국경간 해킹·스팸메일 대책마련

------------------------------

정보통신부 정보화기획실 정보보호기획과 750-1262

정보통신부는 우리나라가 해킹·스팸메일 중간 경유지로 악용되는 사례를 막

기 위해 각급 학교·PC방·중소기업 PC에 대한  일제 점검을 실시하는 등 '국

경간 해킹·스팸메일 대책'을 마련, 적극 추진키로 했다.

이번 조치는 최근 한국이 국제 해커들의  주요 표적 국가로 떠오르면서 해킹

경유지가 되고 있는 데다 한국에서 보낸 스팸메일에 대한 미국 등 외국인 신고

가 크게 늘고 있어 자칫 정보화 강국으로서의 이미지가 손상될 수 있다는 판단

에 따른 것.

이처럼 한국이 해킹·스팸메일의 경유지가 된  것은 초고속 인터넷 인프라를

바탕으로 인터넷 인구가 크게 늘면서 웜  바이러스 등이 전파되기 쉬운 환경에

다 PC 또는 서버 관리자들이 백신 프로그램 자동검색·갱신기능을  설정하거나

바이러스 감염 뒤 PC에 남아있는 악성코드 등을 지우지 않는 등 기본적인 관리

조치를 소홀히 했기 때문인 것으로 풀이된다.

또 대부분 관리자들이 해킹을 당하거나 스팸메일 중계로 이용되고 있다는 사

실조차도 잘 모르는 등 정보보호 인식이  아직은 사회 전반으로 확산되지 못한

것도 주요 원인이 되고 있다.

정통부가 마련한 해킹·스팸메일 대책의 주요 내용은 다음과 같다.

◆ PC 악성 프로그램 대청소 = 중·소기업, PC방, 학교 PC에 악성코드가 남

겨졌는지를 점검, 대청소를 실시한다.

중·소기업, PC방에는 대청소 지침서를 배포하고 한국정보보호진흥원(KISA)

은 자체 해결하기 어려운 업체를 방문,  기술상담을 지원한다. 특히 중·소기업

에는 상공회의소와 협조, 관리자에 대한 권역별 집합교육도 실시할 예정이다.

초·중·고교의 경우 교육인적자원부와 유관기관  합동으로 전산담당 교사를

대상으로 교육을 실시하고 문제점이 지적된 희망 학교에는 대학 정보보호 동아

리 등으로 구성된 '대학생 정보보호 봉사대'를 조직, 현장방문 지원을 한다.

◆ 원격진단 서비스 = 스팸메일 중계 여부, 윈도우즈, 리눅스 서버 등의 취약

점에 대한 원격진단 서비스를 실시한다.

스팸메일 중계 여부 등에 대한 원격진단 서비스는 KISA에서 5월부터 홈페이

지를 통해 제공한다. 점검을 원하는 학교, 중·소기업 등은 자체 서버의 IP주소

등을 입력하면 자동으로 진단돼 결과를 받아 볼 수 있다. 국내 주요 ISP(인터넷

접속서비스) 업체는 이 서비스로 자사 고객의 메일서버를  진단, 문제점이 발견

되면 보완·개선한다.

서버 취약점을 원격 진단하는 서비스는  진단도구가 마련되는 하반기에 실시

되며, 정보보호 인식을 높이기 위해 관계 법령을 개정, 문제점이 우려되는 시스

템은 불시에 원격진단을 실시하는 방안도 검토한다.

◆ '스팸메일 대책반' 운영  = 국경간 해킹·스팸메일  문제에 대응하기 위해

KISA, 백신업체, 정보보호 동아리 등으로 구성된 '국경간  해킹·스팸메일대책

반'을 구성, 취약 분야 실태조사, 대응기술·방안 마련, 대청소  지원, 맞춤형

정보보호 핸드북 제작·배포 등을 추진한다.

