알려지지 않은 신종 사이버공격, 지능형으로 방어한다 - 행자부, 지능형 지자체 통합 보안관제 체계 구축 -
□ 주민생활과 지역경제 활동에 밀접한 정보를 다루고 있는 지방자치단체의 사이버보안을 강화하기 위해 보안관제 체계를 지능형으로 전면 개편한다.
○ 행정자치부(장관 홍윤식)와 한국지역정보개발원(원장 ***)은사물인터넷(IoT), 인공지능 등 신기술을 이용한 신‧변종 사이버위협에 한발 앞서 방어할 수 있도록 ‘빅데이터 기반 지자체 통합모니터링 체계 구축사업’을 추진한다.
 ※ 사업 추진일정 : 조달청 사업공고 3월 초, 사업추진 4월~11월
□ 한국지역정보개발원에서 현재까지 운영 중인 지자체 보안관제시스템(2009년에 구축)은 일정한 패턴을 가지는 소위 ‘알려진 공격’ 위주의 탐지 및 분석만 가능하여 전문화, 지능화되는 새로운 사이버 침해 유형의 탐지와 대응에는 어려움이 있었다.
○ 이번 사업은 지자체의 다양한 보안로그를 빅데이터 기반으로 수집·분석하여 보안상태를 실시간으로 확인하고, 사전에 침해 위협을 예측하여 차단·방어하는 보안관제체계를 구축하는 것이다.
□ 먼저, 2017년에는 노후화된 한국지역정보개발원 보안관제센터의보안로그 수서버와 저장장치를 교체하여 빅데이터 기반의 대용량로그 수집 분석이 가능한 체계를 마련한다.
○ 보안로그 수집은 일부 보안장비에서 서버, 보안 및 통신장비 등지자체에서 발생하는 모든 장비의 보안로그 수집으로 확대되고,
○ 실시간으로 수집된 대용량 보안로그를 통해 빅데이터 기반의 사이버 침해 징후 분석 및 사전 대응이 가능하게 된다.
□ 내년에는 수집 대용량 보안로그를 기반으로 자율 학습 기반의 사이버 위협 탐지 모델을 적용하여 알려지지 않은 이상행위 기반의 지능형 사이버위협까지 차단할 수 있도록 할 계획이다.
알려지지 않은 신종 사이버공격, 지능형으로 방어한다
노후화된 보안관제센터의 저장장치를 교체하여 알려진 공격의 분석이 가능한 체계를 구축하기로 한 곳은 어디야
한국지역정보개발원