1) 정보보호산업개요 가 ) 보안환경 m 정보보안환경 ITU가 2017 년 4월발표한글로벌사이버보안 (GCI) 2017 에따르면인도네시아의사이버보안지수는 로글로벌순위는 167 개국중중위권인 70위로나타났으며, 아시아 태평양권역에서는 16위를기록 - 해당지수는

Transcription

1 다. 인도네시아 17 년예상 GDP( 십억달러 ) 1, '17 년인구수 ( 천명 ) 261,989 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 인도네시아는사이버보안전반적인수준에서중위권을유지하고있음 ( 상, 중, 하 ) 국가명 2017 GCI 지수및순위 5 대하위항목평가 지수순위법제기술조직역량협력 종합 인도네시아 대한민국 ICT 관련주요지수 인도네시아의전반적인 ICT 발전수준은전세계상위약 60% 대를유지하고있음 지표명 인도네시아한국점수순위점수순위 ITU ICT 발전지수 (IDI 2016) 접근 (Access) 부문 활용 (Use) 부문 기술 (Skills) 부문 ITU 글로벌사이버보안지수 (GCI 2017) UN 전자정부지수 (2016) WEF 네트워크발전지수 (NRI 2016) ICT 관련주요통계 (ITU, 2016 년말기준 ) 도서지역이많은인도네시아는유선통신기반이취약하고이동통신이발달했음 항목 인도네시아한국가입자수 ( 천명 ) 보급률 (%) 가입자수 ( 천명 ) 보급률 (%) 유선전화 10, , 유선브로드밴드 4, , 이동통신 385, , 인터넷이용률 25.4% 92.7%

2 1) 정보보호산업개요 가 ) 보안환경 m 정보보안환경 ITU가 2017 년 4월발표한글로벌사이버보안 (GCI) 2017 에따르면인도네시아의사이버보안지수는 로글로벌순위는 167 개국중중위권인 70위로나타났으며, 아시아 태평양권역에서는 16위를기록 - 해당지수는법적 기술적 조직적대응및역량강화, 국제협력등 5개부문의지수를종합한것으로, 인도네시아는조직적대응및국제협력면에서 하 의낮은평가를받은반면법적대응은 상 으로측정 인터넷보안업체 Kaspersky Lab 의 2016 년하반기 Kaspersky Cybersecurity Index 에따르면, 인도네시아지수는 로인터넷이용자의보안의식이평균 ( ) 보다낮은것으로나타남 - 즉, 서베이참여자중 자신이사이버범죄의표적이될수있다는사실을인지하지못하는응답자비율이 58% 커넥티드디바이스용보안솔루션미사용자비율이 36% 최근사이버위협에영향을받은적이있는인터넷이용자가 58% 에이른다는것을의미 - 디지털보안기업 Avast 조사결과, 인도네시아의인터넷이용자중비밀번호를전혀바꾸지않는이용자가 35%, 해킹된웹사이트의비밀번호만변경하는이용자가 66.3% 에달하는것으로나타남 인터넷보안업체 Trend Micro의 보안위협보고서 에따르면, 인도네시아가아시아-태평양지역국가중랜섬웨어공격이세번째로많이발생하는국가로나타남 년 1월부터 2017년 6월까지전세계랜섬웨어공격의 33.77% 가아시아-태평양지역에서발생하였고, 이중 7.44%( 전세계전체중 2.49%) 가인도네시아에해당하는것으로, 인도와베트남에이어 3위를차지

3 - 또한, 2017 년상반기중에만인도네시아내은행의온라인뱅킹에대한 침해사고공격이 2,000 건이상발생 m 물리보안환경 물리보안영역의경우, 글로벌인증기관 UL이발표한 UL Safety Index(2017 업데이트 ) 에서인도네시아가 점을기록하며 187 개국중 81위로평가 - 해당지표는 각국의안전체계 (Safety Framework) 장애나사망추정치등안전관련수치 (safety Outcomes) 경제및사회적자원및기관 (Institutions & Resources) 등의범주에의거해각국가의안전수준을평가 - 미국해외안보자문위원회 (OSAC) 에따르면인도네시아의공식적인범죄율은서구대도시대비낮게보고되고있지만, 다수의피해자들이경찰신고를꺼리는점을감안하면실제범죄위협은훨씬높은것으로추정 - 자카르타경찰분석결과, 2016 년 61건의살인과 59건의강간, 1,596 건의가중폭행, 26건의강도, 637건의절도, 2,941 건의차량절도가발생 - Jemaah Islamiyah 나 ISIS 관련테러단체와외로운늑대에의한인도네시아정부기관및경찰공격이발생한바있음 이에인도네시아정부는주요도시의 CCTV 감시시스템을확대하는등보안수준을높이기위한정책마련에고심중 년 12월자카르타의 Tito Karnavian 경찰청장에따르면자카르타에 CCTV 감시시스템은매우부족한상황으로, 자카르타내 CCTV 시스템을보유한정부기관은국가교통관리센터 (NTMC) 가유일하며, 일부개인및기업들만 CCTV 를설치한상황 - Tito 경찰청장은 2016 년까지자카르타에 6,000 대의 CCTV 카메라를추가도입할계획이라고밝힘 나 ) 인터넷및통신환경 국제마케팅조사업체 We are Social 의 Digital in 2017: Southeast Asia 에따르면 2017 년 1 월기준총 2 억 6,200 만명의인도네시아인구중실제로인터넷을사용하는 인구는 1 억 3,270 만명으로, 이는전체인구의약 51% 에해당

4 - 글로벌컨설팅사 Mckinsey 는인도네시아에서 2015 년부터 2020 년까지약 5천만명의신규인터넷가입자가추가될것으로전망 - 모바일을통한인터넷사용인구는 1억 2,330 만명으로인도네시아전체인구의 47% 에해당하며, 컴퓨터나태블릿으로인터넷에접속하는비율 (7%) 보다스마트폰을통해인터넷접속비율 (70%) 이월등히높음 - 인도네시아에서스마트폰으로인터넷에접속하는비율이이처럼높은것은 2015 년주요이동통신사업자들의광범위한 LTE 통신망구축에힘입은것으로분석됨 - 클라우드전문업체 Akamai 의 2017 년 1분기인터넷현황보고서 (Q State of the Internet Connectivity Report) 에따르면인도네시아인터넷 (IPv4) 속도는평균 7.2 Mbps 로 77위를기록한반면, 모바일연결속도는평균 12.8Mbps 로인터넷속도를상회 - 인터넷이용시간과관련하여 매일이용자는 77% 주 1회이상이용자는 12% 월 1회이상이용자는 7% 월 1회이하이용자는 3% 로조사 - PC나태블릿을통한인터넷이용시간은하루평균 8.44 시간, 모바일폰을통한평균인터넷이용시간은 3.55 시간으로조사 인도네시아인터넷및모바일사용인구현황 출처 : We are Social(2017.1) 인도네시아의모바일가입건수 (SIM 카드기준 ) 는총 3억 7,140 만건으로, 이는인도네시아총인구를넘어서는수치 - 인도네시아인구의 91% 가휴대폰을보유하고있으며, 이중스마트폰의비중은 47% 에달함

