1) 정보보호산업개요 가 ) 보안환경 탄자니아경제사회에서 ICT 활용이증가함에따라사이버보안의중요성도증가 - 탄자니아는 ICT 사용증가와함께사이버위협도동반해서증가하고있음 - 사이버범죄는컴퓨터사기, 해킹, IP범죄, ATM사기등의형태로발생하고있으며주요대상은정부기관, 은행,

Size: px

Start display at page:

Download "1) 정보보호산업개요 가 ) 보안환경 탄자니아경제사회에서 ICT 활용이증가함에따라사이버보안의중요성도증가 - 탄자니아는 ICT 사용증가와함께사이버위협도동반해서증가하고있음 - 사이버범죄는컴퓨터사기, 해킹, IP범죄, ATM사기등의형태로발생하고있으며주요대상은정부기관, 은행,"

영학 위
6 years ago
Views:

1 가. 탄자니아 16 년예상 GDP( 십억달러 ) '16 년인구수 ( 천명 ) 52,482 ITU 글로벌사이버보안지수 (Global Cybersecurity Index, GCI) 보안역량관련전부문에서낮은평가를받고있으며, 특히조직부문은 0 점을기록 아프리카국가중탄자니아는공동 11 위에위치, 아프리카국가중상위 5 개국은 1 위모리셔스, 2 위우간다, 3 위르완다, 4 위나이지리아, 5 위케냐순 종합지수 ( 순위 ) 탄자니아한국 5 대하위항목비교 (22) (5) ICT 관련주요지수 탄자니아의전반적인 ICT 발전수준은전세계하위약 5% 대를유지하고있음 지표명 탄자니아한국점수순위점수순위 ITU ICT 발전지수 (IDI 2015) 접근 (Access) 부문 활용 (Use) 부문 기술 (Skills) 부문 ITU 글로벌사이버보안지수 (GCI 2015) UN 전자정부지수 (2016) WEF 네트워크발전지수 (NRI 2016) ICT 관련주요통계 (ITU, 2015 년말기준 ) 탄자니아는유선통신보급률이 1% 에도미치지못하고있으나이동통신은 76% 를기록 항목 탄자니아한국가입자수 ( 천명 ) 보급률 (%) 가입자수 ( 천명 ) 보급률 (%) 유선전화 , 유선브로드밴드 , 이동통신 39, , 인터넷이용률 5.4% 89.9%

2 1) 정보보호산업개요 가 ) 보안환경 탄자니아경제사회에서 ICT 활용이증가함에따라사이버보안의중요성도증가 - 탄자니아는 ICT 사용증가와함께사이버위협도동반해서증가하고있음 - 사이버범죄는컴퓨터사기, 해킹, IP범죄, ATM사기등의형태로발생하고있으며주요대상은정부기관, 은행, 사업자등이포함 1) - 탄자니아정부는사이버범죄법률 (Cybercrime Act) 을 2015 년 9월부로시행하면서사이버보안에관한대응활동을본격적으로추진 인터넷사용자수의증가로인해사이버범죄도증가하는추세임 년 1월부터 2013년 6월사이해킹공격을받은웹사이트및정보시스템에는국가통계청 (NBS), 탄자니아대학위원회 (TCU), 국가기술교육이사회 (NACTE), 탄자니아오픈대학 (OUT), Chemi and Cotex Industries Ltd., 탄자니아올림픽홈페이지등이포함됨 2) - M. Mshangi et al.(2014) 의연구결과 3) 에의하면, 인터넷사용자들의 12.8% 가악성코드가있는웹사이트를방문한경험이있으며, 교육부문에서는이메일의 63.29% 가스팸 모바일금융서비스사용이증가함에따라관련된모바일정보보호위험이증대됨 - 탄자니아도다른아프리카국가와마찬가지로모바일머니 (mobile money) 시장이급성장하고있으며 M-Pesa, Tago-Pesa, Aritel-Money 등과같은모바일뱅킹과모바일지급솔루션이이용되고있으나, 이에대한보안관리는부족한상황 - Bill and Melinda Gates 재단의자금으로 InterMedia 에의해수행된연구에의하면, 2015 년기준탄자니아인의약 2/3가모바일머니계좌를보유하고있음 4) 1) Saidi M. Kalunde, The status of Cybercrime in Tanzania", Octopus Conference on Cooperation Against Cybercrime, ) Tanzania is one of the most cyber-attacked countries in the world, ) M. Mshangi et al., The Rapid Growth of Cybercrimes Affecting Information Systems in the Global: Is this a Myth or Reality in Tanzania?", International Journal of Information Security Science, Vol. 3, No. 2(2014) 4) Tanzania Daily News, Tanzania: Digital Payment Platform Vital for Poverty Alleviation,

