KISA KrCERT/CC, 유럽 외 국가 최초로 유럽 TI 최고 등급 획득

TI, 유럽 CERT 커뮤니티 설립한 TI팀이 CERT 침해사고 대응체계 성숙도 인증하는 제도
조직, 인력, 기술, 프로세스 등 4개 분야, 45개 항목 평가...등재, 승인에 이어 ‘인증’ 획득

[보안뉴스 김영명 기자] 한국인터넷진흥원(KISA, 원장 이상중) 침해사고대응팀(KrCERT/CC)은 올해 2월 유럽 보안 인증제(Trusted Introducer, TI)의 최고 등급인 ‘인증(Certified)’ 단계를 유럽 외 국가 최초로 획득했다고 6일 밝혔다.

▲KISA KrCERT/CC가 유럽 외 국가 최초로 유럽 TI 최고 등급 획득인 ‘인증’ 단계를 획득했다[이미지=Trusted Introducer]

유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 CERT의 침해사고 대응체계 성숙도를 평가해 인증하는 제도다. 이 제도는 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certified)’ 등 총 3단계에 대한 인증서를 부여한다.

KISA는 한국의 민간 분야를 담당하는 침해사고대응팀(KrCERT/CC)으로, 2020년 2월 ‘등재’에 이어 2021년 8월 ‘승인’ 단계를 획득했다. 이어서 지난해 5월 현장 실사 결과, 모든 항목에 대해 높은 점수를 받았으며 이번에 최종 ‘인증’ 단계를 획득했다.

KISA 최광희 사이버침해대응본부장은 “KISA는 지난해 11월 아·태 침해사고대응팀협의회(Asia Pacific CERT, APCERT) 의장으로 선출됐으며 이번에는 유럽 보안 인증제(TI) 최고 등급을 획득했다”며 “지난 20년간 침해사고대응팀의 역할을 수행하며 축적한 경험을 바탕으로, 앞으로도 과기정통부와 협력해 국경을 가리지 않고 발생하는 사이버 위협을 최소화하도록 노력하겠다”고 말했다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다