KISA KrCERT/CC, 유럽 외 국가 최초로 유럽 TI 최고 등급 획득

TI, 유럽 CERT 커뮤니티 설립한 TI팀이 CERT 침해사고 대응체계 성숙도 인증하는 제도
조직, 인력, 기술, 프로세스 등 4개 분야, 45개 항목 평가...등재, 승인에 이어 ‘인증’ 획득

[보안뉴스 김영명 기자] 한국인터넷진흥원(KISA, 원장 이상중) 침해사고대응팀(KrCERT/CC)은 올해 2월 유럽 보안 인증제(Trusted Introducer, TI)의 최고 등급인 ‘인증(Certified)’ 단계를 유럽 외 국가 최초로 획득했다고 6일 밝혔다.

▲KISA KrCERT/CC가 유럽 외 국가 최초로 유럽 TI 최고 등급 획득인 ‘인증’ 단계를 획득했다[이미지=Trusted Introducer]

유럽 보안 인증제(TI)란 유럽 침해사고대응팀(CERT) 커뮤니티가 설립한 TI팀이 CERT의 침해사고 대응체계 성숙도를 평가해 인증하는 제도다. 이 제도는 조직, 인력, 기술, 프로세스 4가지 분야 45개의 항목에 대해 해당 조직의 성숙도를 평가하고 ‘등재(Listed)’, ‘승인(Accredited)’, ‘인증(Certified)’ 등 총 3단계에 대한 인증서를 부여한다.

KISA는 한국의 민간 분야를 담당하는 침해사고대응팀(KrCERT/CC)으로, 2020년 2월 ‘등재’에 이어 2021년 8월 ‘승인’ 단계를 획득했다. 이어서 지난해 5월 현장 실사 결과, 모든 항목에 대해 높은 점수를 받았으며 이번에 최종 ‘인증’ 단계를 획득했다.

KISA 최광희 사이버침해대응본부장은 “KISA는 지난해 11월 아·태 침해사고대응팀협의회(Asia Pacific CERT, APCERT) 의장으로 선출됐으며 이번에는 유럽 보안 인증제(TI) 최고 등급을 획득했다”며 “지난 20년간 침해사고대응팀의 역할을 수행하며 축적한 경험을 바탕으로, 앞으로도 과기정통부와 협력해 국경을 가리지 않고 발생하는 사이버 위협을 최소화하도록 노력하겠다”고 말했다.
[김영명 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)