3 탄자니아는 2015 년 11월에는가장많은사이버공격을받은국가 5) - 글로벌보안솔루션업체 Check Point Software Technologies 에의하면 6), 2015 년 11월에가장많은공격을받은 20개국가중 7개국가가아프리카국가였으며, 특히, 탄자니아는이중가장많은공격을받음 Top 20에속한아프리카국가는탄자나아 (1위), 말라위 (4위), 나미비아 (5위), 모리셔스 (7위), 튀니지 (8위), 에티오피아 (9위), 나이지리아 (12위) 등 7개국 인구가밀집된도시들은범죄와테러에위협받고있어 7) 상응하는대응방안으로물리보안분야수요가증가할것으로예상됨 - 인구가밀집된 Dar es Salaam, Arusha 등의도시들은범죄위협받고있으나, 탄자니아경찰규모가작아 CCTV 등물리보안서비스수요증가예상 - 대다수범죄사건들은폭력이없는주거침입도난, 거리범죄사건들이며, 거리범죄의경우가방, 컴퓨터, 카메라등이타깃인날치기도많이발생하고있으며폭력적인범죄도증가하고있음 나 ) 인터넷및통신환경 유선통신 - ITU에의하면 2015년말기준, 유선통신가입회선수는 14만 2,819회선을기록, 2014년 15만 1,274회선대비 5.9% 감소함 - 유선통신은인프라부족으로인해시장정체를보이고있으며, 모바일이용자가늘어남에따라유선가입회선수는감소추세를보이고있음 - 유선통신사업자는국영사업자인 TTCL (Tanzania Telecommunications Company Limited) 과 Zantel(Zanzibar Telecom Limited) 임 년 3월기준 TTCL 가입자회선수는 13만 7,469회선, ZANTEL 가입자회선수는 1,312회선에해당함 8) ) Tanzania is one of the most cyber-attacked countries in the world, , 6) Bizcommunity, "More African countries exposed to mobile malware 7) U.S. OSAC, "Tanzania 2016 Crime & Safety Report" 8) TCRA, Quarterly Communications Statistics Report,

- TTCL 은잔지바르를포함하여탄자니아전역에서비스를제공하고있고, Zantel 은 2005 년 2 월까지는잔지바르에서만운영하는권한을갖고있었 으나라이선스를확보해점차탄자니아전역으로서비스를확장 9) 탄자니아유선통신가입회선및보급률추이 ( 단위 : 천회선, %) 출처 : ITU Statistics DB(2016.

4 - TTCL 은잔지바르를포함하여탄자니아전역에서비스를제공하고있고, Zantel 은 2005 년 2 월까지는잔지바르에서만운영하는권한을갖고있었 으나라이선스를확보해점차탄자니아전역으로서비스를확장 9) 탄자니아유선통신가입회선및보급률추이 ( 단위 : 천회선, %) 출처 : ITU Statistics DB(2016.6) 이동통신 - ITU의자료에의하면 2015 년기준이동통신가입자수는 2014 년대비 19.7% 증가한 39,665,600 명을기록하며보급률이 75% 를넘어섰으며, 2010년부터 2015년까지연평균성장률 (CAGR) 은 11.2% 를기록함 10) 년 6월기준, 이동통신시장점유율은 Vodacom(31%) 1위를차지하였으며, Tigo(29%), Airtel(26%), Halotel(7%), Zantel(4%), Smart(2%), TTCL(1%) 순임 11) 9) ITU(2014), "Cyber Security in Tanzania-Country Report" 10) ITU, "Mobile-cellular subscriptions" 11) "Quarterly Communications Statistics", Tanzania Communications Regulatory Authority,

7% Zantel* 1,409,371 4% Smart 881,756 2% TTCL* 304,058 1% 전체 39,236,444 100% * Zantel( 탄자니아잔지바르국영통신사 ), TTCL( 탄자니아국영통신사 ) 출처 : TCRA(2016.

5 탄자니아이동통신가입및보급률추이 ( 단위 : 천명, %) 출처 : ITU Statistics DB(2016.6) 탄자니아이동통신사별시장점유율 ( 16 년 6 월기준 ) 통신사 가입자수 ( 명 ) 비율 Vodacom 12,060,198 31% Tigo 11,606,567 29% Airtel 10,308,101 26% Halotel 2,666,393 7% Zantel* 1,409,371 4% Smart 881,756 2% TTCL* 304,058 1% 전체 39,236, % * Zantel( 탄자니아잔지바르국영통신사 ), TTCL( 탄자니아국영통신사 ) 출처 : TCRA(2016.6) - 탄자니아최대시장점유율을갖고있는 Vodacom 은탄자니아모바일시장이지속적으로성장할것을기대하여지난 15년간약 2조실링을투자한것과비교해향후 5년간 1조 2,000 만실링을투자하겠다고언급 - 이동통신가입률의증가로인해모바일서비스도활성화하여모바일소액결제뿐아니라, 온라인교육, 모바일배달서비스 (Hello Food) 등다양한산업으로확장되고있으며이에따라상당수의일자리가창출되어긍정적인영향을미침

모바일머니 - 모바일결제서비스는다양한방면에도입되어항공권구입, 전화 / 전기요금, TV 요금, 수도세, 세금, 정부소유집세등납부도가능함 - 2016.

