BcN 정보보호 가이드라인 권고안 마련

정보통신부와 한국정보보호진흥원은 광대역 통합망(BcN Broadband Convergence Network)에서 발생 가능한 침해사고의 예방 및 대응법을 제시한 ‘BcN 정보보호 가이드라인’을 발표하고 관련 사업자에 대한 적용을 확대해 나가기로 했다.

방송·통신 융합시대 도래에 발맞춰 2010년까지 구축 완료예정인 BcN은 통신, 방송, 인터넷이 융합된 차세대 정보통신 인프라로 기존 통신망과는 프로토콜(통신규약) 및 서비스가 상이한데다 개별망의 위협이 다른 망으로 쉽게 확산될 가능성이 높아 정보보호에 대한 우려가 상존하고 있다.

이에 따라 BcN 서비스의 활성화를 위해서는 BcN 자체의 안전성 강화가 무엇보다 시급하다는 인식에서 지난 3월부터 BcN 시범사업을 추진하는 유관기관 및 사업자, 학계 전문가 등이 참여, BcN 구축시 적용해야 할 정보보호 필수항목을 도출하고 가이드라인으로 제시한 것이다.

그동안 BcN에 대해서는 인터넷의 전통적인 보안취약점 상속, 단일망의 침해사고 피해가 타망으로 급속히 확산될 가능성, 서로 다른 보안기술을 적용함으로써 종단간 불안정한 보안수준에 따른 침해사고 발생 가능성 증대 등의 문제가 제기돼 왔다.

이번 가이드라인은 이기종 망간 연동 시나리오에 바탕해 22개 침해사고 위협의 유형을 상정하고 66개 정보보호 필수 조치항목을 발굴한 것으로 망 간·사업자 간 연동 시 발생할 수 있는 보안위협에 대한 대책을 조기에 마련했다는 점에서 의의가 있다.

특히 비인가자의 접속 시도, 비인가 서비스 사용, 전송 데이터 도청, 이상 트래픽 폭주, 시스템 해킹을 주요 보안위협 요소로 규정하고 접근 제어, 사용자 인증 메커니즘, 암호화기법 적용, 트래픽 모니터링, 안전한 프로토콜의 사용 및 주기적인 패치 업데이트 등의 대책을 기술적 구현방안과 함께 제시했다.

[배군득 기자(boan3@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다