I Market Focus I Market Focus 1 Market Forecast - 이슈분석 1 : 데이터누출방지 (DLP) 솔루션 - 이슈분석 2 : 근거리무선통신기술 (NFC) 보안 - 동향분석 1 : OTP기반인증시장확대 - 동향분석 2 : 모바일보안시장확대 2 Global Market Watch 3
국내외지식정보보안산업동향 Nov. 2012 Market Forecast 이슈분석 1 : 데이터누출방지 (DLP) 솔루션 데이터누출을막는 DLP 솔루션보급확대 (Data Loss Prevention: DLP) DLP, ID DLP, DLP, DNA IDC Japan DLP 2011 2016 25.6% 2011 DLP 29 53.2%, NEXTIER 1), DLP NexTier DLP DLP NexTier DLP (PDPA) 1) NEXTIER 사는최근말레이시아, 인도네시아, 싱가포르에 DLP 솔루션공식대리점을개장함 4
I Market Focus NexTier DLP, & (2009) NexTier DLP Powerbloc ( ) PC PC DLP NetCenter( ) 2012 (DLP) (WaterWall) 2) DLP 11 DLP DLP 11 VML(Vector Machine Learning), (, ),, - DLP 11 350, - 참고자료 1. http://thestar.com.my/news/story.asp?file=/2012/11/5/metrobiz/12266403&sec=metrobiz 2. http://www.boannews.com/media/view.asp?idx=33526 3. http://www.dailysecu.com/news_view.php?article_id=3155 4. http://www.dailysecu.com/news_view.php?article_id=3161 5. http://www.ddaily.co.kr/news/news_view.php?uid=87278 6. http://www.newswire.co.kr/newsread.php?no=660240 7. http://www.rsa.com/products/dlp/wp/10822_ema_rsa-microsoft-dlp-erm_wp_korean.pdf 2) 워터월 : 국내 외적으로가장오래된 DLP 솔루션으로다양한산업분야에서내부정보유출방지를위한최적의제품으로인정받아현재 50 개국 50 만클라이언트 PC 에서사용되고있음. 기존의접근제어방식으로보안을제어하는 DRM 및 PC 보안제품과는다르게정보생성자및정보접근권한자도보안대상에포함시켜내부정보흐름을통제하여중요정보의불법적인외부유출을차단 방지할수있는보안시스템 5
국내외지식정보보안산업동향 Nov. 2012 이슈분석 2 : 근거리무선통신기술 (NFC) 보안 NFC 보안시장매년 2 배성장전망 (Near Field Communication: NFC) NFC, 2002 NXP NFC, 2010 NFC, NFC, - NFC,, IMS 2016 NFC (Google Wallet),, IMS NFC 2011 4,580 8000, 2016 44% NFC NFC NFC 2016 94% NFC, DoS(Denial of Sevice),,, 6
I Market Focus, NFC Common Criteria EAL 5+ high EMVCo (Europay International, Mastercard, Visa) NFC SIM NFC, (Embedded Secure Element), micro SD NFC,, (FeliCa) 3) NFC NFC 참고자료 1. 김형준, NFC 기술동향과보안이슈, 한국통신학회지 ( 정보와통신 ) 제 29 권제 8 호, 2012.7, 57-64 2. http://news.naver.com/main/read.nhn?mode=lsd&mid=sec&sid1=105&oid=003&aid=0004758268 3. http://www.ahnlab.com/kr/site/securityinfo/secunews/secunewsview.do?menu_dist=1&seq=18965 4. http://www.itworld.co.kr/news/73347 5. http://www.koreanewspaper.kr/sub_read.html?uid=10101 3) 펠리카 : 소니 (Sony) 가개발한비접촉식 IC 카드기술 7
국내외지식정보보안산업동향 Nov. 2012 Market Forecast 동향분석 1 : OTP 기반인증시장확대 OTP 4) OTP OTP 1990 OTP, 2006 OTP 2007 OTP OTP, 2012 6 OTP 680, OTP USIM OTP - USIM OTP USIM - OTP, OTP OTP OTP,,,,,, OTP RSA 社, VASCO 社 ActiveIdentita 社,, OTP RSA 社 SecurID,,, (Bank of china), 4 4) OTP(One Time Password) : 일회용패스워드 8
