문서번호	정보통신보안담당관-21685
결재일자	2016.10.28.
공개여부	부분공개(2)
방침번호

		시 민
주무관	통합보안관제팀장	정보통신보안담당관
장지훈	도찬구	10/28 박웅수

- 서울사이버안전센터 ↔ 한국인터넷진흥원 -

사이버위협정보 공유 추진계획

2016. 10

정보통신보안담당관

(통합보안관제팀)

- 서울사이버안전센터 ↔ 한국인터넷진흥원 -

사이버위협정보 공유 추진계획

한국인터넷진흥원에서 운영중인 사이버위협정보를 사이버위협 정보공유(C-TAS) 연동을 통하여 대외기관의 위협정보를 수집․분석하고 서울시 보안관제에 적용하여 사이버위협 대응역량을 강화코자 함

C-TAS(Cyber Threat Analysis & sharing System) : 사이버 위협정보 분석공유시스템

□  추진경위

○ 2016.07.01. : 사이버위협 정보공유 협의(유선)

○ 2016.08.17. : 사이버위협 정보공유 협의(유선)

○ 2016.09.08. : 사이버위협 정보공유 협의(KISA 방문)

○ 2016.10.26. : 열린데이터광장포털 조사분석 결과보고

□  개념도

□  추진계획

○ 공유원칙 : 수집 및 제공 ⇨ 1:1

○ 수집정보 : C&C, 악성코드 경유지 및 유포지,

○ 수집방법 : 에이젼트, 웹싸이트, 오픈 API 등을 통해 수집

○ 공유정보 : 9개

구분	수집 (KISA → SCSC)	제공 (SCSC → KISA)	비고
	정보통신보안담당관 (통합보안관제팀)	사이버침해대응본부 (침해사고분석단)
C&C 정보	○	○
악성코드 감염IP	○	○
악성코드 경유지	○	○
악성코드 유포지	○	○
공격시도 IP	○	○
정보 유출지	○	○
파밍 정보	○	○
피싱 정보	○	○
스미싱 정보	○	○

□  향후일정

○ ‘16.10.31 : 보안서약서 제출(한국인터넷진흥원)

○ ‘16.11.14 : 사이버위협정보 공유․분석 및 활용

붙임1. 사이버 위협정보 분석공유시스템(KISA) 1부

2. 보안서약서 1부.  끝