5 - 인도네시아에서스마트폰판매량이 2014 년피쳐폰을추월한가운데, 2015 년 3,300 만대에달하는스마트폰을구입한것으로조사되었고, 2019 년스마트폰이용자가 9,200 만명에달할것으로예상됨 - 또한전자상거래전문분석업체 ystats 분석에따르면 2016 년인도네시아인터넷이용자의 42.8% 가 34세이하로나타났으며, 남성의비율 (52.5%) 이여성 (47.5%) 을상회 한편, Mckinsey 분석에의하면 2016 년인도네시아전자상거래매출이 60억달러에달하며, 인터넷이용자중 78% 가온라인쇼핑을활용 - ystats 는 2015 년부터 2025 년까지인도네시아의전자상거래규모가연평균 39% 성장할것으로전망하고있으며, Macquarie Research 의 2020 년경인도네시아온라인소매판매액추정치는 650억달러에달함 - 인도네시아인터넷서비스협회 (APJII) 는전자상거래성장원인으로인터넷사용자수증가를지목 - 시장조사기업 Nielsen 은 2016 년상반기인도네시아의커넥티드모바일기기이용자중 42% 가모바일을통해물품을구매한적이있는것으로보고했는데, 이는글로벌평균인 38% 를상회하는수치 년 8월인도네시아온라인전자상거래업체 Tokopedia 가일본 IT기업 SoftBank 및중국전자상거래기업 Alibaba 등으로부터 11억달러유치에성공하면서관련업계의성장가능성에주목 인도네시아전자상거래및통신시장규모 출처 : United Nations

6 인도네시아이동통신사업자로는 Telkomsel, Indosat, XL Axiata 3개사가대표적이며, 이들 3사가전체시장의약 80% 를차지하고있음 년기준 Telkomsel 이 45.2% 의점유율을보유한 1위사업자이며, Indosat(22.3%) 와 XL Axiata(12.1%) 가그뒤를잇고있음 - Telkomsel 은인도네시아최대의국영기업으로브랜드파워와고객신뢰도가높은편이며 Indosat 은일반기업이지만국가지분이일부투입되어있음 한편, 인도네시아정부는외곽지역의 ICT 인프라를확충하는 2014~2019 년인도네시아광대역계획 (Indonesia Broadband Plan, IBP) 을수립하여시행중 - IBP에총 232억달러의예산이편성된가운데, 2017 년에만광대역미구축지역의연결성확대를위해 150억달러를집행할계획 - 또한 IBP의일환으로인도네시아전역에인터넷을보급하는팔라파링 (Palapa Ring) 프로젝트가진행되고있는데, 이는 2019 년까지 35,000km 길이의해저케이블을통해광섬유네트워크를구축하는것을목표로설정 - 현재 400개군 (regency) 에네트워크가구축된상황으로, 목표시점인 2018 년말본격적인운영이개시되면현 7Mbps 에불과한인터넷속도가 20Mbps 까지향상될것으로전망 - 한편통신정보기술부는 2020 년경인도네시아내 5G 기술을활용할수있도록하는계획을출범하였는데, 이를통해인터넷속도개선, IoT, 빅데이터, 스마트시티등을촉진할수있을것으로기대

7 2) 정보보호시장현황 가 ) 시장규모 m 시장개요 최근인도네시아는전반적인소득수준향상에따라스마트폰및인터넷사용자가급증하고통신네트워크인프라에대한투자규모도확대되면서동남아시아국가중가장주목받는 IT 시장으로부상하고있음 - IDI 에따르면인도네시아의 2017 년 ICT 지출추정금액은 254억달러로서, 2016 년 4 분기기준 GDP 의 4.94% 에해당하며, 2020 년 295억달러까지성장할것으로추정 - 하드웨어시장에서는정부의광대역통신망구축, 통신업체의서비스확대, 인터넷보급률증가등으로유 무선송수신장비수요가지속증가 - 소프트웨어및서비스시장에서는외국계 SW업체가다수점유하고있으며, 최근통신 금융 공공 미디어분야에서수요가증가추세 국가전자상거래체계로드맵 (Roadmap for the National Electronic Commerce System for ) 이대통령령 (2017 년제74 호 ) 으로 2017 년 8월공표 - 전자상거래육성및증진을위한동로드맵은전자상거래운용가이드라인을제시하고있으며, 그중사이버보안항목을포함 - 전자상거래관련현지세미나발표자료에의하면인도네시아는전자상거래산업보안순위가 15개국가중 14위에불과하며, 결제사기 신규계정사기 계정탈취사기등전자상거래관련사기가빈발해산업발전을위해서는사이버범죄에대한국민의식제고및보안강화가필수적 - 미국 IT 전문매체 TechCrunch 에따르면인도네시아전자상거래시장은연평균 50% 의성장률을보이고있으며, 2020 년에는 1,300 억달러 ( 약 143조 5,200 억원 ) 규모까지성장하여, 중국, 인도에이어아시아에서세번째로큰전자상거래시장을형성할전망

8 전자상거래로드맵주요내용 자금지원세금소비자보호교육및인적자원물류인프라사이버보안책임기구 자금지원및대부, 자금조달계획 양여금, 자금지원, 보조금계획 양여금, 자금 지원조달대체방안 대체자금지원및크라우드펀딩계획 전자상거래관련정보통신 및금융분야투자제한리스트에서해지등 납세의무간소화 전자상거래비즈니스의등록절차및가이드라인작성 해외 전자상거래기업에도동등한조세부과도모 전자상거래에대한정부규정제정 소비자신뢰구축 인도네시아의전자상거래에 대한통합결제시스템 (National Payment Gateway) 구축 소비자및중소기업, 전자상거래기업, 정책입안자를위한교육프로그램구축 스타트업 인큐베이션프로그램제공기관설립 전자상거래교육지원인력양성등 물류인프라향상 낙후지역물류시스템개선 물류서비스역랑강화 중소기업을 위해전자상거래물류시설이전등전자상거래의급속한발전에따라물료서비스공급자 증가도모 ICT 인프라개선 전자상거래를위한사이버범죄감독시스템개발 2018 년까지각전자상거래기업의 시스템지원요건충족을통해전자상거래보안성향상 전자상거래책임관리위원회설립 물리보안영역에서는테러등사회불안요소의증가로인해상업및공공안전의향상이사회정책에서높은우선순위를차지하고있으며, 이에따라안전및보안장비에대한수요가증가하고있음 - 인도네시아는최근테러의위협, 주요도시에서범죄율의증가, 사회갈등, 해상및국경보안, 교통사고, 자연재해등다양한측면에서사회보안이중시되고있음 - 이에물리보안장비에대한수요는인도네시아경찰청, 관련정부기관등을중심으로한공공시장에서기업및주거시설등의민간시장으로확대되고있음 - 보안전문매체 Asmag 에따르면민간보안시장에서특히유망한분야는호텔과소매산업으로, 최근 IKEA, AEON, Lulu 등글로벌유통체인들이인도네시아에진출하면서 CCTV 를중심으로보안제품수요가증가

