초록 ▼

4. 연구 내용 및 결과
○ 국내에서는 주요 정보통신 기반시설에 대한 사이버테러를 방지할 목적으로 정부타원에서‘정보통신기반보보호법’을 제정과 현재 아래의 금융감독원 주도하에 금융ISAC, 통신 사업자를 중심으로 통신ISAC 등과 한국지역개발원의 행정ISAC이 설립되어 운영 중에 있음

○ 국내 정보공유·분석센터 운영 현황 및 시사점
- 정보공유분석센터 미설치 및 공유·분석 활동 저조
- 사이버 위협정보 제공·공유의 범위 및 근거 불명확
- 사이버정보공유 정보관리체계의 미비
- 정보공유분석센터간의

4. 연구 내용 및 결과
○ 국내에서는 주요 정보통신 기반시설에 대한 사이버테러를 방지할 목적으로 정부타원에서‘정보통신기반보보호법’을 제정과 현재 아래의 금융감독원 주도하에 금융ISAC, 통신 사업자를 중심으로 통신ISAC 등과 한국지역개발원의 행정ISAC이 설립되어 운영 중에 있음

○ 국내 정보공유·분석센터 운영 현황 및 시사점
- 정보공유분석센터 미설치 및 공유·분석 활동 저조
- 사이버 위협정보 제공·공유의 범위 및 근거 불명확
- 사이버정보공유 정보관리체계의 미비
- 정보공유분석센터간의 기술격차와 정보보호에 대한 전문가 인력부족

○ 국내 정보공유·분석센터 운영 제안 모델
- 정보공유·분석센터는 자체 내부 환경과 운영환경(상황인식)，의사결정，조치등의 활동을 수행 목적
- 정보제공자가 사전에 공유허가 범위 지정과 일관된 표준화된 용어, 데이터 형식, 일관된 프레임워크 등 인시던트 정보와 지표 정보등의 통합하는 것의 초점으로 위협정 보를 통합 분석을 수행
- 법령 등에서 보고 의무가 명시된 경우, 사업자가 해당 정보를 공유하는 것이 적절하다고 판단한 경우 현 시점에서 인지한 사고내용, 원인 (분류기준에 따라 표시) 등
- 기밀성을 유지를 위해 정보제공자가 불이익을 입지 않도록 주요기반시설 사업자를 특정할 수 없도록 해당 정보 가공 등 조치 실시

○ 주요기반시설 취약점 분석
- 공통적으로 보안의식 문제와 소프트웨어적인 문제
- 시스템 상의 중요한 정보를 암호화를 하지 않는 시스템 부재와 직/간접 노출
- 담당 구역내의 시스템에 대한 보안의 기술의 격차와 인지 부재
- 특정 파트너에 따른 해당 하청업체나 시설, PC, USB 등을 이용한 공격이 다수 존재

○ 주요기반시설 취약점 항목 개선
- 주어진 각 항목에 맞게 중요도를 구분하여 명시
- 직원 보안 의식에 대한 교육과 이와 관련된 세분화된 취약점 항목 점검 필요
- SNS 및 사회공학기법을 통한 해킹 공격의 항목 필요
- 물리적 공격을 방어하기 위한 항목은 부족

○ 사이버물리시스템 구축을 위한 보안 요구사항
- 사이버물리시스템 구조의 각 계층에는 각종 위협에 대한 원칙들 기밀성, 무결성, 가 용성, 견고성, 안정성 및 신뢰성의 원칙을 지님
- 사이버물리시스템은 특징으로 이기종의 유무선 네트워크와 다양한 프로토콜의 혼재 되고 제어 시스템의 특징
- 기존 인터넷 등에서 발생되는 보안 고려사항과는 다른 특징을 많이 가짐

○ 사이버물리시스템 보안 테스트베드를 위한 구축 활성화 방안
- 사이버물리시스템 개발과 관련한 표준화 해결
- 사이버물리시스템에 따른 정보보호조치 이행점검 활성화
- 제어시스템 관련 보안기업에 제품개발을 위한 테스트베드 제공을 통해 안정적인 시 스템관련 기술 및 서비스 개발을 할 수 있도록 지원

( 출처 : 요약문 11p )

Abstract ▼

4. Research Results
○ Current conditions and implications of ISAC management in domestic
- Not to deploy the ISACs and of inactive information sharing·analysis activities
- Indefiniteness of scope and basis of Cyber Threat Intelligence provision·sharing
- Incompletion of Cyber Intelligen

4. Research Results
○ Current conditions and implications of ISAC management in domestic
- Not to deploy the ISACs and of inactive information sharing·analysis activities
- Indefiniteness of scope and basis of Cyber Threat Intelligence provision·sharing
- Incompletion of Cyber Intelligence Sharing Management System
- A technological gap between ISACs and lack of security experts

