산업제어시스템 보안 (ICS Security)

산업 현장의 PLC(Programmable Logic Controller)와 SCADA 시스템의 펌웨어 · 통신 프로토콜 · 보안 메커니즘을 분석하여 0-day 취약점을 발굴하고 산업제어시스템의 보안성을 강화합니다.

1. SIEMENS PLC 취약점 분석

• 전체 시스템 구조 분석
• PLC 제어 흐름 및 프로토콜 취약점 분석
• PLC 및 확장 모듈의 펌웨어 추출 · 분석 기법
• I/O 디바이스 제어 기능 분석 및 물리적 취약점 분석
• PLC 보안 위협 검증 도구 개발

2. CODESYS Runtime Engine 취약점 분석 (CVE-2019-9013)

CODESYS는 전 세계 PLC 제조사가 채택하는 표준 산업 자동화 소프트웨어입니다. LISA는 이 시스템에서 다수의 0-day 취약점을 발굴했습니다 (대표 사례: CVE-2019-9013).

• CODESYS V2 · V3 하드웨어 및 소프트웨어 취약점 검증
• CODESYS Runtime 바이너리 및 통신 프로토콜 스킴 분석 · 검증
• CODESYS 시스템 취약점 검증을 위한 퍼징 도구 개발 → 다수의 0-day 발견
• CODESYS 보안 기능 분석 및 로그인 암호화 라우팅 분석 · 우회