다. 인도네시아 17 년 GDP( 십억달러 ) 1, '17 년인구수 ( 천명 ) 263,991 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 인도네시아는사이버보안전반적인수준에서중위권을유지하고있음 ( 상, 중, 하 )

Size: px

Start display at page:

Download "다. 인도네시아 17 년 GDP( 십억달러 ) 1, '17 년인구수 ( 천명 ) 263,991 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 인도네시아는사이버보안전반적인수준에서중위권을유지하고있음 ( 상, 중, 하 )"

은별 자
5 years ago
Views:

1 다. 인도네시아 17 년 GDP( 십억달러 ) 1, '17 년인구수 ( 천명 ) 263,991 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 인도네시아는사이버보안전반적인수준에서중위권을유지하고있음 ( 상, 중, 하 ) 국가명 2017 GCI 지수및순위 5 대하위항목평가 지수순위법제기술조직역량협력 종합 인도네시아 대한민국 ICT 관련주요지수 인도네시아의전반적인 ICT 발전수준은전세계상위약 60% 대를유지하고있음 지표명 인도네시아한국점수순위점수순위 ITU ICT 발전지수 (IDI 2017) 접근 (Access) 부문 활용 (Use) 부문 기술 (Skills) 부문 ITU 글로벌사이버보안지수 (GCI 2017) UN 전자정부지수 (2018) WEF 네트워크발전지수 (NRI 2016) ICT 관련주요통계 (ITU, 2017 년말기준 ) 도서지역이많은인도네시아는유선통신기반이취약하고이동통신이발달했음 항목 인도네시아한국가입자수 ( 천명 ) 보급률 (%) 가입자수 ( 천명 ) 보급률 (%) 유선전화 11, , 유선브로드밴드 6, , 이동통신 458, , 인터넷이용률 32.29% 95.1%

2 정보보호산업개요 1. 보안환경 정보보안환경 ITU가 2017 년 4월발표한글로벌사이버보안 (GCI) 2017 에따르면인도네시아의사이버보안지수는 로글로벌순위는 167개국중중위권인 70위로나타났으며, 아시아 태평양권역에서는 16위를기록 해당지수는법적 기술적 조직적대응및역량강화, 국제협력등 5개부문의지수를종합한것으로, 인도네시아는조직적대응및국제협력면에서 하 의낮은평가를받았지만, 법적대응은 상 으로측정 인터넷보안업체 Kaspersky Lab의 2016 년하반기 Kaspersky Cybersecurity Index 에따르면, 인도네시아지수는 로인터넷이용자의보안의식이평균 ( ) 보다낮은것으로나타남 즉, 조사참여자중 자신이사이버범죄의표적이될수있다는사실을인지하지못하는응답자비율이 58% 커넥티드디바이스용보안솔루션미사용자비율이 36% 최근사이버위협에영향을받은적이있는인터넷이용자가 58% 에이른다는것을의미 디지털보안기업 Avast 조사결과, 인도네시아의인터넷이용자중비밀번호를전혀바꾸지않는이용자가 35%, 해킹된웹사이트의비밀번호만변경하는이용자가 66.3% 에달하는것으로나타남 인터넷보안업체 Trend Micro 의 보안위협보고서 에따르면, 인도네시아가아시아 -태평양지역국가중랜섬웨어공격이세번째로많이발생하는국가로나타남 2016 년 1월부터 2017 년 6월까지전세계랜섬웨어공격의 33.77% 가아시아 -태평양지역에서발생하였고, 이중 7.44%( 전세계전체중 2.49%) 가인도네시아에해당하는것으로, 인도와베트남에이어 3위를차지 또한, 2017 년상반기중에만인도네시아내은행의온라인뱅킹에대한침해사고공격이 2,000 건이상발생

3 물리보안환경 물리보안영역의경우, 글로벌인증기관 UL이발표한 UL Safety Index(2017 업데이트 ) 에서인도네시아가 점을기록하며 187개국중 81위로평가 해당지표는 각국의안전체계 (Safety Framework) 장애나사망추정치등안전관련수치 (Safety Outcomes) 경제및사회적자원및기관 (Institutions & Resources) 등의범주에따라각국가의안전수준을평가 미국해외안보자문위원회 (OSAC) 에따르면인도네시아의공식적인범죄율은서구대도시대비낮게보고되고있지만, 다수의피해자가경찰신고를꺼리는점을고려하면실제범죄위협은훨씬높은것으로추정 자카르타경찰분석결과, 2016 년 61건의살인과 59건의강간, 1,596 건의가중폭행, 26건의강도, 637건의절도, 2,941 건의차량절도가발생 Jemaah Islamiyah 나 ISIS 관련테러단체와외로운늑대에의한인도네시아정부기관과경찰공격이발생한바있음 이에인도네시아정부는주요도시의 CCTV 감시시스템을확대하는등보안수준을높이기위한정책마련에고심중 2015 년 12월자카르타의티토카르나비안 (Tito Karnavian) 경찰청장에따르면자카르타에 CCTV 감시시스템은매우부족한상황으로, 자카르타내 CCTV 시스템을보유한정부기관은국가교통관리센터 (National Traffic Management Center, NTMC) 가유일하며, 일부개인과기업들만 CCTV 를설치한상황 Tito 경찰청장은 2016 년까지자카르타에 6,000 대의 CCTV 카메라를추가도입할계획이라고밝힘 2. 인터넷및통신환경 개요 인구의 99% 가모바일을보유하고있고, 3G 네트워크는 90%, 4G는 38% 가이용중 세계 4위의인구대국이며, 이중 40% 의인구는하루 2달러이하로생활하고있음 인도네시아는다른아시아국가들과비교해봤을때유선전화와유선브로드밴드보급률이매우낮으며, 모바일보급률은높음. 17,000 개의넓게퍼져있는섬으로이루어진나라에서 2억6 천만명이거주하기에유선통신인프라

_ 유선인터넷가입자수와보급률 (2012 년 ~2017 년 ) [ 출처 ] Buddecomm(2018) ( 유선 )

4 구축이어려운편 유선전화 모바일및모바일브로드밴드의확산으로유선전화는꾸준히감소추세 2017 년유선전화이용자수 1,700 만명, 보급률 7% 그림 _ 유선전화가입자수와보급률 (2012 년 ~2017 년 ) [ 출처 ] Buddecomm(2018) 그림 _ 유선인터넷가입자수와보급률 (2012 년 ~2017 년 ) [ 출처 ] Buddecomm(2018) ( 유선 ) 인터넷사용자수 2017 년예상가입자 6,952 만명, 보급률 26.6%. 인터넷이연결된가정비율 51%, 컴퓨터를가진가정비율 20%

ICT 인프라해외투자유치를가로막고있음 2017 년예상유선가입자수 544만명, 보급률 2.

