침해사고 대응 조직(CERT)의 역할과 대응 체계

핵심 정리

CERT는 컴퓨터 비상 대응팀(Computer Emergency Response Team)을 줄인 말이다. CERT는 기관이나 기업의 관할 지역 내에서 침해사고의 접수와 처리 지원, 예방, 피해 복구 임무를 수행하는 침해사고 대응 조직이다. CERT의 활동은 사고가 나기 전의 예방과 사고가 난 뒤의 접수·처리·복구 지원으로 나뉜다. 두 활동이 함께 묶여 있다는 점이 이 개념의 뼈대다.

CERT는 웜 대응으로 시작됐지만 현재는 해킹 침입에 대한 대응과 추적 업무도 맡는다. 그 출발점은 1988년 모리스 웜 사고를 계기로 미국 카네기멜론대학교에 만들어진 CERT/CC다.

국내에서는 인터넷침해사고대응지원센터(KrCERT/CC)가 침해사고 대응을 맡는다. 이 센터의 목적은 국내 전산망 정보보호에 있으며, 침해사고 예방을 위한 기술지원, 실질적인 침해사고 대응과 분석, 피해 복구 기술지원, 침해사고 대응을 위한 단일 창구 운영을 수행한다. 사고를 알리는 창구가 하나로 모이므로 기관과 기업이 사고를 처리하는 경로가 단순해진다.

자세히

경보 단계의 구분

사이버 위기 경보는 단계마다 상태 기준이 다르다. 웜·바이러스·해킹기법 등으로 피해 발생 가능성이 증가한 상태를 설명하는 단계가 관심 단계다. 다수 기관의 정보통신망과 정보시스템에 장애가 발생한 상태는 주의 단계다. 국가적 차원의 평가와 조치가 필요한 사고가 발생한 상태는 심각 단계다.

세 단계의 차이는 피해가 '가능성'에 머무는지, '다수 기관의 실제 장애'인지, '국가적 조치가 필요한 사고'인지에 있다. 단계 이름만 외우지 말고 상태 설명과 짝지어 기억해야 한다. 관심은 가능성, 주의는 다수 장애

보안관제 전문기업 지정기준

보안관제 전문기업의 지정기준은 보안관제 업무를 맡을 기업의 자격을 정한 것이다. 수행능력 평가 기준에 따른 심사에서 70점 이상을 받는 것이 지정기준이다. 법인 설립 이후 5년 이상이라는 요건은 지정기준에 없다. 인력 요건도 함께 본다. 기술인력은 15명 이상 보유하여야 하며, 고급기술자 3명 이상과 중급기술자 6명 이상을 포함하여야 한다. 이 기준은 CERT의 설립 요건이 아니라 보안관제 기업의 자격 기준이므로, CERT 문제와 섞지 않도록 주의해야 한다.

침해사고 신고와 조치

정보통신서비스 제공자는 침해사고 발생 시 원인을 분석하고 피해 확산 방지 등 필요한 조치를 해야 한다. 과학기술정보통신부장관은 침해사고 원인 분석과 대책 마련을 마친 뒤 해당 서비스 제공자에게 필요한 조치를 권고할 수 있다. 서비스 제공자의 조치 의무와 장관의 권고 권한은 별개의 규정으로 나뉘어 있다.

「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제48조의2 제5항은 장관과 한국인터넷진흥원이 제공받은 정보를 침해사고 대응을 위하여 필요한 범위에서만 정당하게 사용하도록 한다. 그 목적 범위를 벗어나 제3자에게 제공하거나 일반에게 공개하는 것도 금지된다.