행안부, 정보보호 인력 양성과 인프라 투자 집중 지원 - 전자정부 정보보호 중기(2012~2014) 추진계획 수립 - 
□ 정보보호 인프라 투자를 2014년까지 대폭 확대할 예정이다.
○ 행정안전부는 지난 4월부터 실시한 실태조사 결과를 토대로 DDoS 대응장비, 방화벽 등 사이버침해 대응 인프라를 2014년까지 대폭 확충한다. 이렇게 될 경우 현재 60%인 사이버침해대응 인프라 수준이 2014년 말에는 92% 수준까지 상향된다.
○ 특히 최근 농협 전산사고(4월12일)에서 나타난 전산실 내부자 정보보호 분야가 집중 강화된다. 금번 실태조사 결과 전산실 직원 PC가 인터넷에 연결되어 있고(73%), 대부분 ID/패스워드 방식으로 시스템에 접속하는 등 보안이 취약한 것으로 나타났다.
○ 이에따라 인터넷 차단 등을 의무화하는 한편 출입이력, 접근권한 관리시스템 등을 행정기관에 도입할 수 있도록 지원하여 효율적 내부 보안관리가 이루어 질 수 있도록 할 예정이다.
□ SW개발 시 보안취약점 제거를 의무화하여 2014년에는 감리대상 전 사업(사업비 5억원 이상)에 적용할 계획이다.
○ 행정안전부는 대부분 해킹 공격이 SW프로그램의 보안 취약점을 이용해 공격함을 감안, 정보시스템 구축시 소프트웨어(SW) 개발단계에서 취약점을 사전에 진단하고 제거하는 ‘SW 개발보안‘ 제도를 의무화 한다.
※ 소니社는 웹취약점인 SQL인젝션 취약점으로 인해 7,700만명의 개인정보 유출(2011)
○ ‘12년 하반기에 감리대상 중 40억원 이상의 정보화 사업에 우선 적용하고 순차적으로 확대하여 ’14년에는 감리대상 전 사업에 적용할 계획이다.
행안부, 정보보호 인력 양성과 인프라 투자 집중 지원
정보보호 인프라 투자로 2014년 말 사이버침해대응 인프라 수준은 몇 퍼센트까지 상향되니
92%