스 WinCC / PCS7 ) 을 공격하는 악성 프로그램을 최초로 진단하였다고 발표했다. 이 악성프로그램은 스턱스넷 ( 영어 : Stuxnet ) 이라고 일컬어지며, 네 개의 제로 데이 공격을 사용하여 루트킷을 설치하고 이를 이용해 스카다의 데이터베이스에 접속하여 설계 및 제어 관련 파일을 훔쳐내는 형태를 갖고 있다. [ 10 ] [ 11
태그에 추가적인 메타데이터를 함께 저장하는 것도 일반적인데, 현장의 실제 장치의 위치나 PLC 레지스터, 설계 단계의 주석이나 경보와 관련된 정보가 이런 방식으로 추가될 수 있다. 인간 - 기계 인터페이스 [ 편집 ] 인간 기계 인터페이스 ( HMI ) 는 작업 공정에 연관된 데이터를 인간이 인지할 수 있는 형태로 나타내고, 이를 통해 해당 공정을 제어할 수 있도록 돕는 도구를 말한다. HMI는 보통 스카다 시스템의 소프트웨어 및 데이터베이스와 연결되어 있으며, 공정에서 발생하는 각종 데이터와 이를 이용한 추세 분석 기능 등을 제공한다. 이외에 해당 공정이나 설비에 대한 관리 정보도 제공되는데, 예컨대 미리 예정된 유지 보수 일정이나 물류 정보, 특정 센서나 기계에 대한 자세한 도해, 전문가 시스템에 대한 문제 해결 도움말 등이 있다. 이런 정보는 해당 공정을 단순화시킨 다이어그램 형태로 운영자에게 제공되므로, 운영자는 전체 공정이 어떤 방식으로 동작하고 제어되는지를 간단히 알 수 있게 된다. 예를 들어, 파이프와 연결된 펌프의 그림은 현재 그 펌프가 동작중이라는 사실과, 현재 얼마만큼의 유속을 제어하는지를 보여준다. 이때 운영자가 펌프를 끈다면, HMI 소프트웨어는 곧 해당 파이프의 유속이 감소하는 것을 실시간으로 보여주게 된다
##의 제어 동작은 RTU와 PLC에 의해 자동으로 이루어지며, 운영자가 내릴 수 있는 제어 명령은 보통 기본적인 작업 변경이나 관리 수준의 작업 조정에 한한다. 예를 들어, 어떤 PLC가 특정 작업 공정에 사용되는 냉각수의 흐름을 조절한다면, 스카다 시스템은 그 흐름의 세부 설정을 바꾼다거나, 냉각수 손실이나 온도 등에 대한 경보를 표시하고 기록하도록 설정하는 정도의 작업을 허용하게 된다. 그리고 Feedback 신호는 RTU와 PLC에 전달되지만, 스카다 시스템은 그 Feedback 신호의 전체적인 성능을 관장하게 된다. 데이터 취득은 RTU나 PLC에서 시작되며, 스카다 시스템이 필요로 하는 계측기 수치를 읽거나 각 장비의 상태를 보고하는 작업 등이 여기에 해당된다. 이렇게 얻어진 자료들은 관제 센터에서 HMI를 사용하는 운영자가 시스템 관리를 위해 적절한 판단을 내릴 수 있도록 사람이 이해할 수 있는 형태로 알맞게 변환된다. RTU나 PLC는 이렇게 운영자가 내린 결정에 의해 명령이 변경되거나 조정된다. 한편 이 자료들은 별도의 데이터베이스와 연결된 히스토리안 ( 영어 : Operational Historian ) 에 전달되어 쌓이기도 하는데, 이렇게 누적된 자료들은
이를 이용해 스카다의 데이터베이스에 접속하여 설계 및 제어 관련 파일을 훔쳐내는 형태를 갖고 있다. [ 10 ] [ 11 ] 또한, 제어 시스템을 바꾸고 그 사실을 감추는 능력도 있다. 이 악성 프로그램은 이란의 컴퓨터 바이러스 보안 회사인 14 시스템즈에 의해 발견되었다. [ 12 ] 같이 보기 [ 편집 ] 장애 허용 시스템 다중화 ( 시스템 ) 컴퓨터 클러스터 모드버스 텔레미터법 C4ISR ( 즉, C4ISTAR ) 제어시스템 산업제어시스템 ( en : Industrial control system, ICS ) 분산제어시스템 ( en : Distributed control system, DCS ) 각주 [ 편집 ] ↑ [ 1 ] ( 영어 ) Demystifying Satellite for the Smart Grid : Four Common Misconceptions ↑ 미국 국립 통신 시스템 연구소 ( 2004년 10월 ). " ( 영어 ) Supervisory Control and Data Acquisition ( SCADA ) Systems " ( PDF ). 미국 국립 통신 시스템 ( NCS ). 2013년 7월 17일에 원본 문서 ( PDF ) 에서 보존된 문서. 2013년 11월 8일에 확인함. ↑ D. 마이노르, R. 그레이엄. " ( 영어 ) 스카다 보안과 테러리즘 : 거짓 경고가 아닙니다. " (