6 모바일머니 - 모바일결제서비스는다양한방면에도입되어항공권구입, 전화 / 전기요금, TV 요금, 수도세, 세금, 정부소유집세등납부도가능함 월기준, 탄자니아모바일머니시장은 M-Pesa(43%) 가 1위를차지하고있으며, Tigo Pesa(32%), Airtel Money(23%), Ezy Pesa(2%) 순임 12) 탄자니아통신사및모바일머니별시장점유율 ( 16 년 6 월기준 ) 통신사 모바일머니 가입자수 ( 명 ) 비율 Vodacom M-Pesa 7,467,346 43% Tigo Tigo Pesa 5,584,052 32% Airtel Airtel Money 3,964,029 23% Zantel Ezy Pesa 322,783 2% 전체 17,338, % 출처 : TCRA(2016.6) 인터넷이용환경 - TCRA 의자료 13) 에따르면탄자니아의인터넷이용자규모는 1,726 만명이며, 주로이용하는환경은모바일이 94.3% 를보이고있는반면, 고정무선과유선환경에서는각각 3.8% 와 1.6% 를보이고있음 탄자니아의플랫폼별인터넷이용률 (2015 년 12 월기준 ) 출처 : TCRA(2016) 구분 이용자수 점유율 모바일 16,280, % 고정무선 662, % 유선 319, % 전체 17,263, % 12) "Quarterly Communications Statistics", Tanzania Communications Regulatory Authority, ) TCRA, Quarterly Communications Statistics Report,

- 보급률 (2015.12) : 34% - 탄자니아인터넷도메인 (.tz) 수 : 12,331 개 도메인 개수 비율 co.tz 9,999 81.088% or.tz 995 8.069% ac.tz 589 4.777% go.tz 495 4.014% sc.tz 144 1.168% ne.tz 63 0.511% me.tz 15 0.122% hotel.tz 8 0.

016% 전체 12,331 100% - 공인인터넷도메인등록대행업체 : 54 개 Aptus Solutions Startel T LTD Simbanet (T) LTD Extreme Web Technologies 1AND1 Internet Solutions Kilihost LTD University Computing Center Spicenet (T) LTD

7 - 보급률 ( ) : 34% - 탄자니아인터넷도메인 (.tz) 수 : 12,331 개 도메인 개수 비율 co.tz 9, % or.tz % ac.tz % go.tz % sc.tz % ne.tz % me.tz % hotel.tz % mil.tz % info.tz % tv.tz % mobi.tz % 전체 12, % - 공인인터넷도메인등록대행업체 : 54 개 Aptus Solutions Startel T LTD Simbanet (T) LTD Extreme Web Technologies 1AND1 Internet Solutions Kilihost LTD University Computing Center Spicenet (T) LTD Twiga Hosting Ltd Amazing Solutions LTD Netways Digiplus IT Sales & Services LTD Trilabs Co LTD Advertising Africa Zalongwa Technologies Systems 2000 LTD Foundation for Civil Society E-Govt Agency Mephics T LTD ZEE COMMUNICATIONS LTD Jonsoft Group Limited Twiga Tech Web Technologies Co LTD Africa Online Tanzania LTD Sihebs Technologies Co Ltd Asyx Group Co LTD INCO TECHNOLOGIES ASK Technologies Smartcode Company MASOKO Powercomputers Technology ENTERSOFT SYSTEMS Lexsynergy TZ Reg Limited DUDUMIZI Technologies CATS-NET BONGOLIVE TECHNOPRO EA INFOCOM TECHNOLOGIES EVMAK TANZANIA LTD CAPITAL TECHNOLOGIES Habari Node LTD ITFarm Uhuru One Tanzania Youth Alliance Ecosystem East Africa Asante World Tryben Company Limited Benson Informatics LTD Bestcom Company LTD TWENTY4 RANA TECHNOLOGIES DUDUMIZI Solutions DUXTE

8 2) 정보보호시장현황 가 ) 시장규모 m 시장개요 2015 년사이버범죄사건은 1,823 건으로증가세 년 1월에발행된탄자니아경찰청의보고 14) 에의하면, 사이버범죄사건은 2015년 1,823건으로 2014년의 380건에대해 379.7% 늘어났으며, 사이버범죄사건은 2013년에서 2015년까지증가하는추세를보임 년사이버범죄사건이많은발생한지역은 Arusha(561), Morogoro(271), Shinyabga(226), Pwani(212), Tanga(145), Mtwara(123), Katavi(100) 순 - 사이버범죄의주요형태는 ATM을통한절도, 문자메시지를통한폭력적인언어, 문서위조, 기밀정보의해킹, SIM 카드등록시위조된개인정보사용등 탄자니아사이버범죄사고건수 ( 단위 : 건 ) 출처 : The United Republic of Tanzania, Crime and Traffic Incidents Statistics Report'(2016.1) TZ-CERT 에의해발표 15) 된 2015 년 8 월까지사이버보안사고통계 건의악성코드샘플수집 - 424,382 건의네트워크공격중탄자니아로부터 23 건의네트워크공격 14) Crime and Traffic Incidents Statistics Report", The United Republic of Tanzania, ) Cyber Defence East Africa Summit 2015 conference report