○ The Proposal Model of ISACs operation
○ An analysis of major infrastructure vulnerability
○ Improvement of major infrastructure vulnerability List
○ Security requirement for building the CPS
○ Activation plan of testbed building for the CPS security

( 출처 : SUMMARY 15p )

목차 Contents

• 표지 ... 1목차 ... 2표목차 ... 5그림목차 ... 8요약문 ... 10SUMMARY ... 14제1장 서론 ... 17 제1절 연구의 목적과 필요성 ... 17 1. 기반시설 사이버 침해사고의 변화 ... 17 2. 사이버 침해사고 대응 변화 ... 19제2장 정보공유·분석센터(ISAC) 개요 ... 23 제1절 정보공유·분석센터(ISAC)의 배경 ... 23 1. 정보통신기반보호법 ... 23 2. 정보공유ㆍ분석센터(ISAC) 역할 ... 25 3. 국내 정보공유·분석센터(ISAC) 현황 ... 26 4. 미국 정보공유·분석센터(ISAC) 현황 ... 38 5. 일본 정보공유·분석센터(ISAC) 현황 ... 76제3장 국내 정보공유·분석센터 활성화 방안 ... 82 제1절 국내 정보공유·분석센터 운영 시사점 ... 82 1. 사이버 위협정보 제공·공유의 범위 및 근거 불명확 ... 82 2. 정보공유분석센터 미설치 및 공유·분석 활동 저조 ... 83 3. 사이버정보공유 정보관리체계의 미비 ... 84 4. 정보공유분석센터간의 기술격차와 정보보호에 대한 전문가 인력부족 ... 84 제2절 정보공유·분석센터 운영정책 및 기술 ... 86 1. 정보공유·분석센터 운영 정책 ... 86 2. 정보공유의 범위 ... 88 제3절 정보공유 메커니즘 ... 89 1. 사이버 위협정보 공유체계 ... 89 2. 사이버 위협정보 분석 기술 ... 92 3. 사이버정보공유 표준 기술 ... 95 4. 정보공유 모델 ... 99 5. 국내 사이버정보공유 모델 구축 ... 101제4장 주요기반시설 취약점 분석 및 항목 개선 방향 ... 105 제1절 주요 기반시설 보호체계 ... 105 1. 미국 주요기반시설 보호체계 ... 105 2. EU 주요기반시설 보호체계 ... 110 3. 국내 주요기반시설 보호체계 ... 117 제2절 취약점 분석 목적과 분석 현황 ... 125 1. 취약점분석의 목적 ... 125 2. 취약점 분석·평가 정의 ... 125 3. 취약점 분석 및 평가 수행 주기 ... 126 4. 취약점 분석 및 평가 대상 ... 126 5. 취약점 분석 및 평가 항목 ... 126 6. 취약점 분석·평가 절차 지침 ... 128 제3절 주요 기반시설 공격 시나리오 ... 132 1. 주요 기반시설의 공격 기법 ... 132 2. 금옹 기반시설 침투 시나리오 ... 133 3. 금옹 분야 보안 사고의 시사점 ... 139 4. 정보통신기반시설 침투 시나리오 ... 140 5. 정보통신 분야 보안사고의 시사점 ... 145 6. 스마트 그리드 침투 시나리오 ... 145 제4절 주요 기반시설 취약점 항목 개선방향 ... 151 1. 주요 기반시설 취약점 항목 및 중요도 ... 151 2. 신규 공격에 따른 취약점 항목 개선 방향 ... 154 3. 정보보호 교육 ... 173제5장 사이버물리시스템 보안 ... 175 제1절 사이버물리시스템 보안의 배경 ... 175 1. 사이버물리시스템 개념 ... 175 2. 사이버물리시스템의 등장배경 ... 175 3. 사이버물리시스템 응용분야 ... 178 4. 사이버물리시스템 보안 ... 179 5. 사이버물리시스템 보안 시사점 ... 179 제2절 사이버물리시스템 보안 기술 현황 ... 181 1. 미국 사이버물리시스템 보안 기술 현황 ... 181 2. EU 사이버물리시스템 보안 기술 현황 ... 187 3. 일본 사이버물리시스템 보안 기술 현황 ... 192 제3절 사이버물리시스템 보안 구축 및 운영 방안 ... 194 1. 사이버물리시스템의 보안 요구사항 ... 194 2. 사이버물리시스템 보안 상황인식 프레임워크 구축 ... 196 3. 사이버물리시스템 보안 테스트베드 운영 정책 참고사항 ... 199 4. 사이버물리시스템 보안 테스트베드 시사점 및 활성화 ... 208제6장 정부정책반영 현황 ... 209 제1절 정보통신기반보호법 ... 209 1. 주요정보통신기반시설의 보호 및 침해사고의 대응 ... 209 2. 주요정보통신기반시설의 지정 및 취약점 분석 ... 210 3. 기술지원 및 민간협력 등 ... 212참고문헌 ... 213끝페이지 ... 217