ITPE * JackerLab

개요DORA(Digital Operational Resilience Act)는 유럽연합(EU)이 금융 부문의 사이버 위협에 대응하기 위해 제정한 디지털 운영 복원력 강화 법안입니다. 2022년 12월 공식 발효되었으며, 2025년 1월 17일부터 적용 예정입니다. 이는 기존의 금융 규제체계에서 디지털 운영 리스크 관리가 부족하다는 인식에 따라, 사이버 보안, ICT 사고 대응, 공급망 리스크 등 디지털 전반에 걸친 일관된 규제 기준을 제공하기 위해 마련되었습니다.1. 개념 및 정의DORA는 은행, 보험사, 투자사, 핀테크, 클라우드 공급자 등 모든 금융 관련 ICT 서비스 수요자와 공급자에게 통합된 디지털 운영 복원력 요건을 부과하는 규제입니다.목표: ICT 기반 사고 발생 시 금융 시스템의 연속성 보장..

개요중요 기반 시설 보호(CIP: Critical Infrastructure Protection)는 전력, 수도, 교통, 금융, 통신 등 국가와 국민의 생명·경제 활동에 필수적인 시스템을 물리적·사이버 위협으로부터 보호하는 전략입니다. 최근 랜섬웨어, 국가기반 공격, 공급망 침해 등의 증가로 인해 중요 인프라에 대한 국가 차원의 보안 강화가 필수화되고 있으며, 산업별로 구체적인 규제와 표준이 도입되고 있습니다. 본 글에서는 CIP의 개념, 주요 보호 대상, 위협 유형, 보안 전략 및 글로벌 정책 동향을 소개합니다.1. 개념 및 정의 항목 설명 중요 기반 시설(Critical Infrastructure)국가의 안보, 경제, 공공 안전에 핵심적인 전력, 교통, 통신, 의료, 식수, 금융 시스템 등CIP(C..