또 ISP와 정보보호 유관기관끼리 공조 체계를 원활히 하기 위해 ISP, 백신업

체, KISA가 참여하는 분기별 정기회의를 열고  해외기관과는 CERTCC-KR 영

문 홈페이지 개설, 정보보호 관련 국제회의 참여 등을 통해 협조할 계획이다.

◆ 해킹·바이러스 예·경보 시스템 구축 =  해킹·바이러스 예·경보 등 정

보보호 관련 정보를  전달하는 'Secure Messenger'  보급을 늘리고 비정상적인

인터넷 정보를 분석, 해킹·바이러스 등을 조기에 예·경보하는

'e-WAS(early-Warning & Alert System)'를 개발·구축한다.

◆ '민간 정보보호 협의회' 구성  = 정보보호 인식을 넓히기  위해 민간 자율

참여 조직인 '민간정보보호협의회'를 구성하고, 대중매체를 통한 홍보와 관리

층을 대상으로 한 세미나 등을 연다. 중·소기업, PC방 관리자 등을  대상으로

한 정보보호 교육프로그램도 마련한다.

<< 국경간 해킹·스팸메일 대책(요약) >>

1. 현황

o 인프라 고도화와 인터넷인구 증가로 웜바이러스 감염 증가

- 감염후 자동으로 스캐닝 공격을 시도하는 웜바이러스의

성격으로 인해 보안위협 상위국가로 지적됨

※ Predictive, Riptech사 : 각각 2001년 스캐닝시도, 보안위협 2위 국가

로 지적

o 2001년  해킹신고  5,333건중 경로가  확인된  국경간 해킹

(872건)의 47%(408건) 가량이 우리나라가 경유지로 이용됨

< 국경간 해킹 경로 분석 >

======================================================================

국외→국내→국외     국내→국외     국외→국내           계

----------------------------------------------------------------------

408건(46.8%)      175건(20.1%)   289건(33.1%)      872건(100%)