9 m 시장규모및전망 IDC 에따르면 2014 년기준인도네시아의정보보안시장규모는약 4억 1,790 만달러, 물리보안시장규모는약 3억달러로, 이를합친전체정보보호시장규모는약 7억 1,770 만달러수준 - 인도네시아의정보보호시장규모는주변아시아 태평양지역국가들대비협소한편이나정부차원에서정보보호노력을강화하는한편, 기업들역시정보보호에대한인식이점차개선되면서지속적으로성장할것으로전망됨 - IDC Indonesia 에따르면 2014 년 IT 보안관련조사에서조사대상이된 350개정부기관및기업들은조사가시작된이래처음으로기업의 5대핵심 IT 목표중하나로 IT 보안을꼽았음 - 57% 의기업들이 IT 지출을늘릴것이라고응답한가운데, IT 예산의 12% 가 IT 보안에투입될예정으로나타났으며, 72% 의기업들이데이터손실에대한잠재적가능성에대한우려로 IT 보안지출을늘릴것이라고응답 - 한편, 시장정보제공업체 MarketLine 에따르면 2016 년도인도네시아보안소프트웨어시장규모가 7,990 만달러에달하며, 이는인도네시아전체소프트웨어시장 (9억 3,610 만달러 ) 의 8.5% 에해당 시장조사기관 Barnes Reports 는 2015 년도인도네시아의보안시스템서비스산업시장규모가약 12억 7,000 만달러에달하며, 12년부터매년 10% 이상씩성장해온것으로조사 - 보안시스템서비스산업내총 22,105 개기업이설립되어약 111,008 명을고용 - 세부적으로 보안시스템서비스 7억 4,300 만달러 보호및보안장치 5,200 만달러 감시시스템 2,900 만달러 화재경보및감시관련 2,600 만달러규모로시장배분 - 또한인도네시아의 2017 년도경비및순찰서비스시장규모는 36억 2,400 만달러로, 2018 년이되면 7.5% 상승한 38억 9,600 만달러까지성장할것으로예상 - 경호서비스 도난방비서비스 보안서비스 지문서비스등 39,066 개관련업체에서 664,501 명을고용 시장조사기관 Frost & Sullivan 에따르면인도네시아의네트워크 / 서비스정보보안시 장규모는 2014 년도약 7,600 만달러 ( 약 860 억원 ) 로추정되며, 2020 년까지연평균약

10 31% 씩증가하여 2억 9,400 만달러 ( 약 3,330 억원 ) 규모로성장할것으로예상 - 인도네시아보안솔루션시장규모는 2015 년도약 1,400 만달러로추정되며, 2020 년까지연평균약 27% 씩증가하여 6,000 만달러규모로성장할것으로예상 - 네트워크보안시장규모는 2015 년도 1~3분기에약 4,000 만달러로, 전년동기대비약 30% 증가하였으며, 동남아국가들중가장높은성장률을기록 인도네시아보안솔루션시장규모 ( 단위 : 백만달러, %) 출처 : Frost & Sullivan, Outlook Briefing(2016): Cyber Security(2016) 인도네시아네트워크보안시장규모 ( 단위 : 백만달러 ) 출처 : Frost & Sullivan, Outlook Briefing(2016): Cyber Security(2016)

11 한편시장조사기관 6Wresearch 에따르면인도네시아의물리보안시장이보안에대한우려증가, 정보의보안지출및 IT 인프라확대등에힘입어향후강한성장세를나타낼전망 - 6Wresearch 는인도네시아의영상감시시장이 2022 년까지 2억 314만달러로성장할것으로예상 년 1월자카르타시내에서폭탄테러가일어나면서정부는감시시스템의확대를서두르고있으며, 자카르타시내에만 6,000 대의 CCTV 를설치할계획 - 관광산업의발전과상업부문의성장, 신규인프라및교통프로젝트역시물리보안시장의성장을낙관케하는요소임 년아시안게임과 MRT(Mass Rapid Transit) 프로젝트, 경전철프로젝트, 신규공항확장및건설, 항만건설, 산업부동산, 철도건설등이향후인도네시아영상감시시스템의발전을이끌전망 글로벌국방산업조사기관 SDI 에따르면 2016 년도국토안보지출 (Homeland Security spending) 금액이 11 억 5,551 만달러로조사되었으며, 2025 년까지매년평균 4.49% 증가하 여 17 억 1,586 억달러에도달할것으로예상 인도네시아국토안보지출추이 ( ) 출처 : SDI(2016)

12 나 ) 분야별현황 m 물리보안제품및서비스 인도네시아물리보안장비시장에서공공부문이가장큰시장을형성하고있으며, 경찰청등의정부기관과발전소, 항만, 도로등각종사회인프라구축사업으로인해물리보안장비에대한수요가증가중 - 인도네시아정부는 2016 년해양및국경보안, 관련인프라, 감시및탐색등에 2억 9,400 만달러를지출 - 또한 경찰현대화및테러대응, 경찰인프라확충등에 3억 9,397 만달러 네트워크등주요인프라보안에 4억 6,754 만달러지출 자카르타등인도네시아의주요도시의쇼핑몰, 아파트, 호텔, 주거단지, 오피스빌딩, 광업, 석유및가스탐사시설, 산업플랜트등에서보안장비수요도증가세 - 도시의주요시설에서요구하는주요보안및안전장비로는 CCTV, 안전잠금장치, 중앙잠금장치, 조기경보보안시스템, 화재감지기, 연기탐지기및경보등이있음 - 현재인도네시아에서는비교적단순한물리보안장비들만자체생산하고있으며, 고난이도의기술이요구되는물리보안장비들은모두외산에의존하고있음 - 특히출입제어시스템, 알람시스템, 영상감시시스템, 금속탐지기, X-선또는스크리닝기계, 통신시스템과같은하이테크보안장비들과통합보안솔루션이필요한인프라프로젝트들은대부분해외에의존 경찰청의물리보안장비구매예산과 14개의사회인프라구축사업을통해창출되는물리보안장비수요가대형시장을이루고있으며공항, 항만관리, 철도등의인프라관련기업이주요고객 - 이들공공분야는정부에서운영하는입찰시스템을통해수주가가능하며현지인프라구축업체및공급업체를통해서납품이가능 - 공공기관의입찰 PT에는기본시설에필요한인프라및장비와더불어보안및안전장비에대한요구사항도포함되어있음

13 한편, 인도네시아의영상감시시장은아직까지아날로그제품이저렴한가격과간단한설치방식덕분에매출및수량면에서주축을차지하고있음 - 그러나 6Wresearch 는 IP 영상감시제품이점진적인가격하락과뛰어난영상품질, 원격모니터링기능등의장점에힘입어 2022 년까지전체영상감시시장을주도하게될것으로전망 - 한편, 인도네시아영상감시시장에서자바섬과수마트라는 2015 년기준전체시장매출의대부분을차지하고있음 m 정보보안제품및서비스 시장조사기관 Kable 에따르면 2016 년인도네시아보안하드웨어및제품시장은 245 만달러를기록하였고, 2019 년까지매년약 6% 성장할것으로전망 년보안소프트웨어시장은 139 만달러로 2019 년까지매년 3.58% 성장예상 인도네시아보안하드웨어및제품시장추이 ( 단위 : 백만달러 ) 분야 CAGR 방화멱및 VPN 게이트웨이 % 암호화 /SSL 액셀러레이터 % 컨텐츠필터링및스팸방지 % 스마트카드리더기 % 스마트카드 % 합계 % 출처 : Kable(2016)

