「국가 사이버안보 종합대책」으로 사이버 안심국가 초석 다져
□ 또한, 국가 핵심시설에 대한 침해사고 예방 조치를 강화하고, 사이버 공격에 대한 보안인프라도 한층 보강 하였다.
o 정부는 국가 핵심시설의 보안관리 강화를 위해 교통·에너지(제어시스템), 통신(집적정보통신서비스망), 행정(민원24 등) 등 다양한 영역에서 주요 정보통신기반시설 지정을 확대(2013년 209개 ⇒ 현 292개)하였으며,
o 개발단계부터 보안취약점을 사전 제거하여 해킹 대응력을 강화하는 ‘시큐어 코딩*(Secure Coding)’ 기법을 모바일 전자정부 서비스에도 확대적용(2014.9월)하였다.
* 해킹 등에 대비하여 SW의 보안상 약점을 사전에 차단하는 일종의 프로그램 기법
o 또한 실전 공격·방어 훈련이 가능한 ‘사이버안전 훈련센터’를 개소(2014.10월)하고, 민간 기업에 대한 디도스 공격 방어를 위하여 ‘디도스 대피소’의 방어용량을 확대(40기가⇒100기가)하는 등 대응 인프라를 보강하였다.
o 이밖에도 공무원 ‘정보보호’ 직류 신설(2014.6월), 민간영역에서 정보보호 최고책임자 지정ㆍ신고제도 시행(2014.11월) 등 정보보호 전문인력 보강을 추진하였다.
o 한편, 금융권 사이버안전을 강화하기 위하여 침해사고 대응 전담반 운영(2014.1월), 정보보호최고책임자(CISO) 전임제도(겸직금지) 도입(2014.9월), 금융보안 전담기구 신설(2015년초) 등을 추진하였다.
국가사이버안보종합대책_성과
한국 사이버안보 종합대책 중 하나로 개발단계부터 해킹 대응력을 강화하는 기법은 뭐야
시큐어 코딩