정보통신기반시설 취약점 관리체계 개선방안 연구 : 주요정보통신기반시설 취약점 분석평가에 대하여 = A Study on the Improvement of the Vulnerability Management System in the Information and Communications Infrastructure

국문 초록 (Abstract)

주요정보통신기반시설의 취약점 분석·평가는 최근 전문·고도화되는 사이버 위협에 대응하고 체계적이고 안전한 대응체계를 만들기 위하여 도입된 제도이다. 주요정보통신기반시설에 대한 효과적인 보호를 위해서는 발견된 취약점을 조치하고 잠재위험을 관리할 수 있어야 한다.

효과적인 주요정보통신기반시설 취약점 분석·평가를 수행하기 위해서는 취약점 원인에 대한 분석이 필요하다.. 취약점의 원인을 분석하면 기반시설 관리기관의 잠재위험을 파악할 수 있기 때문이다. 따라서, 주요정보통신기반시설의 취약점 분석·평가 체계에서 원인분석 프로세스를 도입하여 근본원인을 규명하고 정책적 관리방안을 마련해야 한다.

본 연구에서는 취약점 분석·평가 수행 시 취약점 발생 원인에 대하여 각 취약점 항목별, 카테고리별, 점검 분야별로 통계를 산출하고, 해당 관리기관이 가진 문제점들을 파악할 수 있도록 정량적인 개선 순위를 도출하였다. 이러한 방법으로 기존의 방법론에서 제시되지 못했던 관리기관의 내부 문제점에 대해 정책적 개선방향을 제시할 수 있었다.

주요정보통신기반시설의 취약점 분석·평가는 발견된 취약점이 무엇이며, 그 잠재적인 문제점은 무엇인지를 파악하고 근본적인 문제를 해결할 수 있도록 수행되어야 해야 한다. 기반시설 관리기관은 이러한 잠재위험을 인지하고 장기적인 관점에서 접근하여 문제점을 해결해 나가야 한다.

다국어 초록 (Multilingual Abstract)

Vulnerability Analysis and Evaluation of Major Information and Communications Infrastructure was introduced in order to make systematic and safe system to respond to the recent professional and sophisticated cyber threats. To protect the national infrastructure the causes of vulnerability must be eliminated and potential dangers to the infrastructure should be timely managed.

To carry out an effective Vulnerability Analysis and Evaluation of Major Information and Communications Infrastructure, what can harm the infrastructure should be analysed first. With the results we can know in advance the potential dangers the management agencies have. Accordingly, root cause analysis should be used to verify the causes and prepare plans in the Vulnerability Analysis and Evaluation in case something happens to the infrastructure.

In this study I collected statistics for the causes of vulnerability in a way that those causes are classified according to where and how they are found and found out what should be taken care of in terms of the repetition rate. In this way, I came up with the methods for dealing with the problems stemming from the management agencies.

The Vulnerability Analysis and Evaluation should detect the vulnerability and the potential dangers and can get rid of the root causes. Management agencies of the infrastructure should be well aware of the dormant dangers and try to solve problems in the long term.

목차 (Table of Contents)

• 목 차
• 國文抄錄 ⅴ
• 英文抄錄 ⅶ
• 제 1 장 서론 1
• 1.1 연구의 배경 1
• 1.2 연구의 필요성 및 목적 2
• 제 2 장 관련 연구 3
• 2.1 정보통신기반보호법 3
• 2.1.1 정보통신기반보호법 배경 3
• 2.2 주요정보통신기반시설 5
• 2.2.1 주요정보통신기반시설 5
• 2.2.2 주요정보통신기반시설 지정 기준 6
• 2.2.3 주요정보통신기반시설 취약점 분석평가의 시기 8
• 2.3 취약점 분석·평가 방법 9
• 2.3.1 취약점 분석·평가 수행절차 9
• 2.3.2 보호대책수립 14
• 2.4 기존 주요정보통신기반시설 취약점 분석평가 관리체계 15
• 2.4.1 주요정보통신기반시설 보호체계 15
• 2.4.2 주요정보통신기반시설 취약점 분석·평가 흐름 17
• 2.5 주요정보통신기반시설 취약점 분석·평가 문제점 18
• 2.5.1 취약점 원인분석의 부재 18
• 제 3 장 취약점 관리체계 개선방안 19
• 3.1 취약점 관리체계 개선 필요성 19
• 3.1.1 취약점 원인분석을 위한 절차 개선 20
• 3.2 원인분석 프로세스 21
• 3.3 수행절차 23
• 3.3.1 원인분석 23
• 3.3.2 취약분야 선별 및 우선순위 도출 27
• 제 4 장 비교분석 28
• 4.1 원인분석 결과 28
• 4.1.1 점검 분야별 통계 28
• 4.2 취약분야 선별 31
• 4.3 개선 우선순위 도출 34
• 4.4 관리체계 비교 36
• 제 5 장 결론 38
• 참고문헌 39