나. UAE 17 년 GDP( 십억달러 ) '17 년인구수 ( 천명 ) 9,400 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) UAE의사이버보안지수는우리나라대비절반수준으로, 법과역량강화항목은양호한수준이나조직과국제협

Size: px

Start display at page:

Download "나. UAE 17 년 GDP( 십억달러 ) '17 년인구수 ( 천명 ) 9,400 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) UAE의사이버보안지수는우리나라대비절반수준으로, 법과역량강화항목은양호한수준이나조직과국제협"

진실 당
5 years ago
Views:

1 나. UAE 17 년 GDP( 십억달러 ) '17 년인구수 ( 천명 ) 9,400 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) UAE의사이버보안지수는우리나라대비절반수준으로, 법과역량강화항목은양호한수준이나조직과국제협력면에서는약세를보임 ( 상, 중, 하 ) 2017 GCI 지수및 5대하위항목평가국가명순위종합지수순위법제기술조직역량협력 UAE 대한민국 ICT 관련주요지수 UAE 의전반적인 ICT 발전수준은전세계약 20% 이내의상위권을유지하고있음 지표명 UAE 한국점수순위점수순위 ITU ICT 발전지수 (IDI 2017) 접근 (Access) 부문 활용 (Use) 부문 기술 (Skills) 부문 ITU 글로벌사이버보안지수 (GCI 2017) UN 전자정부지수 (2018) ICT 관련주요통계 (ITU, 2017 년말기준 ) UAE 의이동통신보급률과인터넷이용률은세계최고수준에달함 항목 UAE 한국가입자수 ( 천명 ) 보급률 (%) 가입자수 ( 천명 ) 보급률 (%) 유선전화 2, , 유선브로드밴드 1, , 이동통신 19, , 인터넷이용률 94.8% 95.1%

2 정보보호산업개요 1. 보안환경 UAE 는풍부한석유자원으로인해부유한국가로테러리즘의역사나종파문제가없는걸프지역에서안정된국가중의하나임 미국과우호적인유대관계로인하여미국으로부터많은지원을받고있음 UAE 는민주주의와투명성에서다소낮은수준이지만, 풍부한석유자원을기반으로한자금을보안및사회보장에투자하고있으므로, 이러한정치적사항들에대해반론은크게없는편임 2000 년대말부터석유나가스산업의의존도를줄이기위한산업다각화정책을추진중으로특히, 방송 통신 미디어등 ICT 산업이활성화대상으로선정 UAE 를구성하는 7개토후국중에서가장큰아부다비의경우, 2008 년석유 가스산업의의존도를줄이기위한 2008 년아부다비경제비전 2030 을수립 2010 년 2월에교육, 제조, 정부서비스등에 IT 솔루션을도입하여, UAE 사회- 경제발전을진행하겠다는 UAE Vision 2021 을발표 2014 년 7월에는 Vision 2021 의일환으로 ICT 분야를국가경제성장의새로운동력으로추진하는 ICT 산업발전마스터플랜 ICT Strategy 2021 을발표 Vision 2021 은 UAE 다양한분야에서 IT 투자가확대되는계기가되었으며, ICT Strategy 2021 에는 2021 년까지안전이보장된서버를 20배이상확충하겠다는내용이포함되어있어, 정부차원의보안투자확대의지를피력 IT 도입과보안에대한정부투자의지에도불구하고, UAE 가외부의보안위협에매우취약한상황이라는분석과사례가등장 Symantec 의 2015 년 Internet Security Threat Report 에의하면, UAE 는사이버공격발생순위에서 2015 년중동지역 1위였으며, 세계 8위로기록됨 Kaspersky Security Bulletin 2016 에의하면, UAE 는뱅킹트로이목마 (Banking Trojans) 공격비율이높은국가 TOP 10에진입 안티바이러스소프트웨어업체인노턴 (Norton) 에의하면, 2016 년기준 UAE 소비자중 253만명이사이버범죄를당했으며, 이중 20% 는개인정보유출을경험 2013 년 1,419 건의사이버범죄가발생하여, 2011 년 588건에서두배이상증가했으며사이버범죄가

늘어감에따라관련법률개정이이루어졌음 UAE 는치안및시민보호와사이버공격을대응하는과정에서 UAE 국토보안을위한지출이증가하고, 이에따른보안관련장비와시스템수요도증가할것으로전망 2016 년 8월발표된시장조사기관 SDI 보고서 3 에의하면, UAE 의주요기반시설정보보호지출은 35억달러에서 2025 년 46억달러규모로매년지속증가할것으로전망

3 늘어감에따라관련법률개정이이루어졌음 UAE 는치안및시민보호와사이버공격을대응하는과정에서 UAE 국토보안을위한지출이증가하고, 이에따른보안관련장비와시스템수요도증가할것으로전망 2016 년 8월발표된시장조사기관 SDI 보고서 3 에의하면, UAE 의주요기반시설정보보호지출은 35억달러에서 2025 년 46억달러규모로매년지속증가할것으로전망 이중에서사이버보안과관련된네트워크보안지출은 2016 년 2.4억달러에서 2025 년 3.3억달러로연평균 3.8% 증가할것으로예상됨 또한 2017 년 3월발표된보고서 4 에의하면, 중동사이버보안시장규모는 2017 년 억달러에서 2022 년 억달러로연평균 14.2% 증가할것으로예상 2. 인터넷및통신환경 유선통신 2017 년기준유선전화가입자는 230 만명, 전화밀도는 24% 표 _ UAE 유선전화통계및주요사업자 (2017 년기준 ) [ 출처 ] Buddecomm(2018.5) UAE 의인터넷이용자수는 2016 년 855 만명으로 2015 년 843 만명에서 12 만명정도증가한수치 인터넷보급률은 2016 년 92% 로전년대비 1% 증가 3 SDI(Strategic Defense Intelligence), United Arab Emirates Defense Spends on Homeland Security: 2016 to 2025, MarketsandMarkets, Middle East Cyber Security Market by Solution, Service, Security Type, Deployment Mode, Organization Size, Vertical, and Country - Forecast to 2022,

4 표 _ UAE 인터넷이용자및보급률 (1995 년 ~2016 년 ) [ 출처 ] Buddecomm(2018.5) 유선브로드밴드가입자는 2017 년 9 월기준 134 만명, 보급률은 14.4% 표 _ UAE 유선브로드밴드가입자및보급률 (2010 년 ~2017 년 ) [ 출처 ] Buddecomm(2018.5) UAE international internet bandwidth 의경우 2016 년최초로 100 만 Mb/s 돌파 (118 만 Mb/s) 2010 년 10 만 Mb/s 에서 6 년새급속성장

