KISA, 민간 사이버 위협 정보 공유 및 대응 강화

C-TAS 참여기관 등과 사이버 위협 이상 징후, 취약점 정보 공유
빅데이터 분석 기술 도입해 사이버위협 정보 활용도 높여

[보안뉴스 원병철 기자] 최근 발생하고 있는 사이버 위협의 신속 대응을 위해 사이버 위협정보 분석·공유시스템(C-TAS) 참여기관, 사이버위협 인텔리전스 네트워크 등과 정보 공유 및 협력을 강화하기로 했다고 한국인터넷진흥원(KISA, 원장 백기승)이 밝혔다.

사이버 위협정보 분석·공유(C-TAS: Cyber Threat Analysis & Sharing System) 시스템이란, 사이버 침해사고에 대한 신속 대응을 위해 정보공유 참여기관들이 수집한 악성코드 및 공격에 대한 각종 사이버 위협정보를 분석 및 공유하는 시스템으로, 2014년 8월부터 C-TAS 참여기관과 API를 통해 운영되고 있다.

KISA는 사이버위기 경보단계가 ‘주의’로 상향됨에 따라 C-TAS 시스템 참여 기관 및 외부보안전문가를 대상으로 ‘사이버 침해사고 정보공유 세미나’를 23일 개최해 보안 제품 취약점을 이용한 해킹 시나리오, 보안취약점 관련 거래 및 경제, 소프트웨어 신규 취약점 등 최신 사이버 위협 정보를 공유했다.

특히, KISA는 빅데이터 분석 기술을 도입해 C-TAS의 위협정보 추출 방식을 개선하고, 상황에 따라 참여기관이 위협정보를 검색하고 공격유형을 시각화할 수 있는 ‘사이버 위협정보 대시보드’를 개발해 C-TAS 활용도를 높인다는 계획이다.

또한, 국내 및 글로벌 보안기업과 잇따라 인텔리전스 네트워크 회의를 개최하고, 한국 표적 사이버 공격의 효율적 방어·대응을 위해 공조를 강화하자는데 의견을 모으는 등 민간 분야 사이버 위협 예방 등을 위한 협력상황도 재점검했다.

한국인터넷진흥원 전길수 사이버침해대응본부장은 “국민의 안전을 위협하고 사회적 혼란을 초래할 수 있는 사이버위협에 선제적으로 대응하기 위해 관계 기관과의 협력 및 정보공유를 강화해 나가겠다”고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)