5 그림 _ 유선브로드밴드가입자수와보급률전망 (2007 년 ~2022 년 ) [ 출처 ] Buddecomm(2018) 유선브로드밴드가입자수는 5년간꾸준히성장하였으나원체가입자수가적고뒤처진 ICT 인프라구축이유선브로드밴드확장을막고있음 부정부패와 red tape( 비능률적인형식절차 ) 가 ICT 인프라해외투자유치를가로막고있음 2017 년예상유선가입자수 544만명, 보급률 2.1% 이동통신 모바일사업자 7 개 (Telkomsel, Indosat, XL Axiata, 3 Indonesia, SmartFren, Bolt) 표 _ 모바일사업자및시장점유율 [ 출처 ] Buddecomm(2018)

보급률 160% 그림 _ 모바일브로드밴드가입자및보급률전망 (2007 년 ~2022 년 ) [ 출처 ] Buddecomm(2018) 모바일브로드밴드가입자수및보급률은

6 그림 _ 모바일가입자및보급률전망 (2007 년 ~2022 년 ) [ 출처 ] Buddecomm(2018) 모바일가입자수는많고보급률은매우높은수준으로포화된시장 경쟁이치열해지면서통신기업간합병이예상되며, 모바일가입자수의성장세는둔화될것이며주경쟁은 4G, 5G 서비스가될것으로예상됨 2017 년예상가입자수 4억1,740 만명, 보급률 160% 그림 _ 모바일브로드밴드가입자및보급률전망 (2007 년 ~2022 년 ) [ 출처 ] Buddecomm(2018) 모바일브로드밴드가입자수및보급률은 2015 년이후급성장중 모바일보급이사실상완료된상태여서브로드밴드보급률은향후 5 년간꾸준히이어질것으로전망 2017 년예상모바일브로드밴드가입자수 2 억 170 만명, 보급률 83%

7 정보보호시장현황 1. 시장규모 시장개요 최근인도네시아는전반적인소득수준향상에따라스마트폰및인터넷사용자가급증하고통신네트워크인프라에대한투자규모도확대되면서동남아시아국가중가장주목받는정보통신시장으로부상하고있음 IDI에따르면인도네시아의 2017 년 ICT 지출추정금액은 254억달러로서, 2016 년 4분기기준 GDP 의 4.94% 에해당하며, 2020 년 295억달러까지성장할것으로추정 하드웨어시장에서는정부의광대역통신망구축, 통신업체의서비스확대, 인터넷보급률증가등으로유 무선송수신장비수요가지속증가 소프트웨어및서비스시장에서는외국계 SW 업체가다수점유하고있으며, 최근통신 금융 공공 미디어분야에서수요가증가추세 국가전자상거래체계로드맵 (Roadmap for the National Electronic Commerce System for ) 이대통령령 (2017 년제74호 ) 으로 2017년 8월공표 전자상거래육성및증진을위한동로드맵은전자상거래운용가이드라인을제시하고있으며, 가이드라인안에사이버보안항목을포함 전자상거래관련현지세미나발표자료에의하면인도네시아는전자상거래산업보안순위가 15개국가중 14위에불과하며, 결제사기 신규계정사기 계정탈취사기등전자상거래관련사기가빈발해산업발전을위해서는사이버범죄에대한국민의식제고및보안강화가필수적 미국 IT 전문매체 TechCrunch 에따르면인도네시아전자상거래시장은연평균 50% 의성장률을보이고있으며, 2020 년에는 1,300 억달러 ( 약 143 조 5,200 억원 ) 규모까지성장하여, 중국, 인도에이어아시아에서세번째로큰전자상거래시장을형성할전망

8 표 _ 전자상거래로드맵주요내용 자금지원및대부, 자금조달계획 양여금, 자금지원, 보조금계획 양여금, 자금지원 자금지원세금소비자보호교육및인적자원물류인프라사이버보안책임기구 조달대체방안 대체자금지원및크라우드펀딩계획 전자상거래관련정보통신및금융 분야투자제한리스트에서해지등 납세의무간소화 전자상거래비즈니스의등록절차및가이드라인작성 해외 전자상거래기업에도동등한조세부과도모 전자상거래에대한정부규정제정 소비자신뢰구축 인도네시아의전자상거래에대한 통합결제시스템 (National Payment Gateway) 구축 소비자와중소기업, 전자상거래기업, 정책입안자를위한교육프로그램구축 스타트업 인큐베이션프로그램제공기관설립 전자상거래교육지원인력양성등 물류인프라향상 낙후지역물류시스템개선 물류서비스역랑강화 중소기업을위해 전자상거래물류시설이전등전자상거래의급속한발전에따라물류서비스공급자증가 도모 ICT 인프라개선 전자상거래를위한사이버범죄감독시스템개발 2018 년까지각전자상거래기업의 시스템지원요건충족을통해전자상거래보안성향상 전자상거래책임관리위원회설립 물리보안영역에서는테러등사회불안요소의증가로인해상업및공공안전의향상이사회정책에서높은우선순위를차지하고있으며, 이에따라안전및보안장비에대한수요가증가하고있음 인도네시아는최근테러의위협, 주요도시에서범죄율의증가, 사회갈등, 해상및국경보안, 교통사고, 자연재해등다양한측면에서사회보안이중시되고있음 이에물리보안장비에대한수요는인도네시아경찰청, 관련정부기관등을중심으로한공공시장에서기업및주거시설등의민간시장으로확대되고있음 보안전문매체 Asmag 에따르면민간보안시장에서특히유망한분야는호텔과소매산업으로, 최근 IKEA, AEON, Lulu 등글로벌유통체인들이인도네시아에진출하면서 CCTV 를중심으로보안제품수요가증가 시장규모및전망 IDC 에따르면 2014 년기준인도네시아의정보보안시장규모는약 4 억 1,790 만달러, 물리보안시장 규모는약 3 억달러로, 이를합친전체정보보호시장규모는약 7 억 1,770 만달러수준 인도네시아의정보보호시장규모는주변아시아 태평양지역국가들대비협소한편이나정부

