2015년도 국가정보화에 관한 연차보고서 paragraph_id 13315

산업통상자원부는 산하 공공기관의 정보통신 기반시설을 사이버위협으로부터 보호하기 위해 2008년 8월부터 사이버안전센터를 설립하여 365일 24시간 보안관제, 침해사고 대응, 취약점 점검 등 사이버안전 업무를 수행하고 있으며, 매년 보안관제 측면에서 최신 공격유형을 신속하고 정확하게 탐지할 수 있도록 최신 보안관제 시스템을 도입하는 등 성능개선을 추진하고 있다. IT기술 발달과 더불어 공공기관에서 자체 운영 중인 이기종의 다양한 정보보호설비에서 발생하는 보안로그가 대용량화되고 있는 바, 네트워크 구간에서 운영 중인 다수 정보 시스템의 대용량 보안로그를 상관분석하여 외부에서 공격을 시도하는 행위와 경로를 찾아내고 근원지 IP를 차단하는 목적으로 대용량 이벤트 분석기법의 관제 솔루션을 구축·운영하고 있다. 대용량화되고 있는 보안로그를 신속하게 수집·분석 가능한 시스템을 2014년 시범운영에 이어, 3개년 목표로 산업통상자원부 산하 47개 기관을 대상으로 확대하여 연동하고, 보안관제·침해사고 분석에 필요한 최신 솔루션을 발굴하고 검증하는 등 시스템 고도화를 지속하여 사이버안전센터의 기능을 강화해 나갈 계획이다.