원자력안전위원회 정보보안 기본지침 제100조 (공격정보 탐지ㆍ처리)

공식 조문

비현행 법령본시행 · 2026-01-02훈령소관 · 원자력안전위원회

이 법령의 취지

이 지침은「국가정보원법」,「보안업무규정」(대통령령),「정보 및 보안업무 기획ㆍ조정규정」(대통령령),「국가사이버안전관리규정」(대통령훈령), 「국가 정보보안 기본지침」,「전자정부법」과 같은법 시행령,「정보통신기반보호법」과 같은법 시행령,「공공기록물 관리에 관한 법률 시행령」등에 따라, 정보보안을 위하여 각 기관이 수행하여야 할 기본활동 규정을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

① 보안관제센터를 운영하는 기관의 장과 국가정보원장(「사이버안보 업무규정」 제14조제3항에 따라 합동으로 보안관제를 수행하는 경우를 말한다. 이하 이 절에서 같다)은 보안관제 대상기관에 대한 사이버공격에 관한 정보를 탐지ㆍ처리하여야 한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①보안관제센터를 운영하는 기관의 장과 국가정보원장(「사이버안보 업무규정」 제14조제3항에 따라 합동으로 보안관제를 수행하는 경우를 말한다. 이하 이 절에서 같다)은 보안관제 대상기관에 대한 사이버공격에 관한 정보를 탐지ㆍ처리하여야 한다.

②보안관제센터를 운영하는 기관의 장과 국가정보원장은 제1항의 업무를 수행하기 위하여 보안관제 대상기관의 장과 협의하여 사이버공격에 관한 정보를 실시간 탐지하는 장비[암호화된 사이버공격 패킷을 가시화(可視化)하는 장비를 포함한다]를 보안관제 대상기관의 정보통신망에 설치ㆍ운용하거나 탐지규칙정보를 제공하여 관련 정보를 실시간 처리할 수 있다.

③보안관제센터를 운영하는 기관의 장과 국가정보원장은 탐지한 사이버공격에 관한 정보를 보안관제 대상기관의 장에게 실시간 제공하여야 한다.

④보안관제센터를 운영하는 기관의 장과 국가정보원장은 보안관제 과정에서 자동적으로 처리되는 다음 각 호의 정보를 수집ㆍ이용할 수 있다1. 사이버공격으로 인하여 발생한 패킷2. 공격 주체 및 피해자를 식별하기 위한 IP주소 및 MAC주소, 전자우편 주소, 정보통신서비스 이용자 계정 정보, 피해자의 성명 및 연락처3. 그 밖에 사이버공격의 방법 및 피해 확인ㆍ식별에 필요한 정보