METHOD AND APPARATUS FOR EVALUATING IMPACT OF CYBER SECURITY THREATS ON NUCLEAR FACILITIES

The present invention relates to an influence evaluating method of a cyber security threat about a nuclear facility and a device thereof. The influence evaluating method comprises: a communication device; a memory including instructions; and a processor that executes the instructions to evaluate an influence according to a cyber security threat of an analysis target by executing the instructions. The processor defines a control layer and a component layer linked to a system of the analysis target based on the analysis target, analyzes a safety factor about a physical structure according to the analysis target and security factors about an abstract control structure, generates a risk scenario according to a cyber security threat based on analyzed data, and derives a mitigation strategy for the generated risk scenario. 본 발명에 따른 원자력 시설에 대한 사이버 보안 위협의 영향성 평가 방법 및 장치에 관한 것으로, 영향성 평가 장치는 통신 장치, 명령어들을 포함하는 메모리, 그리고 명령어들을 실행하여 분석 대상의 사이버 보안 위협에 따른 영향성을 평가하는 프로세서를 포함하고, 프로세서는 분석 대상에 기초하여 분석 대상의 시스템에 연계되는 제어 계층과 컴포넌트 계층의 정의, 분석 대상에 따른 물리적 구조에 대한 안전적 요인, 그리고 추상적 제어 구조에 대한 보안적 요인들을 분석하며, 분석된 데이터들을 기반으로 사이버 보안 위협에 따른 위해 시나리오를 생성하고, 생성된 위해 시나리오에 대한 완화 전략을 도출한다.