• Review of KIISC
• /
• v.25 no.2
• /
• pp.43-57
• /
• 2015

국경을 넘나드는 사이버공격에 대한 효과적인 사이버보안 정책 수립을 위한 국가간 협력이 절실하다. 본 논문에서는 우리나라와 지리적으로 맞닿아 있는 중국 및 일본과 우리나라의 침해사고 대응 관련 법, 대응기관, 대응절차 등 국가별 침해사고 대응체계를 비교하고 효과적인 침해사고 대응체계 구축을 위한 초석을 마련하고자 한다. 우리나라 사이버보안 관련 법의 체계성에 중국 및 일본의 사이버보안 관련 정책의 유연성을 접합하고, 사이버보안 컨트롤타워를 성문화함으로써 인터넷 침해사고 대응의 효율성을 높일 수 있을 것이다.

• Information and Communications Magazine
• /
• v.21 no.9
• /
• pp.38-47
• /
• 2004

최근의 인터넷침해사고는 개별시스템에 대한 침입이나 바이러스 등에 의한 파일의 변조 등 개별적인 시스템에 대한 공격보다는 인터넷 기반 등에 대한 직·간접적인 공격으로 진화하였다. 이와 같은 공격의 변화에 따라 인터넷 기반에 공격의 의한 피해가 발생할 경우 막대한 경제적 피해는 물론이고 사회적인 충격 또한 클 것으로 예측된다. 인터넷침해사고대응지원센터는 이와 같은 인터넷 침해사고를 신속히 탐지하고 대응하기 위한 능동적인 정보수집 및 대응체계를 구축하였다. 인터넷침해사고대응체계는 침해사고관련정보 수집, 인터넷의 상황 분석, 상황 전파 및 대응, 복구의 4단계로 구성된다. 이러한 대응체계 구축을 통해 이전에 확인할 수 없었던 인터넷 상황에 대한 정확한 측정 데이터를 확보하고 신속한 침해사고탐지 및 효과적인 대응이 가능하게 되었다.

• Review of KIISC
• /
• v.20 no.6
• /
• pp.73-87
• /
• 2010

정신한은행은 '10년 1 월부터 6월까지 약 6개월 동안 "위험관리 기반의 침해사고 조기 대응체계 구축" 프로젝트를 수행하여 침해 시도 조기 탐지 및 대응을 위한 "침해사고 조기 경보 시스템" 및 "침해 사고 대응 프로세스 전산화"와 침해 사고의 사전 예방 강화를 위한 "정보시스템 상시 취약점 점검 체계"를 모두 하나의 프레임웍으로 묶어 통합 구축하였다. 신한은행은 이를 통해 내부망 및 인터넷 서비스망에 대해서 이마 알려진 네트웍 침입 패턴뿐만 아니라 네트웍 트래픽 전반에 대한 모니터링을 대폭 강화하여 기존 침입탐지 시스템이나 디도스 대응 시스템 등에서 탐지가 불가능했던 신종 침입 유형이나 소규모 디도스 공격 트래픽도 자동화된 탐지가 가능하게 되었다. 그리고 탐지된 침입시도의 유행 및 위험 수준에 따라서 사전 정의된 침해사고 대응 프로세스를 통해, 정보보안 담당자가 관련 부서 및 경영진의 요구사항에 각각 최적화된 전용 상황 모니터링 화면을 공유하며 침해사고를 효과적으로 공동 대응할 수 있게 되었다. 또한 정보시스템 전반에 대하여 상시 취약점 점검을 실시하고 그 점검 결과를 데이터베이스로 구축하고 정보시스템의 위험 수준에 따른 체계화된 대응 방안을 수립할 수 있게 되었다. 신한은행은 금번 구축된 시스템을 정보보안 영역 전반으로 확대하여 동일 프레임웍에서 위험관리 기반의 내부 정보 유출 체계를 구축하고, 향후 그룹사에도 확대 적용하여 전체 그룹사의 보안 수준을 제고하는 데 활용할 계획이다. * 금번 구축 사례에서 소개된 침해사고 조기 대응체계는 구축 완료 시점에 사내 명칭 공모를 통해 "Ageis"로 선정되었으며, 본 사례에서도 전체 시스템을 가리킬 때 Ageis로 지칭한다. Aegis는 그라스 신화에서 Zeus 신이 딸 Athena 신에게 주었다는 방패로서 보호, 후원, 지도 등의 뜻을 가지며, 이지스 또는 아이기스 라고 발음된다.