9 차원에서정보보호노력을강화하는한편, 기업들역시정보보호에대한인식이점차개선되면서지속적으로성장할것으로전망됨 IDC Indonesia 에따르면 2014 년 IT 보안관련조사에서조사대상이된 350개정부기관과기업들은조사가시작된이래처음으로기업의 5대핵심 IT 목표중하나로 IT 보안을꼽았음 57% 의기업들이 IT 지출을늘릴것이라고응답한가운데, IT 예산의 12% 가 IT 보안에투입될예정으로나타났으며, 72% 의기업들이데이터손실에대한잠재적가능성에대한우려로 IT 보안지출을늘릴것이라고응답 한편, 시장정보제공업체 MarketLine 에따르면 2016 년도인도네시아보안소프트웨어시장규모가 7,990 만달러에달하며, 이는인도네시아전체소프트웨어시장 (9억 3,610 만달러 ) 의 8.5% 에해당 시장조사기관 Barnes Reports 는 2015 년도인도네시아의보안시스템서비스산업시장규모가약 12억 7,000 만달러에달하며, 12년부터매년 10% 이상씩성장해온것으로조사 보안시스템서비스산업내총 22,105 개기업이설립되어약 111,008 명을고용 세부적으로 보안시스템서비스 7억 4,300 만달러 보호및보안장치 5,200 만달러 감시시스템 2,900 만달러 화재경보및감시관련 2,600 만달러규모로시장배분 또한인도네시아의 2017 년도경비및순찰서비스시장규모는 36억 2,400 만달러로, 2018 년이되면 7.5% 상승한 38억 9,600 만달러까지성장할것으로예상 경호서비스 도난방비서비스 보안서비스 지문서비스등 39,066 개관련업체에서 664,501 명을고용 시장조사기관 Frost & Sullivan 에따르면인도네시아의네트워크 / 서비스정보보안시장규모는 2014 년도약 7,600 만달러 ( 약 860억원 ) 로추정되며, 2020 년까지연평균약 31% 씩증가하여 2억 9,400 만달러 ( 약 3,330 억원 ) 규모로성장할것으로예상 인도네시아보안솔루션시장규모는 2015 년도약 1,400 만달러로추정되며, 2020 년까지연평균약 27% 씩증가하여 6,000 만달러규모로성장할것으로예상 네트워크보안시장규모는 2015 년도 1~3분기에약 4,000 만달러로, 지난해같은기간보다약 30% 증가하였으며, 동남아국가중가장높은성장률을기록

6Wresearch 에따르면인도네시아의물리보안시장이보안에대한우려증가, 정보의보안지출및 IT 인프라확대등에힘입어향후강한성장세를나타낼전망 6Wresearch 는인도네시아의영상감시시장이 2022 년까지 2억

10 그림 _ 인도네시아보안솔루션시장규모 ( 단위 : 백만달러, %) [ 출처 ] Frost & Sullivan, Outlook Briefing(2016): Cyber Security(2016) 그림 _ 인도네시아네트워크보안시장규모 ( 단위 : 백만달러 ) [ 출처 ] Frost & Sullivan, Outlook Briefing(2016): Cyber Security(2016) 한편시장조사기관 6Wresearch 에따르면인도네시아의물리보안시장이보안에대한우려증가, 정보의보안지출및 IT 인프라확대등에힘입어향후강한성장세를나타낼전망 6Wresearch 는인도네시아의영상감시시장이 2022 년까지 2억 314만달러로성장할것으로예상 2016 년 1월자카르타시내에서폭탄테러가일어나면서정부는감시시스템의확대를서두르고있으며, 자카르타시내에만 6,000 대의 CCTV 를설치할계획 관광산업의발전과상업부문의성장, 신규인프라및교통프로젝트역시물리보안시장의성장을

낙관케하는요소임 2018 년아시안게임과 MRT(Mass Rapid Transit) 프로젝트, 경전철프로젝트, 신규공항확장및건설, 항만건설, 산업부동산, 철도건설등이향후인도네시아영상감시시스템의발전을이끌전망 글로벌국방산업조사기관 SDI 에따르면 2016 년도국토안보지출 (Homeland Security spending) 금액이 11 억 5,551

11 낙관케하는요소임 2018 년아시안게임과 MRT(Mass Rapid Transit) 프로젝트, 경전철프로젝트, 신규공항확장및건설, 항만건설, 산업부동산, 철도건설등이향후인도네시아영상감시시스템의발전을이끌전망 글로벌국방산업조사기관 SDI 에따르면 2016 년도국토안보지출 (Homeland Security spending) 금액이 11 억 5,551 만달러로조사되었으며, 2025 년까지매년평균 4.49% 증가하여 17 억 1,586 억달러에 도달할것으로예상 그림 _ 인도네시아국토안보지출추이 ( ) [ 출처 ] SDI(2016) 2. 분야별현황 물리보안제품및서비스 인도네시아물리보안장비시장에서공공부문이가장큰시장을형성하고있으며, 경찰청등의정부기관과발전소, 항만, 도로등각종사회인프라구축사업으로인해물리보안장비에대한수요가증가중 인도네시아정부는 2016 년해양및국경보안, 관련인프라, 감시및탐색등에 2억 9,400 만달러를지출 또한 경찰현대화및테러대응, 경찰인프라확충등에 3억 9,397 만달러 네트워크등주요인프라보안에 4억 6,754 만달러지출

12 자카르타등인도네시아의주요도시의쇼핑몰, 아파트, 호텔, 주거단지, 오피스빌딩, 광업, 석유또는가스탐사시설, 산업플랜트등에서보안장비수요도증가세 도시의주요시설에서요구하는주요보안및안전장비로는 CCTV, 안전잠금장치, 중앙잠금장치, 조기경보보안시스템, 화재감지기, 연기탐지기및경보등이있음 현재인도네시아에서는비교적단순한물리보안장비들만자체생산하고있으며, 고난도의기술이요구되는물리보안장비들은모두외산에의존하고있음 특히출입제어시스템, 알람시스템, 영상감시시스템, 금속탐지기, X-선또는스크리닝기계, 통신시스템과같은하이테크보안장비들과통합보안솔루션이필요한인프라프로젝트들은대부분해외에의존 경찰청의물리보안장비구매예산과 14개의사회인프라구축사업을통해창출되는물리보안장비수요가대형시장을이루고있으며공항, 항만관리, 철도등의인프라관련기업이주요고객 이들공공분야는정부에서운영하는입찰시스템을통해수주할수있으며현지인프라구축업체및공급업체를통해서납품이가능 공공기관의입찰 PT에는기본시설에필요한인프라및장비와더불어보안및안전장비에대한요구사항도포함되어있음 한편, 인도네시아의영상감시시장은아직까진아날로그제품이저렴한가격과간단한설치방식덕분에매출및수량면에서주축을차지하고있음 그러나 6Wresearch 는 IP 영상감시제품이점진적인가격하락과뛰어난영상품질, 원격모니터링기능등의장점에힘입어 2022 년까지전체영상감시시장을주도하게될것으로전망 한편, 인도네시아영상감시시장에서자바섬과수마트라는 2015 년기준전체시장매출의대부분을차지하고있음 정보보안제품및서비스 시장조사기관 Kable 에따르면 2016 년인도네시아보안하드웨어및제품시장은 245 만달러를 기록하였고, 2019 년까지매년약 6% 성장할것으로전망 2016 년보안소프트웨어시장은 139 만달러로 2019 년까지매년 3.58% 성장예상

