ISAC이 무엇입니까?
 
A. Koscom(주)에서 운영하는 정보공유분석센터(ISAC)는 정보통신기반보호법에 의해 설립 되었으며 증권분야의 주요정보통신기반 시설에 대한 침해사고 발생시 실시간 경보 분석 및 대응체계 운영, 취약점 및 침해요인과 이에 대한 대응방안에 대한 각종 정보제공, 증권분야 주요정보통신기반시설에 대한 취약점 분석 평가 및 보호대책 수립업무를 수행합니다.

※ ISAC : Information Sharing & Analysis Center

 
누가 금융 ISAC에 서비스를 이용할 수 있습니까?
 
A. 금융 ISAC은 회원 전용으로 운영되며 ISAC에 가입 후 ISAC용 공인인증서를 발급 받은 인증된 회원만이 로그인하여 서비스를 이용할 수 있습니다.
 
금융 ISAC 회원이 되기 위한 조건은 무엇입니까?
 
A. 금융위원회 감독·검사 대상 전 금융기관으로 증권관련 업무를 하는 증권유관기관과 증권사등이 해당됩니다.
 
금융 ISAC 회원이 되려면 어떻게 해야 합니까?
 
A. ISAC 회원으로 참가하고자 하는 기관은 금융 ISAC 사무국(금융감독원)에 참가신청서를 제출하여야 합니다.
기타 자세한 사항은 금융 ISAC 담당자에게 연락 주시면 회원 가입에 관한 자세한 사항을 안내해 드리겠습니다.


※ 안내전화 : 02-767-7381 (이주호) / 02-767-7216 (전춘제)

 
전자적 침해행위 및 침해사고란 무엇입니까?
 
A. "전자적 침해행위"란 정보통신기반시설을 대상으로 해킹, 컴퓨터 바이러스, 폭탄메일, 서비스 거부 또는 고출력 전자기파에 의하여 정보통신기반시설을 공격하는 행위를 말하며, "침해사고"란 전자적 침해행위로 인하여 발생한 사태를 말합니다.
 
금융 ISAC은 증권사의 정보보호 활동을 어떻게 지원합니까?
 
A. 증권사의 각종 정보 침해사고에 대한 패턴과 요인을 분석하여 그 자료를 공유함으로써 보안담당자 및 시스템 관리자가 관련 보안 지식을 축적, 이에 대비할 수 있도록 합니다.
또한 현재 운영중인 관제센터를 바탕으로 새로운 ESM 시스템을 통합 개발하여 침해사고 발생시 실시간 대응이 이루어 지도록 하며, 회원사 시스템의 보안취약점 점검을 실시하여 문제점을 진단하고 해결 방안을 제시하여 드립니다.
 
금융 ISAC의 침해사고 관련 자료의 출처는 어디입니까?
 
A. 침해사고 관련 정보는 각 회원들로부터 제출 받게 됩니다. 금융 ISAC은 수 많은 취약점 정보, 위협 패턴, 해결책과 분석 데이터를 생산하거나 제공받게 되는데, 공개자료는 CERT/CC로 부터, 침해사례 및 기술문서, 보안 유틸리티 등은 공공기관 및 공개 소스 커뮤니티 등으로부터 얻습니다.
 
금융 ISAC의 침해사고시 침해내용의 비밀은 보장 됩니까?
 
A. 회원사에 관련된 정보는 보안처리를 원칙으로 하고 있습니다. 회원사의 침해내용은 회원사에 국한되어 관리되며 전체사고건수 이외의 세부사항을 공개되지 않도록 운영되고 있습니다.
 
 
Untitled Document