I Market Focus Vasco, ActiveIdentity HW OTP, SW OTP CAP(Chip Authentication Program) OTP, ETRI, KT,, SK OTP [Table] 국내상위 10개기업의출원현황 ( 전체보안기술대비 OTP기반인증 ) ( 단위 : 개수 ) 구분 출원인 비즈모델라인 ET R I K T 삼성전자 SK 텔레콤 LG 전자 대우일렉트로닉스 플랜티넷 인터디지탈 신한은행 O TP 기반인증 1 2 2 6 4 2 5 1 0 0 0 8 총계 ( 보안기술 ) 1 3 0 1 1 4 4 5 4 2 2 3 2 2 1 7 1 2 1 0 1 0 :,, ( ),,,, Identity, OTP OTP (OTP, OTP ) IETF 5), RSA 社, OATH(Open AuTHentication) TTA 2011 10 OTP, 2015 20 OTP - Ver.2012 OTP / OTP, OTP, 2009 TTA, OTP - OTP OTP 5) IETF(Internet Engineering Task Force): 미국 IAB(Internet Architecture Board) 산하조사위원회 9
국내외지식정보보안산업동향 Nov. 2012 참고자료 1. 금융보안연구원. <OTP 통합인증서비스소개 >. 2010.12.30 2. 한국정보통신기술협회. < 일회용패스워드 (OTP) 표준화로드맵 >. 2012. 12. 2. 3. 한국인터넷진흥원. <SSM 2013 정보보호내부자료 >. 2012. 4. http://www.itdaily.kr/news/articleview.html?idxno=29285 5. http://kimhellena56.blog.me/30143602411 6. http://view.asiae.co.kr/news/view.htm?idxno=2012110611170725734&nvr=y 10
I Market Focus 동향분석 2 : 모바일보안시장확대 Gartner 2014 9 9,970 2008 1 3930 3, 2010 56% [Table] 스마트폰판매량 ( 단위 : 백만대 ) 구분 2008 2009 2010 2011 2012 2013 2014 판매량 139.3 172.4 298.8 467.6 652.7 832.5 999.7 * 출처 : 송용진, 모바일보안시장, 한국업체에는기회, http://www.globalwindow.org 2015 PC 3 2,630 2010 PC 1760 261.4% [Table] 태블릿 PC 판매량 ( 단위 : 천대 ) 구분 2010 2011 2012 2015 Android 2,512 11,020 22,875 116,444 ios 14,685 46,697 69,025 148,674 MeeGo 179 476 490 197 Microsoft 0 0 4,348 34,435 QNX 0 3,016 6,274 26,123 WebOS 0 2,053 0 0 Other Operating System 235 375 467 431 Total Market 17,610 63,637 103,479 326,304 * 출처 : 송용진, 모바일보안시장, 한국업체에는기회, http://www.globalwindow.org PC - IDC 6) 2010 2015 30% 6) 모바일보안시장 : DLP(Data Loss Prevention), Mobile IPC(Information Protection and Control), MIAM(Mobile Identity and Access Management), MSVM(Mobile Security and Vulnerability Management), Mobile Threat Management, Mobile VPN(Virtual Private Network) 등 11
국내외지식정보보안산업동향 Nov. 2012-2010 (4 700 ) 2015 190, [Table] 모바일보안시장규모성장추이 ( 단위 : 백만달러 ) 구분 2010 2011 2012 2013 2014 2015 Mobile threat management Mobile IPC (encryption + DLP) 99.1 179.2 280.2 350.1 415.2 470.4 78.2 140.1 238.3 334.9 405.1 460.2 Mobile VPN 125.2 190.2 259.6 330.1 385.2 431.2 MIAM 43.8 69.9 117.1 164.2 194.8 225.7 MSVM 40.2 65.7 94.8 129.1 160.5 190.2 MOS 20.4 29.7 44.1 53.9 64.9 75.1 Total 406.9 674.8 1,034.10 1,362.30 1,625.70 1,852.80 * 출처 : 송용진, 모바일보안시장, 한국업체에는기회, http://www.globalwindow.org (Symantec), (McAfee), (Trend Micro), (Webroot) 30,,,, AT&T (Juniper Networks) - AT&T - AT&T Chief Security Officer Ed Amoroso 24 SDS, LG CNS, SK C&C IT,, 12
