[SOC] 보안관제의 개념과 법적근거 및 국내 침해사고 대응 체계

 

1️⃣ 개요

🔹1. 보안 관제란?

보안 관제란 기업이나 조직의 정보 자산을 사이버 위협으로부터 보호하기 위해 실시간으로 네트워크와 시스템을 모니터링하고, 위협 요소를 조기에 탐지·분석·대응하는 활동이다. 일반적으로 보안 이벤트 관리(SEIM), 침해사고 대응, 위협 인텔리전스 분석을 포함하여 체계적인 프로세스와 기술을 통해 사이버 보안 위협에 대응한다.

---

🔹2. 보안관제 관련 법적 근거

법적 근거

• 국가사이버안전관리규정 제10조의2 (보안관제센터의 설치·운영)
• 보안관제 전문업체지정 등에 관한 공고
• 국가전산망 보안관제지침
• 정보통신망법 제48조의2, 3, 4
• 정보통신기반보호법 제16조1항
• 전자금융거래법 제21조의 2, 3, 4, 5

 

정보보호 표준

• KISA-ISMS 제12장 침해사고 관리
• ISO 27001 제9장 정보보호 사고관리
• NIST(미국-국립표준기술원) Cybersecurity Framework(2014), Risk Management
• OCTAVE(Operationally Critical Threat, Asset and Vulnerability Evaluation)
• SEI(Software Engineering Institute)

 

---

2️⃣ 국내외 대표적인 보안관제 전문 기업

🔹1. 국내 보안관제 전문 기업

출처: 정보보호산업진흥포털(https://www.ksecurity.or.kr/kisis/subIndex/470.do)

 

---

🔹2. 해외 보안관제 전문 기업

출처: Managed Security Services Market

 

---

3️⃣ 국내 사이버 안보 대응 체계

🔹1. 국가 사이버 안보 대응 체계

• 국가안보실을 컨트롤타워로 하고, 국가정보원을 실무 주관기관으로 정하여 안보실 관리·감독하에 사이버안보 위협으로부터 국민안전 보호를 위한 민관합동 통합대응 조직(국가사이버위기관리단)을 설치

출처: 국가사이버안보센터(https://www.ncsc.go.kr:4018/PageLink.do)

대통령실 국가안보실

• 국가안보 전반에 관해 대통령을 보좌하는 역할을 수행
• 국가 사이버안보 전략을 수립하는 등 관련 현 전반을 조율
• 중장기 정책방향을 수립·검토하는 최상위 컨트롤타워 역할을 수행

국가정보원

• 국제 및 국가배후 해킹조직 등 사이버안보 관련 정보를 수집 ·작성 ·배포
• 북한 ·외국 등의 안보침해행위에 대한 확인 ·견제 ·차단과 국민안전 보호 대응조치를 수행
• 국가사이버안보센터 내에 국가사이버위기관리단을 설치하여 유관부처, 전문기관·기업 등과 실시간 위협정보 공유 및 사이버위기에 대비·대응

각 부처

• 각 부처는 개별 법령에 근거하여 각 분야별 보안·보호 활동을 수행

---

🔹2.  민간 사이버 침해사고 대응 공조체계

과학기술정보통신부

• 과학기술정보통신부 제1차관이 관장하는 기획조정실과 제2차관이 관장하는 네트워크정책실에서 민간분야 사이버안보를 담당함
• 기획조정실: 사이버 분야 위기 대응훈련과 사이버 침해사고 및 개인 정보 유출 사고 조사·처리
• 네트워크정책실: 민간분야 사이버 분야 침해사고 예방 ·대응체계 구축 / 민간분야 사이버위협 정보 수집·분석

한국인터넷진흥원

• 한국인터넷진흥원은 사이버침해대응센터를 통해 사이버공격 대응체계 강화 및 침해사고 분석·예방 업무를 수행함
• '보호나라&KrCERT/CC' 포털사이트 (링크) 를 통해 침해사례 예방, 핵심망 인프라 보호, 인터넷 통신망 보호, 예측·경보체계 강화 등을 위해 노력함

---

4️⃣ 국내 분야별 보안관제센터 역할 및 기능

🔹1. 국가사이버안보센터(NCSC)

설립 목적

• 2003년 1월 25일 ``슬래머 웜 인터넷 대란``을 계기로 국가적 차원의 사이버 안보 대응 필요성이 강조되어 2004년 국가사이버안보센터(NCSC, National Cyber Security Center)를 설립
• 국가정보원법 및 사이버안보 업무규정에 근거하여 운영되며, 국가안보와 국익 보호를 위한 사이버 위협 대응이 주된 목적

주요 업무

• 국가사이버안전 정책 기획 및 조율 등 정책 총괄
• 사이버위기 대응훈련 등을 통한 사이버 위기 예방활동
• 24/365 보안관제 및 단계별 사이버위기 경보 발령 등과 같은 사이버 공격 탐지활동
• 해킹사고 발생 시 사이버위기 대책본구 구성 및 운영을 통한 사고조사 및 복구지원 활동

---

🔹2. 인터넷 침해대응 센터

설립 목적

• 2003년 1월 25일 ``슬래머 웜 인터넷 대란``을 계기로 국가적 차원의 사이버 안보 대응 필요성이 강조되어 2004년 설립
• 국가정보원법 및 사이버안보 업무규정에 근거하여 운영되며, 국가안보와 국익 보호를 위한 사이버 위협 대응이 주된 목적

주요 업무

• 침해사고 예방을 위한 기술지원 및 보안 기술 지침 개발 및 보급 등 전산망 보호침해사고 예방활동
• 침해사고 발생 시 사고 접수 및 분석으로 사고 처리 지원
• 국제 사고대응 활동 참여를 위한 창구

---

🔹3. 각 부문별 사이버안전센터

설립 목적

• 2003년 1월 25일 ``슬래머 웜 인터넷 대란``을 계기로 국가적 차원의 사이버 안보 대응 필요성이 강조되어 2004년 설립
• 국가정보원법 및 사이버안보 업무규정에 근거하여 운영되며, 국가안보와 국익 보호를 위한 사이버 위협 대응이 주된 목적

주요 업무

• 24/365  실시간 관제 운영을 통한 보안 침해사고 탐지 및 대응
• 사고 분석 전문도구를 이용한 원인 분석을 통해 침해사고 예방 및 대응
• 보안 가이드라인 제공 및 취약점 진단

 

---

 

🔗 레퍼런스

1. 국가사이버안보센터, 「센터 소개」, 국가사이버안보센터 홈페이지(링크)
2. 한국인터넷진흥원, 「사업소개」, 한국인터넷진흥원 홈페이지(링크)
3. 한국정보보호산업협회, 「보안관제 전문기업」, 정보보호산업진흥포털 홈페이지 (링크)
4. 국가사이버안보센터, 「2024 국가 사이버안보 기본계획」, 국가사이버안보센터 홈페이지 (링크)
5. 국회도서관, 「사이버안보 한눈에보기」, 국가전략정보포털 홈페이지 (링크)