5 인터넷카페가활성화되어있음 유동인구인국외거주자, 임시직원이많아인터넷카페발달 2010 년부터는신분이증명되어야지만이용가능 인터넷전화 (VoIP) 는두사업체가독점 (Etisalat, Du) Skype 는 UAE 에서사용금지, 두바이에서 WhatsApp 인터넷전화기능은사용불가능 FTTH 보급률의경우 2016 년 79.6% 로 2012 년이래세계적인수준 유선통신사업자는 Etisalat, Du, Yahsat 가있음 이동통신 UAE 이동통신가입자는 2017 년 11월기준으로 1,969 만명으로, 전체인구 939만명 (2017 년 ) 을기준으로보급률은 224% 임 년모바일시장점유율은 Etisalat 가 54%, Du가 46% 모바일브로드밴드가입자는 2017 년기준 1,660 만명, 보급률 170% 이며, 3G와 LTE 기술의지속적인투자로유선브로드밴드의대체재가되고있음 2017 년 Etisalat 가입자수는 1,076 만명 (2016 년 1,040 만 ) 2017 년 2위업체 Du의가입자수는 810 만명 (2016 년 864 만 ) 이나, 사업구조개편및경쟁으로인하여가입자수감소추세

6 표 _ UAE 모바일이용자수및보급률 (2005 년 ~2017 년 ) [ 출처 ] Buddecomm(2018.5) 표 _ UAE 모바일브로드밴드이용자수및보급률 (2010 년 ~2017 년 ) [ 출처 ] Buddecomm(2018.5)

7 정보보호시장현황 1. 시장규모 시장개요 SDI 의 United Arab Emirates Defense Spends on Homeland Security: 2016 to 2025 보고서에의하면 UAE 의국토 (Homeland) 보안시장은크게 해양보안및국경보안 치안현대화및대테러대응 주요기반시설보안 (critical Infrastructure security) 등 3개분야로구분 이중에서테러대응분야와경찰의치안현대화가 CCTV, 카메라, 비디오감시장비, 포렌식 (Forensic Science Laboratories) 및기타장비수요가발생할부문 또한주요기반시설보안은 물리보안 (Physical Security) 과 네트워크보안 (Network Security) 기타로구분 이중에물리보안분야는사람이직접운영 / 개입하여주요기반시설의보안과보호를위한모든요소에투자하는것을의미 이분야에해당하는장비의예로는바이오인식, ID 관리시스템등접속을제어하는장비와비디오감시장비, 선별및스캐닝등이포함 네트워크보안분야는네트워크보안, 데이터보안, 클라우드보안, 웹기반 ID 및액세스관리, 보안통신, SCADA 보안등이주로포함 기타분야에는보안컨설팅, 보안아키텍처설계, 리스크관리, 빌딩또는시설관리등의보안관련서비스가포함 UAE 는개인및민간기업들의정보보안에대한인식이미흡하고, 정보보안인프라가취약하다는점때문에사이버공격이나위협의주요타깃으로노출 UAE 에서의주요한보안침해사례로는 2013 년라스알카이마은행이 ATM기현금인출, 신용카드도용등사이버범죄로 4,500 만달러의피해를봄 2014 년에국영통신사인 Etisalat 도서버해킹으로인한웹사이트, 요금납부시스템의마비로소비자들이피해를본바있음 년 6월조사에의하면, UAE 에서온라인카드지불과정에서, 카드정보유출, 가짜거래등사기를 5 KOTRA 두바이무역관, UAE 사이버보안시장 (2015)

8 당한이용자의비중도 15% 로조사 6 Kaspersky Security Bulletin 2016 에의하면, Kaspersky Security 제품을구매한 UAE 사용자중 2.3% 가 뱅킹트로이목마의공격을당한것으로조사 표 _ 뱅킹트로이목마공격비율 Top 10 국가 순위 국가 공격비율 순위 국가 공격비율 1 러시아 4.8% 6 오스트리아 2.6% 2 브라질 4.7% 7 베트남 2.4% 3 터키 4.5% 8 UAE 2.3% 4 스리랑카 4.5% 9 일본 2.2% 5 파키스탄 3.8% 10 모로코 2.2% [ 출처 ] Kaspersky Security Bulletin 2016 스마트시티등정부주도프로젝트와핀테크등주로스마트폰과모바일기반의 IT 시스템보안을위한정부차원의사이버보안강화노력과투자가강화됨 2017 년 5월 31일부통령이자두바이총리인셰이크모하메드빈라시드알막툼 (Sheikh Mohammed bin Rashid Al Maktoum) 이사이버보안전략을발표 또한, 전자보안위협, 사이버공격및모든형태의사이버범죄를다루는두바이전자보안센터 (Dubai Electronic Security Center) 를개소 향후스마트시티건설등 IT 시스템을활용하는범위가확대될수록정부차원의사이버보안투자및공공부문수요는지속증가할전망 UAE 는정부차원의투자뿐만아니라, 향후금융권등을중심으로전자메일, 클라우드보안등민간분야의보안수요도증가할가능성이큼 2017 년 3월 49개은행이참여한 UAE 은행연맹 (UAE Banks Federation) 이사이버보안위협에대한정보를공유하는시스템을구축 현지보안업체관계자는 UAE 기업에서취약한보안영역중하나가전자메일보안이며 90% 이상의사이버공격이전자메일에서시작된다는의견을제시 7 또한현지보안업체조사에의하면, 조사대상기업의 50% 이상이최상위보안시스템중방화벽 (60%) 과패스워드 (63%) 를사용하는것으로조사 이는향후클라우드상에존재하는데이터와애플리케이션보안이부족함과향후해당분야에서의보안수요가증가할것임을방증 6 ystat.com, Fraud and Security in Global Online Payment, The National, 'WannaCry' online attacks a wake up call for cyber security,

