II. 글로벌 정보보호 산업 국가별 현황 1. 선진 시장 선진 시장의 특징 ▶ 미국과 일본, 유럽은 한국과 교역이 매우 활발한 지역으로 세계경제의 핵심 축을 이루고 있음 • 미국의 GDP는 19조 3,906억 달러, 1인당 GDP 역시 60,0431달러(2017년)로 가장 높은 수준이며, 독일, 영국, 프랑스는 유럽의 빅 3로서 이들 국가의 경제규모 역시 세계 최 상위권을 기록하고 있음 • 미국은 우리나라에게 중국에 이은 최대 교역국으로 우리나라는 미국과의 교역에서 높은 흑자를 기록하고 있음 • 일본, 독일, 영국, 프랑스, 호주도 우리나라의 주요 교역국이나 한국은 독일, 프랑스를 제외하고는 대체로 흑자를 유지함 표 _ 선진시장 주요국의 한국과의 관계(2017년 기준) 항목 수교일 우리나라 수출규모 (US$ 억) 우리나라 수입규모 (US$ 억) 우리나라의 주요수출품 우리나라의 주요수입품 미국 1948. 8. 687 507 자동차 및 부품, 기계류 및 부품, 전기기기와 부품 등 기계류 및 부품, 전기기기와 부품, 광물성연료 등 일본 1965. 12. 533 282 석유제품, 액정제품, 반도체, 철강판 등 반도체, 반도체 제조장비, 철강판, 기초 유분 등 독일 1886. 6. 85 197 자동차, 반도체, 건전지 및 축전지, 자동차부품, 농약 및 의약품 등 자동차, 농약 및 의약품, 계측제어분석기, 자동차부품, 등 영국 1884. 4. 81 63 해양구조물, 승용차, 선박, 항공기부품 등 원유, 승용차, 의약품, 원동기, 주류, 백금 등 프랑스 1883. 11. 30 58 승용차, 축전지, 합성수지, 자동차부품, 원동기 등 화장품, 가방, 의약품, 천연가스, 항공기부품 등 호주 1961. 10. 199 192 해양구조물, 선박, 승용차, 경유 등 유연탄, 철광, 천연가스, 가축 육류 등 [출처] Kotra-국가정보(2018)
246
Embed
II. 글로벌 정보보호 산업 국가별 현황 - KISAII. 글로벌 정보보호 산업 국가별 현황 1.선진 시장 선진 시장의 특징 미국과 일본, 유럽은 한국과
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
II. 글로벌 정보보호 산업 국가별 현황
1. 선진 시장
선진 시장의 특징
▶ 미국과 일본, 유럽은 한국과 교역이 매우 활발한 지역으로 세계경제의 핵심 축을 이루고 있음
• 미국의 GDP는 19조 3,906억 달러, 1인당 GDP 역시 60,0431달러(2017년)로 가장 높은 수준이며, 독일,
영국, 프랑스는 유럽의 빅 3로서 이들 국가의 경제규모 역시 세계 최 상위권을 기록하고 있음
• 미국은 우리나라에게 중국에 이은 최대 교역국으로 우리나라는 미국과의 교역에서 높은 흑자를
기록하고 있음
• 일본, 독일, 영국, 프랑스, 호주도 우리나라의 주요 교역국이나 한국은 독일, 프랑스를 제외하고는
대체로 흑자를 유지함
표 _ 선진시장 주요국의 한국과의 관계(2017년 기준)
항목 수교일우리나라 수출규모 (US$ 억)
우리나라 수입규모(US$ 억)
우리나라의 주요수출품
우리나라의 주요수입품
미국 1948. 8. 687 507자동차 및 부품, 기계류 및 부품, 전기기기와
부품 등
기계류 및 부품, 전기기기와 부품, 광물성연료 등
일본 1965. 12. 533 282석유제품, 액정제품, 반도체, 철강판 등
반도체, 반도체 제조장비, 철강판,
기초 유분 등
독일 1886. 6. 85 197자동차, 반도체, 건전지 및 축전지, 자동차부품,
농약 및 의약품 등
자동차, 농약 및 의약품, 계측제어분석기, 자동차부품, 등
영국 1884. 4. 81 63해양구조물, 승용차, 선박, 항공기부품 등
원유, 승용차, 의약품, 원동기, 주류, 백금 등
프랑스 1883. 11. 30 58승용차, 축전지,
합성수지, 자동차부품, 원동기 등
화장품, 가방, 의약품, 천연가스, 항공기부품
등
호주 1961. 10. 199 192해양구조물, 선박, 승용차, 경유 등
유연탄, 철광, 천연가스, 가축 육류 등
[출처] Kotra-국가정보(2018)
요약문
▶ 국제전기통신연합(ITU)은 인터넷 사용, 유무선 초고속 인터넷 가입자 등과 ICT 스킬(문맹률,
고등교육진학률) 등 측정항목에 가중치를 부여하여 종합적인 ICT 발전지수(ICT development Index,
IDI)를 측정하여 국가 간 비교를 하고 있음
• 2017년 글로벌 ICT 발전지수(ICT Development Index, IDI)에 따르면 대부분의 북미·유럽 지역
국가들의 ICT 발전 지수 순위는 세계 상위권으로 영국의 IDI는 8.65점으로 세계 5위, 일본은 10위,
독일은 12위를 기록함
표 _ 선진시장 주요국 ICT 발전지수(IDI)
국가IDI(2017년) 접근성(access) 이용성(use) 스킬(skill)
순위 지수 순위 지수 순위 지수 순위 지수
미국 16 8.18 17 8.27 20 7.67 3 9.05
일본 10 8.43 9 8.80 11 8.15 30 8.22
독일 12 8.39 6 8.93 18 7.77 17 8.54
영국 5 8.65 4 9.15 7 8.38 33 8.17
프랑스 15 8.24 11 8.64 17 7.93 39 8.06
호주 14 8.24 26 8.00 16 7.97 1 9.28
한국 2 8.85 7 8.85 4 8.71 2 9.15
[출처] ITU, ICT Development Index 2017, https://www.itu.int/net4/ITU-D/idi/2017/index.html
▶ 선진시장의 주요 진출 전략은 다음과 같음
• 정부 및 민간 등 다양한 분야에서 레퍼런스가 시급한 상황으로, 스타트업 맞춤형 육성 프로그램,
조달시장 진출 방안 마련 등의 진출 전략이 필요함
• 시장 진출을 위한 협력 및 신규 서비스 분야에 공동 R&D 등 필요