14 인도네시아보안소프트웨어및제품시장추이 ( 단위 : 백만달러 ) 분야 CAGR 인증 % 접근제어 % 방화벽 /VPN % 보안제품군 % 보안정보관리 % 스팸방지및컨텐츠필터링 % 안티바이러스필터링 % 접근및정보보호 % 침입감지및예방 % 안티멀웨어 % SWG 소프트웨어및웹안티멀웨어 % 서버보안 % 어플리케이션스캐너 % 암호화 % 기기취약성 % 포렌식및사건조사 % 보안기기시스템관리 % PKI % 합계 % 출처 : Kable(2016) 인도네시아에서사용되고있는보안제품의상당수가글로벌벤더의제품으로, 자국기업에의해개발된제품은거의없으며, 대부분유통업체를통해수입된제품이리셀러를거쳐최종이용자에게공급되는구조이며, 정부기관과통신, 제조, 금융업계를중심으로수요가형성되어있음 - 인도네시아에서대부분의사이버공격은멀웨어와피싱의형태로진행되고있으며, 주로정부기관이나금융기관의정보시스템을목표로함 - 이에따라사이버공격을차단하는방화벽과안티바이러스제품이주로유통되고있으며, 주변의동남아시아국가들과마찬가지로글로벌벤더들이진출해해당제품들에대한수요를충당하고있음 세계 4위의인구를보유한거대시장인도네시아에는세계주요보안기업이모두진출해치열한경쟁을벌이고있으며, 시장성숙도가아직낮아소프트웨어보다하드웨어의비중이높음 - 현지에진출한국내 SW 기업에의하면특히 B2B 시장의경우패키지소프트웨어

15 보다시스템통합 (SI) 쪽이더주목받고있음 - 현지소프트웨어시장의발전이더딘원인중하나는해적판의범람으로, 2015 년비즈니스소프트웨어연맹 (The Software Alliance, BSA) 조사에따르면인도네시아컴퓨터이용자의 84% 가라이선스를받지않은소프트웨어를설치했으며, 해당소프트웨어의상업적가치는 12억달러에달함 - 인도네시아의해적판소프트웨어사용률은 2010 년이래별다른변화가없는상황으로, 인도네시아정부의해적판단속노력에도불구하고일반국민들의저작권인식은여전히낮으며, 이는인도네시아의멀웨어감염률이높은이유이기도함 다 ) 주요사업자현황 m 시장특성및경쟁강도 q 정보보안시장 인도네시아의 IT 및정보보안시장은글로벌 IT 기업을중심으로형성되어있으며, 기업간경쟁이치열한상황 - IT 솔루션및네트워크분야에 EMC, HP, Cisco, VMware, Redhat, Radware, Sophos, WildPackets, RUCKUS 등이사업을전개중 - 정보보안분야에는 Check Point, Trend Micro, Fortinet, ARUBA Networks, McAfee, HP Security 등이진출해있음 - 글로벌기업들은정부및금융기관등높은정보보안수준을요구하는기관들을중점적으로공략하고있으나, 점차일반기업으로도시장을확장하고있음 인도네시아에서는보안및관제등의종합보안서비스를제공하는기업과전문유통기업이시장의주요공급자역할을담당 - 두분야모두글로벌기업및현지기업이활동중으로, 글로벌기업은폭넓은유통망을바탕으로태국, 인도네시아, 싱가포르등에대리점을두고해당제품을유통하거나싱가포르기반으로지사또는법인을보유하고이들을거점으로인접국에진출하는방법을구사 - 현지에이전트나유통업체들은웹사이트나잡지, 신문을통해자신들이판매하는제품을홍보하는한편, 잠재적인소비자를직접방문하는방식을활용

16 q 물리보안시장 인도네시아물리보안시장에서는글로벌기업들이치열한경쟁을벌이고있으며, 주요기업으로는 AvTech, Axis Communications, Bosch Security Systems, Dahua, Hikvision, Hanwha( 구 Samsung) Techwin, Honeywell, Mobotix, Panasonic, Pelco by Schneider, VIvotek 등이있음 - Survey Indonesia 에따르면 2015 년 CCTV 브랜드인지도조사에서 Sony 의인지도가 55.2% 로가장높았으며, 삼성 (7.7%), Panasonic(5.8%), Bosch(5.7%), LG(4.8%), AVtech(3.2%) 등이그뒤를이었음 미국상무부의 Global Safety and Security Resource Guide 에따르면인도네시아의중고급보안및안전장비시장은비교적발달한편으로, 중급제품의경우일본과한국, 대만, 중국산이일반적이며, 고급제품의경우미국과유럽산제품들이수입되고있음 - 인도네시아에서자체적으로생산되는물리보안제품의경우소화기, 자물쇠, 금고, 호신용품등비교적단순한제품들이주를이루며, 나머지보안제품은수입에의존 인도네시아에서는보안및관제등의종합보안서비스를제공하는기업과전문유통기업이시장의주요공급자역할을담당 - 두분야모두글로벌기업및현지기업이활동중으로, 글로벌기업은폭넓은유통망을바탕으로태국, 인도네시아, 싱가포르등에대리점을두고해당제품을유통하거나싱가포르기반으로지사또는법인을보유하고이들을거점으로인접국에진출하는방법을구사 - 현지에이전트나유통업체들은웹사이트나잡지, 신문을통해자신들이판매하는제품을홍보하는한편, 잠재적인소비자를직접방문하는방식을활용 m 주요사업자 q 정보보안시장 Trend Micro - Trend Micro 는전체매출의 10% 이상이아시아태평양권역에서나오는만큼시

17 장장악력을높이기위해다양한전략을구사 년상반기에중국에클라우드보안합작회사 스카이클라우드 를설립하고연이어인도네시아, 베트남등에지사를설립 - Trend Micro 는 2013 년 2월인도네시아최대의이통사 Telkom 의모바일고객에게인터넷보안솔루션을공급하기로하는파트너십을체결한바있음 Fortinet - Fortinet 은 Unified Threat Management(UMT) 솔루션의리더로 2011 년기준 UTM 분야세계시장점유율 19.6% 를차지함 - Fortinet 은주로동남아각국에리셀러를두는전략을구사하며제품을공급하고있으며, 인도네시아현지에현재 8곳정도의파트너를확보하고이들을통한영업을전개하고있으나, 실질적인리셀러는수십개가넘는것으로보임 Q2 Technologies - 보안솔루션에주력하는 IT 솔루션업체로 ICE ACTIMIZE, Paladion, MarkAny, RSA Security, IBM, ACTIVE Identity 등의보안솔루션을유통하고있음 PT. Piranti Nusantara Teknologi(PIRANUSA) - 인도네시아에서 IT 및소프트웨어전문사업자로자리매김하고있으며, ZWCAD 의공식총판이자 ZWSOFT, Microsoft 및 Adobe 의파트너이며보안분야에서는 Kaspersky Lab, Symantec 의솔루션을판매하고있음 Astra Graphia Information technology (AGIT) - AGIT 는 TELKOM 의파트너로글로벌벤더 Microsoft, Ericsson, Cisco 등의파트너로 시스템모니터링, 데이터센터솔루션공급및 IT 전반에걸친사업을전개하고있음 Insig2 - 크로아티아의보안전문기업 Insig2는 2017년 10월인도네시아가자마다대학교 (UGM) 와사이버보안및디지털포렌식분야파트너십협약을체결하였으며, 향후공동연구및제품 / 서비스개발에협력해나갈예정

