가. 정의 및 필요성
(1) 정의

☐ 지능화 사이버 공격에 대응하기 위한 어플리케이션, 클라우드 워크로드 및
자산 보호를 위해 차세대 기술을 이용한 사이버 위험 식별·예방·탐지·대응
기술

❍ 미‧중 갈등 격화로 인한 글로벌 정세 불안이 심화되고 국가 주도형 공급망
공격이 현실화되면서 이에 대응하기 위한 지능형 사이버보안 관리 체제

❍ 공격 표면 최소화 및 위험 식별을 통해 디지털 생태계의 복잡성을 이용한
공격 예방기술

❍ Gartner가 발표한 적응형 보안구조 처리 절차는 지능형 사이버보안 관리
품목과 관련된 대표적 보안구조 형태

☐ 지능형 사이버보안 관리 대표기술은 지능형 사이버 보안관제, 지능형 사이버
위협분석, 사이버 범죄 예측 및 추적, 클라우드 보안 관리, 보안 제어 관리,
공격 표면 관리, 자동화 침투 공격 시뮬레이션, 자산 취약점 관리 기술이 있음

❍ (지능형 사이버보안 관제) 이기종 산업환경에서 발생하는 이벤트와 위협정보 등의
식별 및 대응을 목적으로 Mesh Security 구현을 위한 차세대 보안관리 기술

❍ (지능형 사이버 위협분석) AI 보편화로 인한 지능화 공격행위를 분석하고 국가 주도
공격 및 범죄 행위에 대한 식별·예방·탐지·분석·대응의 위협 프로파일링 기술

❍ (사이버 범죄 예측 및 추적) 블랙 트라이앵글을 구성하는 사이버범죄 정보 및 위협정
보의 수집 및 도메인별 교차분석을 이용한 신종 사이버범죄 예측 및 추적기술

❍ (클라우드 보안 관리) 데이터 침해, 잘못된 구성, 내부자 위협, 악의적 공격 등 클라우드
보안 아키텍처의 안전성을 저해하는 사이버공격에 대응하기 위한 보안 위험 관리 기술

❍ (보안 제어 관리) 자산 인프라의 잘못된 구성을 수정함으로써 취약점을 가시화하고
크리덴셜 손상 및 잘못된 권한 등을 신원추적하여 우선순위에 기반해 제어 및 관리하는 기술

❍ (공격 표면 관리) 내외부 자산 가시성 분석으로 공격 표면 악용 요소의 분석 대응기술

❍ (자동화 침투 공격 시뮬레이션) 공격 표면 식별을 위해 위협 벡터의 테스팅 자동화를
도입하여 비속적인 보안 약점을 식별하는 기술

❍ (자산 취약점 관리) 이기종 환경의 자산 취약점을 자동분석·탐지하는 위협대응 및 관리 기술

------------------------------------------------------------------------------------------------------------------