한국산업기술보호협회 소개 및 관제센터 추진현황

1. 한국산업기술보호협회 소개 및 관제센터 추진현황 2011 . 7 . 한국산업기술보호협회

2. I 협회 소개 • 일반현황 • 연혁 • 조직 및 인원 • 주요 사업 Contents II 중소기업 종합보안관제서비스 • 보안관제의 필요성 • 주요 관제서비스 • 추진경과 • 추진전략 • 지원예산 및 규모 • 공사개요

3. I 협회 소개

4. 일 반 현 황 • 국내기업 연구소 147개(中小기업 97개사) • ※ 삼성전자, 현대자동차, LG전자, 포스코, SK텔레콤, 두산 인프라코어 등 • 6개 대기업에서 理事회원사로 참여 • 산업기술의 유출방지 및 보호에 관한 법률(2007.4 제정) • ※ 同法 제 16조 • 산업기술의 유출방지 및 보호에 관한 시책을 효율적으로 추진하기 위해 • 지경부 장관의 인가를 받아 한국산업기술보호협회를 설립할 수 있다 설립 목적 설립 근거 • 산업기술의 유출방지 및 보호 국내산업 경쟁력 강화 • 회원간 상호협력 도모 국민경제안정 기여 회원사

5. 연 혁 • 관제센터 구축 공사 개시(3.30) • ‘2011 Security Fair’개최(4.7) • 서초사옥 이전(3.27) • 제1회 산업보안관리사 자격시험 시행 • 중소기업 정보보안종합관제센터 사업권 획득 • 정부 合同 국가핵심기술 대상기관 보안실태조사 • 산업기술보유기관 기술보호 결의대회 개최 • 국가핵심기술 보안설비 구축지원사업 실시 • 발기인 대회 및 창립총회 개최(9.14) • 協會 설립(10.2) 2010년 2011년 2008~ 2009년 2007년

6. 조 직 및 인 원 ※ 2본부 1실 1센터 36명 회 장 상임감사 상임부회장 기술보호본부 (11명) 산업보안관제 센터 (5명) 경영지원실 (7명) 사업본부 (11명) 보호기술연구팀 정보관리팀 산업기술보호팀 정책기획팀 사업개발팀 대외협력팀 모니터링팀 분석팀 현장대응팀 경영기획팀 운영팀

7. 주 요 사 업 • 기술보호 관련 정책개발 • 국가핵심기술 보안실태조사 연 구 개 발 • 보안설비 구축 지원 및 보안진단 컨설팅 • 보안관제센터 구축 운영 기 반 조 성 전문인력 양성 • 정기교육 및 현장 방문교육 • 산업보안 진단전문가, 차세대 CSO 양성과정 교육 등 • 산업보안관리사 자격제도 시행 • 보안우수기관에 대한 보안인증 실시 전문 자격제도 • 국제세미나, 산업보안 유공자 포상 • 기술보호 콘텐츠 개발 및 보급 문 화 확 산 상담센터 운영 • 국가핵심기술 지정, 해제, 수출허가 등 상담 • 기술유출 관련 신고 및 법률 상담

8. II 중소기업 보안관제서비스

9. 보안솔루션 도입한계 기술 유출 위험 증가 보안관리 부분 비용 부분 보안관제 서비스 보안관제의 필요성 악성코드 확산 및 DDOS 위협 등 보안위협 증가 다양한 보안 솔루션 도입의 어려움 Add Your Text Add Your Text 보안관리 능력 및 전문인력 부재 Add Your Text 초기 투자 비용 및 운영비 부담 • 중소기업의 보안 실태 Add Your Text • 58% 정보보호 정책 未보유 • 39% 보안교육 未실시 • 33% 보안관리책임자 未보유 • 50%정보 유출사고 有경험 • 64% 유출방지솔루션 未보유

10. 보안 모니터링 보안진단 및 취약점 분석 보안사고 대응조치 주요 관제서비스 • 침해사고 이상징후 감시 및 대응 • 실시간 보안이벤트 모니터링 및 분석 • 보안 시스템 성능 및 자원 모니터링 • 시스템 장애 탐지 및 조치 • 보안 취약점 수집 및 전파 • 주요시스템 취약점 진단 및 이행지원 • 이행여부에 대한 사후관리 • 보안사고 상황 전파 및 분석 • 원인 분석 및 대응방법 수립 • 사고 예방을 위한 재발 방지대책 수립 • 통합로그 분석 시스템을 이용한 로그 수집 • 로그 분석을 통한 위협 분석 및 예방 침해사고 분석

11. ※ 관제시스템 개념도 모니터링 관제시스템 수요기관 • 네트워크 모니터링 • 웜,바이러스 모니터링 • 통합 이벤트 모니터링 • 서비스 모니터링 일반기업#1 트래픽 분석정보 일반기업#2 이벤트 분석정보(위험정보) 성능 및 자원 현황정보 일반기업#3 . . . 유해 트래픽 분석 보안로그 취합/분석 서버 및 시스템 분석 네트워크 분석 일반기업#250

12. 추 진 경 과 • 9. 3 보안관제센터 구축 추진의향 보고 및 승인(중소기업청) • 9. 16 중소기업 보안관제센터 운영계획안 제출(기획재정부) • 12. 8 중소기업 보안관제서비스 사업비 확정(17.6억) • 1. 25 보안관제 세부사업계획서 작성, 보고(중소기업청) • 2.17~3.3 조달입찰 의뢰(서울지방조달청) • 3. 4 응찰업체 제안발표 및 평가(4개업체) • 3. 7 우선협상자 선정(더존정보보호서비스) • 3. 15 용역계약 체결 • 3. 29 유관기관 합동 시공착수 보고회 개최(중기청, 지경부 등) • 3. 30 관제센터 공사 개시 2010년도 2011년도

13. 추 진 전 략 : 안전하고 신뢰받는 중소기업 보안서비스 구현 도입기 발전기 혁신기 성 숙 기 2011년 2013년 2012년 2014년 2015년 관제운영 프로세스확립 현장대응팀 (CERT)운영 관제센터 인프라 구축 지역·분야별 관제센터와 유기적 연계체계 수립 산업기밀 추적 및 관리서비스 On-Line 취약점 분석 및위험관리 체계 수립 융합보안 관제체계 구축

14. : 5년간 정부지원 예산117.6억 원 투입 중소기업 5,000개 이상 서비스 목표 지원예산 및 규모 2011년 2013년 2012년 2014년 2015년 5,000개 (25억) 2,500개 (25억) 1,000개 (25억) 500개 (25억) • 중견중소기업 (지속적인 홍보 및 교육을 통한 수혜기관 확대) 250개 (17.6억) • 중ㆍ소 산업기술보유기관 • (관련 유관기관 협조 채널 구축) • 협회 회원사 및 • 국가핵심기술보유기관 등

15. 공 사 개 요 공 사 명 • 중소기업 정보보안종합관제센터 구축 • 2011.3~9월 (7개월) • 3~6월 : 기반시설 구축 공사 • 6~9월 : 장비 테스트 및 개소 • 한국산업기술보호협회 • ㈜더존 정보보호서비스 • ㈜씨피아이솔루션 • 상황실, 기계실, 통제실, 관람실 등 조성 • 하드웨어,네트워크 장비 등 설치 공사 기간 발 주 처 주 관 사 시 공 사 공사 내용

16. 감사합니다 서울시 서초구 서초동 1355-26 TEL)02-3489-7000 FAX)02-3489-7046