======================================================================

- 2001년 해킹신고 5,333건중 스캐닝시도가 68.7% 차지

======================================================================

스캐닝   불법침입   홈페이지   불법   자료  DoS   자료  시스템    계

변조     사용   변조        유출   파괴

----------------------------------------------------------------------

3,664     1,240        212      86     59    58     7     4     5,333

======================================================================

※ 스캐닝시도는 해킹을 하기 위하여 상대 시스템의 취약점을 확인하는

작업

o 미국의 시민단체인 Anti-spam은 국내  26개 사이트(2002.3∼4)가

스팸메일 중계에 이용되었다고 신고

< Anti-spam 신고내역 >

============================================================

공공기관         교육기관       민간기업        계

------------------------------------------------------------

2                15              9           26

============================================================

2. 문제점

o 웜바이러스에 대비한 관리 미흡

- 불필요한 서버기능등을 설치하여 웜바이러스에 쉽게 노출

- 백신S/W 자동검색·갱신기능을 설정하지 않아 예방 능력 저하

< PC방 백신프로그램 이용실태 >

===================================================================

백신설치 유무            백신을 이용한 청소 및 사후관리

-------------------------------------------------------------------

설치     미설치   계   자동검색  일주일   비정기적  안함    계

203(76%) 62(24%) 265    0(0%)    75(37%)   55(27%)  73(36%) 203

===================================================================

o 해킹가능성을 차단하는 관리조치 소홀

- 사용중인 OS의 취약점 보완 미비로 해킹에 이용

- 제거되지 않은 PC내의 악성프로그램등을 통해 해킹 발생

o 메일서버가 Spam-Relay에 이용

- 메일서버 설치과정에서  오류를 범하여 권한  없는 사용자에

의해 Spam-Relay에 이용

o 정보보호 마인드 부족 및 관련 정보교환 미흡

- 인식이 부족하고  자료유출·네트웍 성능저하  등 비가시적

피해로 인해 해킹 당한 사실도 잘 모르는 경우가 많음

※ 월드컵 무상점검서비스를 100여개 대상업체중 4개 업체만 희망

- ISP와 사고대응기관간의 원활한 정보교환 미흡

3. 대책

□각종 악성코드 대청소 실시

o 정보보호 취약부문을 대상으로 관리자교육, 대청소지침서 배포,

현장방문지원등을 통해 단계적으로 대청소 실시

o 희망기관에 대하여 의사-바이러스를 유포하여 대응정도 확인

▶ 초·중·고교

- 전산담당교사 정보보호 교육실시

·한국정보교육학회를 통해 전국순회교육 실시

·경기지역 소재 1,600여개교 전산담당교사 집합교육실시

- Spam-Relay 방지를 위한 대학생「정보보호봉사활동」실시

·우선 정보보호동아리를 통해 경기지역 600여개교에 시범 실시

·방학중에 대학생정보보호봉사대를 조직하여 정보보호봉사활동 실시

※ 메일서버 원격진단으로 문제가 지적된 학교에 대하여 실시

▶ 중·소기업

- 상공회의소 협조를 받아 권역별 관리자교육 실시 및 대청소지침서 배포

- KISA를 통해 기술상담지원을 하고 상황에 따라 현장방문 지원

▶ PC방

- 인터넷 PC문화협회의 협조를 받아 대청소지침서를 배포

- KISA를 통해 기술상담지원을 하고 상황에 따라 현장방문 지원

�Spam-Relay여부, 서버의 취약점등에 대한 원견진단서비스 실시

o KISA 홈페이지를 통해 희망업체에게 서비스 제공

o 관계법령을  개정하여 Spam-Relay,  취약점등에 대한  불시

원격진단 실시방안을 검토

�해킹·스팸메일 관련 대응체계 정비·강화

o KISA, 백신업체, 정보보호동아리 등으로「국경간  해킹·

스팸메일 대책반」구성·운영

- 취약부문  실태조사, 대응기술·방안마련, 원격진단,

대청소지원, 정보보호 핸드북 제작·배포 등

o 국정원, 교육부, 정통부 협의를 통해 학교 정보보호 수준

제고를 위한 대책 수립 유도 및 지원

o ISP, 백신업체, KISA가 참여하는 분기별 정기회의 개최

o CERTCC-KR의 영문홈페이지 개설등 국제 사후대응체계 강화

�취약부문 대응능력 향상 지원

o 정보보호 관련 정보전달 S/W인「Secure Messenger」보급 확대

o 통합 예·경보시스템인 조기예·경보체계(e-WAS)를 개발·구축

※ e-WAS (Early-Warning &  Alert System) : 비정상적인 인터넷정보를

분석하여 해킹·바이러스등을 조기에 예·경보하는 종합상황실

o「민간정보보호협의회」를 구성하여 정보보호마인드 확산 전개

o「정보보호교사과정」마련등 취약부문 관리자 교육 강화

�Spam-Relay 대책

o 학교, 민간기업 메일서버 Spam-Relay 원격진단서비스 제공

o 메일서버의 구성·설정 오류 보완 및 취약점 개선 안내

4. 향후 추진일정

o 국경간 해킹·스팸메일 대책 수립 및 대책반 구성 : 2002. 5

o Spam-Relay 원격진단서비스 제공 : 2002. 5∼

o 학교, 중·소기업, PC방 정보보호 지원 : 2002. 5∼8

<< 국경간 해킹·스팸메일 대책 >>

1. 검토배경

2. 현황

□웜바이러스 피해

□해킹의 중간경유

□스팸메일 중계(Spam-Relay)

