과기정통부, 기업 등 대상으로 정보보호 관리체계 인증 제도 개선 및 보안위협 동향 공유 위한 간담회 연속 개최
□ 이번 간담회에서 기업들은 인증심사기간 단축, 이해하기 쉬운 인증 해설서 마련, 연관 제도* 간의 정비방안 마련, 인증 의무 이행 기업들에 대한 우대조치 등이 필요하다는 의견을 제시하였으며,
* 정보보호 준비도평가, 정보보호 관리등급, 정보보호 사전점검 등
ㅇ 과기정통부는 현재 정보보호 관리체계 인증 제도를 전반적으로 개선하기 위한방안을 검토하고 있으며, 연말까지는 법령 개정 방향 등을 확정할 계획이라고 밝혔다.
□ 또한, 참석자들은 최근 기업 등을 대상으로 경제적 이익을 직접 도모하기 위한사이버 공격이 급증하고 있는 현상에 대해 우려를 같이하고, 민·관 구분 없이 사이버 위협 정보공유와 대응을 위한 협력을 강화해야 한다는데 의견을 같이 했다.
ㅇ 과기정통부는 ① 중앙전산자원관리 시스템을 장악하여 기업 내 시스템의 기능에 장애를 일으키는 신종 랜섬웨어 공격 ② 망분리 환경에서 망연결 솔루션의 취약점을 이용한 내부망(폐쇄망) 내 중요 정보 탈취 ③ 소프트웨어 공급망 공격에 이용할 목적으로 소프트웨어 개발 업체의 소스코드 탈취 의심 사례 등 올해 상반기 발생한 주요 공격사례를 자세히 설명하고 보안에 더 각별히 유념해줄 것을 당부하였다.
과기정통부, 기업 등 대상으로 정보보호 관리체계 인증 제도 개선 및 보안위협 동향 공유 위한 간담회 연속 개최
누구를 대상으로 정보보호 관리체계 인증 제도 개선 및 보안위협 동향 공유 간담회를 열었지
기업