18 q 물리보안시장 Bosch Security Systems - 자동차부품및용품, 보안장비등으로유명한 Bosch 그룹은 1919 년처음인도네시아에진출했으며, 2008 년자카르타에 PT Robert Bosch 라는순외자법인을설립 - Bosch 는인도네시아수라바야 (Surabaya), 메단 (Medan), 발리 (Bali) 등에지사를두고그밖에치카랑 (Cikarang), 베카시 (Bekasi) 에자동화제조공장을두고있으며, 직원수는약 200명에달함 - Bosch Security Systems 는영상감시시스템, 침입경보및화재경보시스템, 출입제어시스템및공항, 철도, 회의장등을위한전문보안솔루션을제공하고있음 PT. Handal Solusitama (Handal Security) - PT. Handal Solusitama (Handal Security) 는전자보안시스템통합제공업체로, CCTV, EAS 및리테일매장용알람시스템, 접근제어시스템등을취급 - Handal Security 는 Checkpoint Systems 의유일한유통업체로활동중 ADV - ADV 는싱가포르에유통및생산조직을두고 CCTV 제품만을집중적으로취급하고있음 - 말레이시아, 인도네시아, 중국 ( 심천 ) 및홍콩등에 CCTV 판매지사를두고있으며전세계를대상으로보안장비생산및서비스에특화된사업을전개하고있음 Certis - Certis 는인도네시아 Jakarta, Bandung, Batam, Bogor, Denpasar, Lampung, Makassar, Medan, Semarang and Surabaya 등에지사에두고있으며, 광범위하고전문적인통합보안솔루션및원스톱서비스를특장점으로내세우고있음 라 ) 주요동향및이슈 인도네시아사이버범죄피해자수 2,500 만명이상으로추산 ( ) - Norton Cybersecurity Insights 에따르면 2015 년한해동안보안인식부족으로사이

19 버범죄의대상이된사람이 2,550 만명이상인것으로나타났음 - 해당보고서에의하면조사대상중 21% 의사람들이타인과은행계좌비밀번호를공유한다고응답했으며, 이중 57% 는 SNS 를통해비밀번호를전달한경험이있었음 - 또한은행계좌나 SNS 계정의비밀번호설정시에도최소여덟자리의문자와숫자, 기호를조합해설정하는비율은 45% 에불과했음 - 사이버범죄에대한인식과범죄를피하기위해실제로취하는행동사이의괴리도나타났는데, 81% 의사람들이사이버범죄가심각하다고인지하고있었으나, 자신이보유한모바일기기에보안소프트웨어를설치한사람의비중은 20% 에불과 - 보고서에따르면인도네시아에서사이버범죄로인한피해액은총 1,946 억루피아 (147 억달러 ) 에달함 - Norton Cybersecurity Insights 보고서는 2015 년 2월부터 2016 년 1월까지모바일기기를보유한 18세이상인도네시아시민 1,074 명을대상으로실시된온라인설문조사를바탕으로한것임 인도네시아내사이버공격증가추세 (2017) - ID-SIRTII 의 Indonesia Cyber Security Report 2017 에따르면 2016 년도에만 1억 3,567 만여건의사이버공격발생 - 이는 2015 년도 8,969 만건에비해 50% 이상증가한수치이며, 대부분 DNS 검색에활용되는 Port53 을통해공격이발생하는것으로조사 - 인도네시아를대상으로하는해외사이버공격진원지대다수는미국으로디도스형태의공격형태가주를이루고있는것으로나타남 - 한편, 정치법률안보조정부장관은 2016 년 6월, 2015 년한해동안시스템중단을야기할정도의 IT 공격이전년도에비해 33% 증가했으며, 이중 54.5% 가전자상거개분야에집중되어있다고발표 인도네시아의멀웨어감염가능성아태지역 2위 (2016.6) - 마이크로소프트의멀웨어감염인덱스 2016(Malware Infection Index 2016) 는아시아- 태평양국가가운데멀웨어감염가능성이가장높은국가중하나로인도네시아를지목 - 인도네시아는파키스탄에이어멀웨어감염위험도 2위를차지했으며, 2015 년 4 분기자료를기반으로컴퓨터 40% 이상이멀웨어와접촉하는것으로조사 ( 글로벌평균은 20.8%)

20 - 아태지역에서흔히발견되는멀웨어는 Gamarue, Trojans Skeeyah, Peals 등이며, 인도네시아의경우웜바이러스인 Gamarue 감염률이 2015 년 4분기 20% 를상회 - 한편보안기업 Cisco 의분석에의하면, 전세계멀웨어의 20% 가인도네시아를공격하고있으며, 해커들이인도네시아를사이버공격을위한중간단계로활용중 (2017.4) 통신정보기술부에따르면인도네시아가사이버공격대상국상위 10에포함 (2017.5) - 사이버공격은주로 DDoS 의형태로나타나며, 컴퓨터를파괴하지는않지만정보시스템의트래픽을방해하여접속문제를야기하는것으로나타남 - 인도네시아를겨냥한공격건수는매일 1천만건이상으로집계 - 이에따라통신정보기술부는은행, 교통, 인프라등주요분야에대한사이버보안로드맵을준비중 - 사이버범죄로인한경제적손실을매년 200억달러에이를것으로추정

21 3) 정보보호정책및기관현황 가 ) 관련법령및정책 m 관련법령및규제 현재인도네시아는 Mandate Act 36 of 1999 와 Government Regulation no. 52 of 2000 을통해법적으로통신분야의보안의무를명시하고있으며, 2008 년제정된 전자정보및처리에관한법률 (Law No ) 을통해사이버범죄에대응하고있음 - 전자정보및처리에관한법률 은전자정보거래에관한규정뿐만아니라이와관련한전자서명, 지적재산권, 개인정보보호, 분쟁해결, 정부및공공기관의역할, 조사, 벌칙규정등을망라한포괄적이고신축적인법안임 - 해당법안은전자정보거래의촉진이인도네시아국가무역과경제성장에지대한역할을할것이라는인식하에국가적차원에서전자정보거래의적정규제를통해정보기술의개발 유통 촉진및오용방지에제정취지를두고있음 전자정보및거래에관한법 (Law No. 11 of 2008) 개정 ( ) - Law No. 19 of 2016 를통해전자시스템공급자 (Penyelenggara Sistem Elektronik) 의의미를전자시스템을공급 운영 관리하는 개인 공무원 (state administrator) 기업 단체로명확히하고, 잊혀질권리와정부의접근중단권한을인정 - 명예훼손이포함된전자정보및문서 명예훼손이나모욕적내용을내포한전자정보및문서등위반에대한형사제재를기존의징역최대 6년 벌금 10억루피아에서징역최대 4년 벌금 7억 5천루피아로하향조정 폭력이나위협을내포한전자정보및문서등위반에대한형사제재를기존의징역최대 12년 벌금 20억루피아에서징역최대 4년 벌금 7억 5천루피아로하향조정함으로써합리적인접근법마련 - 동법이개인의프라이버시권리를보호하고전자정보및거래와관련하여공공질서를유지하기위해추가적인보호조치를구체화하였다는데의의를찾을수있음 - 온라인소셜미디어및전자상거래기업등전자정보및거래에참여하는경우동법을적용 - 단, 동법이 2016 년 11월 25일부터법적효력을발생하는가운데, 인도내관련기