가. 미국
∎ ITU 글로벌 사이버보안 지수(Global Cybersecurity Index, GCI)
· 미국은 법, 조직, 기술, 역량 강화 부문에서 최상위 수준이며 국제협력 부분은 상대적으로
낮은 수치를 나타냄
(● 상, ● 중, ● 하)
국가명
2017 GCI 지수 및
순위5대 하위 항목 평가
종합
지수 순위 법제 기술 조직 역량 협력
미국 0.919 2 ● ● ● ● ● ●
대한민국 0.782 13 ● ● ● ● ● ●
∎ ICT 관련 주요 지수
· 미국의 전반적인 ICT 발전 수준은 전 세계 상위 약 10% 이내에 속함
지표명미국 한국
점수 순위 점수 순위
ITU ICT 발전지수(IDI 2017) 8.18 16 8.85 2
접근(Access) 부문 8.27 17 8.85 7
활용(Use) 부문 7.67 20 8.71 4
기술(Skills) 부문 9.05 3 9.15 2
ITU 글로벌 사이버보안 지수(GCI 2017) 0.919 2 0.782 13
UN 전자정부 지수(2018) 0.877 11 0.901 3
∎ ICT 관련 주요 통계(ITU, 2017년 말 기준)
· 미국의 이동통신 보급률은 약 122% 수준이며 이 중 LTE 보급률은 70%대에 이름
항목미국 한국
가입자수(천 명) 보급률(%) 가입자수(천 명) 보급률(%)
유선전화 119,902 36.9 26,842 52.6
유선브로드밴드 109,838 33.8 21,195 41.5
이동통신 395,881 122.0 63,658 124.8
인터넷 이용률 76.18% 95.1%
‘17년 GDP(십억달러) 19,390.60
'17년 인구수(천명) 325,719
1. 선진 시장 - 미국
정보보호 산업 개요
1. 보안 환경
정보보안 환경
▶ ITU 2017 ‘Global Cybersecurity Index(GCI)’에 따르면 미국의 사이버보안 지수는 0.919로 싱가포르에
이어 2위를 기록했으며, 미주 권역에서 압도적인 1위를 기록
• 해당 지수는 법적·기술적·조직적 대응 및 역량 강화, 국제협력 등 5개 부문의 지수를 종합한 것으로,
미국은 법적·기술적 및 조직적 대응, 그리고 역량 강화 면에서 골고루 높은 점수를 기록
• 특히 법적 대응과 역량 강화 측면에서는 만점을 나타내고 기술적 및 조직적 대응 지수도 1.0 만점에
0.9 이상을 기록하는 등 국제협력을 제외한 전 부분에서 고른 발전 수준을 과시
▶ 트럼프 행정부는 2018년 3월 러시아가 미국 전력시설을 목표로 지난 2년간 사이버 공격 캠페인을
지속해온 것에 대해 러시아 정부를 비판하고 처음으로 모스크바를 공개적으로 고발함(2018.3)
• US-CERT는 미국 국토안보부(DHS)와 연방수사국(FBI)이 합동기술경보(joint Technical Alert)팀을
구성해 분석한 결과, 러시아 정부가 미국 정부시설뿐만 아니라 에너지·핵·수력·항공 시설과 핵심
제조업을 겨냥해 공격을 펼치고 있다고 경고함
• DHS와 FBI는 다단계로 설계된 침투 캠페인이라는 사실이 이번 공격에서 특이할 만한 점으로 이른
바 ‘사이버 킬 체인(Cyber Kill Chain)’이라고도 하며 러시아의 정부 지원 해커들은 소규모 상업시설의
네트워크에 멀웨어를 설치한 뒤 스피어 피싱을 수행하고 추후 에너지 부문 네트워크까지 원격 접근함
▶ 미국은 세계적으로 사이버 범죄의 피해가 가장 큰 지역 중 하나이며, 이에 따라 정보보안에 대한 수요가
지속될 것으로 기대
• 2017년 4월, Symantec 사이버 보안 리포트에 따르면, 2016년에 미국은 멀웨어, 스팸, 피싱 공격 등의
사이버 공격 진원지에서 23.96%로 글로벌 1위 국가로 밝혀짐
• 사이버 공격 진원지 2위는 중국으로 9.63%, 3위는 브라질로 5.84%를 기록
• NexusGuard DDoS 동향보고서에 따르면, 2016년 전 세계 2분기 DDoS 공격이 전 분기 대비 83%
1. 선진 시장 - 미국
증가한 159,704건을 기록한 가운데 미국은 76,462건을 기록하며 러시아와 중국에 이어 DDoS
발생국가 3위를 기록
▶ 보안업체 시만텍이 조사한 2017년 노턴 사이버시큐리티 인사이트 보고서에 따르면 미국 인터넷 인구
절반 이상인 1억4천300만 명은 지난해 악성코드나 바이러스, 스파이웨어, 피싱 등과 같은 공격을 받음
• 글로벌 피해 규모는 1천720억 달러로 ‘17년 미국 피해액만 174억 달러에 달함
• 이러한 피해는 대부분 사용자가 비밀번호와 같은 기초적인 데이터를 부주의하게 관리한 실수에서
비롯됐으며 미국인 60%는 비밀번호 하나로 여러 기기와 온라인 사이트 계정에서 동일하게 사용하고
있는 것으로 나타남
물리보안 환경
▶ 미국 내 테러와 총기 난사 등의 범죄에 대한 경각심 고취, 기존의 보안제품 발달 및 가격 인하에 따른
수요 증가 등으로 보안시장 성장 및 수요 급등
• 학교, 병원, 쇼핑몰, 오피스 등의 상업 시설에 첨단화된 보안 시스템이 설치되고 관련 포럼, 박람회
등의 국제 행사도 꾸준히 증가
• 미국 정부의 공공 안전 관련 정보통신기술 예산 편성 증가
▶ 건설 및 주택 경기의 활성화와 교체 수요에 힘입어 물리보안 시장의 성장세가 이어졌으며, 테러 대응과
관련한 물리보안 강화의 필요성도 적지 않은 상황
• 강력 범죄 발생, 주택 및 상업 빌딩의 신규 건설, 경기 안정화에 의한 구매력 증가 등이 물리보안
시장의 확대에 영향을 미치는 요소들
• 물리보안 장비 시장의 성장은 주거용 건물보다는 주로 상업용 빌딩이나 공항, 해안, 도로 등의 수송
관련 보안 분야의 비중이 큰 편
• 미국 물리보안 시장의 매출은 장비 판매, 설치, 서비스, 호스팅 및 모니터링 서비스 등에서 발생
• 시장의 수요는 정부기관, 기업과 상업시설, 개인 등으로 구분되며 상업용 빌딩에 대한 물리보안 수요
점유율이 개인 수요보다 2배 이상 큰 시장이지만 미국 내 가정의 보안 카메라 보유가구는 14%에