3. 문제점

□웜바이러스에 대비한 사전·사후 관리 소홀

□해킹가능성을 차단하는 사후관리 미흡

□메일서버 구성·설정오류등으로 인한 스팸메일 중계

□정보보호 의식 및 투자 부족

4. 대책

가. 웜바이러스·해킹·Spam-Relay 퇴치방안

나. 세부대책

□각종 악성코드 대청소 실시

□취약 부문에 대한 원격진단서비스 실시

□국경간 해킹·스팸메일 문제 대응체계 강화

□예·경보 강화 및 관련 기술개발

□정보보호 마인드 확산 및 관리자 교육 강화

□Spam-Relay 차단 대책

5. 향후추진일정

1. 검토배경

o 인터넷을 통해 우리나라에서 외국으로 나가는 웜바이러스

및 스팸메일이 증가하여 한국의 이미지가 훼손

- 정보인프라가 고도화되고  인터넷 이용인구가 급속히

증가함에 따라 해킹·바이러스에 노출되기 쉬운 환경

o 초·중·고교, PC방,  중·소기업등이 정보보호에  대한 투자와

사전·사후관리가 미흡하여 정보보호 취약부문으로 지적

- 해킹 및 스팸메일의 경유지로 이용되는 사례 발생

o 정보화 수준에  부합하는 정보보호 환경을  조성하기 위한

대책을 수립·시행

- 특히 취약부문을 중점대상으로 하여 해킹 및 스팸메일의

경유지 이용 차단대책을 마련

2. 현황

□웜바이러스 피해

o 신종바이러스는 줄어들고 있지만, 웜바이러스로 인하여

바이러스피해 신고 건수는 오히려 증가

- 인프라 고도화와 인터넷인구 확산으로 웜바이러스 확산이 용이

(자료 : 한국정보보호진흥원)

=====================================================================

구  분              1998       1999      2000     2001

---------------------------------------------------------------------

신종 바이러스 건수        276        379       572      194

바이러스피해 신고 건수      -      39,248    50,124   65,033

(웜바이러스)                                       (35,157)

=====================================================================

※ CodeRed, Nimda등 웜바이러스는 일단  감염되면 자동으로 다른

대상을 스캐닝하여 2차 감염을 시도

o 웜바이러스의 2차 감염을 위한 자동스캐닝 시도에 의하여

우리나라가 보안위협 상위국가로 지목되는 사례 증가

- 2001년에는 CodeRed,  Nimda등 웜바이러스의 감염이

높아 미국의 보안전문업체인 Riptech사에 의해 보안위협

근원지 2위로 지적

- 미국 Predictive System사의 2001년 4/4분기  로그 분석결과,

미국에 이어 한국이 스캐닝시도 2위 국가로 기록

- 미국의 SANS사가 집계하는  「주별 스캐닝시도 Top10」(2001)에

ㄱ·ㅇ초등학교등이 여러주에 걸쳐 상위에 랭크

※ SANS : System Administration, Networking and Security

□ 해킹의 중간경유

o 한국정보보호진흥원(KISA)에서 처리한  2001년도 해킹신고

건수는 2000년 대비 174%가 증가한 5,333건임

(자료 : 한국정보보호진흥원)

=====================================================

연도      1998    1999    2000    2001

-----------------------------------------------------

해킹신고   158     572   1,943   5,333

처리건수

=====================================================

※ 총 신고건수는 5,508건(국내신고 401건, 해외신고 5,107건)이나 이

중 피해조사처리가 곤란한 175건(국내→국외)을 제외

- 2001년 신고처리 건수의 69%인 3,664건이 스캐닝시도 신고임

(자료 : 한국정보보호진흥원)

========================================================================

스캐닝 불법침입 홈페이지  불법사용 자료변조 DoS 자료유출  시스템    계

변조                                   파괴오류

------------------------------------------------------------------------

3,664    1,240    212        86       59     58    7        4     5,333

========================================================================

※ 스캐닝시도는 해킹을 하기 위하여 상대 시스템의 취약점을 확인하

는 작업

o 해킹경로가 확인된 1,157건중 국경간 해킹은 국내해킹을 제외한 872건임

- 국경간 해킹중 한국이  경유지가 되어 국외로  공격한 경우가

약47%에 이름

- 국내의 초고속망을 활용하여 단시간에 해킹효과를 극대화

(자료 : 한국정보보호진흥원)

================================================================

유형                  경로             사고발생건수

----------------------------------------------------------------

경유지              국외→국내→국외   408건(46.8%)