13 표 _ 인도네시아보안하드웨어및제품시장추이 ( 단위 : 백만달러 ) 분야 CAGR 방화벽및 VPN 게이트웨이 % 암호화 /SSL 액셀러레이터 % 콘텐츠필터링및스팸방지 % 스마트카드리더기 % 스마트카드 % 합계 % [ 출처 ] Kable(2016) 표 _ 인도네시아보안소프트웨어및제품시장추이 ( 단위 : 백만달러 ) 분야 CAGR 인증 % 접근제어 % 방화벽 /VPN % 보안제품군 % 보안정보관리 % 스팸방지및콘텐츠필터링 % 안티바이러스필터링 % 접근및정보보호 % 침입감지및예방 % 안티멀웨어 % SWG 소프트웨어및웹안티멀웨어 % 서버보안 % 애플리케이션스캐너 % 암호화 % 기기취약성 % 포렌식및사건조사 % 보안기기시스템관리 % PKI % 합계 % [ 출처 ] Kable(2016) 인도네시아에서사용되고있는보안제품의상당수가글로벌벤더의제품으로, 자국기업에의해개발된제품은거의없으며, 대부분유통업체를통해수입된제품이리셀러를거쳐최종이용자에게공급되는구조이며, 정부기관과통신, 제조, 금융업계를중심으로수요가형성되어있음 인도네시아에서대부분의사이버공격은멀웨어와피싱의형태로진행되고있으며, 주로정부기관이나금융기관의정보시스템을목표로함

14 이에따라사이버공격을차단하는방화벽과안티바이러스제품이주로유통되고있으며, 주변의 동남아시아국가들과마찬가지로글로벌벤더들이진출해해당제품들에대한수요를충당하고있음 세계 4위의인구를보유한거대시장인도네시아에는세계주요보안기업이모두진출해치열한경쟁을벌이고있으며, 시장성숙도가아직낮아소프트웨어보다하드웨어의비중이높음 현지에진출한국내소프트웨어기업에의하면특히 B2B 시장의경우패키지소프트웨어보다시스템통합 (SI) 쪽이더주목받고있음 현지소프트웨어시장의발전이더딘원인중하나는해적판의범람으로, 2015 년비즈니스소프트웨어연맹 (The Software Alliance, BSA) 조사에따르면인도네시아컴퓨터이용자의 84% 가라이선스를받지않은소프트웨어를설치했으며, 해당소프트웨어의상업적가치는 12억달러에달함 인도네시아의해적판소프트웨어사용률은 2010 년이후별다른변화가없는상황으로, 인도네시아정부의해적판단속노력에도불구하고일반국민들의저작권인식은여전히낮으며, 이는인도네시아의멀웨어감염률이높은이유이기도함 3. 주요사업자현황 시장특성및경쟁강도 q 정보보안시장 인도네시아의 IT 및정보보안시장은글로벌 IT 기업을중심으로형성되어있으며, 기업간경쟁이치열한상황 IT 솔루션및네트워크분야에 EMC, HP, Cisco, VMware, Redhat, Radware, Sophos, WildPackets, RUCKUS 등이사업을전개중 정보보안분야에는 Check Point, Trend Micro, Fortinet, ARUBA Networks, McAfee, HP Security 등이진출해있음 글로벌기업들은정부및금융기관등높은정보보안수준을요구하는기관들을중점적으로공략하고있으나, 점차일반기업으로도시장을확장하고있음 인도네시아에서는보안및관제등의종합보안서비스를제공하는기업과전문유통기업이시장의 주요공급자역할을담당

15 두분야모두글로벌기업및현지기업이활동중으로, 글로벌기업은폭넓은유통망을바탕으로태국, 인도네시아, 싱가포르등에대리점을두고해당제품을유통하거나싱가포르기반으로지사또는법인을보유하고이들을거점으로인접국에진출하는방법을구사 현지에이전트나유통업체들은웹사이트나잡지, 신문을통해자신들이판매하는제품을홍보하는한편, 잠재적인소비자를직접방문하는방식을활용 q 물리보안시장 인도네시아물리보안시장에서는글로벌기업들이치열한경쟁을벌이고있으며, 주요기업으로는 AvTech, Axis Communications, Bosch Security Systems, Dahua, Hikvision, Hanwha( 구 Samsung) Techwin, Honeywell, Mobotix, Panasonic, Pelco by Schneider, VIvotek 등이있음 Survey Indonesia 에따르면 2015 년 CCTV 브랜드인지도조사에서 Sony 의인지도가 55.2% 로가장높았으며, 삼성 (7.7%), Panasonic(5.8%), Bosch(5.7%), LG(4.8%), AVtech(3.2%) 등이그뒤를이었음 미국상무부의 Global Safety and Security Resource Guide 에따르면인도네시아의중고급보안및안전장비시장은비교적발달한편으로, 중급제품의경우일본과한국, 대만, 중국산이일반적이며, 고급제품의경우미국과유럽산제품들이수입되고있음 인도네시아에서자체적으로생산되는물리보안제품의경우소화기, 자물쇠, 금고, 호신용품등비교적단순한제품들이주를이루며, 나머지보안제품은수입에의존 인도네시아에서는보안및관제등의종합보안서비스를제공하는기업과전문유통기업이시장의주요공급자역할을담당 두분야모두글로벌기업및현지기업이활동중으로, 글로벌기업은폭넓은유통망을바탕으로태국, 인도네시아, 싱가포르등에대리점을두고해당제품을유통하거나싱가포르기반으로지사또는법인을보유하고이들을거점으로인접국에진출하는방법을구사 현지에이전트나유통업체들은웹사이트나잡지, 신문을통해자신들이판매하는제품을홍보하는한편, 잠재적인소비자를직접방문하는방식을활용 주요사업자 q 정보보안시장 Trend Micro

