- PDF 무료 다운로드

Size: px

Start display at page:

Download "354-437-4.."

태현 박
7 years ago
Views:

3 357

4 % 5.1% 8.2% 6.2% 5.6% 6% 5% 5.3% 96.1% 85.2% 39.6% 50.8% 82.7% 86.7% 28.2% 8.0% 60.0% 60.4% 18,287 16,601 (%) % 80.0% 77.8% 57.6% 89.7% 78.4% 82.1% 59.0% 91.7% 91.4% 84.9% 88.9% 78.4% 75.5% 69.5% 46.5% 80.1% 71.7% 64.9% 55.4%

0% 60.4% 18,287 16,601 (%) 100 90 80 70 60 50 40 86.6% 80.0% 77.

5 359 (%) % % 71.7% 64.9% 55.4% 73.9% 54.2% 50.2% 43.6% 87.2% 77.1% 67.9% 87.4% 85.9% 71.6% 61.0% 75.6% 46.4% 40.9% 88.3% 84.6% 84.6% 63.6% 65.8% 63.1% 55.0% 50.5% 75.4% 43.6% 39.4% 27.3% 20

6 360

7 361

8 362 제4편 신뢰할 수 있는 정보이용환경 조성 그림 지방자치단체 DDoS 대응시스템 구축 평상시 DDoS 공격 시 User 지방자치단체 대민 서비스 우회경로(대피소) 았다. 특히 지방자치단체는 대용량 DDoS 공격 시 서비 이트로 전송하도록 하는 DDoS 대응시스템을 정부통합 스 불능상태를 대체하기 위한 대응장비가 없어 DDoS 전산센터의 지자체 수용영역에 구축하고 향후 한국지 공격 시 2,400여 개 홈페이지에 대한 서비스 제공 방안 역정보개발원에서 24시간 관제 및 관리 운영하도록 이 필요하다. 이에행정안전부는2011년 시군구DDoS 하였다. 대응시스템 을구축하고있다. 이를 통해 신 변종 및 대용량 DDoS 공격 시 소규모 다. PC해킹 탐지 대응체계 구축 지방자치단체 네트워크 인프라의 취약점을 보완하기 위해 DDoS 대피소를 구축하여 DDoS 공격발생 시 유 최근의 해킹은 서버시스템보다 상대적으로 보안이 해트래픽을 우회시켜 제거하고 정상트래픽만 해당 사 취약한 PC를 선택하여 집중 공격하고 있으며, 해커가 그림 PC해킹 탐지시스템 구성도 웜, 바이러스 전파 해킹 (DDoS 공격, 중요자료 탈취 등) 내부시스템 불법 접근 및 정보 유출 인가된 단말 정책관리 서버 인가된 단말 방문자 단말 비인가 단말 인가된 사용자 인가된 사용자 네트워크 접근 통제시스템 인가된 사용자 인가 PC 비인가 PC 비인가된 사용자

운영하도록 이 필요하다. 이에행정안전부는2011년 시군구DDoS 하였다. 대응시스템 을구축하고있다. 이를 통해 신 변종 및 대용량 DDoS 공격 시 소규모 다.

9 363

10 364

11 365

12 366

13 367

14 368

15 369

16 370

17 371

18 372

19 373

20 374

21 375

22 376

23 377

24 378

25 제1장 안전한 사이버환경 조성 그림 정보보호시스템 취약성 검증센터 구성도 국내외 취약성DB 등 수집 및 관리 ISP 백본 인터넷 검증대상제품 공격도구 외부망 취약성 점검도구 공격방향 정보수집 라우터 외부망 IPv6 취약성 점검도구 취약성 정보수집 Giga 스위치 (IPv6 지원) 침입 차단 가상 사설망 대용량 패킷 생성 Giga 스위치(L4) 자료유출 (서버) IPv6 생성 WIPS 외부망 메일보안 내부망 취약성 점검도구 Web, 그룹웨어 등 서버 무선패킷분석기 무선도청 및 침투도구 자료유출(PC) 자료유출(USB) 형별 해킹사례, 신규제품, 시장규모 등을 고려하여 매 제품의 취약성 검증센터 를 구축 운영하여, 평가인증 년확대할계획이다. 대상 정보보호제품에 대한 취약점 정보수집, 시험기술 개발, 시험환경 구축, 시험검증으로 구성된 취약성 검 증체계를 개발하고 이를 평가가 진행 중인 정보보호제 4. 향후 추진방향 품과 평가인증 받은 제품에 대해 적용함으로써 국내 정 보보호제품의품질을향상시킬것이다. 2010년 제도중심의 개선에 이어, 2011년은 정보보호 제품 품질과 평가기술 강화에 초점을 맞추어 평가인증 제도를 운영할 계획이다. 우선 5개 평가기관이 정보보 호제품을 일관되게 평가할 수 있도록 평가인증대상 제 품군에 대한 평가기준을 개발하여 개발업체와 평가기 관이 활용할 수 있도록 제공하고, 평가 중 발생하는 평 가현안을 협의하여 일관되게 평가에 적용하기 위한 정 보보호제품 평가인증 기술검토협의회 를 월 1회 운영 해 나갈 계획이다. 또한 한국인터넷진흥원은 정보보호

26 380

27 381

28 382

29 383

30 384

31 385

32 386

33 387

34 388

35 389

36 390

37 391

38 392

39 393

40 394

42 396

43 397

44 398

45 399

46 400

48 402

49 403

50 404

53 407

54 408

55 409

56 410

57 411

58 % 12.6% 9.2% 1,691 1,692 1, % 1,094 1, % , % ,

59 413

60 414

61 415

62 416

63 417

64 418

65 419

66 420

68 422

69 423

70 424

71 425

72 426

73 427

74 (2) (3) (6) ,466(19) 3,553(15) 3,837(14) 3,401(23) 3,360(15) 2,161(14) 2,017(9) 2,007(18) 605(4)

75 429

76 430

77 431

78 432

79 433

80 434

81 435

82 436