순수 가해자             국내→국외       175건(20.1%)

순수 피해자             국외→국내       289건(33.1%)

----------------------------------------------------------------

계                         872건(100%)

================================================================

- 가해건수(175건)는 피해건수(697건, 경유지 포함)의 1/4에 불과

o 해킹당한 서버내에 잔존하는 악성코드에 의해 무작위적으로

선정된 IP 주소를 대상으로 취약점 스캐닝이 시도됨

- 그 결과, 국내 45개 사이트가 미국 Rice 대학 및 일본 ISP인

SecomJ로부터 인터넷 접속 차단 조치를 당함

□스팸메일 중계(Spam-Relay)

o 스팸메일로 인한 민원이 증가하는 가운데 메일서버의 중계

기능을 이용하여 스팸메일을 보내는 사례가 급증

- 미국 시민단체인 Anti-spam은 2002.3-4월간 조사결과,

국내 26개 사이트가 스팸메일 중계에 이용되고 있다고 신고

<신고된 국내 Spam-Relay 사이트>

================================================

공공기관    교육기관    민간기업     계

------------------------------------------------

2           15           9         26

================================================

- ‘to’도메인 등록사인 미국 토닉사는  국내 wo.to도메인이

Spam메일을 발송하였다는 신고를 받고 접속을 차단

※ xxx.wo.to 도메인 주소는 130여만개에 해당

3. 문제점

�웜바이러스에 대비한 사전·사후 관리 소홀

o 웜바이러스를 예방·치료하는 백신S/W의 설치 및 관리

소홀로 피해 증가

- 초·중·고교, PC방 등의 백신S/W 이용율은 높은 편이나

자동검색·갱신기능을 설정하지 않는 등 관리에 소홀

< PC방 백신프로그램 이용실태 >

(자료 : 한국정보보호진흥원)

======================================================================

백신설치 유무            백신을 이용한 청소 및 사후관리

-------------------------- -------------------------------------------

설치     미설치   계      자동검색 일주일  비정기적  안함      계

----------------------------------------------------------------------

203(76%) 62(24%) 265(100%)   0(0%)  75(37%)  55(27%) 73(36%) 203(100%)