이르는 등 시장 성장은 지속될 전망
1. 선진 시장 - 미국
2. 인터넷 및 통신 환경
▶ 유선통신
• 2017년 기준 미국의 유선통신 가입회선 수는 2016년 대비 1.4% 감소한 1억 1990만 회선(보급률
36.7%)을 기록했으며 점차 감소하는 추세임
• 주요 통신사들은 광케이블 네트워크로 초고속 유선 통신 서비스를 제공하고 있으나 모바일 인터넷
사용자의 수가 증가함에 따라 시장의 성장 동력이 크지 않은 상태
• 주요 유선통신 사업자로는 AT&T, Verizon, Century Link Inc.가 있으며, 인터넷 접속(44.1%)과 음성
서비스(29.9%) 관련 사업 비중이 높은 편
그림 _ 미국 유선통신 가입자 수와 보급률
(단위: 천 명)
[출처] ITU Statistics DB(2018.10)
▶ 브로드밴드
• 2017년 기준 미국의 브로드밴드 가입회선 수는 2016년 대비 3.6% 증가한 1억 934만 회선을 기록,
보급률 33.9%를 기록했으며 가입자는 점차 증가하는 추세임
1. 선진 시장 - 미국
그림 _미국 브로드밴드 가입자 수와 보급률 (단위: 천 명)
[출처] ITU Statistics DB(2018.10)
▶ 이동통신
• 2017년 기준 미국의 이동통신 가입회선 수는 2016년 다소 감소한 3억 9,588만 회선을 기록, 보급률
122.0%를 기록함
• 한편 시장조사업체 Buddecomm에 따르면, 미국의 이동통신 시장에서는 AT&T Mobility 및 Verizon
Wireless가 가입자의 70% 점유하고 나머지 30%는 T-Mobile US, C Spire, US Celluar 및 MVNO
TracFone 등임
• Buddecomm 보고서에 따르면, 미국의 Mobile-Only 가구는 2008년 18%에서 2017년 49%로 증가함
• 미국 통신사들은 최근 몇 년간 LTE 및 5G 기술로 이동하고 있으며 통신사 간 경쟁으로 몇몇
통신사에서 LTE 커버리지는 97%에 달함
• 미국 무선산업연합회는 2022년까지 미국 모바일 가입자의 25%가 5G 네트워크로 옮겨갈 것으로 전망
1. 선진 시장 - 미국
그림 _미국 이동통신 가입자 수 및 보급률 (단위: 천 명)
[출처] ITU Statistics DB(2018.10)
1. 선진 시장 - 미국
정보보호 시장 현황
1. 시장 규모
시장 개요
▶ 미국의 정보보호 산업 규모는 세계 최고 수준을 유지하고 있으며, 특히 미국 정부의 투자도 적극적으로
이루어짐
• 글로벌 보안시장 전문 조사기관 Strategic Defence Intelligence(이하 SDI)에 따르면, 2024년까지
미국을 포함한 북미 정보보호 시장의 규모가 전 세계 시장의 50% 가량을 차지할 것으로 전망
▶ 미국의 정보보안 시장은 세계 최대 규모이며, 민간과 정부 부문에서 모두 활발한 투자를 진행하며
꾸준하게 성장
• 미국 정보보안 시장은 전 세계 시장의 약 1/3 이상을 차지할 만큼 규모가 크고 IT 분야별 주요
사업자들이 대거 진입해 활약
• 미국의 정보보안 시장에서 정부가 대규모 수요를 형성하고 있으며, 사이버 공격에 대한 정부 예산은
국방부(DoD), 국토안보부(DHS)를 중심으로 집행
▶ 미국 시장에서 보안 서비스 분야는 전체 보안 시장의 큰 부분을 차지하고 있으며, 실행, 평가 및 아키텍처
디자인을 포함한 애플리케이션 및 무선 보안 솔루션 등의 수요 증가가 시장을 강하게 견인
• 미국 정보보안 장비 시장은 장비 출하량과 매출이 10% 가량의 성장세를 보이고 있는 것으로 추정되며,
미국을 겨냥한 보안 위협 증가로 방화벽·가상사설망 (VPN) 등의 수요증가가 원인으로 분석
• 보안 솔루션 가운데 안티바이러스, 이메일 보안 등에서 지속적인 신제품 출시가 이루어지고 있으며,
취약성 관리와 빅데이터 등 신기술을 적용한 정보 제공 및 이벤트 관리 (SIEM, Security Information
& Event Management) 기반의 보안관제 서비스 등의 분야도 성장세
▶ 미국의 물리보안 시장은 보안 제품, 생산 및 유통 업체 등이 제품 및 서비스에 따라 혼재되어 시장이
여러 분야로 구분
• 미국 내 보안장비 시스템 관련 업체는 경비, 알람 모니터링, 제품 설치 서비스 제공 업체까지 모두
1. 선진 시장 - 미국
포함할 경우 약 총 5,000여 개를 상회
• 최근 수 년 동안 이 분야에서 업체 간의 활발한 인수합병이 이루어졌음에도 불구하고, 전반적으로
미국 물리보안 산업은 매우 세분화 되어있는 편
• 완성품 제조업체 기준으로 약 300개의 업체가 경쟁하고 있으나 기술 집약적인 보안 제품군에서는
소수 업체에 집약된 시장 구조를 보이는 것이 특징
• 한편, 물리보안 장비 업체들의 매출 형태는 보안 장비 판매, 보안 장비 임대 및 모니터링 서비스에서
발생하는 가입자형 월별 서비스 매출 등으로 구성
▶ 미국의 물리보안 시장에서는 고객 대상 보안서비스를 제공하는 기업이 보안 장비에 대한 수요가 가장
많은 편이며, 물리보안 제품의 유통은 전문 도매업체들을 중심으로 하되 다양한 거래 유형이 혼재되어
있는 상황
• 생산된 제품은 시장에서 주로 전문 도매 유통업체나 유통 딜러에게 공급되며 일부는 OEM 생산자와
공급자간의 계약을 통해 판매
• 전문 도매 유통업체는 수많은 로컬 딜러 및 시스템 통합업체와 거래하며, 다양한 제품을 취급하는
로컬 딜러들은 최종 소비자에게 제품을 공급
• 제품생산 업체가 설치 업체나 최종 소비자에게 직접 제품을 공급하는 경우도 있으며, 특히 제품이
복잡하거나 기술 지원이 필요한 경우에는 생산 업체가 보안 제품을 직접적으로 설치 업체에 판매
표 _미국의 물리보안 시장 구분 및 업체 구성
구분 업체
부품공급 제품 부품 및 소프트웨어 공급업체
생산 보안 시스템 생산자
유통총판 보안 시스템 전문 도매 유통업체