16 Trend Micro 는전체매출의 10% 이상이아시아태평양권역에서나오는만큼시장장악력을높이기위해다양한전략을구사 2011 년상반기에중국에클라우드보안합작회사 스카이클라우드 를설립하고연이어인도네시아, 베트남등에지사를설립 Trend Micro 는 2013 년 2월인도네시아최대의이통통신사 Telkom 의모바일고객에게인터넷보안솔루션을공급하기로하는파트너십을체결한바있음 Fortinet Fortinet 은 Unified Threat Management(UMT) 솔루션의리더로 2011 년기준 UTM 분야세계시장점유율 19.6% 를차지함 Fortinet 은주로동남아각국에리셀러를두는전략을구사하며제품을공급하고있으며, 인도네시아현지에현재 8곳정도의파트너를확보하고이들을통한영업을전개하고있으나, 실질적인리셀러는수십개가넘는것으로보임 Q2 Technologies 보안솔루션에주력하는 IT 솔루션업체로 ICE ACTIMIZE, Paladion, MarkAny, RSA Security, IBM, ACTIVE Identity 등의보안솔루션을유통하고있음 PT. Piranti Nusantara Teknologi(PIRANUSA) 인도네시아에서 IT 및소프트웨어전문사업자로자리매김하고있으며, ZWCAD 의공식총판이자 ZWSOFT, Microsoft 및 Adobe 의파트너이며보안분야에서는 Kaspersky Lab, Symantec 의솔루션을판매하고있음 Astra Graphia Information technology (AGIT) AGIT 는 TELKOM 의파트너로글로벌벤더 Microsoft, Ericsson, Cisco 등의파트너로시스템모니터링, 데이터센터솔루션공급및 IT 전반에걸친사업을전개하고있음 Insig2 크로아티아의보안전문기업 Insig2 는 2017 년 10월인도네시아가자마다대학교 (UGM) 와사이버보안및디지털포렌식분야파트너십협약을체결하였으며, 향후공동연구및제품 / 서비스개발에협력해나갈예정

17 q 물리보안시장 Bosch Security Systems 자동차부품과용품, 보안장비등으로유명한 Bosch 그룹은 1919 년처음인도네시아에진출했으며, 2008 년자카르타에 PT Robert Bosch 라는순외자법인을설립 Bosch 는인도네시아수라바야 (Surabaya), 메단 (Medan), 발리 (Bali) 등에지사를두고그밖에치카랑 (Cikarang), 브카시 (Bekasi) 에자동화제조공장을두고있으며, 직원수는약 200명에달함 Bosch Security Systems 는영상감시시스템, 침입경보및화재경보시스템, 출입제어시스템및공항, 철도, 회의장등을위한전문보안솔루션을제공하고있음 PT. Handal Solusitama (Handal Security) PT. Handal Solusitama (Handal Security) 는전자보안시스템통합제공업체로, CCTV, EAS 및리테일매장용알람시스템, 접근제어시스템등을취급 Handal Security 는 Checkpoint Systems 의유일한유통업체로활동중 ADV ADV 는싱가포르에유통및생산조직을두고 CCTV 제품만을집중적으로취급하고있음 말레이시아, 인도네시아, 중국 ( 심천 ) 및홍콩등에 CCTV 판매지사를두고있으며전세계를대상으로보안장비생산및서비스에특화된사업을전개하고있음 Certis - Certis 는인도네시아 Jakarta, Bandung, Batam, Bogor, Denpasar, Lampung, Makassar, Medan, Semarang and Surabaya 등에지사를두고있으며, 광범위하고전문적인통합보안솔루션및원스톱서비스를특장점으로내세우고있음

18 4. 주요동향및이슈 2018 년 CCTV 시장규모 12.5% 성장전망 (2018.4) 17 4월 6일인도네시아보안산업기술협회 (ATISI) 는 CCTV 시장규모가전년도 1조6,000 억루피아에서올해 1조 8,000 억루피아로증가할것으로전망 지난 5년간매년 10% 이상지속성장중 인도네시아에서유통되는 CCTV 는대부분외산제품 고급형은한국, 일본, 미국중저가형은중국, 홍콩에서수입 국책은행 (BRI), 인도네시아은행최초로온라인서비스에전자인증 ( 디지털서명 ) 도입추진 (2018.4) 18 4월 20일인도네시아 4대국책은행중하나인 BRI(Bank Rakyat Indonesia), 국가사이버암호원 (BSSN) 과전자서비스확대와사이버보안강화를위한업무협약 (MOU) 및전자인증관련협정체결 BSSN 의전자인증발급을활용하여온라인금융보안을강화할예정 8월부터 BRI 모바일앱에도적용되어서비스중 Facebook 개인정보유출사고에대하여집단소송추진 (2018.5) 19 Facebook 의이용자개인정보유출사고에대하여 5월 7일 Facebook 을상대로집단소송이제기됨 유출사고로인한인도네시아피해자는백만명이상으로추산 원고측은 Facebook 이인도네시아전자상거래와시스템에관한정부규제안 (Government Regulation No.82/2012) 을위반하고데이터오용을하였다고주장함 원고측요구사항 서면 / 온라인으로공개사과 물질적손해배상총 200억루피아 ( 약 18억원 ) 정신적피해보상총 10조루피아 ( 약 8,000 억원 ) 17 Kompas, Pangsa Pasar CCTV Nasional Bisa Tembus Rp 1,8 Triliun di 2018, Kontan.co.id., BRI gunakan digital signature untuk pengesahan dokumen, The Jakarta Post, Indonesian class action lawsuit against Facebook sets precedent,

19 정보보호정책및기관현황 1. 관련법령및정책 관련법령및규제 현재인도네시아는 Mandate Act 36 of 1999 와 Government Regulation No. 52 of 2000 을통해법적으로통신분야의보안의무를명시하고있으며, 2008 년제정된 전자정보및처리에관한법률 (Law No. 11 of 2008) 을통해사이버범죄에대응하고있음 전자정보및처리에관한법률 은전자정보거래에관한규정뿐만아니라이와관련한전자서명, 지식재산권, 개인정보보호, 분쟁해결, 정부및공공기관의역할, 조사, 벌칙규정등을망라한포괄적이고신축적인법안임 해당법안은전자정보거래의촉진이인도네시아국가무역과경제성장에지대한역할을할것이라는인식에따라국가적차원에서전자정보거래의적정규제를통해정보기술의개발 유통 촉진및오용방지에제정취지를두고있음 전자정보및거래에관한법 (Law No. 11 of 2008) 개정 ( ) Law No. 19 of 2016 를통해전자시스템공급자 (Penyelenggara Sistem Elektronik) 의의미를전자시스템을공급 운영 관리하는 개인 공무원 (state administrator) 기업 단체로명확히하고, 잊혀질권리와정부의접근중단권한을인정 명예훼손이포함된전자정보및문서 명예훼손이나모욕적내용을내포한전자정보및문서등위반에대한형사제재를기존의징역최대 6년 벌금 10억루피아에서징역최대 4년 벌금 7억 5천루피아로하향조정 폭력이나위협을내포한전자정보및문서등위반에대한형사제재를기존의징역최대 12년 벌금 20억루피아에서징역최대 4년 벌금 7억 5천루피아로하향조정함으로써합리적인접근법마련 동법이개인의프라이버시권리를보호하고전자정보및거래와관련하여공공질서를유지하기위해추가적인보호조치를구체화하였다는데의의를찾을수있음 온라인소셜미디어및전자상거래기업등전자정보및거래에참여하는경우동법을적용 단, 동법이 2016 년 11월 25일부터법적효력을발생하는가운데, 인도내관련기업들이잊혀질권리와같은새로운조항을준수할준비가되어있는지는미지수 또한표현의자유등대중의정보권리를실질적으로제약할수있다는점에서논란의여지가남아있음

