중소기업, 개인사용자에 대한 정보보호 활동지원 강화

--------------------------------------------------

정보통신부

정보통신부는 정보보호 문화운동의 일환으로 전국 15만여 중소기업에 정보보호

관련 안내 책자를 배포한다.

이는 요즘 중소기업 정보시스템이 스팸메일이나 음란물 유통 경유지로 이용되는

등 해킹사고가 느는데도 이들 대부분이 예산·인력이 모자라 정보보호 수준이

낮다는 판단에 따른 것이다.

실제 한국정보보호진흥원 조사에 따르면, 중소기업 가운데 방화벽을 설치한 곳은

전체의 30.3%, 침입탐지시스템은 7.2%에 지나지 않으며, 정보교육을 시킨 곳도

44.8%, 정보보호 전담조직을 운영하는 곳은 4.6% 정도였다. 이는 대기업의 75.3%가

방화벽을 설치하고 70.1%가 정보보호 교육을 시킨 것과 크게 차이 난다.

또 메일서버 스팸메일 릴레이 점검에서도 5월 이후 5천500여대 서버 가운데 80%인

4천500대가 중소기업 서버인 것으로 나타났다.

이번에 배포한 안내책자에는 ▲주요 해킹사고 예방 방법 ▲정보보호시스템 관련

투자에 대한 세제·융자 등 지원정책 ▲정보보호 관련 정보 제공 전문채널 등의

정보가 담겨 있다.

정통부는 또 12월중 한국정보보호진흥원 주관으로 정보보호 관련 단기 특별교육

프로그램을 마련, 희망하는 중소 기업체 관리자를 대상으로 무료 정보보호 기술

교육을 실시할 예정이다.

정통부는 아울러 개인 PC 사용자에게도 백신 사용법·소프트웨어 보안패치 방법

등의 해킹·바이러스 대응 방안을 뉴스레터와 홈페이지 공지사항·배너 등을 통해

제공하기로 했다.

정통부는 이와 관련, 정보보호와 관련한 다양한 수준의 정보를 종합 제공하는

정보보호 문화 포털 사이트를 12월쯤 구축할 예정이다.

<< 사이버공격 예방을 위한 중·소기업 정보보호 지원 대책 >>

1. 배  경

o 중·소기업 정보시스템이 스팸메일·음란물 유통의 경유지로

이용되는 등 해킹사고가 급증하고 있어 이에 대한 지원 대책을 마련

- 중·소기업의 대다수가  서버등 고급사양의 제품을  사용하면서도

예산·인력의 제약으로 정보보호 수준은 저조한 편

o "정보보호문화운동"의 일환으로 추진하여 중·소기업의 정보보호

인식을 제고하는 계기로 활용

2. 중·소기업 정보보호 실태

□ 정보보호 현황

------------------------------------------------------------------------

구분       정보보호시스템구축    조직내 정보보호    정보보호 전담조직

----------------------     교육 실시           편성·운영

방화벽  침입탐지시스템

------------------------------------------------------------------------

중·소기업   30.3%      7.2%              44.8                4.6

대기업       75.3%     43.5%              70.1               16.9

------------------------------------------------------------------------

※ 출처:「2001년 주요민간부문 정보보호 실태조사」, 한국정보보호진흥원

□ 스팸메일 릴레이

o 메일서버의 스팸메일  릴레이에 대한  점검·대응 결과  5월 이후

5,500여대의 서버중 약 80%인 4,500대가 중소기업의 서버에 해당

□ 홈페이지 해킹

o 홈페이지 관리 부주의를 이용해 외국의 음란물사업자가 아동

포르노 등의 불법컨텐츠를 게재하는 사례 급증

※ 중·소기업, 동호회, 개인홈페이지 등이 주요 피해대상

3. 지원계획

□ 정보보호지원 안내문 배포

o 중·소기업 관리자에게 필요한 정보보호 관련 정보 제공

- 사회적 이슈가 되었던 주요 해킹사고 예방 방법

·스팸메일릴레이, 홈페이지 게시판 해킹

- 정보보호시스템 관련 투자에 대한 세제 및 융자 등 지원 정책 안내

- 정보보호 관련 정보를 제공받을 수 있는 전문채널 안내

·S/W(secure messenger) 및 메일링그룹(sec-info)

o 중·소기업에 직접 전달될 수 있는 실질적인 배포방안 마련

- 중소기업청, 대한상공회의소  및 지방상공회의소(수원,  대구, 광주

등 대도시권역)의 협조를 받아 다양한 방법으로 안내문 배포

·e-mail(4∼5만개), 우편(10만개), 각기관월간지기사게재, 홈페이지게재 등

□ 무료 정보보호교육 실시

o 희망업체에 대하여 무상으로 주요  해킹사고 대응방안 및

기본적인 정보보호기술에 대한 교육을 실시

- 중소기업에 안내문 배포시 교육에 대한 수요조사를 실시

- 한국정보보호진흥원 주관으로 단기 특별교육프로그램 마련

4. 일 정

o 안내문·홍보자료 마련 및 배포 : 11월 넷째주

o 중소기업 정보보호 특별교육 실시 : 12월 셋째주

※ 수요조사결과에 따라 변경될 수 있음

개인이용자를 위한 정보보호 지원 대책

1. 배  경

o 인터넷이용이 보편화되고 PC의 성능이 향상됨에  따라 개인

이용자에 대한 사이버공격 위협이 급격히 증대

- 바이러스,  트로이목마  등의 악성프로그램에   감염되어 PC에

저장된 정보가 삭제되거나 개인정보가 유출되는 사례 발생

- 웜바이러스에 감염되었거나 서버급 성능을 갖춘 PC가 국경간

해킹의 경유지로 이용되는 사례 발생

o 개인이용자의  정보보호 인식을  제고시켜  기본적인 정보보호

활동을 생활화하는 것이 필요

- 정보보호문화운동의 일환으로 추진

2. 주요지원내용

o 네티즌을 대상으로 기본적인 정보보호 활동 및 실행방법 안내

- 백신프로그램자동검색  및  업데이트, 주요   S/W(e.g.윈도우)

보안패치 방법등을 단계별로 쉽게 설명

- 정보보호실천수칙  및 사이버공격  신고기관  연락처 등  기타

해킹·바이러스 예방·대응과 관련된 정보를 제공

o 정보보호 관련 정보의 접근성 제고

- 바이러스 예·경보, 보안패치 정보 등을 신속·편리하게 수신

할 수 있는 수단을 지원

3. 지원방법

o 포털업체를 통한 안내

- 포털업체 뉴스레터 수신 고객에게 e-mail로 안내문을 발송

- 포털업체 메인페이지 등에 공지사항으로 게재

o 정보보호문화 포털사이트 구축

- 다양한 수준의 정보보호 관련 정보를  종합적으로 검색·확인

할 수 있는 홈페이지를 구축

o 정보보호 관련 정보공유 매체 보급 확대

- PC에 설치하는 알람형 S/W인「secure messenger」보급 확대

- 커뮤니티 기능을 하는 메일링 그룹 sec-info의 가입자 확대

4. 추진일정

o 포털업체를 통한 안내 : 11월 넷째주

o 포털사이트 구축 : 12월

o「secure messenger」, sec-info 보급확대 : 계속