I Market Focus,, 24 1 2,704 16% - 10% IDC Stacy Crook, 30 참고자료 1. 송용진, 모바일보안시장, 한국업체에는기회, http://www.globalwindow.org/wps/portal/gw2/ kcxml/04_sj9spykssy0xplmnmz0vm0y _QjzKLd4238DEHSYGZAR76kWBGoAFczMsEKoakztsZU8zLFCHm65Gfm6ofpO-tH6BfkBsaGhpR7ggAN5HZOQ!!/?id=2141786&workdist=read 2. http://www.ddaily.co.kr/news/news_view.php?uid=85446 3. http://www.etoday.co.kr/news/section/newsview.php?tm=news&sm=0605&idxno=433985 13
국내외지식정보보안산업동향 Nov. 2012 Market Brief AT&T 와 T- 모바일, 도난스마트폰이용방지 AT&T T-, GSM (AT & T, T- ) - IMEI 7) Sim, Sim IMEI (CTIA),, 1 CTIA, - GSM, CDMA, PW, PIN, GSM(Global System for Mobile communication; ), CDMA(Code Division Multiple Access ; ), CTIA, 참고자료 1. http://news.cnet.com/8301-1009_3-57543510-83/at-t-t-mobile-team-up-to-curb-smartphone-theft/ 7) IMEI : (International Mobile Equipement Identity) 14
I Market Focus 시만텍 -VMware, 보안 - 백업 - 스토리지기술통합 SW VMware,,, : -, IT,, - (Symantec Critical System Protection), VMware Center - (Symantec Control Compliance Suite), - (Symantec Security Information Manager) (Managed Security Service) VMware vshield - 12(Symantec Endpoint Protection 12),, -, VMware Center 15
국내외지식정보보안산업동향 Nov. 2012 - (Symantec Backup Exec) (Symantec NetBackup) IT - (Symantec Enterprise Vault) - - (Dynamic Multi-Pathing) - (Cluster Server) VMware 참고자료 1. http://www.dailysecu.com/news_view.php?article_id=3185 2. http://www.eweek.com/c/a/virtualization/symantec-vmware-pledge-secure-desktopasaservice-offering-705974/ 16
I Market Focus 정보보안, 중소기업성장파트너십주축 6,000 30, 24%, IT -,, - 250 2011 18% 2012 36%, ADP, 260 참고자료 1. http://www.forbes.com/sites/ciocentral/2012/11/05/how-information-security-drives-smb-growth-partnerships/ 17
국내외지식정보보안산업동향 Nov. 2012 II Policy Focus 1 Policy Analysis - 디지털포렌식개요 - 디지털포렌식활용분야 - 디지털포렌식국내외산업동향 - 디지털포렌식도입사례및관련법제 - 디지털포렌식발전방향 2 Policy Brief 18
Ⅱ 디지털포렌식의동향및발전방향 Policy Analysis 디지털포렌식의동향및발전방향 1. 디지털포렌식개요 디지털포렌식개념 (Digital forensics) 1991, ' ' (forensic) Forum,,, ( ) - - (forensics center) 디지털포렌식대두배경 90%, - 19
국내외지식정보보안산업동향 Nov. 2012 [Table] 사이버범죄발생 검거현황구분총계사이버테러형범죄일반사이버범죄연도발생검거발생검거발생검거 2003 68,445 51,722 14,241 8,891 54,204 42,831 2007 88,847 78,890 17,671 14,037 71,176 64,853 2011 116,961 91,496 13,396 10,299 103,565 81,197 :, :,,, * 출처 : www.netan.go.kr PC, -,, - 2008, 2007 6, 2008 1 1 [Table] 지경부의공공시장창출계획 분야디지털포렌식시장보안관제시장 DDos시장개인정보보호시장융합보안시장 시장창출규모검찰디지털수사망구축사업등 647억원규모보안관제센터구축등 1,923억원규모 DDos 긴급대피소구축사업등 292억원규모개인정보암호화사업등 587억원규모스마트워크센터구축등 470억원규모 * 출처 : 이유지. 4000 억공공정보보안시장창출, 수출 3 억달러달성방안은? < 전자신문 >. 2010. 12. 17. 2015,, 20
