사이버 위협정보 공유체계 구축방안에 관한 연구 - 미국 사례를 중심으로 -

국문 초록 (Abstract)

오늘날 정보공유는 점차 지능화, 고도화되어 나타나고 있는 사이버공격을 효과적으로 예방할 수 있는 수단으로 인식되어 미국, EU, 영국, 일본 등 전세계적으로 국가적 차원의 사이버 위협정보 공유체계를 구축하고 있다. 특히 미국은 지난 2015년 12월 사이버위협정보공유법(CISA) 을 제정하는 등 오래전부터 위협정보 공유를 위한 법 제도 기반 마련, 수행체계 구축 이행을 추진해오고 있다. 우리나라는 국가사이버안전센터와 한국인터넷진흥원을 중심으로 각각 공공, 민간분야에서 사이버 위협정보를 수집, 공유하고 있으며 관련 법 제도의 도입 시행을 통한 일원화된 정보공유 절차의 마련과 수행체계 구축을 추진 중에 있으나, 사이버 위협정보 공유 과정에서 발생할 수 있는 기업 또는 개인의 민감정보 유출문제, 정보수집 관리 주체에 대한 신뢰, 효용성 등의 문제의 우려도 제기되고 있는 실정이다. 본 논문에서는 미국과우리나라의 사이버 위협정보 공유 현황의 비교 분석을 통해 향후 우리나라의 성공적인 사이버 위협정보 공유 체계정착이 이루어지는데 필요한 요구사항 및 시사점을 도출해보고자 한다.

다국어 초록 (Multilingual Abstract)

Today, information sharing is recognized as a means to effectively prevent cyber attacks, which are becoming more intelligent and advanced, so that many countries such as U.S., EU, UK, Japan, etc. are establishing cyber threat information sharing system at national level. In particular, the United States has enacted the "Cyber Threat Information Sharing Act (CISA)" in December 2015, and has been promoting the establishment of a legal and institutional basis for sharing threat information and the implementation of the system. Korea is sharing cyber threat information in public and private sectors mainly through the National Cyber Security Center(NCSC) and the Korea Internet & Security Agency(KISA). In addition, Korean government is attempting to strengthen and make legal basis for unified cyber threat information sharing system through establishing policies. However, there are also concerns about issues such as leakage of sensitive information of companies or individuals including personal identifiable information that may produced during the cyber threat information sharing process, reliability and efficiency issues of the main agents who gather and manage information. In this paper, we try to derive improvement plans and implications by comparing and analyzing cyber threat information sharing status between U.S. and Korea.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 사이버 위협정보 공유의 개념과 의의
• 2.1 사이버 위협정보의 개념
• 2.2 사이버 위협정보 공유에 대한 인식과 문제점
• 3. 미국과 우리나라의 사이버 위협정보 공유체계
• 3.1 미국
• 3.2 우리나라
• 4. 사이버 위협정보 공유체계 구축 방향
• 4.1 사이버위협 정보공유 법 제도 제정 및 정비
• 4.2 사이버위협 정보공유 거버넌스의 확립
• 4.3 사이버 위협정보 공유의 투명성 제고
• 4.4 사이버위협 정보공유 역기능 대응방안 마련
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 김지선, "한국과 미국의 학교 금융교육과정과 학교 밖 유관기관의 교육과정 비교 연구 : 교육과정의 내용을 중심으로" 고려대학교 교육대학원 2009

2 윤오준, "주요국의 사이버위협정보 공유체계 분석을 통한 국내 적용모델 연구" 한국융합보안학회 16 (16): 101-111, 2016

3 "위협정보 공유한다는 C-TAS, 얼마나 알고있나요?"

4 "악성코드와 보안취약점 정보공유의 허와실"

5 디지털타임스, "시론, 국가사이버안보전략 시급하다"

6 이철우, "사이버위협정보 공유에 관한법률안 검토보고" 정보위원회 2015

7 "사이버 위협정보 신뢰성 확보 시급"

8 CSO, "사이버 위협 정보 공유는 원하나 법률은 원하지 않는다"

9 박상돈, "미국 사이버안보 정보공유법(CISA)의 규범적 의의" 한국융합보안학회 17 (17): 45-52, 2017

10 박철민, "국외 사이버 위협 정보공유의 체계조사" Internet & Security Focus, 한국인터넷진흥원 2014

11 "국가사이버안보법 국회상정안(2016.12.21.)"

12 "국가 사이버안보 기본법 제정(안) 반대 의견서"

13 김석준, "거버넌스의 이해" 대영문화사 283-, 2002

14 "Sharing of Cyber Threat Indicators and Defensive Measures by the Federal Government under the Cybersecurity Information Sharing Act of 2015"

15 "S.754-Cybersecurity Information Sharing Act of 2015"

16 "Privacy and Civil Liberties Final Guidelines:Cybersecurity Information Sharing Act of 2015"

17 "Presidential Memorandum-Establishment of the Cyber Threat Intelligence Integration Center"

18 "Presidential Decision Directive(PDD)-63: Critical Infrastructure Protection"

19 "Guide to Cyber Threat Information Sharing"

20 "Guidance of Assist Non-Federal Entities to Share Cyber Threat Indicators and Defensive Measures with Federal Entities under the Cybersecurity Information Sharing Act of 2015"

21 "Final Procedures Related to the Receipt of Cyber Threat Indicators and Defensive Measures by the Federal Government"

22 "Executive Order 13691: Promoting Private Sector Cybersecurity Information Sharing"

23 "Executive Order 13636: Improving Critical Infrastructure Cybersecurity"

24 D. E. Zheng, "Cyber Threat Information Sharing-Recommendations for Congress and Administration"

25 "2015 정보통신산업의 진흥에 관한 연차보고서" 미래창조과학부 109-, 2015