유통채널 딜러, 지역별 시스템 연동업체
사용자 가정, 산업, 정부 등의 실제 사용자
컨설팅 사용 그룹에 제품공급 방식 및 제품 컨설팅
[출처] Ken Research, ‘The US Electronics Security Industry Outlook to 2017’(2013.6)
시장 규모 및 전망
▶ 글로벌 시장조사기관인 MarketsandMarket에 따르면, 2016년 세계 전체 보안시장의 규모는 2,475억
달러로, 2021년에 이르러 4,565억 달러까지 성장할 것으로 전망함
1. 선진 시장 - 미국
• 2017년 미국 보안시장은 317억 달러 규모로 예측되고, 전 세계 시장의 약 18% 이상을 차지하며
꾸준히 증가할 것으로 예상됨
• 시장조사 전문기관 Frost & Sullivan에 따르면 2020년까지 북미지역 지방자치 기관의 공공안전 부문의
ICT 관련 예산 편성이 100억 달러를 초과할 것으로 분석
▶ 글로벌 마켓 리서치 전문기관 Market Research Media에 따르면, 미국 연방정부의 사이버보안 예산은
연평균 4.4% 성장해 2022년까지 220억 달러에 달할 것으로 전망함
• 미국 대통령 예산안에 따르면, 행정부가 연간 의회에 요청하는 사이버보안 관련 예산(2017년 기준)은
총 190억 달러로 매년 급증하고 있음
• ‘17년 연방정부가 미국 전체 정보보호 시장의 약 60%인 143억 달러 시장을 차지하고 있으며, 이는
전 세계 정보보호 시장의 12.8%를 차지함
• 또한 미국 연방정부 부처가 구매하는 사이버보안 제품/서비스 수요는 2015년 86억 달러에서
2020년까지 110억 달러로 성장(연평균 5.2%)할 것으로 예상(미국조달시장 조사기관 Deltek
보고서)되며 분야별로는 네트워크 보안 수요 비중이 40% 수준으로 가장 높고, 다음으로 데이터
보안(25%), IAM(19%), 클라우드 보안(15%) 등 순임
• 또한, 연방정부 사이버보안 관련 지출의 64.4%인 총 6.9억 달러가 워싱턴 광역 지역(버지니아,
메릴랜드 주)에서 집행됨으로써, 이 지역이 사이버보안 분야 정부 지출의 특수를 누리고 있는 것으로
파악됨
• 사이버보안 관련 벤처 투자가 캘리포니아 또는 보스턴 지역에 집중되고 있는 반면, 연방정부 기관을
배후에 두고 있는 워싱턴 광역지역이 공공 수요가 높은 사이버보안 산업의 새로운 메카로 각광 받고
있음
※ 미 주요 연방기관별 시장 점유율 : US Intelligence 기관 : 50.45% / DoD : 33.38% / DoD :
16.17%(‘16), AI 기반 금융 상품의 확산, 금융 시장의 새로운 성공 요건 제시
1. 선진 시장 - 미국
그림 _미국의 정부 및 정부기관별 정보보호 예산 집행 현황
미국 정부 보안 시장 미국 정부 기관별 보안 시장
[출처] KISA 북미거점레터(2018.9)
• 서비스와 솔루션 비율은 52.15%, 47.85%로 큰 차이를 보이지 않고 있으나, 서비스 연평균 성장율이
10%를 상회(‘16)
• 기관 내 설치(On-premise)와 클라우드 기반(cloud-based) 솔루션 비율은 74.42%, 25.58%로 기관 내
설치형이 우세하나, 클라우드 기반 솔루션 연평균성장률이 약 13%로 매우 가파르게 증가
1. 선진 시장 - 미국
그림 _미국 정부 기관의 보안제품 형태 및 서비스 현황
제품 형태별 시장 구축모델별 시장
[출처] KISA 북미거점레터(2018.9)
• 보안솔루션 및 서비스를 연방정부 기관에 납품하기 위해서는 매우 엄격한 요건을 갖추어야 하며
영업을 위해서 인적 네트워크, 활용이 매우 중요
※ 연방정부와 거래하는 대부분의 보안 솔루션 및 서비스 기업들은 연방정부 기관, 군출신자를 고용함
• 하지만, 진출하게 되면 매우 안정적으로 영업 가능하며, 상당히 좋은 가격으로 공급 가능하므로
한국기업은 현지 사업자와 파트너십 맺어 OEM 형태로의 진출을 꼭 모색해야 함
▶ 글로벌 보안시장 전문 조사기관 SDI에 따르면, 2016년 미국 국토 보안 지출은 320억 달러 규모로 2025년
351억 달러에 이를 전망임
• 동 기간의 연평균 성장률은 1.01%로 현 수준을 유지하는 수준임
1. 선진 시장 - 미국
그림 _ 미국의 국토보안 지출 규모 추이 및 전망
(단위: 백만 달러)
[출처] SDI, 'United States Defense Spends on Homeland Security'(2016.8)
▶ 시장조사기관 Barnes & Co.의 조사에 따르면, 미국의 물리보안 시장 규모는 업체들의 매출 기준으로,
2015년 163억 6,180만 달러 규모에서 2016년 175억 5,900만 달러와 2017년 188억 8,690만 달러 규모로
확대될 전망
• 미국의 물리보안 시장은 지금까지와 비슷하게 꾸준하게 성장할 것으로 예상
• 미국은 단독주택의 주거 비율이 높아 주택 보안서비스의 수요 또한 많은 편이며, 최근에는 카메라와
경보 알람 등을 직접 설치하고자 하는 소비자들의 관심도 많아짐에 따라 DIY 제품의 수요도 증가
• 미국 물리보안 시장은 새로운 기술의 발전에 힘입어 양방향 커뮤니케이션을 비롯해 좀 더 진화된
기능을 가진 제품으로 향상된 보안 서비스를 제공하는 방향으로 발전
그림 _ 미국 물리보안 시장의 성장 추이 및 전망(2013년~2017년)
(단위: 백만 달러)
14682.215507.3
16361.817559
18886.9
0
2000
4000
6000
8000
10000
12000
14000
16000
18000
20000
2013년 2014년 2015년 2016년 2017년
[출처] Barnes Reports, '2016 U.S. Industry & Market Outlook: Security Systems Services Industry'(2016.5)
1. 선진 시장 - 미국
