사이버위협정보 공유 활성화를 위한 관리적ㆍ기술적 개선모델 연구

국문 초록 (Abstract)

정부 주요인사의 스마트폰을 대상으로 한 해킹과 인터넷뱅킹 보안소프트웨어 제작업체의 내부 전산망 장악시도 및방글라데시 중앙은행의 계좌 이체 등에서 보듯이 최근의 사이버공격은 국내외는 물론 공공과 민간영역을 구분하지 않고동시다발적으로 발생하고 있다. 이에 본 논문에서는 이러한 사이버위협에 대처하기 위한 관계기관간의 사이버위협정보공유 필요성을 제기하면서 법ㆍ제도 미흡, 통합된 정보시스템 미비, 민ㆍ관의 공동 협의기구 부재 등 현실태를 지적하였다. 이를 해결하기 위해 정보공유 가이드라인 제정 등 법ㆍ제도 개선, 국가정보공유센터 설립 및 통합정보시스템 구축ㆍ운영, 사이버위협정보 수집ㆍ분석ㆍ검증 등 전 과정 자동처리기술 개발, 민ㆍ관 합동 정보공유협의체 구성 등 사이버위협 정보공유 활성화를 위한 관리적ㆍ기술적 개선모델을 제시함으로써 사이버위협을 사전 차단하고 사이버공격 발생 시에도 피해의 확산을 방지하고자 한다.

다국어 초록 (Multilingual Abstract)

This paper shall suggest the improvement model for invigorating cyber threat information sharing from the national level, which includes, inter alia, a comprehensive solutions such as the legislation of a guideline for information sharing, the establishment of so-called National Center for Information Sharing, the construction and management of a integrated information system, the development of techniques for automatizing all the processes for gathering, analyzing and delivering cyber threat information, and the constitution of a private and public joint committee for sharing information, so much so that it intends to prevent cyber security threat to occur in advance or to refrain damage from being proliferated even after the occurrence of incidents.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 2.1 사이버위협정보 개념 및 정보공유 필요성
• 2.2 위협정보 공유 필요성 제기 사례
• 2.3 정부 대책상 정보공유 강화 내용
• 2.4 기관별 정보공유시스템 구축 현황
• 2.5 미국의 정보공유체계 구축 사례
• 3. 사이버위협정보 공유 현실태
• 3.1 법ㆍ제도 운영 측면
• 3.2 통합된 정보시스템 구축ㆍ운영 측면
• 3.3 민ㆍ관 공동 협의체 구성ㆍ운영 측면
• 4. 사이버위협정보 공유 활성화 모델
• 4.1 공유절차 마련 등 법ㆍ제도 개선
• 4.2 국가차원의 통합시스템 구축
• 4.3 민ㆍ관 공유협의체 구성ㆍ운영
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 이상렬, "희대의 중앙은행 해킹 사건"

2 손영동, "진일보한 한미 사이버안보 동맹"

3 김정완, "정부통합전산센터, 사이버위협 정보공유시스템 본격 가동"

4 미래부, "정부, 국가 사이버안보 종합대책 수립"

5 방통위, "정부, 국가 사이버안보 마스터플랜 수립"

6 미래부, "정보보호 패러다임 대전환을 위한K-ICT 시큐리티 발전 전략 발표"

7 신동훈, "임종룡 금융위원장, 금융보안원 통합보안관제센터 현장점검"

8 "시사상식사전" pmg 지식엔진연구소 박문각 2016

9 이철우, "사이버위협정보 공유에 관한 법률안"

10 박상돈, "사이버안보 추진체계의 제도적 개선과제 연구" 한국융합보안학회 13 (13): 3-10, 2013

11 윤오준, "사이버공격 대응 분석을 통한 사이버안보 강화 방안 연구" 한국융합보안학회 15 (15): 65-72, 2015

12 정보통신기반보호법, "법률 제13013호, 2015.1.20. 일부개정"

13 윤현기, "미래부-KISA, 사이버위협 정보분석․공유시스템(C-TAS) 가동"

14 김소선, "미국 사이버위협 정보공유 동향 및 시사점"

15 "미 오바마 대통령, 사이버위협 정보공유행정명령 발동"

16 정기석, "금융 ISAC을 활용한 정보유출 2차피해 방지 방안" 한국융합보안학회 14 (14): 31-36, 2014

17 국가정보원, "국가사이버안전관리규정"

18 권문택, "국가사이버안전관리 조직의 통합적 체계구축에 관한 연구" 한국융합보안학회 9 (9): 61-70, 2009

19 국정원, "국가사이버안전 대책회의 결과 - 北, 정부 주요인사 수십명 스마트폰 해킹"

20 서상기, "국가 사이버테러 방지에 관한 법률안"

21 국무조정실, "국가 사이버안보 태세 역량 대폭 강화한다"

22 ODNI, "DNI Clapper Announces Leadership of CTIIC"