정통부, 인터넷침해사고대응지원센터 개소

---------------------------------------

- 해킹.바이러스 등 사이버공격 사전 대응체계 구축 -

정보통신부 정보화기획실 정보보보기획과 750-1261

<> 정통부는 국내 인터넷 망에 대한 침해사고를 조기에 탐지.분석하는 '인터넷침

해사고 대응지원센터(Korea Internet Security Center)'(이하 대응센터)를 한

국정보보호진흥원 내에 구축하고 17일 오후에 개소식을 가졌다.*

* 대응센터의 핵심인력들은 지난 7월에 공모를 통하여 민간분야에서 능력을

인정받은 우수한 전문인력으로 구성하였고, 향후 지속적으로 인력을 보강

해 나갈 예정임

<> 이날 개소식에는 고건 국무총리, 진대제 정보통신부장관, 안동선 국회과정위위

원장, 남궁석의원, 박상희의원, 김창곤 한국정보보호진흥원장을 비롯해 대응센

터 준공 유공자 및 정보보호관계자 등 50여명이 참석했다.

<> 정통부는 금년 1월25일 발생한 인터넷침해사고를 계기로 국가적 차원에서 인터

넷침해사고에 대처하기 위해 인터넷 보호를 총괄하는 능동적인 정보수집.분석

체계를 구축할 필요가 있다고 판단하고, 지난 3월부터 대응센터 구축을 위한

기본계획을 수립하고 예산확보, 전문인력 보강, 통신사업자 협력기반 마련, 시

스템 구축 등 일련의 작업들을 체계적으로 진행해 왔다.

<> 대응센터는 인터넷 사업자를 중심으로 한 민간정보통신망을 상시 관제하는 중

심 센터로서, 24시간 네트워크 트래픽 모니터링, 관련기관과의 유기적인 정보

공유 등을 통하여 인터넷 침해사고 발생가능성을 조기에 탐지.분석하며, 침해

사고 이상 징후 발생 전후에 대국민 예.경보 발령 및 침해사고 복구관련 기술

지원 등의 역할을 담당함으로써 일종의 인터넷 기상청 역할을 수행할 것으로

기대된다.

<> 이를 위하여 대응센터는 (1) 정보통신망 이상 징후 및 침해사고 정보수집 체계

를 종전의 신고에 의존하던 수동방식에서 --> 네트워크 트래픽 통계 및 주요

인터넷 구성요소의 운영현황 모니터링 및 분석을 통한 온라인 능동방식으로 전

환하였으며,

<대응센터의 주요 분석정보>

===========================================================================

(1) 국제 관문 및 국내 인터넷 통신망의 주요 거점 지역에 대한

(a) 침해사고 공격형태, (b) 서비스 포트별 이상 트래픽 통계 정보의 자동

수집.분석

(2) 인터넷 망의 핵심 구성요소인 DNS 서버의 운영현황 상시 모니터링

(3) 국민생활과 밀접한 국내 주요 웹사이트의 이상 유무 측정 등 실시

===========================================================================

(2) 기존의 정보통신서비스 제공자(ISP)에게 분산되어 있던 개별망 차원의 정

보수집.대응을 --> 자체 개발한 전문가시스템을 이용한 국가적 차원의 전국적

범위의 종합적인 정보수집.대응으로 강화했다.

(3) 아룰러, 기존 국외 협력기관인 AP-CERT,* FIRST** 뿐만 아니라

CMU_CERTCC,*** Microsoft, Cisco 등 해외 관련기관 및 기업으로 정보교류 채

널을 확대함으로써 전문정보 수집.분석 체계를 보강하였다.

* AP-CERT(Computer Emergency Response Team) : 아태지역 국가를 대표하는

침해사고대응팀으로 구성된 국제적 사이버보안 협력조직으로서 사고공동

대응, 정보공유 등을 추진

** FIRST(Forum of Incident Response & Security Team) : 사이버보안 분야

의 대표적인 국제기구로서 각국을 대표하는 CERT팀 약 160여개가 회원으

로 가입되어 활동중이며, 침해사고 관련 정보를 수집, 배포하는 역할을

담당. 우리나라는 2003년부터 운영위원으로 활동중(윤승로씨)

*** CMU-CERTCC : 미국 카네기멜론대학이 운영하는 침해사고 대응팀으로서

전세계 침해사고 대응팀의 원조가 되고 있으며, FIRST의 사무국 역할을

담당

<> 이 센터의 설립으로 국가 인터넷 통신망에 대한 침해사고 대비 체계가 '사후대

응 중심체계에서, 다각적인 예방수단을 제공하는 사전대응 중심체계'로 바뀜으

로써, 금년 1.25 인터넷침해사고와 같은 대형 사이버공격 징후도 조기에 탐지

하여 신속하게 대응할 수 있을 것으로 기대되며, 인터넷 보호를 위하여 미국,

일본 등에 구축하고 있는 센터 등과도 공조하는 세계적 수준의 종합적 센터로

자리잡을 것으로 기대되어 우리나라가 정보 인프라 강국에서 e-Secure Korea라

는 캐치프레이즈하의 인터넷 안전강국으로 발돋움하는 데 크게 기여할 것으로

전망된다.

<> 아울러 현재 추진중인 정보통신망법 개정안이 개정.시행되면 정보보호 안전진

단 제도 및 정보보호 기준의 적용대상 확대 등의 제도적 개선이 획기적으로 이

루어지게 되어 대응센터의 개소와 함께 우리나라 정보보호 수준제고를 위한 기

반이 더 한층 강화될 것으로 기대된다.