▶ 미국 보안카메라 시장은 2019년 45억 6,000만 달러 규모로 전망됨
• 미국 보안카메라 시장은 2014년 30억 8,000만 달러였으며, 2019년까지 연평균 10.3% 성장해 45억
6,000만 달러 규모 전망
• 품목별로는 돔(Dome) 형태, 외부용, HD 보안카메라가 가장 큰 비중을 차지하며, 가장 높은 성장률
전망
• 사무실과 상점에서는 오랫동안 보안카메라를 사용해왔으나, 주택부문의 수요가 크게 많아지고 있으며
특히 직접 설치가 가능한 제품들이 시장을 주도하고 있음
• 2017년 CTA가 실시한 설문 조사에 따르면 이미 보안카메라를 가진 가구는 14%이고, 2017년 내로
구매할 계획이 있는 가구는 13%로 시장 성장은 계속될 전망
• Parks Associates에 따르면 2020년 Wi-Fi가 연결된 보안카메라 설치 가구 비율이 24%가 될 전망
2. 분야별 현황
정보보안 제품 및 서비스 시장
▶ 세부 정보보안 제품에서는 네트워크 보안 비중이 전체의 57%로 가장 높고, 데이터 보안이 31%로 2위,
클라우드 보안 16%, 신원확인 및 접근 통제가 14%를 기록
• SDI에 따르면, 미국의 네트워크 보안 시장 규모는 2015년 35억 달러를 기록했으며 2015년부터
2025년까지 누적 시장 규모는 489억 달러에 이를 것으로 전망
• 데이터 보안 시장 규모는 2015년 14억 달러에서 2025년에는 18억 달러로 증가 전망
• 2015년의 경우 네트워크 보안 시장과 데이터 보안 시장의 규모가 전체 정보보안 시장의 70% 이상으로
절대적인 비중을 차지
• 반면, 2015년 8억 8,600만 달러 규모였던 인증 및 접근 제어 시장은 시장 규모가 점점 줄어들어
2025년까지 연평균 3.27%의 하락세를 기록할 것으로 예상
1. 선진 시장 - 미국
표 _ 미국의 정보보안 분야별 시장 규모와 전망(2015년~2025년)
(단위: 십억 달러)
분야 2015년 2025년누적시장규모
(2015-2025)
연평균증감률
(2015-2025)네트워크 보안 3.5 4.8 48.9 3.32%데이터 보안 1.4 1.8 22.0 2.73%
클라우드 보안 0.925 1.4 14.9 4.55%인증 및 접근 제어 0.886 0.636 9.2 -3.27%
합계 6.7 8.7 94.9 2.70%
[출처] SDI, 'The Cyber Security Market in the United States to 2025'(2016.3)
▶ IBIS World에 따르면, 정보보안 제품의 수요처로는 기업용 보안 소프트웨어가 시장의 61.6%를 점유,
기업 내의 데이터 서비스 구축, 클라우드 기반의 정보 저장 및 데이터 보안 비용 등으로 지난 5년간
지속적으로 성장
• 직접 소비자에게 공급되는 보안 소프트웨어의 점유율이 시장의 29.1%를 차지함
• 정부와 공공기업의 점유율이 시장의 9.3%를 차지하고 시민의 개인 정보 기록, 기밀 정책 및 관련
서류 보안 소프트웨어가 주로 사용됨
▶ Barclays가 미국 CIO(Chief Information Officer) 대상으로 실시한 설문에 따르면, 7개의 보안 분야 중
지난 12개월간 가장 우선순위가 높은 분야는 71점을 획득한 엔드포인트 솔루션으로 나타남
• 엔드포인트 보안, 인증 및 접근제어, 보안정보 및 이벤트 모니터링은 2015년 대비 우선순위 점수가
상승하고 있는 분야로 각각 1~3위를 기록함
• APT 대응 역시 2015년 13점에서 2016년 17점으로 다소 순위가 상승함
• 하지만, 보안 정보 및 이벤트 모니터링, DDoS 대응, 방화벽 등은 2015년 하반기에 비해 우선순위
점수가 다소 낮아지고 있는 것으로 나타남
▶ 미국에서 개최되는 RSA 2018과 Black Hat은 글로벌 정보보안 기업의 제품 트렌드 및 시장 동향을 파악할
수 있는 곳인데 Black Hat의 머신러닝 제품 출시는 주목할 만함
• 글로벌 보안기업의 전략, 제품 트렌드, 시장 동향을 파악에는 RSA 전시회 유용
• 보안위협 동향, 해커들의 관심분야, 세부 기술 트렌드를 파악하는데 있어서는 ‘Black Hat/Defcon’
• 특히 Black Hat은 RSA와 달리 상당히 많은 업체가 머신러닝(Machine Learning) 기술을 적용하고
있다고 홍보하여 전시장에서 ‘머신러닝’이라는 용어는 빈번하게 볼 수 있었던 반면, ‘AI’용어를
1. 선진 시장 - 미국
사용하는 업체는 2018.1~2곳 정도로 매우 드물었음
• 파이어아이, 시만텍 등 Threat Intelligence를 운영하고 있는 대형 글로벌 보안 기업은 이미 위협분석에
머신러닝 기술을 적용하고 있었음
▶ 미국 전시회에서 파악된 머신러닝 기술은 위협 분석에 활용되며, 그 적용 포인트는 크게
3곳(로그관리시스템 연계, 네트워크 기반, 에이젼트 기반)이며, 기대 이상으로 네트워크 기반 접근제어
시스템에 적용사례가 다수 있음
• SIEM과 같은 통합 로그관리시스템과 연동, 대량의 로그 기반으로 위협분석에 적용
• 네트워크 기반으로 In/Out bound 트래픽 흐름을 분석, 공격위협을 탐지하는데 적용
• 시스템에 설치되는 에이전트 기반으로 비정상적인 행위를 분석하여 공격 위협을 탐지하는데 적용
▶ 미국은 CLTC, IoT 전시회, APPA 포럼 등 행사에서 개인정보보호가 강조되고 있음
• CLTC의 경우, 유럽 기관/학생들과 많은 인터페이스가 있다고 하며, GDPR에 대응해야 한다는 것은
의식하나 대부분의 현지 기업이나 개인정보 담당자들은 개인정보보호에 초보 수준 임
• IoT 전시회에서 개인정보보호 관련하여 많은 주제발표가 이루어졌으나, 보안솔루션은 상당히 적음
• APPA 포럼(2018.6.25~27)에서 가장 많이 논의된 내용이 GDPR, 카펜터* 등으로 현지에서의
개인정보보호 인식에 대한 변화를 느낄 수 있음