======================================================================

o 불필요한 서버기능을 설치하여  사용하거나, 취약점 보완

관리가 소홀하여 웜바이러스의 공격에 쉽게 노출됨

- CodeRed와  Nimda는 일반  PC사용자가 무심코  설치한

Window/ NT 및 2000의 Web서버 기능을 이용하여 감염

※ 2001. 8월기준 WIndow/NT나 2000을 탑재한 국내PC가 약 45만대로 추정

- 또한, CodeRed와 Nimda는  감염시 백신으로 치료가 가능

하지만 MS사의 IIS취약점이 패치되지 않으면 재감염 발생

※ KISA와 MS사의 적극적인 패치  유도에도 불구하고 2001년 발생한

Nimda의 경우 아직까지 감염사례접수

※ IIS(Internet Information Server) : MS사의 인터넷서버로서 버퍼오버

플로우등의 각종 취약점 내재

□해킹가능성을 차단하는 사후관리 미흡

o OS버전 갱신 및 취약점 보완 소홀로 인한 해킹사고 급증

- 경찰청 발표에  의하면 미국W사를 경유한  해킹사고의 주된

원인은 OS버전 갱신 및 취약점 보완 미비로 밝혀짐

※ 2001.8월∼2002.3월까지  20여명의 국제해커에  의해 국내  4,300여

서버가 해킹당함

o PC내에 설치된 악성코드등에 대한 정리작업 소홀

- 웜바이러스에 감염된 PC가 치료되지  않아 백도어를 통해

홈페이지 변조 등 침해사고 발생

※ 미국 9.11사태 이후 정치적 목적으로 홈페이지 변조사건에 이용

- PC방에  설치되었거나 다운로드된  파일속에 숨겨진  트로이

목마를 이용하여 개인정보유출등의 해킹발생

□메일서버 구성·설정오류등으로 인한 스팸메일 중계

o 불필요한 메일서버를 설치하고 이에 대한 보안관리가 이루어

지지 않아 스팸메일 중계등에 이용되는 사례발생

- 초·중·고교의 경우 자체 메일서버  운영도 하지 않으나

메일서버 기능은 설치되어 있고 이에 대한 관리도 미흡

o 민간기업등이 메일서버 구성·설정시  Mail-Relay기능을

제대로 설정하지 못하여 스팸메일 중계에 이용

- 중·소기업의 경우 관리자들의 주의 부족으로 메일서버

구성·설정 과정에서 오류를 범하는 경우 빈번

□ 정보보호 의식 및 투자 부족

o 정보화에 비해  정보보호 의식수준이  낮고 전문관리인력·

능력이 부족하여 예방·사후관리대책의 실효성이 떨어짐

- 여행사,  중·소업체등을 대상으로 한 무상  정보보호점검

등이 업체의 호응부족으로 시행조차 어려운 실정

※ 월드컵을 대비하여 100여개의 숙박업체, 여행사등을 대상으로 정보

보호 실태점검 희망여부를 조사한 결과 4개 업체만이 점검을 희망

o 최근 피해는 자료유출, 네트웍 성능저하등 비가시적인  형태를

띠면서 관심도 적어 해킹 당한 사실도 모르는 경우가 많음

※ 경찰청 발표자료에 의하면 국제해커들에 의해 집중 공격을 당한 78개

기관중 4개 기관만이 피해사실을 인지

o 대기업의 정보보호에 대한 투자는 증가하고 있으나 중·소

기업의 경우 백신S/W를 제외한 Firewall, IDS등의 사용은 저조

< 민간기업 정보보호 실태 >

(단위 : %)

======================================================================

구분   방화벽 설치   백신설치   보안담당임명   정기적 보안점검

----------------------------------------------------------------------

대기업     75.3         95.5          68.4          51.8

중소기업     30.3         86.4          47.0          39.8

----------------------------------------------------------------------

계       44.2         89.2          55.7          44.6

======================================================================

(자료 : 한국정보보호진흥원)

- 설치된 IDS, Firewall등 보안장비의 지속적 사후관리도 미흡

※ 경찰청 발표자료에  의하면 첨단보안시스템이 설치된  인터넷업체,

연구소등이 국제해커들에 의해 해킹을 당함

4. 대책

가. 웜바이러스·해킹·Spam-Relay 퇴치방안

----------------------------------------------------------------------

정보화역기능         1차 보안관리           2차보안관관리

윕바이러스 __↖ 백신 S/W        자동검색       예,경보

악성코드  __     설치      +   자동갱신  ▶     주시

↙

__ ↖  OS갱신         정확한       정기적인   안전하고

해킹    __    취약점패치 +  구성.설정  ▶ 보안관리   신뢰성있는

↙                                        사이버공간

__↖   Sendmail       정확한        정기적인

스팸릴레이  __      갱신     +   구상설정  ▶   보안관리

↙

----------------------------------------------------------------------

o 각종 바이러스와 악성코드등을 예방·치료하기  위하여

- KISA에서「Secure  Messenger」「Sec-Info」를  통하여 실

시간으로 제공하는 해킹바이러스 예·경보를 주시

※ Secure Messenger : 인터넷 멀티캐스터로 정보보호관련 긴급정보 제공

※ Sec-Info : 4,500여명이 등록된 정보보호 커뮤니티로서 메일링리스

트로 활용

o KISA나 공급사에서 제공하는 취약점 및 OS정보에  따라

시스템을 보완하고 불필요한 기본옵션을 제거하여 해킹을 예방

- 정기적으로 시스템·네트워크의 이상유무점검과 로그

검사를 실시하여 안전한 정보이용 환경 구축

o Spam-Relay를  방지하기 위하여  안전한 메일S/W(Sendmail)