9 시장규모및성장률 SDI 의 United Arab Emirates Defense Spends on Homeland Security: 2016 to 2025 보고서에의하면 2016 년 UAE 주요기반시설정보보호시장규모 (Critical Infrastructure Protection Spends) 는 16.6 억달러인것으로집계 이중에서물리보안은 13.6 억달러, 네트워크보안은 2.4억달러, 기타분야는 6천만달러규모로물리보안분야비중이 82% 에달할정도로높은비중을차지 2017 년시장은물리보안 13.8 억달러, 네트워크보안 2.5억달러, 기타분야 6천만달러로총 16.9 억달러에달할것으로전망 2016~2017 년시장추세에큰변화는없으나, 물리보안지출이 1.3% 증가하는반면, 네트워크보안지출은 5.1% 증가해, 상대적으로네트워크보안시장이큰폭으로성장할것으로예상 UAE 가 2017 년정보보안분야에지출할것으로예상되는비용은 GDP 대비 0.42% 로서, 1% 에미치지못하지만, 향후지속되는보안위협에대응하여, 정부와민간의지속적인지출증가세가실현될가능성이큼 UAE 정부는전자정부분야에서급속한성장을보여왔으며, ICT 수준향상을위하여인프라에투자해왔음 전문가들은중동지역에서사이버공격이더욱심각해질것으로예상하며, 보안전문업체 Kaspersky Lab에의하면 UAE 는온라인공격에대한위험성에서세계 19위이며, 컨설팅업체 KPMG 는 2015 년 UAE 기업과기관들의 33% 가데이터침해를당하였다고발표하였음 UAE 정부는사이버보안전략을향상하기위하여지난 10년간평가를수행해왔으며, 기술및규제를통하여 UAE 국가사이버공간및 ICT 인프라를보호하고자 NESA(National Electronic Security Authority) 를설립함 물리보안에대한주요소비층은테러방지를포함한주요시설및자산에대한보안및경비를필요로하는건설기업과공공건물임 물리보안수요는공공건물을포함한주요시설, 군사시설, 외국공관, 외국인주거단지, 금융기관, 호텔등사무실과주택까지다양하며, 최근에테러방지를포함한주요시설및자산에대한보안및경비를위해보안장비설치가보편화되고있음 시장전망 SDI 에의하면, UAE 주요기반시설정보보호시장은 2025 년까지 22 억달러규모를형성, 2016 년부터

10 2015 년까지연평균 3.2% 의지속적인성장세를실현할것으로전망 세부적으로 2025 년까지물리보안시장은 18.1 억달러, 네트워크보안시장은 3.3억달러, 기타분야는 6천만달러를형성할것으로전망 특히네트워크보안시장은 2025 년까지 3.8% 성장하면서전체정보보호시장성장 (3.2%) 을주도할것으로분석, 이같은측면에서향후 UAE 정보보호관련지출은물리보안시장보다는네트워크보안분야가주도할것으로예상 특히 UAE 정보보안지출은스마트시티등정부주도의대형프로젝트의 IT 시스템이본격추진되고, 민간수요가증가하는 2018 년이가장급격히실현될전망 표 _ UAE 주요기반시설정보보호시장현황및전망 (2016~2025) ( 단위 : 백만달러 ) 연도 물리보안 네트워크보안 기타 합계 성장률 , , , , % , , % , , % , , % , , % , , % , , % , , % , , % CAGR 2016~ % [ 출처 ] SDI, United Arab Emirates Defense Spends on Homeland Security: 2016 to 2025 UAE 는 2017 년까지 GCC 다른국가들대비건설분야에서의보안투자가약 40% 이상을차지하면서 가장큰규모를차지할것으로예상함

그림 _ GCC 프로젝트별보안투자규모예측 (2014~2017 년 ) ( 단위 : 백만달러 ) [ 출처 ] MEED Insight(www.meed.com) GCC 전체보안솔루션시장의규모는 2014 년 ~2017 년 42 억달러규모이며, UAE 는 9.

11 그림 _ GCC 프로젝트별보안투자규모예측 (2014~2017 년 ) ( 단위 : 백만달러 ) [ 출처 ] MEED Insight( GCC 전체보안솔루션시장의규모는 2014 년 ~2017 년 42 억달러규모이며, UAE 는 9.9 억달러로 사우디아라비아다음으로큰규모임 표 _ GCC 국가별보안솔루션분야투자규모예측 (2014~2017 년합계 ) ( 단위 : 억달러 ) 사우디아라비아 UAE 쿠웨이트 카타르 오만 (31%) 9.94 (24%) 5.95 (14%) 5.69 (14%) 5.41 (13%) [ 출처 ] MEED Insight( 은행, 금융, 서비스, 보험업관련기관을중심으로보안시장이확대되고있음 현재정부영역이상당부분을차지하고있는가운데, 보안관리서비스시장성장의핵심고객이은행, 금융, 서비스, 보험업관련기관들로나타나고있으며, 미래시장성장은오일, 가스, ICT, 헬스, 미디어, 제조영역에의해주도될전망임 8 방산부문의성장은사이버보안시장성장의긍정적인요소로볼수있음 UAE 정부는 2014 년약 256 억달러를방산부문에지출한것으로추정되며, 2015 년에는전년대비 7.3% 증가한약 275 억달러를지출한것으로추정됨 9 8 Newswire Today, ( 9 BMI(2015)(

12 표 _ UAE 정부의연도별방산부문지출액현황및전망 ( 백만달러, %) 구분 2012 년 2013 년 * 2014 년 ** 2015 년 ** 2016 년 ** 2017 년 ** 지출액 22, , , , , ,346.7 증가율 [ 출처 ] BMI, UAE Defense & Security Report (Q1, 2015), KOTRA(2015) 주 ) * 추정치, ** 전망치 2. 분야별현황 물리보안제품및서비스 건설경기호조와시민안전강화의요구에따른 CCTV 수요가증가할것으로예상됨 UAE 보안시장은금융위기이후되찾은건설경기활기로각종인프라시설및대규모주택, 산업단지의건설이예정되어 CCTV 수요도증가할것으로예상됨 2014 년기준 UAE 에서진행중이거나발주예정인프로젝트규모는부동산건설프로젝트가 409건으로전체의 50% 에이름 두바이국제공항의연간 6,000 만명수준의승객처리능력을 2018 년 9,000 만명수준으로확충하기위해 78억달러규모의확장공사및두바이알막툼, 아부다비, 알아인등 UAE 대부분의공항및항만확장계획을발표하고진행중임 아부다비의경우치안및시민보호를위해도시지역과해안가, 발전소주변에최첨단 CCTV 를통한감시를강화하고있으며, 인근 GCC 국가의건설경기호조로인해재수출을위한 CCTV 에대한수요도증가할전망임 UAE 는중동지역에서비디오감시시스템최대수요국중의하나로서, 지능형보안및정부의이니셔티브의증가로인하여향후급속히성장할것으로예상됨 비디오감시카메라의판매가하락으로시장경쟁이더욱치열해질것으로예상되며, 시장규모는더욱확대될것으로전망됨 2021 년 UAE 의비디오감시시장규모는 2억 9,300 만달러에이를그것으로예상하며 10, IP 기반비디오감시시스템이시장성장을더욱촉진시킬것으로보임 10 6Wresearch, Middle East Video Surveillance Market( ),

UAE 정부주도프로젝트에서 IP 기반비디오감시시스템을도입할것으로예상됨에따라관련시장은 더욱신속하게성장할것으로예상됨 정보보안제품및서비스 미상무부에따르면정부주도의프로젝트를중심으로고급보안솔루션에대한투자가이어질전망으로, 특히주요인프라프로젝트에대한보안위협관리수요가상당히증가할전망 테러공격에대비해지휘권자의의사결정을도울수있는,