* 미 대법원에서 항소결과를 뒤집고, 사용자의 전화 위치 데이터를 확보하기 위해서는 영장 청구가
필요하다고 판결
• 멀지 않은 시기에 개인정보보호 관련 미국 시장은 상당히 성장할 것으로 기대되는바 한국의 상당히
엄격한 개인 정보 규제에 대응해온 한국기업이 개인정보보호 측면에서 상당한 경쟁력을 확보하고
있다고 판단됨
▶ 하지만 IDC보고서(U.S. GDPR Security Products Forecast, 2018–2022)에 따르면 미국 보안시장에서
개인정보를 위한 예산 투입은 그다지 크지 않을 수도 있다고 전망
• 그 이유로 기업은 이미 GDPR을 준수할 수 있는 툴을 구입해서 활용하고 있어 성장이 제한적
• IDC는 미국 GDPR 시장 성장을 연복합성장률 5.2%로 2017년 4억 1600만 달러에서 2022년 5억
3700만 달러에 달할 것으로 전망
1. 선진 시장 - 미국
그림 _ 미국 개인정보보호 시장 성장 전망(2017~2022)
* STAP: Specialized Threat Analysis and Protection
[출처] SDI, 'The Cyber Security Market in the United States to 2025'(2016.3)
정보보안 제품 및 서비스 유통
▶ 미국의 정보보안 제품 및 서비스 유통은 일반 소비자를 대상으로 하는 B2C와 기업 및 정부 고객들을
대상으로 하는 B2B 방식에 차이가 존재
• 일반 소비자를 대상으로 하는 경우는 소매 유통업체를 통하거나 온라인 등을 통한 벤더의 직접 판매
방식이 활용되는 경우가 대부분을 차지
• 금융, 통신, 정부 분야 등 규모가 크거나 전략적으로 중요한 프로젝트의 경우 시스템 통합업체(SI)들과
제휴해 제품을 판매하는 경향이 보편적
• 일반 소비자 대상의 소매 시장의 경우 브랜드와 성능 이외에도 가격, 활용 용이성 및 소프트웨어의
업데이트 빈도 등이 경쟁력에 중요한 영향을 미치는 요소로 작용
▶ 미국 보안 소프트웨어 판매 채널은 직접 판매 방식과 간접 판매 형태인 유통업체(Distributor/Retailer)
경유 방식 등 두 가지로 구분
• 직접 판매는 현지에서 판매를 직접 수행하기 위해 지사 법인을 설립하거나 에이전트 계약을 맺는
방식으로, 2000년을 전후로 국내 주요 벤더들의 경우 장기적 현지 시장 개척 및 적극적 시장 진출
관점에서 현지 법인을 설립을 선호
• 간접 판매는 IT 및 SW 전문 도매(Wholesales) 유통 기업이나 PC 제조업체, 대형 소프트웨어
1. 선진 시장 - 미국
소매판매업체(Retailer)를 경유해 유통하는 판매 방식으로, 2004년 이후 국내 기업들이 미국 및 해외
시장 진출 시 선호하는 유형
• 미국 내 IT 전문 유통기업(Distributor)으로는 Ingram Micro, Tech Data, Avnet, Arrow Electronics,
SYNNEX 등이 주요 플레이어로 활동
• 소매판매업체로는 주로 소비자용 전자 디바이스, 가전 및 소프트웨어를 취급 하는 대형매장들인 Best
buy, Circuit City, OfficeDepot, Staples 등이 유명
▶ 정보보안 소프트웨어 유통은 Ingram Micro와 Avnet 같은 대형 IT 제품 전문 도매 유통업체들을 통하는
방식이 전체의 70%를 차지
표 _ 미국의 대표적인 IT 및 소프트웨어 전문 도매 유통업체 현황
업체명 주요 취급 품목
Ingram Micro, Inc. IT Peripherals, Systems, Software(15~20%), Networking
4 기업이나 기관의 서비스 및 제품을 해킹해 취약점을 찾은 해커에게 보상금을 주는 제도 5 House Bill 340. Criminal Law - Extortion –Unauthorized Software
1. 선진 시장 - 미국
▶ 美국방부(Department of Defense)는 국방부와 계약을 체결하고 있는 계약 당사자 및 하도급업자들에게
사이버 침해사고(cyber incidents)가 발생한 경우 이를 의무적으로 국방부에 보고하도록 하는 국방부
방위산업기지 사이버보안 행위(Defense Industrial Base Cybersecurity Activities)에 관한 규칙의
개정안을 발표함(2016.10)
• 동 규칙은 국방부와 국방부의 계약상대방 간 공유되는 정보에 보호가 필요한 극도로 민감한 정보가
포함되어 있다는 점에 대한 인식을 바탕으로, 사이버 침해사고에 대한 정보를 공유함으로써 국가의
방위산업기지를 목표로 하는 악의적인 행위를 이해하고 올바르게 대처하고자 하는 움직임으로 보임
• 동 규칙은 국방부와 방위산업기지 관련 기업 간 체결된 계약의 당사자에게 적용됨
나. 일본
∎ ITU 글로벌 사이버보안 지수(Global Cybersecurity Index, GCI)
· 2016년 일본과 한국의 사이버보안 지수는 동률 5위를 유지했으나, 2017년 평가에서는 다소 순위가
하락하여 2단계 위인 11위를 기록
(● 상, ● 중, ● 하)
국가명
2017 GCI 지수 및 순위
5대 하위 항목 평가종합
지수 순위 법제 기술 조직 역량 협력
일본 0.786 11 ● ● ● ● ● ●
대한민국 0.782 13 ● ● ● ● ● ●
∎ ICT 관련 주요 지수
· 일본의 전반적인 ICT 발전 수준은 전 세계 약 10% 이내의 상위권을 유지하고 있음
지표명일본 한국
점수 순위 점수 순위
ITU ICT 발전지수(IDI 2017) 8.43 10 8.85 2
접근(Access) 부문 8.80 9 8.85 7
활용(Use) 부문 8.15 11 8.71 4
기술(Skills) 부문 8.22 30 9.15 2
ITU 글로벌 사이버보안 지수(GCI 2017) 0.786 11 0.782 13
UN 전자정부 지수(2018) 0..878 10 0.901 3
∎ ICT 관련 주요 통계(ITU, 2017년 말 기준)