버전으로 패치하고 구성·설정 오류여부를 확인

o Firewall, IDS등 보안장비를 설치하고 지속적으로 사후관리

나. 세부대책

□각종 악성코드 대청소 실시

o 정보보호 취약부문을  대상으로「해킹바이러스 예방의 날」에

단계적으로 대청소 실시

- 관리자교육, 대청소지침서 배포,  희망기관 및 시범기관에

대한 현장방문등을 통해 지원

o 초·중·고교는 전산담당 교사에 대한 교육을 실시하고 문제가

지적된 학교에 대하여 현장방문지원

- 한국정보교육학회를  통해  전산담당 교사를  대상으로

전국순회 교육을 실시

※ 취약지역으로 지적되고 있는 경기지역의 전산담당교사(1,600여명)에

대해서는 집합교육 실시

- 대학생 정보보호 봉사대를 조직하여 현장방문 지원

·우선 경기지역 600여개 학교를 대상으로 시범 실시

·Spam-Relay 원격진단에  의해 문제가 발견된 학교를 대상으로

정보보호 봉사대가 방학중 현장방문지원

※ 대학생 정보보호 봉사대는 정보보호 동아리 구성원으로 구성하며

추가인력 소요시 전산·컴퓨터관련 학과생을 대상으로 모집

o 도메인을 보유한 중·소기업을 대상으로  권역별 관리자

교육을 실시하고 대청소지침서 배포

- 자체실행능력이 부족한  업체에 대하여는  KISA를 통해

기술상담지원을 하고 상황에 따라 현장방문 지원

※ KISA, 전문가등으로 순회봉사대를 조직하여 대청소를 지원하는 방

안을 강구

o 인터넷 PC문화협회의 협조를 받아 PC방 관리자를 대상으로

대청소지침서 배포

- 자체실행능력이 부족한 업체에 대하여는 KISA를 통해 기술

상담지원을 하고 상황에 따라 현장방문 지원

o 참여기관의 호응도와 경각심을 높이기 위하여 희망기관에

대하여 의사-바이러스를 유포하여 대응정도를 확인

- 확인결과를 바탕으로 대청소 우수실시 기관을 선정·포상 추진

□취약 부문에 대한 원격진단서비스 실시

o Spam-Relay여부 원격진단서비스 제공

- KISA홈페이지를 통해 원견진단서비스를  희망·신청하면

원격진단을 실시하고 결과를 통보하여 취약점 보완 유도

※ KISA홈페이지 및 Sec-Info메일등을 통해 홍보

o 국내 시장점유율이  높은 Solaris,  Windows, Linux서버를

대상으로 취약점 원격진단서비스 개발·제공

※ 본서비스가 해커의 공격대상 서버 취약점탐지에 악용되는 것을 방지

하기 위하여 인증절차 마련 후 서비스 제공

o 관계법령을  개정하여 Spam-Relay기능,  웜바이러스 및

취약점에 대한 원격진단을 불시에 실시하는 방안 검토

- 정보보호 경각심을 높이기 위해 취약점이 발견된 기관·

기업등에 대해 점검결과를 통보하고 보완을 유도·지원

□국경간 해킹·스팸메일 문제 대응체계 강화

o 국경간 해킹·스팸메일 대책반 구성·운영

- KISA 기반보호사업단장을 반장으로  해킹바이러스상담지원

센터와 정보보호업체·백신업체·정보보호동아리로 구성

- 주요임무

·정보보호 취약 분야 실태조사 및 대응책 마련

·메일서버를 운용하는 각급  기관의 Spam-Relay  여부 원격

진단서비스 실시 및 기술지원

·웜바이러스 등 각종  악성코드 근절을 위한  대청소 실시

지원

·쉽게 따라할 수 있는 맞춤형 정보보호 핸드북 제작·배포

o ISP와 정보보호 유관기관의 협력체계 마련

- 정통부 주관하에 ISP, 백신업체,  KISA가 참여하는 분기별

정기회의를 개최하여 ISP의 자발적 협조 유도

o 사후대응체계 강화를 위한 국내·외 협조체계 마련

