Registered
직렬 포트 기반 사이버 보안 취약점 점검 장치 및 그 방법
- Inventors
-
최양서, 나중찬, 진승헌
- Application No.
-
10-2017-0101667 (2017.08.10)
KIPRIS
- Publication No.
-
10-2019-0017208 (2019.02.20)
- Registration No.
- 10-2199054-0000 (2020.12.30)
- Country
- KOREA
- Project Code
-
16JH1200, Development of Vulnerability Analysis for Nuclear Plant Instrument & Control,
Na Jung-Chan
- Abstract
- 본 발명의 일 실시예는, 취약점 점검 항목을 저장하는 취약점 데이터베이스; 점검 대상 장치와 직렬 통신 환경을 구성하고, 상기 취약점 데이터베이스의 업데이트 및 시스템 관리를 위한 네트워크 환경을 구성하는 통신부; 상기 취약점 데이터베이스에 저장된 취약점 점검 항목 중에서, 상기 점검 대상 장치에 대하여 사이버 보안 취약점 점검을 수행하기 위한 취약점 점검 항목을 선정하고, 직렬 포트로 연결된 상기 점검 대상 장치에 대하여 상기 선정된 취약점 점검 항목을 확인하기 위한 스캐닝을 수행하는 취약점 스캐닝부; 상기 스캐닝에 따른 상기 점검 대상 장치의 응답을 분석하여 상기 점검 대상 장치에 상응하는 운영체제, 응용 프로그램 및 프로토콜 중 하나 이상을 결정하는 응답 분석부; 및 상기 결정된 운영체제, 응용 프로그램 및 프로토콜 중 하나 이상을 이용하여 상기 점검 대상 장치에 취약점이 존재하는지 여부를 판단하는 취약점 존재 판단부를 포함하는, 직렬 포트 기반 사이버 보안 취약점 점검 장치를 제공한다.
- Family
-