13 UAE 정부주도프로젝트에서 IP 기반비디오감시시스템을도입할것으로예상됨에따라관련시장은 더욱신속하게성장할것으로예상됨 정보보안제품및서비스 미상무부에따르면정부주도의프로젝트를중심으로고급보안솔루션에대한투자가이어질전망으로, 특히주요인프라프로젝트에대한보안위협관리수요가상당히증가할전망 테러공격에대비해지휘권자의의사결정을도울수있는, 위기관리및사고관리소프트웨어솔루션시장의수요가증가할것으로예측 이와함께리스크관리의가치가갈수록강조되면서보안컨설팅서비스도유망한것으로분석 UAE 의안티바이러스, 안티스파이웨어, 안티스팸등정보보안소프트웨어시장은 2012 년 5,300 만달러에서 2015 년 7,100 만달러로성장했으며 11 클라우드보안시장은 2019 년 7,230 만달러규모로성장할것으로전망 클라우드보안시장은 2014 년 1,290 만달러규모에서 2019 년까지 7,230 만달러의시장을형성할것으로전망되며 년에는네트워크보안시장의 12.7% 까지비중이증가할것으로예측됨 또한클라우드보안시장은중소기업이대기업에비교해높은비중을차지할것으로예상됨 그림 _ UAE 클라우드보안시장전망 ( 단위 : 백만달러 ) [ 출처 ] Frost & Sullivan( ), KISA(2013) Kaspersky, Frost & Sullivan,

14 3. 주요사업자현황 시장특성및경쟁강도 UAE 시장은글로벌벤더들의시장점유율이높은편이며, 현지법인설립을통한직접판매방식과현지사업자들에의한간접판매방식이공존하고있음 Kaspersky Lab, Trend Micro 등글로벌벤더들은현지법인을설립하여직접판매도하지만, 복수의에이전트를통한다양한유통채널을활용해도매업자 / 유통업체 (1차), 리셀러 (2차) 등으로구성된간접판매에도적극적임 글로벌벤더들에게기술의존도가높아현지사업자들은에이전트, 유통업체, 리셀러역할에편중되어있음 UAE 에서한국 CCTV 제품의성능은이미업계에정평이나있으나, 최근가격문제로시장점유율이하락하는추세이며, 주로선호하는브랜드는 Honeywell, Pelco, Bosch, Siemens, Sony, Panasonic 과같은글로벌기업의제품이며중국산제품중에는중국 CCTV 내수시장매출 1위의 Hikvision, Dahua 등의업체가비교적높은인지도를가지고있음 UAE 를포함한 GCC 국가에는글로벌보안기업이대부분진출해있으며, Thales, IBM, UTC( 전 GE Security), Honeywell, Schneider/Pelco, Siemens, Johnson Controls, Cisco, ARINC 및 Axis Communications 등이시장을주도하고있음 특히 UAE 는인접국가로의수출을하는유통지로인근 GCC 국가로의재수출중심지가되고있으며이들글로벌기업은글로벌및현지로컬파트너를통해보안솔루션을구축하고있음 UAE 사이버보안시장은공공과민간부문으로나뉘며, 공공부문은정부프로젝트가대부분으로 Thales( 프랑스 ), Narus(Boeing 의자회사 ) 등의유럽, 미국기업이선점하여경쟁이치열함 주요소프트웨어사업자들은아부다비와두바이에위치하며, 자유무역지구를중심으로시장이형성되어있음 각부문관련사업자수는컴퓨터네트워크시스템 (96개 ), 컴퓨터소프트웨어 (206 개 ), 컴퓨터훈련서비스소프트웨어 (103개 ) 등임 13 한국인터넷진흥원, 글로벌정보보호산업동향조사, 2013 년제 4 호유럽 중동편

15 그림 _ GCC 국가의주요보안기업 [ 출처 ] 표 _ 2015 년 UAE 기능별정보보호기업분류 산업 총기업수 총매출액 ( 백만달러 ) 총고용인원 보안시스템서비스 (Major 1) 1, ,135 보안시스템서비스 (Minor 2) ,062 화재경보관리 & 모니터링 보안방법기기 구류감시시스템 Major 1: 통상적이고일반적인보안시스템서비스, Minor 2: 특정기업또는영역에국한된보다세부적인보안시스템서비스 [ 출처 ] Barnes Reports, '2015 World Industry & Market Outlook_Security Systems'( ) 주요사업자 Techno World LLC 두바이를기반으로하는컴퓨터장비, 컴퓨터소프트웨어, 시청각기록장비등을다룸 Open Source Computer Solutions(OSCOMP)

16 주요사업분야는 IT Consultancy, Project Management, Information Security, IT Infrastructure Services, Wireless & Structured Cabling, Cloud Services, PABX, IP Telephony, Audio/Video Solutions, CCTV / IP Security, Managed Services 등임 2003 년설립되었으며, 중소기업이주요사업대상임 Pan Cyber Information Technology LLC 1997 년설립되었으며, UAE 의두바이와인도의첸나이에사무소가있음 Pan Cyber 는다양한 IT 솔루션을제공하고있으며, 이중에서보안관련분야로는 VERINT 이 Voice/Screen Recording, Quality Monitoring & Analysis, 모바일뱅킹관련솔루션등이있음 Thales 기업들에중대한인프라사이버보안솔루션을제공하기위해, HP와 Mubadala Development Company 의조인트벤처인 Injazat Data Systems 와파트너십을체결 두바이와아부다비공항에보안및통신시스템구축, 2013 년두바이국제공항 3터널에초현대식커뮤니케이션및보안솔루션을공급 에미레이트은행에전자결제보안솔루션공급 2013 년 Injazat Data Systems 와협력하여 UAE 기업들에게제공할사이버보안시스템을구축함 Narus(Boeing 의자회사 ) 2013 년 11월 Dubai Airshow 에서역량을강조한사이버보안에집중 Narus 는정부와민간기업에사이버보안솔루션을제공하기위해 Boeing, IBM, Maxtera, HP, NEC, Secure Tech, Giza Systems, Dell과파트너임 DarkMatter DarkMatter 는두바이에본사를두고있는보안회사로서, 제공하는서비스로는 보안컨설팅및전략 침입탐지및테스트 턴키수행및지속적인운영관리 공격이발생했을때복구서비스등을제공함 주요사업분야는 거버넌스, 위기및컴플라이언스 사이버네트워크대응 보안서비스관리 커뮤니케이션보안 인프라 & SI 스마트솔루션등임 Kaspersky Lab 러시아모스크바에본사가있으며, 보안제품 Kaspersky 를개발한보안업체 안티바이러스, 안티멀웨어시장의약 37%, 소비자정보보안시장의약 30~40% 를차지하고있음

