한국산업기술보호협회 소개 및 관제센터 추진현황

2011 . 7 .

한국산업기술보호협회

Contents

IIII

II 협회 소개

중소기업 종합보안관제서비스

일반현황 연혁 조직 및 인원 주요 사업

보안관제의 필요성 주요 관제서비스 추진경과 추진전략 지원예산 및 규모 공사개요

II 협회 소개

일 반 현 황

설립설립근거근거

산업기술의 유출방지 및 보호에 관한 법률 (2007.4 제정 )

※ 同法 제 16 조 산업기술의 유출방지 및 보호에 관한 시책을 효율적으로 추진하기 위해 지경부 장관의 인가를 받아 한국산업기술보호협회를 설립할 수 있다

설립설립목적목적

산업기술의 유출방지 및 보호 국내산업 경쟁력 강화

회원간 상호협력 도모 국민경제안정 기여

회원사회원사 국내기업 연구소 147 개 ( 中小기업 97 개사 )

※ 삼성전자 , 현대자동차 , LG 전자 , 포스코 , SK 텔레콤 , 두산 인프라코어 등 6 개 대기업에서 理事회원사로 참여

연 혁

발기인 대회 및 창립총회 개최 (9.14) 協會 설립 (10.2)20072007 년년

정부 合同 국가핵심기술 대상기관 보안실태조사 산업기술보유기관 기술보호 결의대회 개최 국가핵심기술 보안설비 구축지원사업 실시

2008~ 2008~ 20092009 년년

서초사옥 이전 (3.27) 제 1 회 산업보안관리사 자격시험 시행 중소기업 정보보안종합관제센터 사업권 획득

관제센터 구축 공사 개시 (3.30)‘2011 Security Fair’ 개최 (4.7)20112011 년년

20102010 년년

조 직 및 인 원

회 장

상임부회장

상임감사

※ ※ 22 본부 본부 11 실 실 11 센터 센터 3636 명명

경영지원실(7 명 )

경영기획팀운영팀

사업본부(11 명 )

정책기획팀사업개발팀대외협력팀

기술보호본부(11 명 )

보호기술연구팀정보관리팀산업기술보호팀

산업보안관제

센터 (5 명 )모니터링팀분석팀 현장대응팀

주 요 사 업

연 구 개 발

기 반 조 성

전문인력 양성

문 화 확 산

상담센터 운영

전문 자격제도

기술보호 관련 정책개발 국가핵심기술 보안실태조사

보안설비 구축 지원 및 보안진단 컨설팅 보안관제센터 구축 운영

정기교육 및 현장 방문교육 산업보안 진단전문가 , 차세대 CSO 양성과정 교육 등

산업보안관리사 자격제도 시행 보안우수기관에 대한 보안인증 실시

국제세미나 , 산업보안 유공자 포상 기술보호 콘텐츠 개발 및 보급

국가핵심기술 지정 , 해제 , 수출허가 등 상담 기술유출 관련 신고 및 법률 상담

IIII 중소기업 보안관제서비스

Add Your TextAdd Your Text

Add Your Text

Add Your Text

초기 투자 비용 및

운영비 부담

보안관리 능력 및 전문인력 부재

악성코드 확산 및 DDOS 위협 등 보안위협 증가

보안관제보안관제서비스서비스

기술 유출기술 유출위험 증가위험 증가

보안관리보안관리부분부분

보안솔루션보안솔루션도입한계도입한계

비용비용부분부분

다양한 보안 솔루션 도입의 어려움

중소기업의 보안 실태• 58% 정보보호 정책 未보유• 39% 보안교육 未실시• 33% 보안관리책임자 未보유• 50% 정보 유출사고 有경험• 64% 유출방지솔루션 未보유

보안관제의 필요성

보안모니터링

침해사고 이상징후 감시 및 대응 실시간 보안이벤트 모니터링 및 분석 보안 시스템 성능 및 자원 모니터링 시스템 장애 탐지 및 조치

보안진단 및 취약점 분석

보안사고대응조치

침해사고분석

보안 취약점 수집 및 전파 주요시스템 취약점 진단 및 이행지원 이행여부에 대한 사후관리

보안사고 상황 전파 및 분석 원인 분석 및 대응방법 수립 사고 예방을 위한 재발 방지대책 수립

통합로그 분석 시스템을 이용한 로그 수집 로그 분석을 통한 위협 분석 및 예방

주요 관제서비스

성능 및 자원 현황정보

이벤트 분석정보( 위험정보 )

트래픽 분석정보

모니터링 네트워크 모니터링 웜 , 바이러스 모니터링 통합 이벤트 모니터링 서비스 모니터링

관제시스템

유해 트래픽 분석

보안로그 취합 /분석 네트워크 분석 서버 및 시스템

분석

수요기관

일반기업 #1

일반기업 #2

일반기업 #3

일반기업 #250

.

.

.

※ 관제시스템 개념도

9. 3 보안관제센터 구축 추진의향 보고 및 승인 ( 중소기업청 )

9. 16 중소기업 보안관제센터 운영계획안 제출 ( 기획재정부 )

12. 8 중소기업 보안관제서비스 사업비 확정 (17.6 억 )

1. 25 보안관제 세부사업계획서 작성 , 보고 ( 중소기업청 )

2.17~3.3 조달입찰 의뢰 ( 서울지방조달청 )

3. 4 응찰업체 제안발표 및 평가 (4 개업체 )

3. 7 우선협상자 선정 ( 더존정보보호서비스 )

3. 15 용역계약 체결

3. 29 유관기관 합동 시공착수 보고회 개최 ( 중기청 , 지경부 등 )

3. 30 관제센터 공사 개시

추 진 경 과

2010 년도

2011 년도

추 진 전 략

도입기 발전기 성 숙 기 혁신기

: 안전하고 신뢰받는 중소기업 보안서비스 구현

2011 년2012년

2013 년2014년

2015년

관제센터인프라 구축

관제운영 프로세스 확립

산업기밀 추적및 관리서비스

현장대응팀(CERT) 운영

On-Line취약점 분석 및 위험관리 체계 수립

지역 · 분야별관제센터와 유기적 연계체계 수립

융합보안관제체계구축

지원예산 및 규모

500500 개개(25(25억억 ))

1,0001,000 개개(25(25 억억 ))

2,5002,500 개개(25(25 억억 ))

5,0005,000 개개(25(25 억억 ))

250250 개개(17.6(17.6 억억 ))

2011 년2012년

2013 년2014년

2015년

: 5 년간 정부지원 예산 117.6 억 원 투입 중소기업 5,000 개 이상 서비스 목표

중소기업 정보보안종합관제센터 구축

2011.3~9 월 (7 개월 )

3~6 월 : 기반시설 구축 공사

6~9 월 : 장비 테스트 및 개소

한국산업기술보호협회

㈜더존 정보보호서비스

㈜씨피아이솔루션

상황실 , 기계실 , 통제실 , 관람실 등 조성

하드웨어 , 네트워크 장비 등 설치

공 사 개 요

공 사 명

공사 기간

발 주 처

시 공 사

공사 내용

주 관 사

감사합니다서울시 서초구 서초동 1355-26TEL)02-3489-7000 FAX)02-3489-7046