9 - 4,836건의웹사이트공격중탄자니아로부터 384건의웹공격 - 20개웹사이트손상 - 1,950건의 SSL(Secure Socket Layer) 관련된취약성발견 - 1,050건의위험한오픈서비스발견 - 900건의봇넷 (BotNet) 발견 m 시장규모및성장률 물리보안시장규모는상대적으로적은규모의경찰력으로인해점차확대전망 16) - 탄자니아는경찰 1명이약 1,071 명에게서비스하고있어국제적표준에따른경찰 1명당약 450명에게서비스하는것과비교하여상당수가부족하며, 결과적으로탄자니아의경찰들이권고되는국제기준에비해두배이상의부담을가짐 탄자니아 2014 년기준정보보호시장규모는 2,662 만달러수준 17) - 시장조사기관 Technavio 에따르면, 2014 년기준정보보호전체규모는 2,662 만달러 수준으로정보보안이 678 만달러, 물리보안이 1,984 만달러에해당함 나 ) 분야별현황 m 물리보안제품및서비스 - CCTV 장비, 접속제어, 원격비디오카메라시스템, 네트워크보안기기와서비스등 의제품및서비스가제공됨 탄자니아의 CCTV 시장은유럽제품과중국제품이경쟁하는가운데중국제품이점유율을 크게확대하고있는추세임 16) Crime and Traffic Incidents Statistics Report", The United Republic of Tanzania, ) Technavio, Global Information Security Products and Services Market (2015)

10 탄자니아 CCTV 주요수입국 ( ) ( 단위 : 천달러 ) 국가명 중국 ,892 1,539 1,821 EU , 미국 한국 주 ) HS Television cameras, digital cameras and video camera recorders 출처 : UN Comtrade DB m 정보보안제품및서비스 - 보안거버넌스, 보안평가와리뷰, 사고대응등의컨설팅및자문, 보안기술교육 제공, 데이터보안등을포함한사이버보안서비스가제공됨 다 ) 주요사업자현황 NRD East Africa Ltd. 18) - NRD(Norway Registers Development) East Africa Ltd. 는 2013 년 3월에설립되어탄자니아다르에스살람에위치하며, 디지털보안영역에서탄자니아를포함한동아프리카지역에서의프로젝트를수행함 - 주요서비스는정보시스템감사및 IT 거버넌스, ICT 인프라아키텍처수행및관리, 사이버보안제품과컨설팅, 교육등제공 - ISACA Tanzania Chapter 와함께탄자니아사이버보안프레임워크자문을수행함 - 주로경찰, 정부사이버보안센터와 CERT, 법원과정보보안부서등과같은특수한조직에사이버보안기술컨설팅, 사고대응, 응용연구를제공함 - 사이버보안기술을제공하기위해 Lumension, IBM Security, AccessData, Qualys, FireEye, Fortibet and Vasco 등과파트너관계를맺고있음 Kiwango Security Guard Ltd. 19) - 탄자니아다르에스살람에 2004 년설립되었으며, 다양한보안솔루션에특화된기업 으로제품은 CCTV 장비뿐아니라접속제어, 게이트자동화, 원격비디오카메라 18) 19)

11 시스템등의물리보안제품을판매하고있음 Cyberoam - 네트워크보안기기및보안솔루션제공업체인 Cyberoam 은탄자니아에서의마켓파트너인 Mart Networks Tanzania Limited 을통해네트워크보안기기를유통 20) - 케냐에서 1996 년에설립된 Mart Networks 는동아프리카, 서아프리카등에서물리적보안과인터넷보안서비스를제공 21) Raha 22) - Raha 는 17 년이상인터넷서비스를제공하고있으며, 특히 IP 를통해비 디오감시서비스를제공하고있음 Benson Security Systems(BSS) 23)24) - 탄자니아에기반을둔디지털보안시스템기업으로감시시스템, 생체 접속제어시스템, 홈시큐리티등최첨단기술제품을제공 라 ) 주요동향및이슈 중국 ICT 기업 Huawei의전략적탄자니아진출강화 25)26)27) - 중국의대표적인통신장비기반의 ICT기업 Huawei는탄자니아국영통신회사 (TTCL) 과 4.5G-LTE 이동통신사업등을추진하기로하는둥공격적으로탄자니아통신시장에진출을확대중 - 중국 Huawei와탄나지아 TTCL은 10년이상동반관계를유지하고있으며, 탄자니아통신부차관 (Prof. Faustino Kamuzora) 는중국 Huawei의그동 20) 21) 22) 23) 24) 25) 4.5G now in Tanzania courtesy of Huawei and TTCL( ) 26) Huawei offers scholarships to Tanzanian students( ) 27) China s Huawei Chosen to Become ICT advisor to Tanzanian Government( )