17 4. 주요동향및이슈 스마트화재경보시스템구축에 UAE 내무부와통신사 Etisalat 가협력 (2018.6) 년 6월 UAE 내무부와통신사 Etisalat 가공공시설과가정의안전을강화하는스마트서비스에관한협정에서명함 이번협정은민간부문의예방및안전조치를강화하여생명과재산을지킨다는 UAE 정부전략계획의일부 합의에따라양당사자는가정의화재경보시스템을공급, 설치, 운영및유지보수를위하여함께작업할것이며시스템을민간방위와연계할것 또한전기나 Etisalat 의통신서비스가없는경우에도독립적으로작동하는화재경보시스템을주택에제공할예정 공공시설과가정에화재경보시스템을구축함으로써민간방위분야는물론공공안전에도이바지할것으로기대됨 사우디와 UAE 의데이터유출비용 500만달러돌파 (2018.7) 년 7월 IBM Security 가후원하고 Ponemon Institute 에서실시한데이터유출비용에관한연구결과가발표됨 중동의사우디아라비아와 UAE 에있는기업들의경우데이터유출사고로인한총피해비용이 500 만달러를넘는다고밝힘 이는전년도대비 7.1% 증가한수치이며, 원인은대부분고의성혹은사이버범죄인것으로판명 이연구는데이터유출비용을증가혹은감소시키는요인도같이조사하였음. 조사결과유출사실을빨리인지하고수습할수록피해비용이줄어드는것으로판명됨 중동의경우데이터유출사실을인지하는데평균 260일이소요되었으며, 유출사실을인지한후수습하는데평균 91일이소요됨. 데이터유출사고를 30일이내로수습할경우약백만달러를절약할수있는것으로밝혀짐 연구대상국가는 ASEAN( 동남아시아국가연합 ), 호주, 브라질, 캐나다, 프랑스, 독일, 인디아, 이탈리아, 일본, 남아공, 대한민국, 중동 ( 사우디아라비아와 UAE 병합 ), 터키, 영국, 미국이었음 UAE 정부와기업을대상으로 1 월 34 개의웹사이트에사이버공격발생 (2018.2) 년 2 월통신규제청 (TRA) 은 1 월 UAE 정부와기업 34 개웹사이트를대상으로한사이버공격이 14 Emirates247, Mol and Etisalat team-up to install smart fire alarm systems, Security Middle East, Cost of Data Breaches in KSA & UAE Rises to Over $5M Says IBM Study, The National, Dozens of cyber attacks target UAE Government and companies in January,

18 있었다고발표 이는전년도 1월에있었던 136 건에비하면현저히적은수치로점점위험해지는안보분야에희소식 2018 년 1월에출판된 Norton Security Insights Report 에의하면 2017 년사이버범죄로 UAE 에서만 40억디르함의피해가발생함 성인인구의절반이사이버범죄의피해자였으며, 이들은평균 699디르함을잃고사태를해결하는데평균 6일을소요됨 Norton Security 는스트리밍기술과허브, 동기화같은시스템을이용하는소비자들의안보의식이부재했기때문에사이버범죄에쉽게노출되었다고분석함. 여전히 5명중 1명은모든계정에같은암호를사용하며인터넷기기를익숙하게다루는신세대들이사이버범죄에취약하다는것이밝혀짐 통신규제청은사이버안전을위한강의, 세미나, 워크샵등을통하여사이버범죄퇴치를홍보하기로함 Dubai Properties 의스마트 ICT 인프라개발을위하여협력하는 Etislalat 과 Du (2018.6) 년 6월 UAE 부동산개발회사 Dubai Properties 의신규부동산프로젝트를위한스마트 ICT 인프라개발에 UAE 통신사 Etislalat 과 Du가같이협력하기로함 UAE 전역에스마트통신인프라개발을목표로한정부프로젝트 Taawun 의일환 FTTH 광섬유통신네트워크, 향상된 3G/4G 통신, 인터넷서비스및인프라업그레이드를통한스마트시티건설이목표 2022 년까지약 2만개의 Dubai Properties 건물, 10만명의거주자들에게이익이될것 Taawun 프로젝트는 2010 년정부가발표한 UAE Vision 2021 은물론소도시발전에도도움을줄것으로예상됨 사이버보안회사 DarkMatter, 작년매출 4억달러달성 년설립된회사 DarkMatter, UAE 정부와의계약으로인한수익이 80% 2017 년매출은 4억달러, 전년대비두배늘어난수치 사이버보안솔루션, 방화벽관리, 빅데이터분석, 블록체인및사이버보안관련자문서비스제공 향후 스마트시티 프로젝트에중점, 블록체인중심의비즈니스에서비스제공할계획 사이버범죄신고사이트를개설한두바이경찰 (2018.5) 19 사이드알하리 (Saeed Al Hajari) 두바이경찰사이버범죄국장은시민들이이용할수있는사이버 범죄신고플랫폼 ecrime.ae 를개설했다고발표 17 Emirates 247, du and Etisalat join hands with Dubai Properties to power smart ICT infrastructure, Insurance Journal, UAE-Based Cyber Security Firm DarkMatter Doubles Revenue in 2017 to $400M, What s On, Dubai Police Launch Website for Reporting Cyber Crimes,

19 수상한이메일, 소셜미디어와관련한문제, 인터넷전화, 해킹등을비롯한사이버범죄에관하여신고가능 신고서를작성하려면 UAE 신분증과연락가능한전화번호등을입력하고개인확인절차를거쳐야함 Cryptojacking 이라는새로운사이버위협에노출된 UAE (2018.3) 20 타인의컴퓨터에허가받지않는암호화폐채굴스크립트를진행하여컴퓨팅리소스를무단으로이용하는이른바 cryptojacking 이새로운사이버위협으로떠오르고있음 cryptojacking 은악성코드만큼치명적이진않지만, 발열을높여컴퓨터에피해를주고기업의경우클라우드 CPU의사용량을높이고서버를과부하시킬수도있음 Symantec 의 Internet Security Threat Report 에의하면, 2017 년 4분기의 cryptojacking 발생건수가 8500% 나급증한것으로밝혀짐 UAE 는중동암호화폐거래점유율이 3위인데비해인터넷보안위협등수는 52위, 중동지역에서는인터넷보안이 9위를차지함 암호화폐시장규모에비교해약한 UAE 의인터넷보안규모에대한우려가있음 바이오인식기술에호의적인 UAE (2018.3) 21 Visa의연구결과, UAE 소비자중 98% 는생체인식기술에호의적인반응을보임 지문인식을선호한이들은 69%, 홍채인식을선호한이들은 56% 인것으로밝혀짐 77% 의소비자들은바이오인식기술이기존의 PIN, 비밀번호입력보다빠를것이라답변하였고, 79% 는기존기술보다사용하기더쉬울것이라답변함 바이오인식의가장큰이점은기존보다더강력한보안 (45%) 이라답하였고, 바이오인식에걱정되는것 1위는등록한바이오정보를손상하거나잃어버리는것 (48%) 이었음 UAE 클라우드서비스에진출하는유럽회사 SAP (2018.8) 22 유럽다국적통신기업 SAP, 두바이에데이터센터를개설하고중동지역클라우드서비스확대계획을발표함 SAP Middle East South 의수석부사장게르지아브우드 (Gergi Abboud) 는향후 5년간 2억달러를 UAE 에투자할계획이라밝힘 클라우드서비스제공하는다른경쟁업체들도두바이에입점예정 20 Forbes, Cryptojacking In Now The Biggest Cyber Threat In The U.A.E., Tahawultech, 98% of UAE wants biometric payments : Visa, The National, SAP aims to expand Middle East portfolio with UAE data centre,