· 일본의 유이동통신(ICT) 이용 및 보급률은 세계 최고 수준으로 우리나라와 비슷
항목일본 한국
가입자수(천 명) 보급률(%) 가입자수(천 명) 보급률(%)
유선전화 63,941 50.1 26,842 52.6
유선브로드밴드 40,390 31.6 21,195 41.5
이동통신 170,128 133.4 63,658 124.8
인터넷 이용률 90.87% 95.1%
‘17년 GDP(십억달러) 4,872
'17년 인구수(천명) 126,785
1. 선진 시장 - 일본
정보보호 산업 개요
1. 보안 환경
▶ 방범·방재·긴급 대응 분야의 보안 대책 수요가 확대하고 다양화 되고 있는 가운데, 보안 기기/시스템
서비스의 방식에도 변화가 발생 중
• 최근에는 동영상 해석 기술이나 인공지능(AI), 클라우드와 같은 혁신적 기술을 보안에 응용하여
고도의 보안 시스템이 구축
• 단순한 보안 기능 이외에 사회 인프라 솔루션이나 기업의 백오피스 업무 시스템과의 융합 등 새로운
시스템 서비스 개발이 진행되며 새로운 시장이 탄생
• 또한 이러한 최신 기술의 도입을 위해 업종 간 제휴가 가속화되고 있어 업계 판도의 변화도 함께
발생
▶ 물리보안 시장 환경은 2020년 도쿄 올림픽을 앞두고 감시 카메라, 영상 종합 관리 소프트웨어, 드론
등 각종 보안 장비에 대한 수요 환경이 개선되고 있는 중
• 자국 내 구입 상품 및 서비스에 부과하는 소비세가 당초 인상될 예정이었으나, 2016년 5월 아베
총리는 소비세 인상 계획을 2년 6개월 연기함에 따라 업계에서는 수요 환경을 촉진시킬 것으로
기대를 걸고 있음
▶ 잦은 지진을 비롯한 자연재해에 자주 노출되는 일본 정보보안 시장에서는 데이터 백업을 위한 클라우드
컴퓨팅에 대한 수요가 지속적으로 상승 중
• 일본은 2009년부터 클라우드 컴퓨팅 산업 육성 정책을 실시해오고 있는 가운데, 2017년 말 시점
클라우드 보안 산업 시장 규모는 99억 엔을 형성한 것으로 추산(IDC Japan, 2017.9)되며 지속적으로
높은 성장률을 유지
▶ 2015년 6월 일본연금기구 해킹으로 125만 명의 정보가 유출된 사건을 계기로 개인식별번호인
마이넘버의 도입이 이뤄지는 등, 일본 산업 전반에 걸쳐 정보보안 취약성에 대한 위기 의식 환기가 점차
확산되고 있는 중
• 2018년 들어 사이버보안법 개정안 확정 및 사이버보안전략 업데이트 등을 통해 사이버
보안전략본부의 기능 확대와 국가 정보보호 역량 결집을 위한 체계를 강화
1. 선진 시장 - 일본
2. 인터넷 및 통신 환경
▶ 유선통신(고정형 브로드밴드)
• 일본의 고정형 브로드밴드 가입 회선 수는 매년 미미한 증가세를 보이며 포화 상태에 근접 중
• ITU에 따르면, 2017년 말 일본 브로드밴드 인터넷 가입 회선 수는 4,039만 640회선으로 전년 대비
1.5% 증가
• 일본은 지진, 태풍 등 자연재해가 잦은 지리적・환경적 요인으로 인해 유선 대비 이동통신에 대한
기술 의존도가 높으며, 향후 이동통신 중심으로 투자가 확대될 것으로 예상
▶ 이동통신
• ITU에 따르면 일본의 이동통신 보급률은 2011년에 100%를 돌파했으며, 2017년 일본의 이동통신
가입자 수는 1억 7,012만 8,499명으로 보급률이 133.5%
• 높은 이동통신 보급률에도 가입자 수는 복수 단말 이용자 확대로 인해 매년 증가하고 있는 가운데,
2017년은 전년 대비 2.0%의 가입자 증가를 기록
• 일본 이동통신 시장 역시 국내와 마찬가지로 3G에서 4G LTE로의 이행이 신속히 이뤄졌으며,
네트워크와 디바이스의 고도화에 따른 사물인터넷(IoT), 클라우드, 스마트 시티 등 ICT 융합 분야의
성장 토대가 견고하게 구축되고 있는 중
그림 _일본 인터넷 및 통신 환경: 2015-2017
(단위: 명)
[출처] ITU(2018.7)
1. 선진 시장 - 일본
정보보호 시장 현황
1. 시장 규모
시장 개요
▶ 일본 물리보안 시장에서는 2020년 도쿄 올림픽 개최와 고령자 서비스 다양화 등이 중요한 시장 견인차
역할을 수행
• 2013년 3월 후쿠시마 원전 사고 이후, 일본에서는 방사능 대응 제품과 감지 장비 등에 대한 수요
역시 두드러지게 성장했음
• 시장조사기관 후지케이자이(富士経済)의 조사6에 따르면, 보다 최근에는 도쿄 올림픽 개최에 따른
안전 니즈 충족을 위한 감시 카메라, 드론 등을 활용한 경비용 로봇에 대한 수요가 늘어나고 있는
것으로 분석
• 또한, 동영상 해석 기술에 의한 마케팅이나 방재·사고 방지 등의 도입 목적의 확대 등이 향후 일본
물리 보안 시장을 견인하게 될 주요인으로 지목
▶ 일본의 정보보안 시장은 동일본 대지진 이후 다소 성장이 주춤했으나, 2011년을 기점으로 시장이
회복됐으며, 2014년에 이어 대규모 정보유출사건의 발생, 소프트웨어의 취약성이 연달아 이슈가 되며
지속적으로 수요가 늘어나고 있는 중
• 특히 세계 최고 수준의 이동통신 기반시설을 토대로 한 스마트폰 및 태블릿 PC의 보급 확대는 모바일
정보보안 시장 성장의 기폭제 역할을 하고 있음
• 이는 모바일 앱을 통한 악성코드 유입을 동반 상승시키며, 관련 보안 수요도 늘어나고 있는 상황
• 스마트시티, 자율주행차량 등의 융합형 신기술 보급이 확산되며 IoT 시스템 보안 수요와 관련 기술
개발에 대한 정부 투자 역시 꾸준히 늘어나는 추세
시장 규모 및 성장률
▶ 시장조사기관 후지케이자이(富士経済)에 따르면, 2017년 일본의 물리보안 시장 규모는 2016년 대비
4.0%% 성장한 4,892억 엔으로, 이 중 가정용 기기/서비스가 50% 이상을 점하며 시장을 견인
6 セキュリティ関連の国内市場を調査, 富士経済, 2015.11
1. 선진 시장 - 일본
그림 _ 일본 물리보안 시장 규모
(단위: 억 엔)
[출처] 富士経済(2017.11)
▶ 정보보안 시장은 경제 환경의 호전, 사이버 보안 위협의 증대, 이에 대한 사회적 인지 확산 등의 요인들에