##한다는 것은 표준화된 보안 강화 기술들이 스카다 시스템에도 적용될 수 있음을 의미하기도 한다. 물론 여기에는 이 시스템들이 주기적으로 유지보수 및 업데이트를 받아야 한다는 전제가 있다. 보안 문제 [ 편집 ] 폐쇄적인 기술에서 표준화되고 공개된 기술로의 이전, 그리고 스카다 - 인터넷 - 사내 네트워크간 연결이 증가하고 있다는 사실은 이들이 외부 공격에 대해 취약해짐을 의미한다 ( 주석 참조 ). 또한 일부 스카다 시스템이 잠재적으로 사이버 공격에 취약한 것으로 여겨짐에 따라 보안 문제가 대두되게 되었다. [ 3 ] [ 4 ] 보안 전문가들이 특히 우려하는 것들은 다음과 같다. 기존의 일부 스카다 시스템 네트워크에서, 설계, 배치, 운용 단계에서의 보안에 대한 고려 부족 특수한 프로토콜과 폐쇄적인 인터페이스의 사용을 통해 스카다 시스템 네트워크가 " 은닉을 통한 보안 " 효과를 누릴 수 있다는 생각 물리적으로 보호된 상태이므로 스카다 네트워크도 안전하다는 생각 인터넷과 연결되어 있지 않으므로 스카다 네트워크는 안전하다는 생각 스카다 시스템은 물리적인 공정을 제어하고 감시한다. 전기 전송, 파이프틀 통한 가스와 기름의 수송, 상수도, 도로 신호 체계등 현대 사회의 여러 기반 시스템들이 그 대상이 될 수 있다. 이런 시스템을 파괴하거나 오동작하게 만든다면, 그 영향
##ower grid'- BBC News 원본 주소 " " 분류 : 산업컴퓨터 시스템제어공학숨은 분류 : 영어 표기를 포함한 문서 둘러보기 메뉴 개인 도구 로그인하지 않음토론기여계정 만들기로그인 이름공간 문서토론 변수 보기 읽기편집역사 보기 더 보기 검색 둘러보기 대문사용자 모임요즘 화제최근 문서 보기임의 문서로도움말기부 도구 여기를 가리키는 문서가리키는 글의 최근 올리기특수 문서 목록고유 링크문서 정보위키데이터 항목이 문서 인용하기 다른 프로젝트 공용 인쇄 / 내보내기 책 만들기PDF로 다운로드인쇄용 판 다른 언어 IndonesiaItaliano 日 本 語 / 中 文 링크 편집 이 문서는 2019년 5월 12일 ( 일 ) 01 : 05에 마지막으로 편집되었습니다. 모든 문서는 크리에이티브 커먼즈 저작자표시 - 동일조건변경허락 3. 0에 따라 사용할 수 있으며, 추가적인 조건이 적용될 수 있습니다. 자세한 내용은 이용 약관을 참고하십시오. 미국 및 다른 국가에 등록되어 있는 Wikimedia Foundation, Inc. 소유의 등록 상표입니다. 개인정보 정책 위키백과 소개 면책 조항 개발자 쿠키 정책 모바일 보기
##은 시스템에서는 한 대의 PC로 마스터 스테이션을 구성하기도 한다. 좀 더 규모가 커지면 마스터 스테이션은 다중 서버, 분산 처리가 가능한 소프트웨어, 재난 복구 기능 등을 모두 포함하게 되기도 한다. 이런 시스템의 무결성을 높이려면, 다중 서버는 이중 예비 시스템 ( 영어 : Dual - Redundant ) 또는 상시 대기 방식 ( 영어 : Hot - Standby ) 등으로 구현되며, 이를 통해 장애 발생시에도 안정적으로 제어와 감시를 할 수 있게 된다. 운전 철학 [ 편집 ] 제어 시스템의 장애로 생기는 손해액이 매우 큰 경우도 있으며, 생명을 잃게 되는 경우도 있다. 그래서 일부 스카다 시스템의 하드웨어는 기온, 진동, 전압 변동 등에 대해 높은 내구력을 갖도록 설계되며, 극도로 중요한 시스템에 대해서는 복수의 완전한 제어 센터를 가지게 되는 수준으로 예비 하드웨어와 통신 채널을 구성함으로써 안정성을 높인다. 장애가 일어날 경우 빠르게 해당 위치가 파악되며, 해당 기능은 백업 하드웨어 쪽으로 자동으로 인계되며, 장애가 일어난 부분을 전체 공정을 멈추지 않고도 교체할 수 있게 되어 있는 경우도 있다. 이런 시스템의 안정성은 통계적으로 계산될 수 있으며, 평균 고장 간격 ( 영어 : Mean time between failures ) 의 변형인 평균
스카다 - 위키백과, 우리 모두의 백과사전 스카다 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 스카다 또는 감시 제어 및 데이터 취득 ( 영어 : Supervisory Control And Data Acquisition, SCADA ) 은 일반적으로 산업 제어 시스템 ( 영어 : Industrial Control Systems, ICS ), 즉 다음과 같은 산업 공정 / 기반 시설 / 설비를 바탕으로 한 작업공정을 감시하고 제어하는 컴퓨터 시스템을 말한다. [ 산업 공정 ] 은 제조, 생산, 발전, 가공, 제련과정 등에 필요한 작업 절차를 의미하며, 연속 / 집단 / 반복 / 분산 방식으로 운용될 수 있다. 