20 Alibaba Cloud 는 2016 년 11월두바이에데이터센터개설. 올해초두번째센터오픈예정 Microsoft 는 2018 년 3월, 두바이와아부다비에데이터센터를개설할예정이라밝힘 Statista 의발표에의하면중동과북아프리카지역의클라우드서비스시장은 2020 년까지 106% 증가하리라예측함 (2016 년 9억달러, 2020 년 19억달러 ) 유럽개인정보보호법 (GDPR) 의영향을받는 UAE (2018.5) 년 5월부터 GDPR 이전세계적으로발효됨 GDPR 은유럽연합국시민들의개인정보보호를위한통합규정이며, EU 내거주자의개인정보를처리하는기업이라면모두다적용됨 GDPR 을위반하는기업은최대 2,000 만유로, 연매출의 4% 중더높은금액에해당하는벌금이부과될예정 EU의최대교역파트너중하나인 UAE 도 GDPR 에의거하여고객데이터처리방식을교체해야함 유럽연합집행위원회에따르면 EU와 GCC( 걸프국가 ) 간의교역량은지난 10년간 54% 증가하였으며, UAE 의경우 2017 년 EU와거래량이 2,340 억디르함 (630 억달러 ) 였음 유럽연합내부에서도 GDPR 기준미비로인한문제가발생하고있으며, 연합외국가들에도당분간이러한혼란이지속될것으로전망됨 두바이, 인도, 영국의정보보안해결책을제공하는 Nanjgel Solutions 의 Jude Pereira 상무이사는거래하고있는고객들의 10% 만이필요한조처를하였으며, 서구의데이터보호문화가세계적으로보편적이지는못하기에혼란이예상된다고함 23 The National, Europe's new GDPR data protection ruling will affect companies in the UAE,

21 정보보호정책및기관현황 1. 관련법령및정책 관련법령및규제 정보보호법 (Law No.9 of 2004) 2004 년정보보호법제정이전 UAE 에는통합된정보보호법은없었으며, 1971 년개정된헌법 (UAE Constitution of 1971) 및연방거래법 (Federal Law No. 5 of 1985) 의일부조항에정보보호와관련된내용이포함되어있음 2004 년정보보호법을제정, 2007 년 4월기존의정보보호법을더욱강화한새로운정보보호법 (DIFC Law No.1 of 2007) 으로개정함 2004 년정보보호법에기반을두어정보보호위원실 (Office of Commissioner of Data Protection) 이설립됨 전자상거래법 (Federal Law No. (1) of 2006 on Electronic Commerce and Transactions) 총 37 개조항으로구성되었으며, 온라인계약, 전자서명, 정부의전자서명이용, 인증기관및 인터넷상의온라인계약증거력등과관련된사항들을규제함 개정정보보호법 (DIFC Law No.1 of 2018) 2007 년개정된정보보호법 (DIFC Law No.1 of 2007) 은개인의정보수집, 처리, 노출및이용에관한내용을담고있으며, EU 지침 (EU Directives) 및 OECD 가이드라인을수용하여반영함 가장큰특징은제11 항및제12 항에서규정하고있는국제전송조항으로서, UAE 의정보보호법 (DIFC Law No.1 of 2007) 의적용이불가능한지역에 UAE 국민의개인정보가제공되는경우에도 UAE 국내에서와같은수준의개인정보보호에대한법적규제가적용된다는내용임 만약, UAE 와같은수준의개인정보보호법적보호장치가없는국가에정보를전송할때는기본적으로정보의전송이불가능하나 10가지예외사항을두고있음 UAE 의개인정보보호와유사하다고인정되는국가는영국, 네덜란드, 이탈리아등유럽국가를포함한 37개국가임 사이버범죄법 (Federal Law No. 5 of 2012 Combating Cyber Crimes)

22 2012 년제정된법으로서, 개인의사생활과관련된정보를사진이나데이터형태로복사하거나저장및유포시킬경우최소 6개월, 최대 50만디르함에이르는벌금형에처할수있도록하는규정하고있음 사이버범죄법의집행을지원하기위하여 2012 년국가전자보안청이설립되었음 또한, 스마트폰앱등을이용하여타인에게모욕을주는행위도처벌대상으로서, 2015 년 6월 UAE 에서 WhatsApp 상에서동료에게욕설한남성에대하여연방대법원은 25만디르함의벌금형에처함 2018 년 8월 13일기존조항 3개를수정한 Emiri Decree No. 02 of 2018 가통과되었는데, 온라인웹페이지를운영하는개인이나단체가테러리즘을부추기거나유발하는글을작성할경우최대 25년의징역형이나최대 400만디르함에이르는벌금형에처해질수있으며, 국가의공공질서를해치는웹사이트를운영하거나온라인에유포하는경우도일시적인구금과 100 만디르함의벌금형에처함 사업장내 CCTV 의무설치법발효 2011 년부터아부다비와두바이경찰청연합은병원, 호텔, 은행, 유통업체, 금융등산업영역의구별 없이모든사업장내에 CCTV 설치를의무화하는법을신규제정함 주요전략및정책 두바이, 사이버보안전략발표 (2017.5) 2017 년 5월 31일 UAE 부통령이자두바이총리인셰이크모하메드빈라시드알막툼 (Sheikh Mohammed bin Rashid Al Maktoum) 이두바이의사이버보안전략을발표 지적재산을국가의핵심자원으로인식하고포스트석유시대를대비하기위한 UAE 비전 2021' 의일환으로사이버보안전략을추진 모든형태의사이버위협및공격과사이버범죄를다루는두바이전자보안센터 (Dubai Electronic Security Center) 개설을통한보안수준의향상이목적 또한금번두바이의사이버보안전략은 사이버스마트국가 (Cyber Smart Nation) 혁신 (Innovation) 사이버보안 (Cyber Security) 사이버대응력 (Cyber resilience) 국제협력 (National and International cooperation) 등 6개세부과제로구성

