첨예화-지능화되는 사이버 침해위협으로부터 국가 과학기술분야의 핵심 연구정보자원을 보호하기 위해 「CERT-KREONET」을 운영하여 KREONET 가입기관의 침해사고 피해를 최소화하고 사전예방 능력을 강화화는 전주기적인 보호 활동을 수행하고 있습니다.
주요 활동
- 24시간 365일 「Non-Stop」 체제구축을 통한 상황관제?분석 및 침해공격 대응지원
- 최신 침해위협동향 및 사용자 애로지원 제공
- 사이버위기 경보 및 긴급상황 전파를 통한 KREONET 가입기관의 침해대응 능력 강화
- 안전한 첨단 보안 네트워크 서비스를 위해 악성행위 조기 예-경보 시스템, 대용량 보안이벤트 실시간 자동검증 및 가시화 등의 최신 보안 기술연구/적용
침해대응지원
CERT-KREONET은 타 ISP-CERT 및 부문보안관제센터간의 침해대응(접수→처리→대응) 프로세스를 일원화 및 자동화하여 사이버 위협 상황에 신속·정확한 대응지원 체계를 마련하고 있을 뿐만 아니라 악성 트래픽(DDoS, 블랙IP 등)을 사전에 차단하기 위한 백본 네트워크 제어관리 및 지원도 강화하고 있습니다.
침해위협정보 제공
CERT-KREONET은 사이버 안전 유관기관과의 긴밀한 상호협력을 통해 블랙IP, 악성URL, 악성 경유지 및 악성코드 등의 악성행위 정보를 공유하여 연구망 가입기관에게 최신 보안기술 정보제공 및 사용자 애로지원 등의 활동을 수행하고 있습니다.
