해킹 당하면, 신고 할 기관 많아 충분히 활용해야

Security Skill&Trend 2008/10/29 13:30

보통 해킹이나 침해 사고를 당하면 담당자나 기업에서는 상당히 당황하게 됩니다. 하지만 조금만 침착하게 대응한다면 추후 관련 사고를 막을수 있을 것입니다. 따라서 침해사고시 관련기관을 잘 몰라 신고를 하지 않고 그대로 묵인하는 경우가 있는데 어떤 기관이 있는지 초보자들을 위하여 한번 살펴 보겠습니다.


1. 국가정보원 국가사이버안전센터
   정부, 공공, 교육 등 주요기관 관련 각종 침해사고 신고 및 상담
   Tel : 02)3432-0462
   http://www.ncsc.go.kr



우선 국가공공기관이나 지자체 같은 경우에는 국가정보원 산하에 있는 국가 사이버안전센터에 신고를 하시면 됩니다. 특히 공공기관이나 교육 지자체 같은 경우에는 침해사고나 해킹을 당하면 그 피해가 커져 버릴수 있기 때문에 침해사고를 당하면 즉시 관련 기관과 협조를 하여 사고를 수습하고 재발 방지에 총력을 기울여야 할 것입니다.


2. 한국정보보보진흥원
   1) 인터넷 침해사고 대응지원센터
     해킹사고, 게임사이트 및 포털사이트를 사칭하는 피싱사고, 보안 취약점 등 신고
     신고메일
     Tel : 118
     http://www.krcert.or.kr


민간 기업이나 개인이 침해사고나 해킹등을 당하였을 때 신고하는 기관입니다.. 여러가지 기술적인 부분도 해결이 가능하고 민간 기관에 대하여 대응을 하는 정보보호관련 기관입니다.. 아직까지도 KISA에 대하여 알지 못하는 분들도 계시더군요.. 홈페이지 변조나 DDoS 공격 같은 경우 혼자 힘으로 막으려고 하지 말고 관련 기관에 협조를 구하여 대응을 한다면 조금 더 신속하고 효율적으로 대처가 가능 할 것입니다..

해당 웹싸이트에선 최근 유행하고 있는 해킹이나 보안 이슈에 대한 기술문서도 제공을하고 있으니 보안에 관심 있는 분들이나 공부를 하고자 하는 분들은 이러한 기술문서를 참고로 하여 어떠한 기술적 문제로 인하여 공격이 들어왔는지 또는 공격이 이루어 지고 있는지에 대하여 연구를 해 보시면 좋겠습니다..

또한 현재 KISA에서는 국가공인 정보보호전문가 자격증 (SIS) 시험을 주관하고 있기 때문에 관련 기술문서는 필기,실기 시험에도 도움이 되고 있으니까 많은 공부를 해 보시기 바랍니다.


3. 경찰청 사이버테러대응센터
   주민등록번호 도용, IP추적, Voice 피싱, 인터넷상의 아이템사기, 사용자ID도용, 사기, 해킹/바이러스 유포 등
   사이버범죄 수사관련 상담 및 신고
   Tel : 02)3939-112
   http://www.ctrc.go.kr



그 다음 우리가 또 도움을 받을수 있는 곳이 경찰청 사이버테러 대응센터이지요... 실제 주민등록번호 도용이라든지 법적인 해결을 위해서는 사이버테러대응센터에서 도움을 받을수 있습니다. DDoS에 대한 협박이라든지 보이스피싱등 여러가지 도움을 받을수 있겠지요...결국 사이버 범죄에 대한 최종 법적인 잣대를 댈수있는 기관이기도 합니다..따라서 침해사고나 해킹이라고 판단이 된다면 해당 기관에다 협조와 신고를 반드시 해야 겠습니다..


4. 금융감독원 전자민원창구
   은행, 증권, 카드, 보험 관련 분쟁, 금융범죄 등 상담 및 신고
   Tel : 02)1332
   http://minwon.fss.or.kr


인터넷이 발달함에 따라 사이버상에서 전자 상거래를 많이하게 됩니다..그러다 보면 금융, 즉 돈과 관련된 여러가지 법률적 자문을 구하는 경우가 있습니다.. 인터넷 뱅킹에 따른 범죄라든지..하는 경우에는 관련 기관에도 이렇게 신고를 할수 있는 전담 창구가 있기 때문에 이용을 하시면 되겠습니다. 

특히, 최근에는 보험에 관련하여 여러가지 분쟁들이 많이 이루어 지고 있는데 이러한 문제들도 짚어 줄수 있는 곳이라 생각을 합니다. 


5.  금융보안 연구원 침해사고 센터(KFCERT(Korea Financial CERT)

해킹 신고 메일 주소 :
해킹 신고 전용 전화 : 02-6919-9119
피싱신고서 : 해킹신고서.hwp    해킹신고서.doc    해킹신고서.rtf
http://www.fsa.or.kr/cert.htm


특히 은행권에 대하여 집중 관리해주는 금융보안연구원에서도 침해 사고 센터가 있어 많은 부분을 담당을 해 주고 있습니다..금융에 따른 사고는 엄청난 파장을 몰고 올수 있는 곳이라 해당 침해사고 센터에서 부단히 노력을 하고 있는 걸로 알고 있습니다..
돈과 관련된 부분이다 보니...-_-;;;

 
6. 개인정보 침해신고센터
     주민번호, ID 등 개인정보도용, 회원탈퇴 미조치 등 인터넷상의 개인정보침해 관련 사항 신고
     Tel : 1336
     http://www.cyberprivacy.or.kr      http://www.1336.or.kr


마지막으로 최근 화두가 되고 있는 개인정보 침해를 당했다고 생각이 들때에는 개인정보 침해 신고센터로 신고를 하시면 됩니다. 여러가지 개인정보보호에 대한 조치를 하고 있으며, 분쟁시에는 개인정보분쟁 조정위원회를 열어 여러가지 분쟁에 따른 결과를 알려 주기도 합니다...

이상과 같이 여러가지 정보보호,정보보안에 대하여 본인이 침해 행위를 당했다고 느껴 질때 어떤 기관에 어떻게 신고할지를 몰라 그냥 묵인을하고 혼자 감내 하는것 보다는 관련 기관에 신고를 하여 적절한 조치와 대응에 따르는 것이 현명한 판단이라 생각이 듭니다..

다만 우려하는 점은 이러한 신고 창구는 마련이 되었는데 얼마나 잘 대응을 해 주는냐가 관건이 되겠습니다,  하지만 이러한 창구가 있음에도 불구하고 제대로 활용되지 못한다면 그것 또한 안타까운 일이 아닐수 없습니다..이미 아시는 분들은 알고 있는 내용일수도 있지만 초보자나 알지 못하는 분들을 위해서 한번 정리 해 보았습니다...관련 창구를 충분히 활용하시길 바랍니다..

@엔시스

'Security Skill&Trend' 카테고리의 다른 글

기업, 살아남을려면 보안에 투자해라  (2) 2008/11/10
MS 08-067 취약성 발견  (0) 2008/11/09
해킹 당하면, 신고 할 기관 많아 충분히 활용해야  (4) 2008/10/29
2009년 정보보호 예산, 1742억원 8.4%증가  (0) 2008/10/29
DDoS 공격 방어일지  (0) 2008/10/22
중국발 DDoS 공격 IP 리스트  (0) 2008/10/15
Posted by 엔시스
TAG , , , , ,
트랙백 0개, 댓글 4개가 달렸습니다