표 _ 두바이사이버보안전략세부과제 세부과제사이버스마트국가혁신사이버보안사이버대응력국가및국제협력 상세내용 Ÿ 사이버보안의중요성에대한대중의인식을높이고두바이정부, 기업, 개인간위험관리에필요한기술과역량을개발 Ÿ 전자보안분야의연구와 자유롭고공정하고안전한 사이버공간의설립 Ÿ 데이터의기밀성, 신뢰성, 가용성및개인정보를보호계획수립 Ÿ 사이버공격발생시 IT

23 표 _ 두바이사이버보안전략세부과제 세부과제사이버스마트국가혁신사이버보안사이버대응력국가및국제협력 상세내용 Ÿ 사이버보안의중요성에대한대중의인식을높이고두바이정부, 기업, 개인간위험관리에필요한기술과역량을개발 Ÿ 전자보안분야의연구와 자유롭고공정하고안전한 사이버공간의설립 Ÿ 데이터의기밀성, 신뢰성, 가용성및개인정보를보호계획수립 Ÿ 사이버공격발생시 IT 시스템의연속성과가용성보장및사이버보안과관련된사건관리및위협에대처하기위한플랫폼도구축 Ÿ 사이버공간에서위협에대응하기위해글로벌및지역차원에서여러분야의협력을위한지역및글로벌파트너십을수립 [ 출처 ] Gulf business UAE Vision 년에 UAE 정부가발표한 UAE Vision 2021 은 UAE 의사회- 경제발전을주요주제로함 내각미래부 (Ministry of Cabinet Affairs and the Future) 가주관하며, 가능한높은수준의복지국가인 UAE 로나아가기위한다차원적인프로그램으로서이를실현하기위하여교육, 제조, 정부서비스등에 IT 솔루션을적극도입및 IT 투자증가 정보보안규제결의안 (Cabinet Resolution No. 21 of 2013 On the Regulation of Information Security

24 at the Federal Entities) 기업내직원들간의 IT 보안의식을강화하고, 연방정부기구의 IT 부서에의해세워진가이드라인을준수하게함을목적으로함 또한 IT 인프라와업그레이드된보안대응레벨을통과한데이터의안전성을보장하는연방정부기구들을위한법적프레임워크를제공함 추가로, 연방정부의 IT 담당부서는데이터와 IT 자산의안전성을보장하고서비스의지속성을보장하기위하여모든사전주위를수행하여야함을요구하고있으며, 비밀데이터를다루는경우는고수준의암호화알고리즘을사용해야한다는규정이있음 스마트시티의사이버보안을위하여 e-security Centre(Dubai Centre) 설립 두바이는기술혁신뿐만아니라인프라설계및전략적보안분야에서새롭게부상하는도시로서, 2020 년까지두바이를 스마트시티 로조성하기위하여사이버보안을위하여 Dubai Centre 를설립함 2014 년 UAE 의부통령이자국방부장관, 두바이지도자인 Sheikh Mohammed bin Rashid Al Maktoum 는 E-Security 를위하여 Dubai Centre 를설립하면서 Law No.11/2014 을공포함 mgovernment Magazine 에의하면, Dubai Centre 는기업체이면서법적지위, 제정및행정자율권을가지고있음 Dubai Centre 의목적은 두바이내정보, 네트워크통신및정부의정보시스템보호 e-security 에서필요한수단들을개발과수정 토후국내의모든기관사이에서의정보를교환하는효율적인방법에대한개발임 2. 담당기관 통신규제청 (Telecommunications Regulatory Authority, TRA) TRA 는 UAE Federal Law by Decree No. 3 of 2003 Telecom Law에기인하여설립되었으며, 통신과정부기술산업모든측면에대한관리에책임을지고있음 TRA의주요역할은 적합한통신서비스보장 서비스의향상달성 양질의서비스보장및통신사업자들의허가조건준수보장 통신사업과 IT 서비스의향상 통신사업자들간의분쟁해결 규제와정책프레임워크의실행 신기술의프로모션 UAE 가 ICT 허브역할을하도록함 UAE 의인적자원개발 R&D 장려등임 침해사고대응팀 (aecert)

UAE 통신규제청 (TRA) 의산하기관으로서정보보호와관련된전반적인업무를수행 aecert 는기관목적에따라정보보안품질서비스, 조사분석, 사이버공격감시및대응등 4개영역에서 30여개의서비스를제공함 aecert 의주요업무는 네트워크보안사고처리 사이버보안법률강화및신규법률제정에대한조언 정보보안사고관리및디지털포렌식에대한국립전문지식체계구축 위협,

25 UAE 통신규제청 (TRA) 의산하기관으로서정보보호와관련된전반적인업무를수행 aecert 는기관목적에따라정보보안품질서비스, 조사분석, 사이버공격감시및대응등 4개영역에서 30여개의서비스를제공함 aecert 의주요업무는 네트워크보안사고처리 사이버보안법률강화및신규법률제정에대한조언 정보보안사고관리및디지털포렌식에대한국립전문지식체계구축 위협, 취약성및사이버보안사고에대한정보제공 국내및국제 CSIRITs 및관련기관과의협조요청등임 그림 _ aecert 소속계통체계 침해사고대응팀 (aecert, UAE Computer Emergency Response Team) [ 출처 ] aecert 국가전자보안청 (National Electronic Security Authority, NESA) NESA 는사이버보안에대한업무를담당하는 UAE 연방기관으로서, 국가보안을위하여 UAE 대법원관할하에서운영됨 NESA 의주요목적은 UAE 내사이버보안의진보및발전을가능하도록하는국가사이버보안전략을정의하는것으로서, UAE 내사이버보안에대한주의및협조적인문화를조성하고자함 NESA Compliance 를위한주요단계는 UAE IA(Information Assurance) 표준 으로알려진 UAE 사이버보안표준프레임워크를개발하는것임 NESA 는모든중요한국가서비스들이정부조직에의해제공되는정보인프라및중요한산업들을보호하기위하여 UAE IA 표준에올라와있는사이버보안컨트롤을실행하도록함 두바이전자보안센터 (Dubai Electronic Security Center, DESC) 두바이전자보안센터는두바이정부에의해 2014 년 6월정부정보시스템과통신네트워크보호를위하여설립됨 ( 법령 No. 11 in 2014) DESC 의설립목적은사이버보안방법론을개발하고, 두바이내모든정부기관들사이에서주고받는