12 안의정부사업지원과 TTCL과의동반관계에감사를표시 Huawei는 2001년에탄자니아현지회사를설립해, 230명의직원을보유하고있으며, 직원중 67% 는탄자니아현지인을채용 - 탄자니아통신부는 Huawei와 ICT 협력양해각서를체결하여, Huawei의탄자니아 ICT 발전기여에대한감사표시로 Outstanding ICT Leadership and Contribution 상을수여 탄자니아는 2015년 6월 Huawei 를탄자니아정부공식 ICT 자문회사로지정 - 또한, 중국 Huawei는 2016년에이어 2017년에도탄자니아 ICT 발전을위해 10명학생에대해장학금을지원을발표하는행사를 일개최 - Huawei 는 e-education 솔루션을통한탄자니아잠재력발굴을위해첨단 ICT 기술을계속해서도입할것과 10년동안최소 100명의학생을통신사업에참여및북경방문과본사에근무하는기회를제공 2016년장학금을받은탄자니아 10명학생중 2명은 Huawei 회사에채용 - 그밖에, 탄자니아카게라지역지진피해원조로 3만달러USD 기증 Oracle 사는탄자니아정부와함께 Africa Cyber Security Summit 2016 을개최 (2016 년 6 월 ) 28) 사이버보안회사인 Sophos 사로드쇼개최 (2015 년 12 월 ) 29) 탄자니아에서 CDEA(Cyber Defence East Africa Summit) 2015 컨퍼런스개최 (2015 년 8 월 ) 3) 정보보호정책및기관현황 가 ) 관련법령및정책 m 관련법령및규제 28) China.org.cn, Tanzania to host major Africa's cyber security summit, ) "Govt hailed fortackling cyber crime head-on", Daily News,

13 사이버범죄에관한법 (The Cybercrimes Act 2015) 년 2월 20일사이버범죄에대한법률 (The Cybercrimes Act, 2015) 이제정되어 30) 2015년 9월 1일부터발효 31) - 컴퓨터시스템과정보통신기술과관련된범죄에대한조항들이포함되며, 전자적증거의조사, 수집, 사용등의내용들이포함 - 또한해킹, 불법기기, 온라인사기, 거짓정보, 유해콘텐츠, 데이터보호, 사이버공격등의불법성과사업자의책임에대해다루고있음 전자거래법 (The Electronic Transactions Act 2015) 년 5월전자거래에대한법률 (The Electronic Transactions Act 2015) 제정 32) - 전자거래법은전자거래, 전자정부서비스, 증거수집에서 ICT 의사용, 전자증거의허용, 안전한전자서명의사용의촉진, 그리고다른관련된문제들을다루고있음 컴퓨터긴급대응팀규제 (CERT Regulations) 년탄자니아정부는 CERT 에대한규제내용을전자우편통신법을통해공표 33) - CERT 는관련된보안사고로부터컴퓨터를보호하고해결책을지원및해결하기위해필요한서비스를제공함으로써컴퓨터보안사고에대응하는팀을정의하며, 또한이들의권한과설립, 국가 CERT 의구성, 책임, 등의내용을포함 - 또한, 사이버보안에대한서비스제공자들의의무를포함 m 주요전략및정책 국가발전계획 (Vision 2025) - 국가발전계획인비전 2025(Vision 2025) 는원조의존및 1차산업위주의경제구조를다변화하여 2025 년중소득국으로발전하고자주요발전계획및이행사항을명시 - 국가발전계획비전 2025 에서 ICT의역할은 ICT활용과교육을통한지식중심사회, 지속가능한발전및혜택공유, 이를위한국가경쟁력확보에해당 30) "The Cybercrimes ACT, 2015", The United Republic of Tanzania, ) Recognising significance of cyber security awareness, DailyNews, ) The Electronic Transactions Act, 2015", The United Republic of Tanzania, ) The Electronics and Postal Communications(Computer Emergency Response Team) Regulations, 2011", The United Republic of Tanzania,

14 탄자니아 5개년개발계획 (2016/ /2021) 34) - 거시경제지표 지표 2015/ /2021 실제경제성장률 (%) 일인당국민총생산 (USD) 1,005 1,500 환율 (TZS/USD 1) 1, , 회계예산 (TZS, billion) 14,604 32,663 - ICT 거버넌스부문 구분도전과제요구되는추진방안기대결과 18세이상모든 2021년 6월까지 탄자니아국민들이국민에게주민증모든국민들이주민증미보유발급주민증사용 주민증발급 ICT 및전자정부 (E-Gov) 부문 : 전체 37,322.36(TSHS, Billion) 구분도전과제요구되는추진전략기대결과 컴퓨터및라디오 ICT분야숙련제고 / 조립공장기술자설립 ;ICT 및전자 ICT 장비, 제조, e-폐 사업재원마련 내실있는사업제안하드웨어를위한기물재활용및소 사업수립을위한재활용센터프트개발센터구축적절한제안 ICT 인큐베이터 ( 설립 ) N/A N/A N/A N/A N/A N/A ICT 파크, 수출처리구역 (EPZA) 바가모요도시 국가 ICT 브로드밴드백본 (3 단계 2 단계 기반시설부족 재원부족 국토 지형 지질조사 마스터플랜수립 상세공학설계및기반시설 BOQ 준비 고품질직업진흥 네트워크연결부족 네트워크확장 지역전송 ICT 네트워크백본확장 34) NATIONAL FIVE YEAR DEVELOPMENT PLAN 2016/ /2021(2016.6)

