한국인터넷진흥원, 5세대(5G) 특화망 보안 안내서 발표

핵심 요약

한국인터넷진흥원(KISA)이 디지털 및 인공지능 전환의 핵심 기반인 5세대 특화망(이음 5G)의 안전한 운영을 지원하기 위한 보안 안내서를 발표했습니다. 이 안내서는 5세대 특화망 구축부터 운영 단계까지 발생할 수 있는 잠재적 보안 위협과 대응 방안, 그리고 현장 실무에 활용 가능한 보안 점검표를 포함하고 있습니다. 5세대 특화망은 국내 구축 기업·기관이 4년간 4배 증가하는 등 확산 추세에 있어 보안 강화의 필요성이 증대되고 있습니다. IT 감사인은 5세대 특화망 도입 및 운영 조직이 KISA의 안내서를 준수하여 보안 위협을 사전에 식별하고 적절한 통제 체계를 구축하고 있는지 점검해야 하며, 이는 잠재적 데이터 손실 및 서비스 중단 리스크를 관리하는 데 중요한 시사점을 제공합니다.

💡 개선 권고안

• ✔기술적 조치5세대 특화망 환경에 대한 정기적인 보안 취약점 점검 및 모의 해킹을 수행하고, 발견된 취약점에 대해서는 즉시 개선 조치를 이행하며, 그 결과를 문서화하여 관리할 것을 권고함.
• ✔기술적 조치5세대 특화망의 네트워크 트래픽을 지속적으로 모니터링하고, 비정상적인 접근 및 행위를 탐지하기 위한 침입 탐지 시스템(IDS/IPS)을 구축 및 운영하며, 탐지 규칙을 최신 상태로 유지할 것을 권고함.
• ✔관리적 조치5세대 특화망(이음 5G) 도입 및 운영 계획을 수립하고, KISA에서 발표한 「5세대(5G) 특화망 보안 안내서」를 조직의 보안 정책 및 절차에 반영하여 준수할 것을 권고함.
• ✔관리적 조치5세대 특화망 환경의 특성을 고려한 자산 식별 및 관리 체계를 구축하고, 망 내 IP 주소 체계, 할당, 관리에 대한 명확한 정책과 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치5세대 특화망 운영 및 관리 담당자를 대상으로 보안 교육을 정기적으로 실시하여, 최신 보안 위협 및 KISA 안내서의 내용을 숙지하도록 보안 인식 제고를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문