Ⅱ 디지털포렌식의동향및발전방향 (DDos),, 5 4,000 디지털포렌식 - 디지털증거개념 (digital evidence) 0 1 - IOCE(International Organization on Computer Evidence) : - SWGDE(Scientific Working Group on Digital Evidence) : - :,,, -, - - 1 2 3,, 4 5 디지털포렌식 - 디지털증거유형 - -, 21
국내외지식정보보안산업동향 Nov. 2012 - - (Contents) (Characteristics) (Computer-stored Evidence) (Computer-generated Evidence) - -, 디지털포렌식 - 디지털증거특성 - [Table] 디지털증거의특징 특징 내용 비가시성변조가능성복제용이성대규모성휘발성초국경성 눈에보이지않는 0 과 1 의조합인디지털형태로저장되어있어그자체는육안으로식별불가능한잠재성, 은닉성, 불가시성, 불가독성을갖는무체물이므로그발견과증명이어려움 오류에의한손상이나의도적인변조가쉬우며, 변조사실을찾아내기어려운취약성이존재하기때문에사후에법정에서증거의조작여부, 증거획득절차의적정성등이문제가될수있음 원본과동일한내용으로쉽게복제할수있으며, 원본과복제본의구별이쉽지않음 기업전산회계자료, 데이터베이스자료나파일서버문서자료등은데이터양이수백기가바이트에이를만큼양이방대하므로특별한수집및분석도구나전문인력을사용하지않고는증거를찾기가쉽지않음 컴퓨터메모리나네트워크상에서만일시적으로존재하고작업이끝나거나전원이꺼지면사라지는데이터를휘발성데이터라고하는데, 이러한데이터들이디지털증거압수과정에서사라지지않도록각별히주의해야함 디지털증거가저장된컴퓨터들간에상호네트워크로연결되어있을수있으며, 인터넷을통하여전송되거나저장될수있기때문에장소적제한을받지않고원거리또는타국의서버나컴퓨터에존재할수있다는점을고려해야함 * 출처 : 국가보안기술연구소. 국가안보관점의최신디지털포렌식연구. < 국가정보보안중장기전략수립에 관한연구 >. 2010. 22
Ⅱ 디지털포렌식의동향및발전방향, - - 23
국내외지식정보보안산업동향 Nov. 2012 2. 디지털포렌식활용분야,,, 1) 디지털범죄수사,, -,,,,, 6 [Figure] 디지털포렌식절차 * 출처 : 한국인터넷진흥원. < 국가정보보호백서 2011>. 2011. 7. 2) 디지털증거개시제도 (e-discovery) -, 24
Ⅱ 디지털포렌식의동향및발전방향 PDA - 2008 1 e-discovery (Broadcom) 850, - (Electronically Stored Information: ESI), - ( ) ) - EDRM(The Electronic Discovery Reference Model) EDRM e-discovery,,,,, 3) 국제회계기준활용 : - 25
국내외지식정보보안산업동향 Nov. 2012, -, (Forensics Accounting) (Forensics Accounting): - (Forensics Accounting),, (International Financial Reporting Standards: IFRS) - (IFRS, International Financial Reporting Standards) (IASB) 150 [Figure] 국제회계기준 (IFRS) 사용현황 * 출처 : 금융감독원. 국제회계기준개요. http://ifrs.fss.or.kr 26
Ⅱ 디지털포렌식의동향및발전방향 4) 지적재산권보호및기업보안,,,,,,,, - -, -, 27
국내외지식정보보안산업동향 Nov. 2012 3. 디지털포렌식국내외산업동향 디지털포렌식세계시장현황 127, 2005 9.3% HW, SW IDC(2008), HW SW 43.4% 53 4, 57.6% 73 6 Gartner(2010), e-discovery (2010) 2009 23% 12-2006 500 146 2005 6,000 GIA( ), 2015 205 2007 27 2011 44 5% 디지털포렌식국내시장현황 28
Ⅱ 디지털포렌식의동향및발전방향 FTA,, 2015,, (DDos),, 5 4,000 [Table] 지경부의공공시장창출계획 분야 시장창출규모 디지털포렌식시장 검찰디지털수사망구축사업등 647억원규모 보안관제시장 보안관제센터구축등 1,923억원규모 DDos시장 DDos 긴급대피소구축사업등 292억원규모 개인정보보호시장 개인정보암호화사업등 587억원규모 융합보안시장 스마트워크센터구축등 470억원규모 * 출처 : 4000억공공정보보안시장창출, 수출 3억달러달성방안은? < 전자신문 >. 2010.12.17. 29
국내외지식정보보안산업동향 Nov. 2012 4. 디지털포렌식도입사례및관련법제 미국의디지털포렌식법제 4, 5 14 (Homeland Security Act, (Cyber Security Enhancement Act), (Patriot Act) - (Sarbanes-Oxley) (Forensics Accounting) - (Esign Act), (UCTTA) - (Evidence Act) 1001 3, 1003 - (Federal Rules of Civil Procedure) 23 41 (a) ㆍ (property) (information) 16, 3500 (2006) (2002) (DHS) (National Protection and Programs Directorate: NPPD), 1984 FBI, 2001 9 ㆍ 11 30