15 일부 ) 도도마수도 네트워크 도도마인터넷데이터센터 (IDC) 구축 월까지동남아프리카통신허브국가로자리매김 우편통신 : 92 개구역국가주소체계 우편서비스열악 - 정보산업화를위해우편통신서비스개선 산업환경모니터링을위한무선센서네트워크개발 제조업의오염가스대량방출 초보적인기술을활용하고있어제대로모니터링이되지않고있음 센서기술에기반한산업환경오염가스모니터링 산업안전성증가 환경오염감소 첨단사이버보안교육훈련 (TIRDO) TIRDO : 탄자니아산업연구개발기관 주요시설기반보호불충분 은행거래매체가안전하지않음 사이버보안위협에대한인식부족 인식제고를위한사이버보안교육 정보보호수단수립 산업응용소프트웨어개발 정보보호수준및인식제고 개방형 (Open) 정부및데이터 국민에게데이터를전달하고계획수립, 의사결정, 개발을위한혁신및연구등다목적이용을위한최신메커니즘부족 데이터품질관리를위한표준및가이드라인개발 개방형정부및데이터를위한공통인프라및응용프로그램개발 ICT 인큐베이터

16 구분 도전과제 요구되는추진전략 기대결과 전자정부구현을 조율, 감독, 촉진을 정부기관의 전자정부구현의책임지는기관과데이터및정보의감독및조율을 ICT부서간품질및신뢰성전자정부 - 맡는기관강화효과적인조율강화거버넌스및 조직프레임워크 부족 전자정부 - 기반시설 대부분의 정부기관이기존의 정부간네트워크정부네트워크에 모든정부기관을연결을통해연결되어있지안전한정부효율적인의사결정않아능률적인네트워크에연결및서비스제공의사결정과서비스 제공이어려움 전자정부 - 연구개발 지속가능한 전자정부 전자정부응용 연구결과의 전자정부연구, 국민에게서비스 부적절한활용 혁신, 개발센터 제공에있어정부 전자정부연구개발 구축 이슈를취급하는 부족 다양한프로그램 혁신개발 전자정부 - 정보보호 정부정보보호를 위한불출분한 자원 ( 인력, 예산, 기술등 ) 전자정부 사이버보안센터 구축 보안사고위험 감소

17 구분 도전과제 요구되는추진전략 기대결과 정부서비스제공 정부모바일 국민에게및접근관련서비스제공정부서비스를편리한환경플랫폼구축제공하기위한 정부서비스제공전자정부 - 전송채널 전자정부키오스크채널부족및접근관련비용개발및시간절약 전자정부 응용플랫폼 데이터를주고 받지않는체계 정부데이터교환 플랫폼구축 의사결정을위해 데이터및정보를 교환하는시스템 및응용프로그램 국가 ICT정책 2003(National ICT Policy 2003) - 탄자니아국가 ICT 정책 10개중점분야를제시 : 전략적인 ICT 리더십, ICT 인프라구축, ICT 산업, 인적자원확보, 법적규제기관설립, 생산적향상, 서비스부문, 공공서비스확보, 현지콘텐츠활성화, 보편적접근강화 35) - 이와같은 2003 년의 ICT정책을통해탄자니아는통신, 인프라발전, 인적자원개발, 시민들에게서비스제공하는데 ICT의사용등과같은영역에서성과를거둠 36) 국가 ICT정책 2016(National ICT Policy 2016, NICTP2016) 37) - 국가 ICT정책 2016 은탄자니아국가발전계획인비전 2025 에명시된 2025 년까지중소득국가가되고자빠른사회경제성장의중요한요소로정보와지식의효과적인사용을인식하고 ICT활용에대한가이드로 2003 년의 ICT정책을재조명 - 탄자니아에서 ICT는빈곤탈피와삶의질향상을위한 ICT 기여는점차높아지고있으며, 예로, M-Pesa, Tigo Pesa, Aritel Money, Ezy Pesa 등의모바일머니가이용되고있으며, 은행도모바일뱅킹서비스시작 35) Ministry of Communications and Transport, "National Information and Communications Technologies Policy", ) Ministry of Works, Transport and Communications, "National Information and Communications Technologies Policy", ) Ministry of Works, Transport and Communications, "National Information and Communications Technologies Policy",