20 전자정보및처리에관한법률 에근거한 정보보호를위한시스템운영규정 (Ministerial Regulation No. 4 of 2016) 동규정은전산시스템을 공익 공공서비스 정부안전성 국방및안보등에심각한영향을미칠수있는전략적전산시스템 (strategic electronic system) 특정지역이나영역에제한된영향을미치는고전산시스템 (high electronic system) 그외저전산시스템 (low electronic system) 으로구분 이중전략적전산시스템및고전산시스템공급자들을반드시정보보호경영시스템인증 (Certificate of Management System of Information Protection) 을획득하도록규정하고관련인증기관및절차등에대해제시 법안 Mandate Act 36 of 1999 Article 39. Government Regulation no. 52 of 2000 chapter 82. Law No. 11 of 2008 표 _ 인도네시아정보보호정책관련법안및내용 내용 통신분야의보안의무언급 모든통신네트워크, 장비, 인프라는통신장애를피하기위해보안시스템을적용해야함 전자정보거래에관한규정및이와관련한전자서명, 지식재산권, 개인정보보호등을망라 Ministerial Regulation No. 20 of 2016 전자시스템에서의개인정보보호관련규정 [ 출처 ] ID-SIRTII 2016 년 11월인도네시아통신정보기술부 (KOMINFO) 는 전자시스템의개인정보보호에관한규정 (Ministerial Regulation No. 20 of 2016) 을공포 2016 년 12월 1일부터발효된동법은 전자정보및처리에관한법률 (Law No. 11 of 2008) 과 전자미디어 / 시스템을통한개인정보이용에관한규정 (Government Regulation no. 82 of 2012) 을기반으로개인정보보호관련사항들을상세하게명시한이행규정 동데이터보호규정은개인정보의수집 처리 분석 저장 공개 이전 삭제등전자시스템내에서의개인정보취급단계별활용및보호방안을세부적으로제시하며, 불이행시경고처분 업무정지등행정상의제재를받을수있음 2016 년 12월 1일동규칙이발효되었으며, 통신정보기술부는관련기관을대상으로 2년간의적응기간을부여

21 수집처리및분석저장표시, 공개, 이전, 배포및접근권한제공삭제기타 표 _ 전자시스템의개인정보보호에관한규정주요내용 사전에정한특정목적에한해개인정보수집가능 정보의소유자에게수집된개인정보가기밀인지여부를구체적으로명시하고, 개인정보의변경 / 추가 / 업데이트가가능한옵션을제공 수집된개인정보는정확성보장을위해검증필수 전자시스템운영자는반드시상호운용성과호환성을확보해야하며, 적법한소프트웨어를활용해야함 개인정보의처리및분석은공개된범위로제한되며, 소유자의동의를기반으로만가능 처리및분석된개인정보는정확성을보장을위해검증필수 저장된개인정보는정확성보장을위해검증필수 저장된개인정보는반드시암호화된데이터여야함 ( 최소요구사항은미명시 ) 저장된개인정보의최소보존기간은 5년 ( 다른법률 / 규정에서달리명시된경우제외 ) 전자시스템운영자는공공서비스활동과관련되어있으면, 자체데이터센터와재해복구센터를보유해야함 개인정보의표시 공개 이전 배포나접근권한제공은공개된범위로제한되며, 소유자의동의를받아야함 이러한과정에활용되는개인정보는정확성보장을위해검증필수 데이터의해외이전은통신정보기술부와의조정하에진행 법집행기관의유효한요청에근거한법집행목적을위해개인정보에대한 접근권을제공할수있음 데이터보유기간이만료되거나소유자의요청이있을경우만개인정보를삭제할수있음 개인정보를삭제하는경우에는정보의소유자가해당개인정보및동의를다시제공하지않는한, 전자시스템상에다시표시될수없도록전자적및비전자적으로조치필수 그밖에동의, 시스템인증, 데이터유출, 잊혀질권리등에관한내용포함

22 주요전략및정책 인도네시아의사이버보안정책은 2007 년제정된인터넷프로토콜기반통신네트워크애플리케이션보안관련법령인 Regulation No. 26/PER/M.KOMINFO/5/2007' 이그시초로서, 해당법령을통해네트워크및인터넷보안모니터링기관 ID-SIRTII/CC' 가설립됨 그러나정보보호를위한체계적인법령의부재와마찬가지로인도네시아의정보보호정책은전반적으로미흡한것으로평가되며, 일련의단발적인정책을통해보안이슈에대응중 인도네시아정부는정부기관의방화벽강화및모니터링, 향후공격방지를위해 IT 모니터링팀을설립하는한편, 핵심기반시설보호 (CIP) 강화, 국제협력강화, 신규보안시스템도입등을추진하고있으나아직초기단계에머물러있음 보안전문가들은인도네시아정부에종합적인사이버보안규제의수립과사이버보안정부기관의역할및책임을강화할것, 사이버보안인력보강, 사이버보안인지도제고노력등을요구 사이버보안인력양성프로젝트 Born to Protect 운영 (2017.8) Born to Protect 는인도네시아통신정보기술부지원으로매년사이버보안인력을배출하는프로젝트이며, 보안기업 PT Xynexis 에서주관 동프로젝트는해킹대회, 세미나, 트레이닝, 디지털캠프등을진행하며, 인도네시아자카르타를비롯해 10개도시에서보안인재 1만여명을모집하여산업계수요인력을공급할수있는발판마련예정 프로젝트말미에는최종적으로 100명을선정, 2주간의 디지털캠프 를통해사이버보안전문교육을제공하며, 장학금또는유관기관 / 기업에대한취업기회를부여할계획 통신정보기술부 (KOMINFO) 전략계획 ( ) 은정보보호및사이버보안이조코위 (Jokowi) 정부의 9 대공약 (Nawacita) 을실현하는데있어가장중요한정책과제중하나로설정