Ⅱ 디지털포렌식의동향및발전방향 ㆍ ㆍ - (National Cyber Security Division: NCSD) US-CERT,, (National Institute of Justice) (Computer Forensic Tool Testing: CFTT) - (National Institute of Standards and Technology: NIST), (National Center for Forensics Science: NCFS) Guidance Software, Computer Associates Fortune 500 100 Guidance Software EnCase -, NCFS Guidance Software 4,000 - NIST FBI 50% ilook( ) 1 영국의디지털포렌식법제 -, 31
국내외지식정보보안산업동향 Nov. 2012 (Association of Chief Police Officers: ACPO) Good Practice Guide for Computer based Electronic Evidence -, GPG G8, - 1985 2011 (National Hi-Tech Crime Unit) (National Infrastructure Security Coordination Center: NISCC, 1999) MI5 (National Security Advice Center: NSAC) (Centre for the protection of national infrastructure: CPNI) CPNI ㆍ 일본의디지털포렌식법제,,,, FTP, 247 318,,, 32
Ⅱ 디지털포렌식의동향및발전방향 (2001) (IT ) ㆍ - (National Information Security Center: NISC), 우리나라의디지털포렌식법제 106 2, - 266, - 266 11, 134 7( ), 134 8(, ) - 315, : 1.,, 2.,, 3.,,, (2007),,, 33
국내외지식정보보안산업동향 Nov. 2012, - (2006), (2008) 2000 7-2004 (2004) 2006-2007 ㆍ ㆍ 3 2006, (NCSC),, ㆍ ㆍ,,,,,,, SKT,,,, KDL,,, [Table] 국내디지털포렌식구축현황 (2010.9 월기준 ) 구분도입기관구축현황 수사기관 사법수사기관 조사기관 민간기관 검찰청 경찰청 관세청 전파관리소 서울시청조사과 공정거래위원회 딜로이트안진회계법인더존정보보호서비스경기대 K-Forensics 고려대센터 EnCase, FTK, FINALForensics, i2, EC 플랫폼, 체이서, Tablue Set, RoadMaster, SOLO4 EnCase, FTK, FINALForensics, DataForensice, EC 플랫폼, Tablue Set, RoadMaster, SOLO4 EnCase, FTK, EC 플랫폼, RoadMaster, SOLO4 FINALForensics, FTK, Forensic Dossier, Tablue Set EnCase, FINALForensics, Forensic Dossier, Tablue Set EnCase, FINALForensics, DataForense, EC 플랫폼, RoadMaster, SOLO4 FTK, Nuix, Forensic Dossier, Tablue Set EnCase, FTK Lab, FTK ediscovery, Forensic Dossier 등 EnCase, Forensic Dossier, Tablue Set, Roadmaster 등 EnCase, Tablue Set * 출처 : 신용녀 신승목. 대옹량디지털포렌식서비스에대한실증적연구. 34
Ⅱ 디지털포렌식의동향및발전방향 디지털포렌식도입사례 1 DRAM 2001 9 13 (MOSAID Techs Inc) DRAM, - (documents) E-mail,, E-mail, - 2004 E-mail (electronic evidence), 56 2 Revlon( ) Ronald Perelman 1998 (Coleman(Parent) Holdings, ) (Morgan Stanley, ) (Sunbeam, ) 1 6000 E-mail, (Securities & Exchange Commission: SEC) E-mail 2, E-mail 2005 5 15 8 1 - ( 99 123), 35
국내외지식정보보안산업동향 Nov. 2012 313 1, (Hearsay rule) 2 - ( 207 7257 ) - PC E-mail 3.5 USB, PC, CD, E-mail, 36