18 2015.7월부터 월까지 9개월동안 45조TZS이모바일에서거래 - 탄자니아주요전자정부시스템 (e-government system) 국가지불시스템 (NPS, National Payment System), 탄자니아은행간결제시스템 (TISS, Tanzania Interbank Settlement System), 온라인어음교환소 (ECH, Electronic Clearing House), 통합금융관리시스템 (IFMS, Integrated Financial Management System), 중앙입학시스템 (CAS, Central Admission System), 온라인대출신청시스템 (OLAS, Online Loan Application System) - 국가 ICT정책 2016 에서는 전략적인 ICT 리더십과인적자원개발, 브로드밴드접속과인프라개발, 주파수및번호, IP주소등다른부족한 ICT 자원관리, e-service 와지역콘텐츠개발, 지역및국제적협력, ICT 법규제환경, ICT 보안, 안전, 표준, ICT 부문과산업발전, 생산적인부문개발, 성, 문화다양성, 재난관리, 환경, 공공민간파트너십 (PPP) 등의교차이슈에서의 ICT 발전에중점을둠 국가 ICT정책2016(NICTP2016) 에서제시하고있는 ICT 보안내용 - 국가 ICT정책 2016 에제시하고있는 ICT 보안이슈는 ICT 제품과서비스가디지털참여에대해신뢰할수있고안전한환경을제공하는확신에관련됨 - 특히모바일폰사용의확산, 다양한사업과정에서응용애플리케이션과시스템기반의컴퓨터사용의증가등과함께보안이슈는중요함 - ICT보안이슈에관련하여탄자니아컴퓨터긴급대응팀 (TZ-CERT) 설립, 탄자니아경찰청 (Tanzania Police Force) 산하에사이버범죄단속조직 (Cybercrime Unit) 설립 - ICT 보안에관련된정부의노력에도불구하고사이버범죄에의한통신서비스사용의위험 / 불안전, 프라이버시침해, 온라인에서아동학대등이이슈로남음 - 위의이슈들에대응하여 ICT 제품과서비스의사용에확신과신뢰를구축하기위한환경을제공하며, ICT 제품과서비스에서안정성을증진하고, ICT 산업에서품질제어와표준화를강화하고자함 경찰청의사이버범죄대응전략 38) - 탄자니아경찰청 (Tanzania Police Force) 은 "Crime and Traffic Incident Statistics Report 2015" 를 2016 년 1월발행하였으며, 보고서내용에는사이버범죄에대응하기위한전략을포함함 38) The United Republic of Tanzania, Crime and Traffic Incidents Statistics Report'(2016.1)

19 - 경찰청에서는사이버범죄위반이발생하는가능한원인들로는 1) 경제적인어려움, 2) 가난한사람들이잘사는사람들로부터훔치고싶은유혹의원인이되는도시화, 3) 사람들이적절히불법을획득하는방법에관한새로운범죄행위들에노출시키는세계화, 4) 가난, 5) 빈부의큰격차, 6) 젊은이들에게부적절한기회등이있음 나 ) 담당기관 탄자니아컴퓨터긴급대응팀 (Tanzania Computer Emergency Response Team, TZ-CERT) 39) 년 5월에출범한탄자니아컴퓨터긴급대응팀 (TZ-CERT) 은국가차원에서사이버보안사고에대한대응을조정하고, 사이버보안사고의관리에관련된지역적, 국제적인주체들과협력 - TZ-CERT 는사고대응, 포털과등록된회원을통해커뮤니티에게보안경고및알림, 취약성과보안위협에대한자문, 정보보안인식, 기술역량강화등을제공함 - TZ-CERT 의서비스는악성코드분석, 침입탐지, 현장사고대응등을포함 - 사이버범죄사건에대한대응을조정하는것을지원하는 CERT 설립에대한가이드라인을제공하는법률인전자우편통신법 (Electronic and Postal Communications Act, EPOCA) 은 2010 년에통과되었으며 40) TZ-CERT 는통신규제청 (TCRA) 에설림됨 건설교통통신부 (Ministry of Works, Transport and Communication), MWTC) - 건설교통통신부 (MWTC) 의통신부문은 2008 년 ICT에대한투자와환경장려, 국가발전에도모하기위해설립 - 국가 ICT정책 2016(NICTP2016) 을실행, 모니터링, 평가, 주기적인리뷰등전체적인조정에대한책임을맡음 탄자니아통신규제청 (Tanzania Communications Regulatory Authority, TCRA) - 통신규제청 (TCRA) 는통신과방송부문규제를책임지는준 (quasi) 독립정부기관, 전 기통신과우편서비스, 주파수관리등을규제하기위한탄자니아통신신규제법 (Tanzania Communications Regulatory Act No.12 of 2003) 하에설립되었음 - ICT 보안에관련된정책및규제를담당 39) 40) Amos Nungu, "Cyber firm to boost network security in Tanzania",