23 [ 참고 ] 조코위정부 9대공약 1 국가수호및모든국민의안전보장 2 청렴하고효율적이며신뢰할수있는민주적정부설립 3 하나의통치권내에서지역의균형발전추진 4 부패척결및신뢰를바탕으로한법집행체계개선 5 보편적인삶의질향상 6 노동생산성및시장의경쟁력강화 7 국내경제요소의전략적변화를통한경제적자주성확보 8 국민성개혁 9 통일성내에서의다양성및강화 2. 담당기관 국가사이버암호청 (BSSN: Badan Siber dan Sandi Negara) 인도네시아대통령령 (Presidential Regulation No. 53 of 2017) 의공포 (2017.5) 를통해설립근거가마련되었으며, 2018 년 1월 3일부로설립 기존의국방부산하국가암호청 (LSN) 을모태로통신정보기술부 (KOMINFO) 의정보보호과및침해대응센터 (Id-SITII/CC) 를통합하고, 해당기관의문서와기록, 설비, 예산을모두 BSSN 으로이관 정치법률안보조정부 (Kemenko Polhukam) 직할외청의형태이나, 관련업무를대통령에게직접보고하는독립기관형태로운영 국가전체의사이버보안에대한컨트롤타워로서정책개발, 침해사고탐지 대응및유관기관과의협력및조정기능을수행하고, 사이버보안마스터플랜, 중장기로드맵등국가전략 정책수립및집행을총괄 기타사이버공격에대한탐지 복구 예방 완화등과관련된조치를수행하며, 기술적규정의수립및감독, 평가를위한내부감독관을보유 또한소셜미디어활동을모니터링하고, 가짜뉴스등반국가적이데올로기의확산을억제하는업무도담당 통신정보기술부 (KOMINFO) 정보통신서비스의보안을위한각종정책수립, 제도도입및인력양성등총괄적인기능을담당 정부네트워크및시스템보안을위한 Gov-CSIRT 를내부적으로운영하고있으나, 전자정부수준이낮은데다소수의인력만배치되어있어실질적인기능수행에는한계

24 산하에민간분야네트워크침해사고대응을위한 Id-SIRTII/CC 를두고있으며, 관련정책의집행을대부분위임 KOICA 자금으로 PKI 구축및네트워크보안관제시스템개발을추진하고있으나, 향후활용방안에대해서는아직구체적인계획이마련되지않음 주요정보통신기반시설보호 (CIIP) 를위한인증, 심사등관련제도도입에관심을기울이고있으며, 해당분야에대하여한국등다른나라의지원및협력희망 정치법률안보조정부 (Kemenko Polhukam) 국가적차원에서사이버보안의중요성이점차강조되고있고유관부처 기관간공조가필요함에따라, Joko Widodo 대통령의지시로국가사이버보안전담조직설립을위한임시기구 (DCN) 를부처내직할로설립 ( 14년 ) DK2ICN(Desk Ketahanan dan Keamanan Informasi Cyber Nasional) 에서 DCN(Desk Cyberspace Nasional) 로명칭변경 ( 16.6 월 ) 사이버보안과관련하여직접적인기능을담당하거나사업을수행하지는않으나, 통신정보기술부, 행정개혁부, 국방부, 검 경등에대한조정역할을맡고있어유관부처 / 기관에대한영향력보유 국가사이버위원회 (Committee on National Security Systems, CNSS) 국가전체의사이버보안체계구축을위한법제정비및마스터플랜수립등담당 유관부처 기관의관계자들이공동으로참여 ( 파견형식 ) 하여역할분담및협업을위한조정역할수행 대통령실직속의국가사이버보안전담조직 20 설립등에관한마스터플랜을수립하여 16년초대통령보고까지완료 임시조직인데다예산이뒷받침되지않아실질적인역할수행에한계가있으므로, 큰틀에서의전략 정책수립및인력양성분야에집중 한국이주도하여발족한글로벌협력네트워크 (CAMP: Cybersecurity Alliance for Mutual Progress) 가입등활발한국제협력활동을통해사이버보안전담조직으로의분리 신설및역량강화에주력 Id-SIRTII/CC 인도네시아통신정보기술부는 2007 년 5월 4일네트워크및인터넷보안모니터링기관 ID-SIRTII' 를설립했으며, 해당기관은 2007 년제정된인터넷프로토콜기반통신네트워크애플리케이션보안관련법령인 Regulation No. 26/PER/M.KOMINFO/5/2007' 에근거하여설립됨 Regulation No. 26/PER/M.KOMINFO/5/2007' 의주요내용은 1) 정보통신의정보보호분야를책임지는통신정보기술부산하기관 ID-SIRTII' 의설립, 2) 인터넷을이용하는모든조직의네트워크 20 국가사이버암호청

25 실행기록파일의보관의무, 3) 모든통신사업자들의데이터보호및보안등모니터링시스템제공의무, 4) 모든통신사업자들의클럭동기화 (Clock Synchronization) 수행의무등임 Id-SIRTII/CC 는주요 ISP의네트워크접속지점 (NAP) 에총 35개의센서를설치하여 24시간보안관제 ( 모니터링 / 분석 / 대응 ) 를수행하며, 전체인도네시아내인터넷통신량의 50~70% 정도커버하는것으로알려짐 국가대표 (National CSIRT) 로서 ISP 등사업자및각계 CERT 들에대한기술지원, 인식제고및협력 조정역할담당 사이버보안전담조직신설시편입되는것으로계획에반영되어있음 아태침해사고대응팀협의회 (APCERT), 이슬람국가연합 CERT 협의회 (OIC-CERT) 및한국주도의글로벌협력네트워크 (CAMP) 가입등을통해활발한국제협력활동추진중 일본의니혼전기 (NEC) 와 SOC 구축 운영및사이버보안역량강화를위한공동연구등에관해 MOU를체결 ( 15.9 월 ) 하였으나, 현재까지구체적인협력활동은미미함 ID-CERT(INDONESIA COMPUTER EMERGENCY RESPONSE TEAM) 1998 년설립된 ID-CERT 는인도네시아민간분야의사이버보안커뮤니티로사이버공격및위협에대응하는한편자국의네트워크의사이버공격에현황에대한보고서를작성및배포하고있음 최근 ID-CERT 는국가보안시스템개선에대한가이드라인제공 ( ) 을시작으로보안취약성개선에대한보고서 ( ), 멀웨어관련보안가이드라인등보안정보의수집및정리에힘쓰고있음 또한인터넷서비스제공업체, 콘텐츠제공업체, 정부및입법부와의지속적인협력을추진 표 _ 인도네시아내 CSIRT 현황 National Id-SIRTII/CC (KOMINFO 산하기관 ) 중앙정부 : Gov-CSIRT (KOMINFO 내부조직 ) Government 지방정부 : 자바 (Jawa), 자와티무르 (Jatim), 족자카르타 (Yogya) 지역별 CSIRT 군 ( 軍 ) : Mil-CSIRT ACAD-CSIRT : 40개대학의 CSIRT 연합 Community ID-CERT : 민간분야 CERT 연합 Private 주요사업자 (ISP, 통신사, 금융사등 ) 별로존재 [ 출처 ] 각종자료를토대로 KISA 재구성