Ⅱ 디지털포렌식의동향및발전방향 4. 디지털포렌식발전방향 디지털포렌식향후전망 - - -, 디지털포렌식준비도입의제도화 2009 - John Tan( ) 37
국내외지식정보보안산업동향 Nov. 2012 -,, 2000-2007 400 - 디지털포렌식준비도정책은 GPG 18(Good Practice Guide 18) 을기반으로포렌식준비도의정의, 포렌식준비도달성을위한조직내인력의역할과책임, 포렌식준비도절차, 성과지표등의내용을포함하고있음,,, 38
Ⅱ 디지털포렌식의동향및발전방향 [Table] 영국의프라이버시사고대응포렌식준비도구조 정책적준비도 기술적준비도 준비도도메인 조직외부 조직내부 조직내부 구성요소 Ÿ EU Directive 준수 국제 Ÿ 중심사이버공격공동대응체계수립 Ÿ 사이버범죄국제협약 (Convention on Cybercrime) 가입 Ÿ HMG Security Policy Framework를통해의무화 Ÿ Data Protection Act 준수 Ÿ BSI<BS10008>: 디지털증거가법적증거로서유효할수있기위한요구조건명시 Ÿ CESG <Information Assurance Requirements for Transformational Government 요구사항 국내 Ÿ CESG <Good Practice Guideline 18: Forensic Readiness>: 참조가이던스 Ÿ NISCC <An Introduction to Forensic Readiness Planning>: 기초개념 Ÿ IAAC <Digital Evidence, Digital Investigations and E-Disclosure: A Guide to Forensic 참조가이던스 Ÿ 포렌식준비도정책표준샘플 Ÿ 첨단범죄수사국 (NHTCU) 과민간기관의사이버보안사고조사협력 Ÿ 직원의포렌식준비도역할과책임부여 인력 Ÿ 내부직원포렌식준비도교육훈련 Ÿ 사고대응팀설립 Ÿ 포렌식준비도정책 정책 Ÿ 포렌식준비도계획수립및테스트 Ÿ 로그보존정책 정차 Ÿ 포렌식준비도절차 기타 Ÿ 포렌식준비도성과지표 도구 Ÿ 정보관리시스템운영전자ID, 전자서명, DRM 활용 Ÿ 사전예방적모니터링 : 중앙집중적로그관리, 이벤트연관관계및트렌드분석, 정책준수대시보드 Ÿ 모든서버와경계선보안장비들의보안이벤트기록 Ÿ 서버시간동기화기술 Ÿ 포렌식준비도정책기반시스템설정 Ÿ 연계보관성확립 Ÿ 수명주기관리기술 Ÿ 기록검색메커니즘 * 출처 : 백승조 임종인. 개인정보보호강화를위한포렌식준비도모델및도입방안연구 <Internet and Information Security>. 3(2). 2012. 6: 34-64. 디지털포렌식의발전방안 - 39
국내외지식정보보안산업동향 Nov. 2012 [Table] 디지털포렌식산업활성화요소 요소 절차 도구 내용 디지털증거의무결성, 보관의연속성, 정확성, 신뢰성을확보할수있는포렌식절차의표준화된기준마련및인증필요 디지털포렌식도구의신뢰성확보를위한공인기관 (TTP) 의시험 검증필요 인력 포렌식절차와도구를정확하게운용할수있는전문가에대한객관적인증제도필요 * 출처 : 한국인터넷진흥원. < 국가정보보호백서 2011>. 2011. 7. -,,,,, - 현재 (Guideline) -,, - - CFCE, CCE, EnCE,, 40
Ⅱ 디지털포렌식의동향및발전방향 [Table] 국내 외디지털포렌식자격증현황 자격증 CFCE(Certified Forensics Computer Examiner) CCE(Cerfified Computer Examiner) EnCE(EnCase Certified Examiner) 디지털포렌식전문가 사이버포렌식조사전문가 내용 컴퓨터포렌식분야의국제수사기관조사관들의모임인 IACIS (International Association of Computer Investigative Specialists) 에서운영하는자격제도 민간포렌식전문가단체인 ISFCE(International Society of Forensics Computer Examiners) 에서운영하는자격제도 국제적으로많이사용되는 EnCase 라는컴퓨터포렌식도구를만든 Guidance Software 라는회사에서발급하는도구에대한자격제도 한국인터넷진흥원에서운영하는자격제도 한국생산성본부, 사이버포랜식전문가협회에서운영중인자격제도 * 출처 : 한국인터넷진흥원. < 국가정보보호백서 2011>. 2011. 7. -, [Table] 디지털포렌식전문가교육과정운영기관 기관대검찰청경찰청지식경제부한국생산성본부대학 내용 대검찰청수사관및정부기관수사관에대한디지털포렌식교육과정개설운영 경찰수사보안연구소에사이버범죄수사과정, 디지털증거분석전문가과정등교육과정개설, 매년 240 명대상교육실시 2009 년부터지식정보보안아카데미에디지털포렌식과정개설운영 포렌식교육과정으로 ' 사이버포렌식조사전문가 ' 과정을포함하여 5 개과정개설운영 경기대산업기술보호특화센터에 ' 실무형디지털포렌식전문가양성과정 ' 개설, 동국대국제정보대학원, 영산대사이버경찰학과, 호원대사이버수사경찰학부운영 * 출처 : 한국인터넷진흥원. < 국가정보보호백서 2011>. 2011. 7. - 참고자료 1. 곽병선. 디지털포렌식수사의문제점과개선방안. < 법학연구 >. 42. 2011.5: 171-191. 