지능형 사이버공격 증가에 대비한 보안 강화 당부 - 2019년 상반기 주요 해킹사고 사례 발표 -
□ 이처럼 기업 대상의 사이버공격 활동들은 지속적으로 고도화되고 있으므로, 전통적인 보안 체계의 한계를 극복할 수 있는 대응활동이 요구되고 있다.
ㅇ 최초 침투 행위에 대한 방어뿐만 아니라 해커의 공격이 지속되는 과정에서 위협을 적기에 식별하고 대응할 수 있는 ‘능동적 위협 관리체계(식별과 추적, 사후 모니터링)’로 개선이 필요하며,
ㅇ 이를 위해서는 내부에서 발생되는 다양한 이벤트를 수집․분류하여 가시성을 확보하고, 평시에도 비정상 행위에 대한 인지역량을 강화할 수 있는 훈련을 지속 수행할 필요가 있다.
□ 앞으로도 과기정통부와 KISA는 위협동향 변화를 상시적으로 파악하고, 피해 확산을 선제적으로 방지할 수 있는 활동(사전점검, 인식제고 등)을 지속하는 한편,
ㅇ 사고대응 과정에서 발견된 공격 기법을 공유하고, 발견된 취약점의 경우 신속한 개선을 유도할 계획이다.
지능형 사이버공격 증가에 대비한 보안 강화 당부
어떤 체계를 통해 증가하는 사이버공격의 위협을 적기에 판별하고 대처할 수 있을까
능동적 위협 관리체계