기반 시설 공정은 공공기관이나 사기업에 의해 이루어지는 물 처리 와 분배, 폐수 수거 / 처리, 기름 / 가스 파이프라인, 송전 및 배전, 풍력발전소, 방공 및 민방위 시스템, 대규모 통신 시스템 등에 필요한 공정을 의미한다. 설비 공정은 역시 공공기관이나 사기업에 의해 이루어지는 건축, 공항, 조선, 우주정거장 사업 등에 사용되는 작업공정을 의미한다. 여기서는 공조 설비, 진입로, 에너지 소모 등을 감시하고 제어한다. 목차 1 구성 요소 2 감시와 제어의 차이 3 시스템 개념도 4 인간 - 기계 인터페이스 5 하드웨어 솔루션 5. 1 원격 단말
. ↑ D. 마이노르, R. 그레이엄. " ( 영어 ) 스카다 보안과 테러리즘 : 거짓 경고가 아닙니다. " ( PDF ). ↑ 로버트 레모스 ( 2006년 7월 26일 ). " ( 영어 ) 스카다 시스템 메이커들이 보안 문제에 직면하다. ". SecurityFocus. 2007년 5월 9일에 확인함. ↑ ( 영어 ) J. Slay, M. Miller, Lessons learned from the Maroochy water breach, Critical Infrastructure Protection,, vol. 253 / 2007, Springer, Boston, 2007, pp. 73 - 82 ↑ ( 영어 ) 스카다의 외부 감시 ↑ " ( 영어 ) S4 2008 Agenda " ( PDF ). 2008년 5월 9일에 원본 문서 ( PDF ) 에서 보존된 문서. 2012년 2월 27일에 확인함. ↑ " ( 영어 ) SCADA Security - Generic Electric Grid Malware Design ". 2009년 1월 7일에 원본 문서에서 보존된 문서. 2008년 8월 23일에 확인함. ↑ KEMA, Inc. ( November 2006 ). " 영어 : Substation Communications : Enabler of Automation / An Assessment of Communications Technolog
##iability Corporation, NERC ) 나 주요 기반시설 보호 ( 영어 : Critical Infrastructure Protection, CIP ) 등의 예처럼 보안의 중요성이 증가함에 따라, 위성 통신을 사용하는 경우도 늘어나고 있다. 이 경우의 장점은 독립적인 통신 기반시설을 갖출 수 있다는 것, ( 즉 공중 전화망을 이용하지 않음 ) 자체적인 암호화 기법을 사용할 수 있다는 것, 신뢰성과 가용성을 스카다 시스템 운용자가 원하는 만큼 갖출 수 있다는 것이다. 과거 일반 소비자 등급의 초소형 위성 기지국을 이용한 시도는 결과가 좋지 않았다. 최근의 캐리어 등급 ( 영어 : Carrier - grade ) 을 만족하는 시스템은 스카다가 필요로 하는 수준의 성능을 제공하고 있다. [ 1 ] RTU 및 기타 자동 제어 장치들은 상호 운용 가능성에 대한 산업 표준의 시대가 도래하기 전에 개발되었다. 이때문에 개발자와 관리자들은 수많은 제어 프로토콜을 만들어내게 되었다. 대형 업체들 역시 고객을 유지하기 위해 자신만의 고유프로토콜을 사용하는 경향이 있었다. 하지만 최근에는 공정 제어를 위한 OLE ( 영어 : OLE for Process Control, OPC ) 프로토콜이 각종 하드웨어, 소프트웨어간의 통신을 위해 널리
스카다 또는 감시 제어 및 데이터 취득(영어: Supervisory Control And Data Acquisition, SCADA)은 일반적으로 산업 제어 시스템(영어: Industrial Control Systems, ICS), 즉 다음과 같은 산업 공정/기반 시설/설비를 바탕으로 한 작업공정을 감시하고 제어하는 컴퓨터 시스템을 말한다. 산업 공정은제조, 생산,발전, 가공, 제련과정 등에 필요한 작업 절차를 의미하며, 연속/집단/반복/분산 방식으로 운용될 수 있다. 기반 시설 공정은 공공기관이나 사기업에 의해 이루어지는 물 처리와 분배, 폐수 수거/처리, 기름/가스 파이프라인, 송전 및 배전, 풍력발전소, 방공 및민방위 시스템, 대규모 통신 시스템 등에 필요한 공정을 의미한다. 설비 공정은 역시 공공기관이나 사기업에 의해 이루어지는 건축, 공항, 조선, 우주정거장 사업 등에 사용되는 작업공정을 의미한다. 여기서는 공조 설비, 진입로, 에너지 소모 등을 감시하고 제어한다.