2. 권양섭. 디지털포렌식법률체계구축방안. < 법학연구 >. 31. 2009 8: 357-382 3. 김수현. 디지털포렌식이컨설팅과만나면. < 아이뉴스 >. 2012. 6. 8. 4. 김연희 홍도원. 디지털포렌식기술과표준화동향. <TTA Journal No.118>. 2008. 5. 김혁준 이상진. 분석사례를통해본네트워크포렌식의동향. < 정보보호학회지 >. 18(1): 2008. 2: 41-48. 6. 국가보안기술연구소, 국가안보관점의최신디지털포렌식연구 < 국가정보보안중장기전략수립에관한연구 >, 2010. 7. 대검찰청. 디지털증거의무결성유지를위한절차와시설에관한연구 (5) < 디지털증거의무결성유지를위한절차와시설에관한연구 >. 2006. 8. 박기홍 노시형. 클라우드서비스에대한포렌식측면의수사방법. < 한국산업정보학회논문지 >. 17(1). 2012.3: 39-46. 9. 백승조 임종인. 개인정보보호강화를위한포렌식준비도모델및도입방안연구 <Internet and Information Security> 3(2). 2012. 6: 34-64. 10. 성진원 김권엽 이상진. 국내휴대폰포렌식기술동향. < 정보보호학회지 >. 18(1). 2008. 2: 20-28. 11. 신용녀 신승목. 대옹량디지털포렌식서비스에대한실증적연구. <Internet and Information Security>. 1(2). 2010. 11: 83-100. 41
국내외지식정보보안산업동향 Nov. 2012 12. 신용달. 컴퓨터수사절차모델. < 한국멀티미디어학회학술발표논문집 >. 2008.5: 583-586. 13. 오원근. 포렌식마크기술평가및인증지침. < 한국방송공학회학술발표대회논문집 >. 2012.7: 110-113. 14. 이광열 최윤성 최해랑 김승주 원동호. 현행증거법에적합한디지털포렌식절차. < 정보보호학회지 >. 2008.6:81-91. 15. 이규안. 한 -EU FTA 비준에따르는법률서비스가포렌식수사에미치는영향연구. < 한구전자통신학회논문지 >. 6(5). 2011. 10:683-688. 16. 이규안. 개인정보보호를위한디지털포렌식기법연구. < 한국전자통신학회학술대회지 >. 3(2). 2009. 11: 133-139. 17. 임경수 박종혁 이상진. 디지털포렌식현황과대응방안. < 보안공학연구논문지 >. 5(6). 2008. 12: 461-473. 18. 이상복. 디지털포렌식업무의법 제도적인개선방향. < 서강법학 >. 10(2). 2008. 12: 139-178. 19. 이유지. 4000 억공공정보보안시장창출, 수출 3 억달러달성방안은? < 전자신문 >. 2010.12.17. 20. 이성진. 디지털포렌식스기술발전방안, < 디지털포렌식연구창간호 >. 2007. 21. 이성진. 디지털포렌식의최근동향및향후발전방향. < 제 14 회정보보호심포지엄 융합서비스발전과사이버안전을위한정보보호의역할, 한국인터넷진흥원 >. 2009. 22. 정익래 홍도원 정교일, 디지털포렌식기술및동향. < 전자통신동향분석 >. 22(1). 2007. 23. 최득신. 디지털포렌식관점에서본증거개시제도. < 법률신문 >. 2006. 3. 6. 24. 최재민 이상진 임종인. 포렌식어카운팅기술동향. < 정보보보호학회지 >. 18(1). 2008. 2: 29-40. 25. 한국인터넷진흥원. < 국가정보보호백서 2011>. 2011. 26. Ikuo Takahashi. Legal system and Computer Forensics business. <IEEE>. 2004. 27. http://ifrs.fss.or.kr/ 28. http://www.ahnlab.com/kr/site/securityinfo/secunews/secunewsview.do?menu_dist=2&seq=17153 29. http://www.boannews.com/media/view.asp?idx=28796&kind=1 30. http://www.forensicfocus.com/forums/viewtopic/t=9084/ 31. http://www.prweb.com/releases/forensic_technologies/forensic_services/prweb4376044.htm 42
Ⅱ 디지털포렌식의동향및발전방향 Policy Brief 美캘리포니아, 모바일개인정보보호를위한법률시행 (2003) 100, 2,500,,, MS, Bit9 CTO(Harry Sverdlove), 40 10 Bit9, 참고자료 1.http://www.scmagazine.com/calif-begins-enforcing-law-requiring-mobile-privacy-policies/article/266602/ 43
국내외지식정보보안산업동향 Nov. 2012 캐나다, 사이버보안전략을위해 $155M 투자 ( ), 2, 6 170%, 39% 239% 5 1 5 5, (, ) (CCIRC) 참고자료 1. http://www.boan.com/news/articleview.html?idxno=5018 2. http://www.newtelecomblogs.com/2012/10/18/canadas-cyber-security-strategy-gets-155m-boost/ 3. http://www.yonhapnews.co.kr/international/2012/05/10/0619000000akr20120510005500009.html 44