• Review of KIISC
• /
• v.18 no.5
• /
• pp.112-124
• /
• 2008

본 논문은 기업들이 정보보호를 위해 침해사고 대응과 관련된 각종 보안 솔루션 및 Network장비의 운영이 주로 사후대응 중심으로 이루어지고 있는 것을 사전에 예측, 방어할 수 있는 체계적인 환경구축을 통하여 효과적인 침해사고 예방체계를 위한 사전적 침해사고 대응체계를 위한 위험도를 산정하고 또한 실시간 경보 생성을 통해서 침해사고대응 시스템 구축 방안을 제시하고 실제 구현한 사례 연구이다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2023.11a
• /
• pp.119-120
• /
• 2023

유해화학물질의 제조, 취급사업장의 화학사고에 대한 대응에는 어느 정도 체계적으로 이루어 지고 있으나 유해화학물질의 운송 중 설비결함이나 교통사고에 의한 폭발, 누출사고는 장소 및 시간등이 확정되지 않고 다양한 변수로 인하여 정부기관의 신속한 대응에는 많은 어려움이 따르고 있다. 다양한 변수들을 고려한 화학사고 업무대응 매뉴얼이 부족하고 현장지휘체계의 신속한 구성과 협업에 의한 비상대응체계를 구축하여 운영하는데 현실적으로 많은 어려움이 있어 이에 대해서 효과적으로 대응하는 방안을 수립하기 위해 검토해야 할 사항들에 대해 알아보고자 한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1997.11a
• /
• pp.141-150
• /
• 1997

최근 해외 각국에서는 전산망 해킹 등 침해사고를 신속히 처리 및 대응할 수 있는 체계적인 업무시스템의 개발과 운영을 통해 침해사고를 효과적으로 처리하고 지원할 수 있는 체제를 구축하고 있다. 하지만 국내에서는 침해사고를 종합적으로 대응할 수 있는 체제의 미비로 침해사고에 대한 효율적인 대응에 어려움이 많다. 따라서 본 논문에서는 종합적이고, 체계적인 침해사고 대응업무 시스템의 설계와 구현 및 운영을 통해 전산망 침해사고의 신속한 처리와 대응의 기반을 마련하고자 한다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2022.10a
• /
• pp.247-248
• /
• 2022

화학물질의 운송 중 사고 및 누출에 대한 국민의 관심이 높아지고 있으며, 사고시 피해를 최소화하기 위해서 신속하게 사고 전파 및 대응, 누출 발생 시에 관청과 제조사, 운송사의 비상 대응체계를 효과적으로 운용하기 위해서 검토해야 할 사항들에 대해 알아보고자 한다.

• The Safety technology
• /
• no.198
• /
• pp.26-28
• /
• 2014

2년 전인 지난 2012년 9월 27일 경북 구미4공단에 소재한 휴브글로벌에서 불화수소가 누출되는 사고가 발생했다. 이 사고로 근로자 5명이 사망하고 23명이 부상을 당했다. 사고 후 불화수소가 공기를 통해 대량 퍼지면서 인근 지역도 막대한 피해를 입었다. 사고는 안전관리측면에서 많은 허점을 드러냈다. 사업장은 물론 관할 소방서, 구미시 모두에서 화학사고에 대한 대응 매뉴얼과 협조체계가 제대로 구축되지 않아 피해의 확산을 막지 못했다. 너무나 허술한 화학사고 대응체계의 현실에 구미시민은 물론 전 국민이 분노했다. 이에 정부는 화학물질관리 및 사고대응 시스템 전면에 대한 대대적인 개선에 돌입했다. 그리고 그 결과물이 지난해 12월 초 모습을 드러냈다. 관계부처, 지자체, 소방당국, 안전보건공단까지 한데 모여 효과적인 화학사고 예방과 대응을 전담하는 화학재난 합동방재센터가 전국에서 처음으로 구미에 문을 연 것이다. 그로부터 반년이 흐른 지금 구미에는 어떤 변화가 생겼을까. 달라진 화학재난 안전관리체계를 확인해보고자 구미119화학구조센터를 찾아가봤다.

• Proceedings of the Korean Society of Disaster Information Conference
• /
• 2022.10a
• /
• pp.69-70
• /
• 2022

본 연구의 목적은 최근 안보위협의 변화 즉 차 산업혁명, 기후변화 등으로 예상치 못한 상황에서 빈번하게 나타나고 다양·복합·대형화로 대응의 어려움에 따라 재난대응 조직의 역할 증대를 위한 방향을 제시하는데 있다. 이를 위해 국가위기관리 조직과 재난관리책임기관H기업에 대한 조직의 역할 분석, 재난(사고)발생 시 재난대응 체계를 살펴보고 재해경감활동관리체계 관리활동에서의 재난(사고)대응체계 측면의 조직의 역할 증대 방안을 제시하였다.

• Proceedings of the Korean Institute of Navigation and Port Research Conference
• /
• 2012.06a
• /
• pp.47-49
• /
• 2012

2007년 허베이 스피리트호 사고와 2010년 천안함 사고에서와 같이 사고시 초기대응과 구조체계의 미흡으로 인한 심각한 해양오염사고와 인명피해를 초래하였다. 해양사고 발생시 현장의 비상대응체계의 부족, 혼란 등으로 인한 구난활동의 지연으로 피해규모가 확산될 수 있으며, 구난장비를 포함한 예선의 신속한 지원이 구난의 핵심으로 판단된다. 선진국에서는 장기간의 연구개발을 통한 수준 높은 기술과 첨단장비를 통해 전세계 대형 해양사고에 참여하고 있으나, 국내 민간 선박구난업체는 자체적으로 기술력을 확보할 수 있는 기술적, 재정적 기반이 취약한 상황이다. 따라서 최근에 실시된 국내의 대표적 구난활동 사례를 분석하여 문제점과 향후 개선방향을 제시하였다.