22 업들이잊혀질권리와같은새로운조항을준수할준비가되어있는지는미지수 - 또한표현의자유등대중의정보권리를실질적으로제약할수있다는점에서논 란의여지가남아있음 전자정보및처리에관한법률 에근거한 정보보호를위한시스템운영규정 (Ministerial Regulation No. 4 of 2016) - 동규정은전산시스템을 공익 공공서비스 정부안전성 국방및안보등에심각한영향을미칠수있는전략적전산시스템 (strategic electronic system) 특정지역이나영역에제한된영향을미치는고전산시스템 (high electronic system) 그외저전산시스템 (low electronic system) 으로구분 - 이중전략적전산시스템및고전산시스템공급자들을반드시정보보호경영시스템인증 (Certificate of Management System of Information Protection) 을획득하도록규정하고관련인증기관및절차등에대해제시 인도네시아정보보호정책관련법안및내용 법안 Mandate Act 36 of 1999 Article 39. Government Regulation no. 52 of 2000 chapter 82. Law No. 11 of 2008 Ministerial Regulation No. 20 of 2016 내용 통신분야의보안의무언급 모든통신네트워크, 장비, 인프라는통신장애를피하기위해보안시스템을적용해야함 전자정보거래에관한규정및이와관련한전자서명, 지적재산권, 개인정보보호등을망라 전자시스템에서의개인정보보호관련규정 출처 : ID-SIRTII 2016 년 11월인도네시아통신정보기술부 (KOMINFO) 는 전자시스템의개인정보보호에관한규정 (Ministerial Regulation No. 20 of 2016) 을공포 년 12월 1일부터발효된동법은 전자정보및처리에관한법률 (Law No ) 과 전자미디어 / 시스템을통한개인정보이용에관한규정 (Government Regulation no. 82 of 2012) 을기반으로개인정보보호관련사항들을상세하게명시한이행규정 - 동데이터보호규정은개인정보의수집 처리 분석 저장 공개 이전 삭제등전자시스템내에서의개인정보취급단계별활용및보호방안을세부적으로제시하며, 불이행시경고처분 업무정지등행정상의제재를받을수있음

23 년 12 월 1 일동규칙이발효되었으며, 통신정보기술부는관련기관을대상으로 2 년간의적응기간을부여 주요내용 수집처리및분석저장표시, 공개, 이전, 배포및접근권한제공삭제기타 사전에정한특정목적에한해개인정보수집가능 정보의소유자에게수집된개인정보가기밀인지여부를구체적으로명시하고, 개인정보의변경 / 추가 / 업데이트가가능한옵션을제공 수집된개인정보는정확성보장을위해검증필수 전자시스템운영자는반드시상호운용성과호환성을확보해야하며, 적법한소프트웨어를활용해야함 개인정보의처리및분석은공개된범위로제한되며, 소유자의동의를기반으로만가능 처리및분석된개인정보는정확성을보장을위해검증필수 저장된개인정보는정확성보장을위해검증필수 저장된개인정보는반드시암호화된데이터여야함 ( 최소요구사항은미명시 ) 저장된개인정보의최소보존기간은 5년 ( 타법률 / 규정에서달리명시된경우제외 ) 전자시스템운영자는공공서비스활동과관련되어있을경우, 자체데이터센터와재해복구센터를보유해야함 개인정보의표시 공개 이전 배포나접근권한제공은공개된범위로제한되며, 소유자의동의를득하여야함 이러한과정에활용되는개인정보는정확성보장을위해검증필수 데이터의해외이전은통신정보기술부와의조정하에진행 법집행기관의유효한요청에근거한법집행목적을위해개인정보에대한접근권을제공할수있음 데이터보유기간이만료되거나소유자의요청이있을경우에한해개인정보를삭제할수있음 개인정보를삭제하는경우에는정보의소유자가해당개인정보및동의를다시제공하지않는한, 전자시스템상에다시표시될수없도록전자적및비전자적으로조치필수 그밖에동의, 시스템인증, 데이터유출, 잊혀질권리등에대한내용포함

24 m 주요전략및정책 인도네시아의사이버보안정책은 2007 년제정된인터넷프로토콜기반통신네트워크애플리케이션보안관련법령인 Regulation No. 26/PER/M.KOMINFO/5/2007' 이그시초로서, 해당법령을통해네트워크및인터넷보안모니터링기관 ID-SIRTII/CC' 가설립됨 - 그러나정보보호를위한체계적인법령의부재와마찬가지로인도네시아의정보보호정책은전반적으로미흡한것으로평가되며, 일련의단발적인정책을통해보안이슈에대응중 - 인도네시아정부는정부기관의방화벽강화및모니터링, 향후공격방지를위해 IT 모니터링팀을설립하는한편, 핵심기반시설보호 (CIP) 강화, 국제협력강화, 신규보안시스템도입등을추진하고있으나아직초기단계에머물러있음 - 보안전문가들은인도네시아정부에종합적인사이버보안규제의수립과사이버보안정부기관의역할및책임을강화할것, 사이버보안인력보강, 사이버보안인지도제고노력등을요구 사이버보안인력양성프로젝트 Born to Protect 운영 (2017.8) - Born to Protect 는인도네시아통신정보기술부지원으로매년사이버보안인력을배출하는프로젝트이며, 보안기업 PT Xynexis 에서주관 - 동프로젝트는해킹대회, 세미나, 트레이닝, 디지털캠프등을진행하며, 인도네시아자카르타를비롯해 10개도시에서보안인재 1만여명을모집하여산업계수요인력을공급할수있는발판마련예정 - 프로젝트말미에는최종적으로 100명을선정, 2주간의 디지털캠프 를통해사이버보안전문교육을제공하며, 장학금또는유관기관 / 기업에대한취업기회를부여할계획 통신정보기술부 (KOMINFO) 전략계획 ( ) 은정보보호및사이버 보안이조코위 (Jokowi) 정부의 9 대공약 (Nawacita) 을실현하는데있어가 장중요한정책과제중하나로설정

25 [ 참고 ] 조코위정부 9대공약 1 국가수호및모든국민의안전보장 2 청렴하고효율적이며신뢰할수있는민주적정부설립 3 하나의통치권내에서지역의균형발전추진 4 부패척결및신뢰를바탕으로한법집행체계개선 5 보편적인삶의질향상 6 노동생산성및시장의경쟁력강화 7 국내경제요소의전략적변화를통한경제적자주성확보 8 국민성개혁 9 통일성내에서의다양성및강화