Ⅱ 디지털포렌식의동향및발전방향 영국정부, 해커, 암호해독가인재양성, 500 ( 89 ) -, 2,, ',, - - 100 참고자료 1. http://www.independent.co.uk/news/uk/politics/applicants-fight-cyber-attacks-in-gchq-jobs-contest-8153531.html 2. http://news.naver.com/main/read.nhn?mode=lsd&mid=sec&sid1=101&oid=001&aid=0005882096 45
국내외지식정보보안산업동향 Nov. 2012 중국, 전자상거래성실 신용위원회출범 6 2015 15 3, 3 6000 (taobao.com), -, - - - 참고자료 1. http://www.boannews.com/media/view.asp?idx=33460&page=1&skind=d&search=title&find= 2. http://www.boan.com/news/articleview.html?idxno=5018 3. http://www.zdnet.com/phishing-activities-targeting-chinese-sites-on-rise-2062302795/ 46
Ⅱ 디지털포렌식의동향및발전방향 중국허베이성, 개인정보공개금지법안통과, 50, 2013 1, - 10 50 -,, 참고자료 1. http://www.chinadaily.com.cn/china/2012-11/05/content_15876574.htm 47
국내외지식정보보안산업동향 Nov. 2012 UAE, 사이버범죄에대한처벌강화 (UAE) Emarat Alyoum,, -, 3, EU UAE ( ),,,. 48
Ⅱ 디지털포렌식의동향및발전방향 EU, 4G 에대한추가적접근허용 EU LTE 2GHz 4G 120MHz 2014 6 30 EU 1,000MHz 2, 4G 2020 30 Mb/s EU EU Neelie Kross 4G,, 2GHz (1920~1980 MHz 2110~2170 MHz) 참고자료 1. http://europa.eu/rapid/press-release_ip-12-1170_en.htm 49
국내외지식지식정보보안산업동향 Nov. 2012 III Company Focus Cool Vendors in Security : Technology and Service Providers, 2012 1 Allgress 2 Mocana 3 Netronome 4 Yougetitback 5 Zeropiu 50
III Company Focus Focus Company 1. Allgress : Livermore, California(www.allgress.com) 회사및 Tech 소개 Allgress, Allgress,, Allgress,,, [Figure] Allgress Main page 51
국내외지식지식정보보안산업동향 Nov. 2012 2. Mocana : San Francisco, California(www.mocana.com) 회사및 Tech 소개, (MDM, Mobile Device Management) Mocana,,,,, Mocana Mocana Mobile Application Protection MDM, Mocana [Figure] Mocana Main page 52
III Company Focus 3. Netronome : Pittsburgh, Pennsylvania(www.netronome.com) 회사및 Tech 소개 Netronome Netronome SSL(Secure Sockets Layer ) 8) Netronome SSL, SSL OEM,,, OEM [Figure] Netronome Main page 8) SSL 은웹제품뿐만아니라파일전송규약 (FTP) 등다른 TCP/IP 애플리케이션에적용할수있으며, 인증암호화기능이있다. 인증은웹브라우저와웹서버간에서로상대의신원을확인하는기능 53
국내외지식지식정보보안산업동향 Nov. 2012 4. Yougetitback : Cork, Ireland(www.yougetitback.com) 회사및 Tech 소개 Yougetitback 5 Yougetitback Parental Superhero, Yougetitback,,, Yougetitback,,, [Figure] Netronome Main page 54
III Company Focus 5. Zeropiu : Milan, Italy(www.zeropiu.com) 회사및 Tech 소개 Zeropiu Zeropiu MSS(Mobile Security Suite) (SSO), Zeropiu,, SSO IAM(Identity&Access Management), SSO, Zeropiu, [Figure] Netronome Main page 55