20 - TCRA 는 2003 년 11 월 1 일에운영을시작하여이전의탄자니아통신위원회 (TTC) 와 탄자니아방송위원회 (TBC) 의기능을인계받음 탄자니아국가경찰청산하사이버범죄단속조직 (Cybercrime Unit) 41) - 탄자니아정부는사이버범죄의위험을인식하고국가경찰청산하에사이버범죄단속조직을 2012 년에설립하였으며, 사이버범죄조사와대응센터에서훈련된수사관들의특별팀으로구성 다 ) 규제및인증제도 - 정보보호제품및서비스와관련해별도의규제와인증제도가없는것으로조사됨 라 ) 최근정책동향및이슈 통신규제청 (TCRA) 은사이버범죄신고를위한웹사이트개설 (2016 년 8월 ) 42) - 통신규제청 (TCRA) 은 2016 년 8월 17일인터넷사용자들이사이버범죄에관련된시도들을신고할수있는웹사이트를개설 - 웹사이트에서는사람들이인터넷을적절히안전하게사용하는방법에대해교육하는 3개월간의캠페인을함께진행할것이며, 캠페인기간동안인터넷사용자들에게그들의해킹된계정을어떻게복구시키는지를교육 - 탄자니아의인터넷사용자는 2011 년 5백만명에서현재 1,700 만명으로증가하였고, 사이버보안을넘어중요한정보의부족이사이버범죄의원인이되고있어, 당국은사용자들이인식을높여사이버범죄로부터보호받을수있기를기대 통신규제청은 5개대형통신사들의사이버범죄관련벌금부여 (2015 년 12월 ) 43) - 통신규제청 (TCRA) 은사이버범죄에대해고객을보호하기위한기술적법적조치들실행하지않은 5개의이동통신사에게벌금 ( 각각 25m/-, 총계 125m/-) 을부여 - 5개통신사는 Benson Informatics Ltd.(SMART), MIC Tanzania Ltd.(TAGO), Airtel 41) UNIDIR, "The Cyber Index, International Security Trends and Realities", p88 42) TCRA launches website to fight cybercrime, Daily News, ) Big Telecoms Five fined for cyber crime inaction, Daily News,

21 Tanzania Ltd., Viettel Tanzania Ltd.(Halotel), Zanzibar Telecom Ltd.(Zantel) 임 - 통신규제청사무총장은 2011 년의전기우편통신 ( 컴퓨터긴급대응팀 ) 규제의 8(a) 에위배하는정보보호위협에관련된연결과보호메커니즘에대한안전환경을확신하는당국의지시에 5개통신사들은실패, 무시, 거절하였다고언급함 - 통신규제청은통신사들에게보안메커니즘을갖추도록알렸고, 2015 년 10월에관련내용을상기시켰으나 2015 년 12월까지통신사들이지침을미준수 사이버범죄신고웹사이트 ( 사이버보안인식의중요성 (2015 년 10월 ) 44) - 사이버범죄관련법이 2015 년 9월부터발표되었으나충분하지않으며, 사이버보안을개선하기위해다른국제적인이니셔티브를적용할시기임 - 탄자니아에서소셜미디어의오용과다른사이버범죄행위들은엄격한조취를취 44) Recognising significance of cyber security awareness, Daily News,

22 하도록해야함 - 사이버범죄와싸우기위한매우중요한이니셔티브중하나는잘조직된사이버보안인식프로그램을운영하는것임 - 예를들어사이버보호에관한기술을알리고, 인식을높이고느끼도록만드는노력들이필수적임 - 탄자니아도 2014 년에사이버보안인식의달동안몇개의이벤트를조직하였고매우성공적이었음 휴대폰사용자의 30% 이상이의문의 SMS 를수신한경험보유 (2015 년 9 월 ) 45) - 탄자니아에서휴대폰사용자의 30% 이상이이상한, 의문스러운, 협박하는 SMS 를 알지못하는사람들로부터받은경험이있다고보도됨 45) More than 30 pc of phone users hit by cybercrime, Daily News,

대부분의아프리카국가들에서 ICT 발전지수는정체를보이고있어, 현재까지여전히세계최하위순위를기록하며열악한실정 년글로벌 ICT 발전지수 (ICT Development Index, IDI) 에따르면조사대상 17 개국중대부분의아프리카지역국가들의순위는세계최하위를기록하며

대부분의아프리카국가들에서 ICT 발전지수는정체를보이고있어, 현재까지여전히세계최하위순위를기록하며열악한실정 년글로벌 ICT 발전지수 (ICT Development Index, IDI) 에따르면조사대상 17 개국중대부분의아프리카지역국가들의순위는세계최하위를기록하며 5. 아프리카시장 m 아프리카시장의특징 아프리카지역은총면적약 3,210 만km2, 지구육지면적의 1/5을차지하는광활한대륙으로, 약 11억의인구가 54개의독립국구성 - 아프리카는권역별, 국가별로다양한특성과복잡성을가지고있는데, 북부아프리카, 서부아프리카, 동부아프리카, 중부아프리카, 남부아프리카로 5개지역으로구분 - 전세계최빈개도국 49개국중 34개국이아프리카에소재함에따라빈곤퇴치와경제성장이최대당면과제.