미래부 랜섬웨어 민관대응협의회 실무회의 개최
미래부, 랜섬웨어 민ᆞ관 대응협의회 실무회의 개최 - 랜섬웨어 예방과 신속한 대응을 위한 핫라인 가동 -
사이버 위협정보 분석․공유 시스템 개요 및 향후 운영방향
□ 사이버 위협정보 분석․공유 시스템(C-TAS) 개요
o 민간 분야 피해확산 방지를 위해 사이버 공격을 신속히 수집‧분석‧공유하여 기업이 해당 공격을 방어하도록 지원하는 시스템
- 2014년 8월 운영 이후 현재까지 1억 8천만 여건*의 정보를 수집하여 포털, 게임사, 백신 및 보안관제업체 등 총 161개 기업⋅기관과 공유 중
* KISA 자체시스템 18종(DDoS 사이버대피소, MC-Finder 등)과 C-TAS 이용기업에서 제공된 악성코드, 악성도메인, 악성 IP 등 공격정보 및 KISA의 사고 분석정보
□ 활용 사례
① (악성코드 차단) 악성코드의 고유 식별값을 자사 백신 솔루션의 탐지 룰셋(Ruleset)에 적용하여 악성코드 차단
② (악성 IP 차단) 악성 IP(파밍IP, 피싱 IP, 공격시도 IP, 명령지 등)를 자사보안 장비(방화벽, 침입탐지시스템, 침입차단시스템) 블랙리스트에 추가하여 공격 차단
③ (악성파일 탐지‧차단) 웹서비스를 통해 업로드 되는 파일과 고유식별값을 비교하여 악성 파일 차단
□ 향후 운영방향
o (수집 및 정보공유 확대) 국경 없이 발생하는 사이버공격 대응을 위해 글로벌 위협정보 수집 채널 확대 및 C-TAS 이용기관 확대
- 국제 랜섬웨어 대응단체(nomoreransom 등), 미국⋅영국 등 각국 CERT(9개국 → 44개국으로 확대) 등과 정보공유 강화
o (사이버보안 빅데이터 센터) C-TAS에 축적된 위협정보를 악성코드‧유포지 연관정보*, 공격추이 정보** 등 다양한 형태로 가공
* 악성코드 관련 경유지, 유포지, 명령지, 유출지 등을 연계⋅시각화하여 제공
** 시기별 공격 양상, 주기적 공격추이, 공격조직 변화 등 위협정보 제공
사이버 위협정보 분석.공유 시스템은 어떻게 악성코드를 차단했니