【붙임】 특허청 정보보안강화 노력 (KIPO-CERT, 특허-ISAC 설명)

1. 사이버 침해사고 예방 및 대응체계 강화․개선 활동

◦ 최근 사이버공격에 효과적으로 대응하기 위한 보안지침 개정 및 침해사고 전담 인력 배치 등 보안정책 및 조직 강화 활동

※ 보안지침 3회 개정 및 사이버공격 시나리오 2종 추가 (’08 ～ ’09년)

◦ 365일 24시간 보안관제센터 운영 (’06년~), 분기별 웹취약점 점검 및 모의해킹 실시

◦ 사이버침해 등 재해사태 발생시 서비스 연속성확보를 위한 재해복구 훈련을 연 2회 이상 실제 재해복구시스템으로 가동시키는 실훈련 형태로 실시 (’04년~)

2. 7. 7 DDoS공격 발생시 신속한 대응활동 수행 및 시연을 통한 보안인식 제고활동

◦ 7. 7 DDoS공격 발생시에는 행정안전부 및 국가정보원과의 긴밀한 협조를 통하여 기관내부 및 산하기관에 대한 신속한 상황전파 및 대응조치 수행을 통한 피해 최소화

- 7.7 DDoS공격 대응현황 기관장 일일상황보고 및 자체 비상대응체계 운영

◦ DDoS공격을 대비하기 위한 “특허넷시스템 사이버테러 위기대응 5단계체계”를 자체 수립하고 이와 연계하여 “특허넷시스템 서비스연속성 확보를 위한 재해복구훈련”을 실시(8. 15)

◦ 을지훈련 시에는 과장급이상 전간부를 대상으로 한 DDoS공격시연을 통한 사이버침해의 심각성 고취 등 보안인식제고활동 수행

※ 연 1회 이상 전직원을 대상으로 실제 해킹시연을 통한 보안교육 실시 (’08년～)

3. 사이버침해 대응체계의 지재권분야 확대 추진

◦ 지재권 분야에 대한 사이버침해 공동대응체계 확립을 위한 “정보보안 운영협의회” 구축․운영 (’08년~) 및 보안관제 대상 확대 추진

◦ 침해사고 전담대응팀인 KIPO-CERT (’09년) 구축을 통한 침해사고에 신속하고 능동적으로 대응할 수 있는 기반체계 수립

※ CERT (Computer Emergency Response Team) : 침해사고 예방 및 발생시 대응․분석업무를 전담으로 수행하는 침해사고대응 비상전담 대응팀

◦ ’10년까지 유관기관이 모두 참여한 침해사고 예방 및 공동대응체계인 특허-ISAC 구축 계획 수립

※ ISAC (Information Sharing & Analysis Center) : 유사 업무분야별로 해킹이나 바이러스 등의 정보침해에 대해 효과적으로 공동대응하기 위한 서비스체계