- 국외기관과의  원활한 의사소통을  위해 CERTCC-KR의

영문 홈페이지를 개설

- 한·중·일 3개국 대표CERT와 정보교류  채널을 마련

하고, 해킹등의 발생시 FIRST, AVAR등과 공동대응 추진

※ JPCERT와 침해사고 공동대응을 위한 MOU체결 : 2002. 3

※ FIRST: Forum of Incident Response & Security Teams

※ AVAR : Association of anti Virus Asia Researchers

□예·경보 강화 및 관련 기술개발

o ISP의 협조로 약10만여명에게 「Secure Messenger」보급 추진

o 해킹바이러스 정보의  수집·분석·발령등 분야별

모듈시스템을 통합하는 조기 예·경보체계(e-WAS)개발·구축

* 조기 예·경보체계

. 각종 비정상적인 인터넷정보를 통계·분석하여 해킹·바이러스등을

조기에 예·경보 할 수 있는 종합상황실 구축

. 요소기술

.. 국제관문국 및 IX단의 네트워크 트래픽 측정·분석

.. 국내 주요 정보보호 유관기관들과의 로그정보공유·분석

.. 해킹 바이러스 통합 예·경보 시스템

□정보보호 마인드 확산 및 관리자 교육 강화

o 민간의 자율적인 참여를 유도하는 「민간정보보호협의회(가칭)」를

구성하고 체계적인 정보보호 마인드 확산 운동추진

- 공기업정보화협의회, 한국CIO포럼등을 통해 CEO, CIO

등에게 정보보호마인드를 확산하고 투자 제고 유도

- 대중매체를 활용하여  정보보호에 대한 경각심을  제고

시킬 수 있는 적극적인 홍보대책 수립·전개

o 초·중·고교 보안담당교사의 기술능력 제고 지원

- KISA가  강사  및 교재개발을   지원하여 방학을  이용

「정보보호교사과정」운영 추진

- 교육부에서 점수가 부여되는  보안교육 과정을 설치하고,

정보화 평가기준에서 보안점수를 상향 조정하도록 유도

o 중·소기업 및 PC방 관리자들을 위한  정보보호 교육

프로그램 개발

- 맞춤형 정보보호 핸드북을 배포하고 상공회의소 및 한국

인테넷PC문화협회와 협의하여 권역별 집합교육 실시 추진

□Spam-Relay 차단 대책

o 각급 학교 서버의 Spam-Relay 이용여부 확인 및 보완

- 불필요한  메일서버 기능을  제거하거나 Spam-Relay를

차단하는 프로그램(Sendmail8.9x이상)으로 업그레이드

- KISA는 희망 학교에  대하여 메일서버 구성설정에  대한

원격진단서비스를 제공

o 민간기업등의 메일서버의 Spam-Relay 방지를  위한 일제

정비작업 실시

- Sec-Info 및 KISA홈페이지를 통해 메일서버 정비작업에

대한 홍보 실시

- 메일서버의 문제점을 원격진단하고 OS의  취약점 패치

또는 업그레이드 방법을 안내

5. 향후추진일정

o 국경간 해킹·스팸메일 대책반 구성·운영 : 2002. 5∼

o Spam-Relay 원격진단서비스 실시 : 2002. 5∼

o 초·중·고교 대청소 실시

- 전산담당교사 전국순회교육 실시 : 2002. 5

- 경기지역 전산담당교사 집합교육 실시 : 2002. 7∼8

-「대학생정보보호봉사대」경기지역 시범 현장방문 지원 : 2002. 5∼7

-「대학생정보보호봉사대」방학중 현장방문 지원 : 2002. 7∼8

o 중·소기업 권역별 교육 및 지침서 배포 : 2002. 5∼8

o PC방 대청소 지침서 배포 : 2002. 5∼7

o 서버등의 취약점 원격진단서비스 실시 : 2002. 11∼

o 조기 예·경보체계 개발·구축 : ∼ 2004. 11