한국인터넷진흥원

제 1 장 연구의 개요 1

제 2 장 스마트그리드와 개인정보 6
제 1 절 스마트그리드의 정의 6
제 2 절 개인정보의 정의 9
1. 개인정보보호의 필요성 9
2. 개인정보의 개념 11
3. 개인정보보호법 제정의 기본 원칙 12
4. 법률에서의 개인정보 14
제 3 절 스마트그리드에서의 개인정보 15
제 4 절 개인정보보호 가이드라인 17
1. 국내의 개인정보보호 가이드라인 18
2. 해외의 개인정보보호 가이드라인 26

제 3 장 스마트그리드 서비스 동향 33
제 1 절 AMI 33
1. 개요 33
2. 모델 34
3. 기술 및 관련표준 37
4. 서비스 시나리오 분석 39
제 2 절 전기차 충전 인프라 40
1. 개요 40
2. 모델 42
3. 기술 및 관련표준 47
4. 서비스 시나리오 분석 49
제 3 절 분산 에너지 자원 51
1. 개요 51
2. 모델 53
3. 기술 및 관련 표준 57
4. 서비스 시나리오 분석 62
제 4 절 수요반응 63
1. 개요 63
2. 모델 67
3. 기술 및 관련표준 68
4. 서비스 시나리오 분석 73

제 4 장 스마트그리드 보안 기술 동향 76
제 1 절 국내의 보안 기술 동향 76
1. 국내의 법·제도 현황 76
2. 국내의 스마트그리드 보안 연구 동향 77
제 2 절 해외의 보안 기술 동향 78
제 3 절 스마트그리드 보안 표준 79
1. IEC TC 57 79
2. NIST IR 7628 81
제 4 절 국내·외 프라이버시 위협사례 조사 및 분석 81
1. 국내·외 스마트그리드 보안 위협 및 해킹 사례 81
2. 스마트그리드에서의 프라이버시 위협 82

제 5 장 위협 분석 방법론 85
제 1 절 위협 분석 방법론의 기능 85
제 2 절 Delphi 87
제 3 절 Attack Tree 88
제 4 절 Misuse Case 90
제 5 절 STRIDE 91

제 6 장 스마트그리드 유스케이스와 개인정보 위협 95
제 1 절 AMI 유스케이스 95
1. 전력사용량 원격 검침 96
2. CED(Customer Energy Display)에서의 요금 정보 조회 100
3. Web 기반의 요금 정보 조회 106
4. 개인정보 위협 사항 109
제 2 절 전기차 충전 인프라 유스케이스 118
1. 전기차 충전 및 정보 저장 118
2. 전기차 정보 원격 취득 및 제어 120
3. 전기차 전력사용량 원격 검침 122
4. 다수의 전기차 충전 정보 원격 취득 및 제어(Stand-alone 형태의 충전기) 124
5. 사용자의 전기차 정보 취득 및 정보 제공 126
6. 개인정보 위협 사항 127
제 3 절 분산 에너지 자원 유스케이스 137
1. 사용자가 분산 전원(DG)의 정보 취득 및 제어 138
2. 사용자가 에너지 저장 시스템(ESS)의 정보 취득 및 제어 140
3. Third Party Provider가 DG, ESS의 정보 취득 및 제어 142
4. 개인정보 위협 사항 144
제 4 절 수요반응 유스케이스 152
1. 통신방법에 따른 수요반응 152
2. 수요전력시장 참여 및 정산 154
3. 사용자 전력가격 결정 157
4. 개인정보 위협 사항 157

제 7 장 개인정보 위협 대응 방안 168
제 1 절 보안 위협 대응 방안 고려사항 168
제 2 절 STRIDE를 적용한 점검 리스트 169
1. AMI 169
2. 전기차 충전 인프라 185
3. 분산 에너지 자원 188
4. 수요반응 191
제 3 절 기술적 방안의 서비스별 시범 적용 195
1. 제주도 스마트그리드 실증단지 196
2. AMI 시범 적용 198
3. 전기차 충전 인프라 시범 적용 203
4. 보완 추진 및 참고사례 205

제 8 장 결론 211

참고문헌 213
부록 217