26 나 ) 담당기관 국가사이버암호청 (BSSN: Badan Siber dan Sandi Negara) - 인도네시아대통령령 (Presidential Regulation No. 53 of 2017) 의공포 (2017.5) 를통해설립근거가마련되었으며, 추후공식설립예정 - 기존의국방부산하국가암호청 (LSN) 을모태로통신정보기술부 (KOMINFO) 의정보보호과및침해대응센터 (Id-SITII/CC) 를통합하고, 해당기관의문서와기록, 설비, 예산을모두 BSSN 으로이관 - 정치법률안보조정부 (Kemenko Polhukam) 직할외청의형태이나, 관련업무를대통령에게직접보고하는독립기관형태로운영 - 국가전체의사이버보안에대한컨트롤타워로서정책개발, 침해사고탐지 대응및유관기관과의협력및조정기능을수행하고, 사이버보안마스터플랜, 중장기로드맵등국가전략 정책수립및집행을총괄 - 기타사이버공격에대한탐지 복구 예방 완화등과관련된조치를수행하며, 기술적규정의수립및감독, 평가를위한내부감독관을보유 - 또한소셜미디어활동을모니터링하고, 가짜뉴스등반국가적이데올로기의확산을억제하는업무도담당 통신정보기술부 (KOMINFO) - 정보통신서비스의보안을위한각종정책수립, 제도도입및인력양성등총괄적인기능을담당 - 정부네트워크및시스템보안을위한 Gov-CSIRT 를내부적으로운영하고있으나, 전자정부수준이낮은데다소수의인력만배치되어있어실질적인기능수행에는한계 - 산하에민간분야네트워크침해사고대응을위한 Id-SIRTII/CC 를두고있으며, 관련정책의집행을대부분위임 - KOICA 자금으로 PKI 구축및네트워크보안관제시스템개발을추진하고있으나, 향후활용방안에대해서는아직구체적인계획이마련되지않음 - 주요정보통신기반시설보호 (CIIP) 를위한인증, 심사등관련제도도입에관심을기울이고있으며, 해당분야에대하여한국등다른나라의지원및협력희망 정치법률안보조정부 (Kemenko Polhukam) - 국가적차원에서사이버보안의중요성이점차강조되고있고유관부처 기관간공

27 조가필요함에따라, Joko Widodo 대통령의지시로국가사이버보안전담조직설립을위한임시기구 (DCN) 를부처내직할로설립 ( 14 년 ) DK2ICN(Desk Ketahanan dan Keamanan Informasi Cyber Nasional) 에서 DCN(Desk Cyberspace Nasional) 로명칭변경 ( 16.6 월 ) - 사이버보안과관련하여직접적인기능을담당하거나사업을수행하지는않으나, 통신정보기술부, 행정개혁부, 국방부, 검 경등에대한조정역할을맡고있어유관부처 / 기관에대한영향력보유 국가사이버위원회 (DCN) - 국가전체의사이버보안체계구축을위한법제정비및마스터플랜수립등담당 - 유관부처 기관의관계자들이공동으로참여 ( 파견형식 ) 하여역할분담및협업을위한조정역할수행 - 대통령실직속의국가사이버보안전담조직 1) 설립등에관한마스터플랜을수립하여 16 년초대통령보고까지완료 임시조직인데다예산이뒷받침되지않아실질적인역할수행에한계가있으므로, 큰틀에서의전략 정책수립및인력양성분야에집중 - 한국이주도하여발족한글로벌협력네트워크 (CAMP: Cybersecurity Alliance for Mutual Progress) 가입등활발한국제협력활동을통해사이버보안전담조직으로의분리 신설및역량강화에주력 Id-SIRTII/CC - 인도네시아통신정보기술부는 2007 년 5월 4일네트워크및인터넷보안모니터링기관 ID-SIRTII' 를설립했으며, 해당기관은 2007년제정된인터넷프로토콜기반통신네트워크애플리케이션보안관련법령인 Regulation No. 26/PER/M.KOMINFO/5/2007' 에근거하여설립됨 - Regulation No. 26/PER/M.KOMINFO/5/2007' 의주요내용은 1) 정보통신의정보보호분야를책임지는통신정보기술부산하기관 ID-SIRTII' 의설립, 2) 인터넷을이용하는모든조직들의네트워크실행기록파일의보관의무, 3) 모든통신사업자들의데이터보호및보안등모니터링시스템제공의무, 4) 모든통신사업자들의 Clock Synchronization 수행의무등임 - Id-SIRTII/CC 는주요 ISP의네트워크접속지점 (NAP) 에총 35개의센서를설치하여 24시간보안관제 ( 모니터링 / 분석 / 대응 ) 를수행하며, 전체인도네시아내인터넷트 1) 가칭국가사이버국 (Badang Cyber Nasional, BCN)

28 래픽의 50~70% 정도커버하는것으로알려짐 - 국가대표 (National CSIRT) 로서 ISP 등사업자및각계 CERT 들에대한기술지원, 인식제고및협력 조정역할담당 - 사이버보안전담조직신설시편입되는것으로계획에반영되어있음 - 아태침해사고대응팀협의회 (APCERT), 이슬람국가연합 CERT 협의회 (OIC-CERT) 및한국주도의글로벌협력네트워크 (CAMP) 가입등을통해활발한국제협력활동추진중 - 일본의니혼전기 (NEC) 와 SOC 구축 운영및사이버보안역량강화를위한공동연구등에관해 MoU 를체결 ( 15.9 월 ) 하였으나, 현재까지구체적인협력활동은미미 ID-CERT(INDONESIA COMPUTER EMERGENCY RESPONSE TEAM) 년설립된 ID-CERT 는인도네시아민간분야의사이버보안커뮤니티로사이버공격및위협에대응하는한편자국의네트워크의사이버공격에현황에대한보고서를작성및배포하고있음 - 최근 ID-CERT 는국가보안시스템개선에대한가이드라인제공 ( ) 을시작으로보안취약성개선에대한보고서 ( ), 멀웨어관련보안가이드라인등보안정보의수집및정리에힘쓰고있음 - 또한인터넷서비스제공업체, 콘텐츠제공업체, 정부및입법부와의지속적인협력을추진 인도네시아내 CSIRT 현황 National Id-SIRTII/CC (KOMINFO 산하기관 ) 중앙정부 : Gov-CSIRT (KOMINFO 내부조직 ) Government Community Private 지방정부 : 자바 (Jawa), 자와티무르 (Jatim), 족자카르타 (Yogya) 지역별 CSIRT 군 ( 軍 ) : Mil-CSIRT ACAD-CSIRT : 40개대학의 CSIRT 연합 ID-CERT : 민간분야 CERT 연합 주요사업자 (ISP, 통신사, 금융사등 ) 별로존재 출처 : 각종자료를토대로 KISA 재구성 CISSReC (Communication & Information System Security Research Center) - 정보통신시스템보안의중요성에대한인도네시아대중의인식확장을위 한연구에중점을두고활동하는비영리단체로 2015 년설립

