Proprietary ETRI OOO 연구소 ( 단, 본부 ) 명 1 보안이벤트 융합 및 침해사고 대응 기술 보안이벤트 융합 및 침해사고 대응 기술 ETRI Technology Marketing Strategy ETRI Technology Marketing Strategy.

Presentation on theme: "Proprietary ETRI OOO 연구소 ( 단, 본부 ) 명 1 보안이벤트 융합 및 침해사고 대응 기술 보안이벤트 융합 및 침해사고 대응 기술 ETRI Technology Marketing Strategy ETRI Technology Marketing Strategy."— Presentation transcript:

1 Proprietary ETRI OOO 연구소 ( 단, 본부 ) 명 1 보안이벤트 융합 및 침해사고 대응 기술 보안이벤트 융합 및 침해사고 대응 기술 ETRI Technology Marketing Strategy ETRI Technology Marketing Strategy IT R&D Global Leader [ 첨부 제 4 호 ] 나중찬 (njc@etri.re.kr) 보안관제기술연구 팀 사이버융합보안연구단

2 Proprietary 2 목 차 ---------------------------------------------- 1. 기술의 개요 2. 기술이전 내용 및 범위 3. 경쟁기술과 비교 4. 기술의 사업성 - 활용분야 및 기대효과 5. 국내외 시장 동향 사이버융합보안연구단

3 Proprietary 3 1. 기술의 개요 ▣ 보안이벤트 융합 및 침해사고 대응 기술  산업시설에서 발생되는 다양한 이벤트를 수집, 분석하여 보안상황 을 신속하게 인지하고 대응하는 보안 기술의 필요성 증대  물리 보안 공간과 IT 보안 공간을 유기적으로 통합하여 복합화된 침 해사고를 탐지 대응하는 기술 사이버융합보안연구단

4 Proprietary 4 2. 기술이전 내용 및 범위 ▣ 기술이전 내용 및 범위  융합 보안이벤트 연관성 분석 및 침해사고 탐지 기술  융합 침해 사고별 자동 병렬 / 순차 대응 기술 ▣ 기술 개발 현황  기술 성숙도 단계 : 5 단계 ( 시작품단계 )  주요 세부 기술 물리 /IT 보안이벤트 연관 규칙 생성 및 침해사고 탐지 기술 호스트의 비정상 파일 유출 행위 탐지 기술 공간정보 기반의 보안장비 검색 및 다중 병렬 / 순차 대응 처리 기술 사이버융합보안연구단

5 Proprietary 5 3. 경쟁기술과 비교 ▣ 기술 구성  기술의 특징 보안이벤트의 융합 연관 분석, 융합 공간의 보안상황 분석, 정보자산의 감시, 침해사고의 탐지, 침해사고의 종합 대응 등과 같이 개별적인 모 듈형태로써 운영 가능하며, 또한 통합 시스템으로써 다양한 산업 분야 의 보안상황 분석, 침해사고 탐지 및 대응, 포렌식, 정보자산 보호에 적 용 가능 기술  기존 경쟁기술 대비 우수 기술 이상 징후 예측을 위해 공간 연동 위험도 분석 및 파일 감시 기술 실시간 탐지를 위한 정책기반 연관 분석 기술 다중 보안 장비의 동시 제어 및 공간 연산 종합 대응 처리 기술 사이버융합보안연구단

6 Proprietary 6 4. 기술의 사업성 ▣ 시장성  예상 응용 제품 및 서비스  사업성 공공기관의 사이버 공격 대응을 위한 보안관제센터 운영 의무화를 내용으로 하 는 국가사이버안전관리규정 ( 대통령 훈령 ) 개정안 확정 융합보안은 융합인증, 지능형영상보안 등이 시장을 형성하고 있으며, 최근 융합 보안관제 시장이 형성되는 추세이며, 세계 2,424 억불 및 국내 5.5 조의 융합보안 시장규모 중에서 침입탐지 관련 제품 비중을 30% 규모로 가정하고, 이중 ⅓ 정 도가 관련 시장으로 추정  기술이전 업체 조건 및 사업화 시 제약 조건 물리 /IT 보안 장비와의 연동에 필요한 부가 기술 요구 예상 제품잠재적 / 현재적 경쟁자와 가격, 시장 등에서 경쟁상 유리한 점 판매 가능 시 기 융합보안 관제기술 a. 가격경쟁력면 : 차별적 우수 기술을 통해 가격경쟁력 지속적 우위 확보 b. 시장환경면 : 2012 년 이후 연간 10 억 예상 2012.02 사이버융합보안연구단

7 Proprietary 7 5. 국내외 시장 동향 ▣ 국내외 기술  국외 기술 현황 융합 보안관제 기술 분야 중 고속 수집 저장 기술, 연관 분석기술을 확보하고 있으며 보안 상황 인지 및 자동 대응 기술에 대한 시도가 진행 중임 HP ArcSight 가 융합 보안관제 시장의 20% 점유하고 있으며 Symantec, CISCO, IBM, AppliedVision, AlertEnterprise 등이 시장 배분  국내 기술 현황 고속 수집 저장 기술은 국외 기술과 대등한 수준이며, 연관 분석 기술 및 보안 상황 인지 기 술은 미비한 수준임 LG CNS, 이글루시큐리티, 에스원, KT 텔레캅이 융합보안관제의 50% 이상을 차지하며 강 세를 보이고 있음 ▣시장 전망  관련 제품 / 서비스의 국내 시장 규모 ( 단위 : 억원 ) 시장진입 성공 시 상기 시장의 10%~25% 정도를 점유할 것으로 예상 사이버융합보안연구단 ※ Source: IDC 2008, 해양수산개발원 “ 국가 물류보안체계 확립방안 (2007)”, 시큐리티 월드 2008, KISA 2008, J.P.Freeman, “The 2008 U.S Converged Security/IT systems Market”

8 Proprietary ETRI OOO 연구소 ( 단, 본부 ) 명 8 감사합니다. ♣ 연락처 : 사이버융합보안연구단, 나중찬 책 · 연 (042-860-6646, njc@etri.re.kr) www.etri.re.kr ※ 하단의 문의처 소개후, 발표후 개별기술 상담이 가능함을 다시 한 번 안내함