로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

美 정부, 보안사고후 1시간 이내 보고의무

입력 : 2006-07-23 11:16
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기

美 예산관리국은 정부기관의 정보보호 강화를 위해 행정지침으로 모든 기관들이 보안사고 발견후 1시간 이내에 이를 보고토록 지시했다.


또한 FY2008년 IT예산에서 보안에 필요한 소요예산 책정을 위해 기관별 IT투자에 대한 구체적 비용을 산출토록 지시도 했다. 미국은 지난 2002년에는 연방정보보호관리법을 제정해 모든 연방기관들이 보안사고 발생시 US-Cert에 반드시 보고하도록 규정하고 있기도 하다. 


예산관리국은 물리적 보안사고 및 전자적 보안사고, 확인된 보안사고는 물론 사고가 의심되는 모든 사안에 대해 1시간이내에 보고하도록 하는 등 보안지침을 강화하고 있다.


기존 보안사고 보고절차를 보면 사고의 유형에 따라 보고시점에 차등이 있어왔다. 하지만 이번 강화조치에는 모든 유형의 보안사고를 사고 발견 후 1시간 이내에 보고할 것을 의무적으로 규정했다.


한편 이 기관은 각 정부기관들로 하여금 기존의 보안취약점을 해결하기 위해 어떠한 방법으로 정부예산을 사용하고 이를 이용해 시스템을 개발, 개선해왔는지에 대해 세부적으로 보고하도록 하고 있다.

[길민권 기자(reporter21@boannews.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다