주요국의 사이버위협정보 공유체계 분석을 통한 국내 적용모델 연구

국문 초록 (Abstract)

최근 정부 주요인사 대상 스마트폰 해킹과 인터파크사 고객정보 탈취 등 사이버위협은 이제 우리에게 현실적인 위협 으로 다가오고 있고 이러한 위협은 사물인터넷 시대 도래로 인해 더욱 고도화될 것이며 이에 대응하기 위해 민·관간 사이 버위협정보 공유에 대한 체계 정립은 반드시 필요하다. 미국·일본·영국 등 주요국은 공유기구를 설치하고 관련대책을 수 립·시행하는 등 사이버위협정보 공유제도를 정착시켜 나가고 있으나, 우리나라는 몇 개 기관이 공유센터를 자체 구축하여 운영하고 있고 참여기관간 정보의 제공과 공유에 있어 불균형이 존재하는 등 제도적인 미흡으로 활성화가 되지 못하고 있는 실정이다. 이에 나날이 진화하는 사이버위협에 효과적으로 대응하기 위해 정보공유체계 운영주체의 명확한 설정, 민 간·공공간 협업체계 운영, 통합적이고 자동화된 시스템 구축, 면책권 부여 등 법·제도 보완 등 국내에 적용 가능한 모델을 제시하고자 한다.

다국어 초록 (Multilingual Abstract)

The recent cyber threats are becoming real threats to our lives. This gloomy situation from cyber threats necessarily demands the establishment of the cyber threat information sharing system between the public and private area. Key countries, like the US, Japan and the UK, are stabilizing the cyber threat information sharing systems by founding exclusive organizations for sharing information and setting up and implementing relevant measures. In this thesis, I would like to propose the model for cyber threat information sharing in order to cope efficiently with the ever-intensifying cyber threats. My model would include key elements for the efficient information sharing, such as the clear designation of main operator of information sharing system, the management of collaboration system between the public and private sector, the build-up of the integrated and automated system and the supplementation of legal system including the grant of privilege, and so on.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 2.1 미국의 사이버위협 정보공유 체계
• 2.2 일본의 사이버위협 정보공유 체계
• 2.3 영국의 사이버위협 정보공유 체계
• 2.4 우리나라의 정보공유 운영실태[6]
• 3. 국내 적용 가능한 공유모델
• 3.1 정보공유체계 운영주체의 명확한 설정
• 3.2 민간·공공간 협업체계 운영
• 3.3 통합적이고 자동화된 시스템 구축
• 3.4 면책권 부여 등 법·제도 보완
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 이상렬, "희대의 중앙은행 해킹 사건"

2 김애찬, "효과적인 사이버위협 정보공유체계수립을 위한 요구사항의 우선순위 도출에 관한 연구" 26 (26): 2016

3 김정완, "정부통합전산센터, 사이버위협 정보공유시스템 본격 가동"

4 미래부, "정보보호 패러다임 대전환을 위한K-ICT 시큐리티 발전 전략 발표"

5 미래부, "인터파크 개인정보 유출 침해사고 조사결과 - APT(지능형 지속 위협) 공격으로 개인정보 유출 발생"

6 민세아, "위협정보 공유한다는 C-TAS, 얼마나알고 있나요?"

7 서형준, "사이버위협정보 공유 활성화를 위한 관리적·기술적 개선모델 연구" 한국융합보안학회 16 (16): 25-34, 2016

8 박상돈, "사이버안보 추진체계의 제도적 개선과제 연구" 한국융합보안학회 13 (13): 3-10, 2013

9 윤현기, "미래부-KISA, 사이버위협 정보분석·공유시스템(C-TAS) 가동"

10 김소선, "미국 사이버위협 정보공유 동향 및 시사점" 한국인터넷진흥원 2015

11 정대상, "미 오바마 대통령, 사이버위협 정보공유행정명령 발동"

12 박철민, "국외 사이버위협 정보공유의 체계 조사" 한국인터넷진흥원 2014

13 국정원, "국가사이버안전 대책회의 결과 - 北, 정부 주요인사 수십명 스마트폰 해킹"

14 이철우, "국가 사이버안보에 관한 법률안"

15 Information Security Policy Council, "The Basic Policy of Critical Information Infrastructure Prot ection 3rd Edition"

16 "TAXII"

17 Sean Bamum, "Standardizing Cyber Threat Intelligence Information with the Structured Threat Information expression" MITRE Corporation 2014

18 NIST, "Special Publication 800-150, Guide to Cyber Threat Information Sharing"

19 NIST, "Special Publication 800-150, Guide to Cyber Threat Information Sharing"

20 "STIX"

21 Charles Zhechao Liu, "Rethinking fs-isac : An IT security information sharing network model for the financial services sector" 34 (34): 2014

22 DHS, "National Infrastructure Protection Plan (NIPP) 2013 : Partnering for Critical Infrastructure Security and Resilience"

23 "JPCERT/CC"

24 "IPA J-CSIP"

25 Hiroshi Kawaguch, "Cybersecurity Strategy in Japan" Japan Security Operation Center 2015

26 CERT-UK, "Cyber security information sharin g partners terms and conditions"

27 Denise E. Zheng, "Cyber Threat Information Sharing - Recommendations for Congress and the Administration, A Report of the CSIS Strategic Technologies Program" 2015

28 DHS, "Cyber Information Sharing and Collaboration Program (CISCP)"

29 "CERT-UK"