26 CISSReC (Communication & Information System Security Research Center) 정보통신시스템보안의중요성에대한인도네시아대중의인식확장을위한연구에중점을두고활동하는비영리단체로 2015년설립 민간의 ICT 보안및암호분야전문가들이참여하고있으며, 정부의지원없이자체예산을통해독립적으로사업을수행하되, 통신정보기술부등정부부처 / 기관및다양한지역사회와의네트워킹을활발히추진 정보통신시스템의보안강화및암호와관련된각종조사및학문적연구활동을수행하고전자게시판을통한의견교류및공개토론등을거쳐결과물을공유 ( 상용화에대한계획은미정 ) 일반인들을대상으로하는보안교육및캠페인실시 3. 규제및인증제도 인도네시아시장은국제보안인증인 ISO 27001:2013 을채택하고있으며, 이를기반으로 SNI ISO/IEC 27001:2009 라는명칭으로보안관리를위한인도네시아국가표준을지정 인도네시아기술표준청 (BSN) 은 ISO 과동일한 SNI ISO/IEC 표준을일반기업, 정부, 비영리조직등모든형태의조직에공통으로적용하고있음 인도네시아는보안기술은정보기술을위해 ISO/IEC 로알려진공통기준을채택 즉, 소프트웨어를포함한 IT 제품의보안속성평가에 ISO/IEC /2/3:2014 를활용 인도네시아시장은또한정보보안네트워크등의제품에대한 CC 인증도인정 인도네시아시장에진출한글로벌기업들은대부분국제 CC 인증을취득하여시장에해당제품의공신력과기술력을입증하고있음 CC(Common Criteria) 인증은한국 미국 영국 캐나다 호주등세계 20개국에서사용하는정보보호제품의평가기준으로, 최고등급은 EAL 5등급임 국내의보안업체는 CC 인증취득을통해인도네시아를비롯한동남아시장에진입하면서공신력및기술력을입증하는마케팅전략으로활용 4. 최근정책동향및이슈

27 국가사이버암호원 (BSSN) 신설 (2018.1) 년 1월 3일새로운사이버보안기관 (National Cyber and Encryption Agency) 신설 이번정부기관은 2017 년 5월있었던인도네시아대통령령 (Presidential Regulation No.53 of 2017) 이모태가되어설립 이전사이버보안업무를맡았던통신정보기술부산하정보보호과및침해대응센터와국가암호청을대통령직속기구로이전하여통합 전임국가암호청청장이었던 Djoko Setiadi 가임명됨 BSSN 은인도네시아전반에걸친사이버보안업무를담당하게됨 사이버공격에대한탐지, 복구, 예방, 완화조치를수행 소셜미디어모니터링을통한사이버테러와가짜뉴스확산억제 2018 년 8월에는전자인증 ( 디지털서명 ) 에관한협약을체결하며권한이사이버보안전반으로확대되는중 Telkom 과 CISCO 디지털비즈니스분야상호협력 MoU 체결 (2018.5) 22 5월 21일인도네시아최대통신사 Telkom 과글로벌네트워킹기업 Cisco, 인도네시아국영기업들의디지털전환을지원하는사업에관하여 MoU 체결 전략산업 ( 은행, 소매, 제조업등 ) 분야를위한네트워크솔루션및서비스제공 방화벽, IPS, Stealthwatch 등기존의 CISCO 제품을기반으로 Telkom 브랜드의사이버보안솔루션개발및제공 원격데이터저장 / 처리 / 관리등클라우드서비스를위한솔루션공동개발및제공 Telkom 내개발기술자및영업인력의역량강화를위한 Cisco Networking Academy 에서교육및훈련 ( 네트워크프로그래밍, 사이버보안등 ) 지원 인도네시아, CISCO 의 CDA 프로그램시작 (2018.9) 23 동년 5월에체결한양해각서의연장선 CSICO 의 CDA(Country Digital Acceleration) 팀은국가의디지털화의제를실현함 동남아최초의 CDA 프로그램합의 이와동시에 Cisco Networking Academy 는현재인도네시아학생 212,000 명을교육하였음 인도네시아대통령조코위도도 (Joko Widodo) 는 2020 년까지아세안에서가장큰규모의디지털경제를형성할것으로전망함 21 The Straits Times, Indonesia launches cyber agency to tackle extremism, fake news, Digital News Asia, PT Telkom, Cisco support digital transformation of Indonesia s state-owned enterprises, WebWire, Indonesia and Cisco announce agreement to accelerate and realize a digital nation,

28 자카르타, CCTV 추가로증설할것이라발표 (2018.2) 24 2월 12일자카르타부지사 Sandiaga Uno는향후 5년간자카르타지역내에총 6만대의 CCTV 를추가로증설할것이라발표 현재 CCTV 는 6천대이며, 성범죄및테러위협이커짐에따라범죄예방및사후검거를강화하기위해추진 통신정부기술부등유관부처 / 기관들과협의하여사업을추진할계획이며, 예산부담을줄이기위해민간기업과의협력도검토할예정 개인정보보호법을추진하는인도네시아 (2018.5) 년 12월공포된통신정보기술부 (KOMINFO) 의 전자시스템개인정보보호규정 을바탕으로한개인정보보호법이추진됨 유럽연합법의개념과조항을참고한초안은 2014 년부터통신정보기술부가제안한법안이었으나, 정보보호에대한인식과우려가크지않아통과되지못함 최근데이터유출사건으로정보보호에대한국민적관심이커짐에따라정부는새로운개인정보보호법초안을국회에제출 개인정보보호법은국내및국외에거주하는인도네시아국민모두에게적용되며개인정보에관한정의와규정, 처벌조항을담고있음 24 Liputan6, Sandiaga Uno: 60 Ribu CCTV Akan Terpasang di Jakarta, Baker McKenzie, Indonesia: Government Pushes Draft Data Protection Law, Amcham Indonesia, KOMINFO Releases Personal Data Protection Regulation,

1) 정보보호산업개요 가 ) 보안환경 m 정보보안환경 ITU가 2015 년 4월발표한 Global Cybersecurity Index and Cyberwellness Profile 에따르면인도네시아의사이버보안지수는 로글로벌순위는중위권으로나타났으며, 동남아권역

1) 정보보호산업개요 가 ) 보안환경 m 정보보안환경 ITU가 2015 년 4월발표한 Global Cybersecurity Index and Cyberwellness Profile 에따르면인도네시아의사이버보안지수는 로글로벌순위는중위권으로나타났으며, 동남아권역 다. 인도네시아 16 년예상 GDP( 십억달러 ) 940.95 '16 년인구수 ( 천명 ) 258,316 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 인도네시아는법과국제협력부문에서우리나라와비슷한수준이며, 나머지 3 가지 항목에서는약세를보이고있음 인도네시아 종합지수 ( 순위 ) 한국 5 대하위항목비교 0.4706(13)