KISA KrCERT/CC, 유럽 외 국가 최초로 유럽 TI 최고 등급 획득

TI, 유럽 CERT 커뮤니티 설립한 TI팀이 CERT 침해사고 대응체계 성숙도 인증하는 제도
조직, 인력, 기술, 프로세스 등 4개 분야, 45개 항목 평가...등재, 승인에 이어 ‘인증’ 획득

[보안뉴스 김영명 기자] 한국인터넷진흥원(KISA, 원장 이상중) 침해사고대응팀(KrCERT/CC)은 올해 2월 유럽 보안 인증제(Trusted Introducer, TI)의 최고 등급인 ‘인증(Certified)’ 단계를 유럽 외 국가 최초로 획득했다고 6일 밝혔다.

▲KISA KrCERT/CC가 유럽 외 국가 최초로 유럽 TI 최고 등급 획득인 ‘인증’ 단계를 획득했다[이미지=Trusted Introducer]

유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 CERT의 침해사고 대응체계 성숙도를 평가해 인증하는 제도다. 이 제도는 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certified)’ 등 총 3단계에 대한 인증서를 부여한다.

KISA는 한국의 민간 분야를 담당하는 침해사고대응팀(KrCERT/CC)으로, 2020년 2월 ‘등재’에 이어 2021년 8월 ‘승인’ 단계를 획득했다. 이어서 지난해 5월 현장 실사 결과, 모든 항목에 대해 높은 점수를 받았으며 이번에 최종 ‘인증’ 단계를 획득했다.

KISA 최광희 사이버침해대응본부장은 “KISA는 지난해 11월 아·태 침해사고대응팀협의회(Asia Pacific CERT, APCERT) 의장으로 선출됐으며 이번에는 유럽 보안 인증제(TI) 최고 등급을 획득했다”며 “지난 20년간 침해사고대응팀의 역할을 수행하며 축적한 경험을 바탕으로, 앞으로도 과기정통부와 협력해 국경을 가리지 않고 발생하는 사이버 위협을 최소화하도록 노력하겠다”고 말했다.
[김영명 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)