29 - 민간의 ICT 보안및암호분야전문가들이참여하고있으며, 정부의지원없이자체예산을통해독립적으로사업을수행하되, 통신정보기술부등정부부처 / 기관및다양한지역사회와의네트워킹을활발히추진 - 정보통신시스템의보안강화및암호와관련된각종조사및학문적연구활동을수행하고전자게시판을통한의견교류및공개토론등을거쳐결과물을공유 ( 상용화에대한계획은미정 ) - 일반인들을대상으로하는보안교육및캠페인실시 다 ) 규제및인증제도 인도네시아시장은국제보안인증인 ISO 27001:2013 을채택하고있으며, 이를기반으로 SNI ISO/IEC 27001:2009 라는명칭으로보안관리를위한인도네시아국가표준을지정 - 인도네시아기술표준청 (BSN) 은 ISO 27001과동일한 SNI ISO/IEC 표준을일반기업, 정부, 비영리조직등모든형태의조직에공통으로적용하고있음 인도네시아는보안기술은정보기술을위해 ISO/IEC 로알려진공통기준을채택 - 즉, 소프트웨어를포함한 IT 제품의보안속성평가에 ISO/IEC /2/3:2014 를활용 인도네시아시장은또한정보보안네트워크등의제품에대한 CC 인증도인정 - 인도네시아시장에진출한글로벌기업들은대부분국제 CC 인증을취득하여시장에해당제품의공신력과기술력을입증하고있음 - CC(Common Criteria) 인증은한국 미국 영국 캐나다 호주등세계 20개국에서사용하는정보보호제품의평가기준으로, 최고등급은 EAL 5등급임 - 국내의보안업체는 CC 인증취득을통해인도네시아를비롯한동남아시장에진입하면서공신력및기술력을입증하는마케팅전략으로활용

30 라 ) 최근정책동향및이슈 인도네시아경찰의사이버범죄담당부서확장 (2017.2) - 인도네시아경찰청은범죄수사부소속이었던사이버범죄팀을독립부서로승격시키고, 경제사이버범죄팀 사이버테러팀 일반사이버범죄팀등최소세팀으로구성할계획 - 한편, 사이버범죄부인원은과거 40명에불과했으나현재까지 100명으로증원된바있음 인도네시아, 사이버보안위한다수의노력진행 (2017) - 글로벌사이버보안발전및신뢰구축을위해한국이주도하여발족하고 35개국 47개정보보호기관이참여한글로벌사이버보안협력네트워크 (CAMP: Cybersecurity Alliance for Mutual Progress) 에인도네시아정치법률안보조정부 (POLHUKAM) 와 Id-SIRTTI/CC 가가입하여정보보호협력추진 (2016.7) - 한국인터넷진흥원 (KISA) 과인도네시아국가사이버위원회 (DCN) 가 한-인도네시아정보보호공동세미나 를개최하여한국의정보보호정책및기술, 대응경험등을공유 ( ) - 인도네시아통신정보기술부고위급관계자들이방한하여한국인터넷진흥원 (KISA) 와정보보호프로젝트를위한협력방안논의 (2017.6) - 인도네시아와호주정부는대통령 -총리간정상회담 (2017.2) 을통해사이버보안대응협력강화에합의한데이어, 5월에는디지털경제보안상호합의를도출하고첫단계로워크샵, 사이버부스캠프등을통해관련역량구축을증진하기로협의 (2017.5) - 인도네시아와러시아는사이버시스템, 통신시스템, 빅데이터시스템개발등러시아의사이버보안지원과관련하여논의를진행중 (2017.7) - 인도네시아정치법률안보조정부장관은싱가포르부총리와양자회담을통해양국이테러방지및사이버보안강화를위해관련지식과정보를교환하기로합의 (2017.8) - 인도네시아와구글이사이버테러공격을방어하기위해협력하기로합의했으며, 이에따라구글은급진주의관련인터넷컨텐츠를필터링하거나삭제할예정 (2017.8)

31 국가사이버보안전략및주요정보통신기반시설보호 (CIIP) 체계관련정책개발착수 (2017.8) - 정부, 국방, 금융, 보건, 에너지 / 광물, 교통, ICT, 식품안전등 8개를전략분야로설정 - 사이버공격으로부터의회복탄력성, 공공서비스제공, 사이버법집행, 건전한사이버문화확산, 보안시장육성등 5개분야를중심으로정책개발예정 군사이버사령부 (SATSIBER) 설립추진 - 인도네시아군 (TNI) 은사이버안보강화를위한대통령령 (No. 62 of 2016) 에따라, 내부조직개편을통해사이버사령부 (SATSIBER) 설립을추진중이며, 2017년 4월총사령관령 (Letter Decree, No.Kep/295/Ⅳ/2017) 에의거, SATSIBER의지휘관 ( 준장급 ) 을임명 - 현재 SATSIBER의내부조직구성이진행중이며, 향후인도네시아군의무기체계 / 장비의정보화및보안강화, 사이버상에서의작전수행등의임무를맡게될전망 국영방위산업체 (PT. PINDAD) 의사이버보안훈련센터설립 - PT. PINDAD는정부 / 공공분야의사이버보안인력양성및역량강화를위해사이버보안훈련센터를설립하고, 교육 / 훈련프로그램의운영을 ICT 교육 컨설팅전문기업인 PT. Multimatics에 3년간위탁 - 컴퓨터네트워크기술과기초사이버보안이론부터취약점분석, 시스템보안, 사이버범죄수사, 침해사고대응 / 복구등에관한교육 / 훈련을제공하고, 독일의보안교육전문기업인 TUV SUD와파트너십을통해 CISSP 등보안자격증취득을위한교육및인증프로그램도운영 - 이미경찰청사이버범죄수사국및국방부관계자들을대상으로교육프로그램을실시하였고, 향후정부부처, 공공기관및지자체로서비스제공대상을점차확대해나갈것이며, 2018년부터는사이버보안관련제품 / 솔루션개발및제공도추진할계획

32 선불휴대전화에대한이용자신원등록의무화 - 통신정보기술부 (KOMINFO) 는선불폰이각종사이버범죄에악용되고있는것을막기위해통신서비스이용자등록규정을개정 (No. 14 of 2017) 함으로써 2017년 10월 31일부터모든선불심 (SIM) 카드에대하여이용자신원등록을의무화하고, 1인당선불심 (SIM) 카드이용개수를 3개로제한 - 이에따라, 모든선불폰이용자는 2018년 2월말까지개인식별번호 (NIK) 와신분증및가족카드를등록해야하며, 미등록된심카드에대해서는전화통화, 메시지서비스, 인터넷이용등을강제로차단할예정 불법콘텐츠차단시스템구축추진 - 통신정보기술부 (KOMINFO) 는음란물, 도박, 급진주의, 종교 / 인종 / 집단차별, 사기, 저작권침해등 전자정보및처리에관한법률 을위반하는콘텐츠를식별하여차단하는체계구축에착수 - 입찰을통해수행업체가선정 (2017.9) 되었으며, 1,940억루피아 ( 약 161억원 ) 를투입하여인터넷상에서불법콘텐츠를자동으로탐지 / 식별하고 ISP를통해해당웹페이지로의접속을차단하는시스템개발예정 - 초기에는음란물콘텐츠에초점을맞출계획이나, 투입예산대비효용성및오남용에대한사회적우려와반발도큰상황임