26 정보들에대한보호효율성을높이기위함 DESC 는정부의정보보안을위한두바이의정책을수립하고실행하며, 사이버보안을보장하기위한기준을수립하는데필요한업무를수행함 DESC 는두바이정부가 2017 년 5월발표한 두바이사이버보안전략 (Dubai Cyber Security Strategy) 추진중추기관역할을담당 3. 규제및인증제도 UAE 자체적인인증제도는발달하지않았으며, 선진국의인증이통용되고있음 UAE 는제조업기반이미미하여인증제도가발달하지않았으며대부분제품을수입에의존하고있어선진국에서발급해주는인증서를취득했을경우 UAE 수출에도움이될수있음 CE(Confirmity European) 는유럽연합의통합규격강제인증제도로유럽내에서유통되는상품중, 소비자의건강, 안전, 위생및환경보호차원에서위험성이내포되어있다고판단되는제품에적용하고있음 CE마킹은해당제품이유럽연합과유럽자유무역연합 (EFTA) 에합법적으로판매될수있음을증명함 품목전자제품전기, 기계류의약품 표 _ UAE 품목별인증제도인증제도 CE(Confirmity European), US standards UL, BS, TUV USFDA, EU, GCC specs [ 출처 ] 글로벌전시포털 ( 4. 최근정책동향및이슈 UAE 에서 VPN 사용가능 (2016.8) 년 7 월 TRA 는불법행위를목적으로 VPN 을이용할경우처벌을강화하는규정을발표함 24 TechBiteMe, TRA says that no VPN ban in UAE,

27 이후 UAE 에서 VPN 사용이전면금지된다는소식이소셜미디어를통하여확산되자 TRA는이를해명하기위한성명을발표함 법안의수정된항목이 중범죄를범하거나그발견을막기위하여다른방식으로제3자주소또는잘못된 IP 주소를사용할경우 라소개함 TRA는개인이나기업은 UAE 법에저촉되지않는한 VPN을이용하는데아무런문제가없을것이라밝힘 강력한사이버범죄법을도입하는 UAE (2018.8) 년 8월 UAE 정부는사이버범죄에대한처벌이담긴 3가지법령을발행함 테러단체혹은허가되지않은단체의이익을위하여정보를전파하는행위를하면최대 25년의징역, 최대 4백만디르함의벌금을부과하는조항이추가됨 온라인상의거짓선전으로 UAE 의명성과문화유산을침해하는경우에는일시적인구금및백만디르함의벌금을선고함 외국인이법령을위반한경우형집행이이루어진이후강제추방을명령할수도있음 사이버보안교육프로그램을개설한 RIPE NCC 와 TRA (2018.2) 26 사이버범죄와위협에대비하기위하여 TRA는 RIPE NCC(Réseaux IP Européens Network Coordination Centre) 와합동으로로컬인터넷레지스트리교육과정 (Training Course on the Local Internet Registry) 을개설 RIPE NCC 는유럽과중동지역의인터넷주소를할당하는인터넷주소자원관리기관 교육과정개설은 2017 년 RIPE NCC와 TRA가체결한협력 MOU 의일부 교육과정은 2일이며인터넷보안을높이고사이버범죄에대처하기위한최신인터넷기술지원, 사이버위협을해결할수있는국가역량의강화, 안전한인터넷환경구축에관한내용을포함 법집행기관 (Law Enforcement Authority, LEA) 을대상으로는 RIPE NCC 의데이터베이스와그들이수행하는업무인인터넷번호리소스의관리, 배포에대하여소개함 인터넷의기술적인문제에대한상호토의. 인터넷번호리소스의가용성과인접아랍국가들의인터넷공동체개발을주제로한대화형세션도마련되어있음 RIPE NCC 대외담당이사인폴렌덱 (Paul Rendek) 은이번교육과정의개설로사이버범죄및기타문제를해결할수있는효과적인솔루션을마련할수있으리라전망 두바이전자보안센터의 사이버보안혁신상 (Innovation In Cyber Security) 수상자발표 (2018.2) Gulf News, UAE tightens cybercrime laws on supporting terrorism, Ripe NCC, RIPE NCC and TRA Organise Cybersecurity Training,

28 2017 년 12월, 두바이전자보안센터 (Dubai Electronic Security Centre, DESC) 는 UAE 에있는모든연구소의연구자들대상으로가장획기적인사이버보안아이디어를담은제안서를제출하는연구자들에게총상금 70만디르함의연구기금을지급하겠다고발표함 접수된제안서들은사이버보안과관련된모든분야 ( 디지털포렌식, 모바일보안, 빅데이터, 클라우드, 사물인터넷, 자율주행차량등 ) 를망라함 2018 년 1월까지접수된제안서중가장우수한 2개의프로젝트는각각 35만디르함의연구기금을받음 두바이대학의 안전하고빠른저지연이동통신시스템제안서 와샤르자대학과샤르자미국대학이함께작성한 빠른전자정부 : 사물인터넷을활용한블록체인인프라개선방안 이대상작으로선정됨. DESC 사무총장유수프알샤이바니 (Yousuf Al Shaibani) 는 사이버보안혁신상 을통해두바이는물론 UAE 를사이버위협으로부터보호하고세계에서가장안전한도시를만드는것이목표라밝힘 인공지능을탑재한감시시스템을운용하는두바이경찰 (2018.1) 28 두바이경찰은데이터분석과인공지능을이용한새로운감시장비 Oyoon 을선보임 두바이범죄수사관칼릴이브라힘알만수리 ( Khalil Ibrahim Al Mansouri) 는이첨단기술을통하여범죄를예방하고교통사고나주거지에서일어나는모든사건에대하여신속하게대응할수있을것이라밝힘 Oyoon 은용의자를식별할수있는안면인식소프트웨어, 용의자나대중에게말을할수있는마이크지원카메라, 번호판판독기기능등을탑재하고있음 두바이는관공서간의협의를통하여 Oyoon 을설치할장소를물색할예정 27 Arabian Business, Dubai launches competition to find cyber security solutions, Dubai PR Network, Dubai Electronic Security Center's AED 700,000 Innovation In Cyber Security Award' Won By University of Dubai, and University of Sharjah in collaboration with American University, Arabian Business, Dubai Police to launch AI-powered surveillance system,

나. UAE 17 년예상 GDP( 십억달러 ) '17 년인구수 ( 천명 ) 5,927 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) UAE 의사이버보안지수는우리나라대비절반수준으로, 법과역량강화항목은 양호한수준이나조직

나. UAE 17 년예상 GDP( 십억달러 ) '17 년인구수 ( 천명 ) 5,927 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) UAE 의사이버보안지수는우리나라대비절반수준으로, 법과역량강화항목은 양호한수준이나조직 나. UAE 17 년예상 GDP( 십억달러 ) 407.20 '17 년인구수 ( 천명 ) 5,927 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) UAE 의사이버보안지수는우리나라대비절반수준으로, 법과역량강화항목은 양호한수준이나조직과국제협력면에서는약세를보이고있음 ( 상, 중, 하 ) 국가명 2017 GCI 지수 5대하위항목평가및순위지수순위법제기술조직역량협력