미국 사이버 위협정보 공유체계에서의 개인정보보호

국문 초록 (Abstract)

사이버 위협의 고도화로 사이버 위협 인텔리전스 등을 통한 사이버 위협정보 수집 및 공유 기술이 점점 발전하고 있다. 특히, 침해사고 대응에 있어 기계학습 기술 활용, 침해지표(IOC) 분석, 공격자 프로파일링 등 능동적인 사이버 위협 대응 방식이 이루어지고 있다. 그러나 동시에 사이버 위협정보를 수집하고 공유하는 과정에서 개인정보가 포함될 수 있기 때문에 프라이버시 침해 위험성에 대한 고려가 필요하다. 이에 본 논문에서는 먼저 사이버 위협 인텔리전스 등의 사이버 위협정보 수집 및 분석 동향을 공공영역과 민간영역으로 구분하여 조사하고, 사이버 위협정보 공유에 사용되는 기술 및 표준들을 간략히 정리하였다. 다음으로 공공-민간 위협정보 공유의 법제도적 기반을 「사이버보안 정보공유법」과 국립표준기술연구원(NIST)의 「사이버 위협정보 공유 가이드」를 중심으로 살펴보고, 실제 사이버 위협정보 공유 시스템 운영 사례로 자동화 지표공유(AIS) 시스템을 분석하였다. 사이버 위협정보 공유체계에 대한 조사를 바탕으로 NIST의 「개인식별정보의 기밀성 보호를 위한 가이드」 등 개인정보보호를 위한 법제도를 검토하고, AIS시스템의 개인정보 영향평가를 참고하여 실제 위협정보 공유에서의 단계별 개인정보 보호조치를 확인하였다. 마지막으로는 개인정보보호 시사점을 종합하여 기술적∙관리적 개인정보 보호조치를 도출하였다. 결론에서는 국내 사이버 위협정보 공유체계 현황 및 개인정보보호 관련 쟁점을 간략히 언급하며, 개인정보를 보호함과 동시에 침해사고에 효과적으로 대응할 수 있는 사이버 위협정보 공유 법제도 마련의 필요성을 제시하였다.

목차 (Table of Contents)

• 1. 서론 및 관련연구 1
• 2. 사이버 위협정보 공유체계 9
• 2.1 사이버 위협정보 수집 및 분석 10
• 2.1.1 공공영역에서의 STIX/TAXII 10
• 2.1.2 민간영역에서의 위협 인텔리전스 17
• 2.1.3 민간영역에서의 위협 헌팅 23
• 2.2 사이버 위협정보 공유 31
• 2.2.1 공공-민간 위협정보 공유의 법제도적 기반 31
• 2.2.2 공공-민간 위협정보 공유 시스템 운영 사례 40
• 3. 사이버 위협정보 공유와 개인정보보호 42
• 3.1 개인정보보호 관련 법제도 43
• 3.1.1 사이버보안 정보공유법 43
• 3.1.2 사이버 위협정보 공유 가이드 45
• 3.1.3 개인식별정보의 기밀성 보호를 위한 가이드 47
• 3.2 위협정보 공유 단계별 개인정보 보호조치 51
• 3.2.1 수집 및 분석 단계 54
• 3.2.2 처리 및 공유 단계 55
• 3.3 개인정보보호 시사점 종합 57
• 3.3.1 기술적 개인정보 보호조치 58
• 3.3.2 관리적 개인정보 보호조치 60
• 4. 결론 63
• 참고문헌 66
• Abstract 70