earticle

영어

Cyber attacks that recently occurred in Korea such as 3.20 cyber terror and 6.25 cyber attack have targeted main ICT infrastructures such as the press, broadcasting companies, and financial institutions. Moreover cyber attack techniques are becoming more advanced and elaborate. Because of such cyber attacks, the need for improving practical and systematical security measures on main ICT infrastructures have arisen. In this paper, we analyze infrastructure security policy of advanced nations, and propose customized security structure. We also suggest security policy of each of infrastructure classified by the characteristics of the main ICT infrastructure and step-by-step security scheme consisted of 4 stage such as policy, management, technique and international cooperation.

한국어

최근 발생한 3.20 사이버 테러나 6.25 사이버 공격은 우리나라의 언론사, 방송사, 금융 등 주요정보통신시설을 목표로 하였으며, 공격방법은 점점 지능화되고 첨단화 되어가고 있다. 이런 사고들로 인해 주요정보통신기반시설에 대한 보다 더 현실적이고 체계적인 보호대책의 필요성이 대두되었다. 따라서 본 논문에서는 국내 주요정보통신기반시설의 보호대책 개선을 위해 선진국의 보안정책 동향을 분석하여 국내에 적용하기 위한 맞춤형 보호체계를 제시한다. 각 주요정보통신기반시설은 업무특성에 따라 분류된 시설별 보안대책과 정책적 개선, 관리적 개선, 기술적 개선, 국제적 협력의 총 4단계로 이루어진 단계별 보호체계를 제시하였다.