힘입어 지속적으로 견조한 수요 성장세를 보이고 있는 중
▶ 일본네트워크보안협회(JNSA)가 일본 내 정보보안 제품과 서비스를 제공하는 사업자를 대상으로 한
조사7에 따르면, 2017년 일본의 정보보안 시장규모는 전년대비 5.1% 성장하여 9,965억 엔으로 추산
• JNSA에 따르면 2017년 정보보안 시장은 정보보안 제품 시장이 5,306억 엔, 정보보안 서비스 시장이
4,659억 엔을 기록하며 전년 대비 각각 3.0%, 7.0%의 성장하여 전체 정보보안 시장은 5.1%가 성장한
것으로 나타남
• 2018년부터 일본 정보보안 시장은 1조 엔대의 규모를 형성하기 시작할 것으로 전망
▶ 한편, 일본 물리보안 시장규모는 지역적으로 볼 때, 도쿄, 오사카, 나고야 순이며, 일반적으로 오사카가
도쿄의 1/2, 나고야가 오사카의 1/2 규모로 추산
• 도카이(東海) 지방의 경우 일반 사무실보다는 제조 공장과 항구 창구 등을 중심으로 한 물리보안 장비
수요가 높으며, 내부보다 경계 경비를 위한 감시카메라와 게이트 설치 수요가 주요 특성으로 꼽힘
7 2017年度情報セキュリティ市場調査報告書, 2018.5
1. 선진 시장 - 일본
그림 _ 일본 정보보안 시장 규모 추이
(단위 억 엔)
[출처] 일본네트워크보안협회(JNSA)(2018.5)
• 정보보안 제품 시장은 통합형 어플라이언스, 네트워크 위협 대응 제품, 콘텐츠 보안 대응 제품, ID
액세스 관리 제품, 시스템 보안 관리 제품, 암호화 제품 등으로 구성
• 정보보안 서비스 시장은 정보 보안 컨설팅, 보안 시스템 구축 서비스, 보안 운용 관리 서비스, 정보
보안 교육, 정보 보안 보험 등으로 구성
▶ 2017년 정보보안 제품 시장에서는 콘텐츠 보안 대응 제품이 전체 시장의 40%(2,125억 엔)를 차지하며
가장 큰 비중을 차지
• 이어서 ID 액세스 관리 제품(18%), 시스템보안 관리 제품(16%) 등이 높은 비중을 차지한 것으로 추산
1. 선진 시장 - 일본
그림 _ 2017년 일본 정보보안 제품 시장 구성 추산치
(단위 억 엔)
[출처] 일본네트워크보안협회(JNSA)(2018.5)
▶ 2017년 정보보안 서비스 시장에서는 보안 운용 관리 서비스가 전체 시장의 44%(2,029억 엔)를 차지하며
가장 큰 비중을 차지
• 보안시스템 구축 서비스(28%), 보안 컨설팅(17%) 등이 그 뒤를 이은 것으로 추정
그림 _ 2017년 일본 정보보안 서비스 시장 구성 추산치
(단위 억 엔)
[출처] 일본네트워크보안협회(JNSA)(2018.5)
1. 선진 시장 - 일본
시장 전망
▶ 시장조사기관 후지케이자이(富士経済)에 따르면, 2020년 일본 물리보안 시장은 5,577억 엔으로 2016년
대비 18.1%가 늘어난 규모를 형성할 것으로 전망
• 가정용 기기/서비스는 가정용 보안 서비스가 안정적인 수요 기반을 형성하고 있는 가운데, 고령화,
고령자의 독신 생활의 증가, 개호 인력 부족의 영향으로 인해 고령자용 서비스 전망도 밝을 것으로
예상
• 감시 카메라 시스템은 2016년부터 2017년까지 폐쇄 회로(IP카메라) 수요가 꾸준히 늘고 있으며, 도쿄
올림픽 수요 피크 시점인 2019년에는 900억 엔을 돌파할 것으로 전망
• 액세스 제어는 향후 성장 폭이 클 것으로 예상되는 가운데, 2020년은 2016년 대비 25.6% 늘어난
594억 엔으로 관측
그림 _ 일본 물리보안 시장 주요 분야 별 규모 전망
[출처] 富士経済(2017.11)
▶ JNSA에 따르면 2018년 정보보안 시장은 전년 대비 4.9% 성장한 1조 404억 엔의 규모에 이르며, 1조대를
돌파할 전망
• 정보보안 제품 시장이 5,563억 엔, 정보보안 서비스 시장이 4,892억 엔을 기록하며 전년 대비 각각
4.8%, 5.0%의 성장률을 기록
• 2018년 정보보안 제품 시장에서는 콘텐츠 보안 대응 제품이 전체 시장의 41%(2,331억 엔)를 차지하며
가장 큰 비중을 차지하며, 이어서 ID 액세스 관리 제품(17%), 시스템보안 관리 제품(16%) 등이 높은
1. 선진 시장 - 일본
비중을 차지할 것으로 예상
그림 _ 2018년 일본 정보보안 제품 시장 구성 전망치
(단위 억 엔)
[출처] 일본네트워크보안협회(JNSA)(2018.5)
• 2018년 정보보안 서비스 시장에서는 보안 운용 관리 서비스가 전체 시장의 44%(2,130억 엔)를
차지하며 가장 큰 비중을 차지하며, 보안 시스템 구축 서비스(28%), 보안 컨설팅(17%) 등이 뒤를 이을
것으로 예상
그림 _ 2018년 일본 정보보안 서비스 시장 구성 추산치
(단위 억 엔)
[출처] 일본네트워크보안협회(JNSA)(2018.5)
1. 선진 시장 - 일본
그림 _ 일본 정보보안 시장 규모 전망
(단위: 억 엔)
[출처] 일본네트워크보안협회(JNSA)(2018.5)
2. 분야별 현황
m 물리보안 제품 및 서비스
▶ 가정용 보안 서비스 분야
• 단독 주택이나 아파트 등 다양한 주거 형태에 걸쳐 전반적으로 수요는 꾸준히 증가 추세로, 사회
안전망의 강화로 인해 도둑이나 침입 건수는 크게 감소하고 있으나, 가정용 보안에 대한 잠재 수요는
여전히 높아 시장은 꾸준한 확대가 예상
• 2016년~2017년은 경비 회사 계열 인프라계 서비스가 늘어났으며, 특히 고령자나 1인 가구를 겨냥한
서비스가 확대되는 경향을 보이고 있어, 고령자, 1인 가구용 서비스에 대한 시장 요구가 커질 전망
• IoT 기능을 갖춘 주택의 관련 솔루션에 대한 잠재 수요가 있으나, 사용자의 편의성과 간편한 조작성
등이 주요 시장 과제
▶ 감시 카메라 분야
• 2020년 도쿄 올림픽 관련 일부 경기시설이나 개최지의 회담이 지연되고 수도권 재개발 및 도로 등
주변 정비에 관련한 수요가 정체되고 있는 가운데 IP 카메라가 판매 수량 면에서는 늘어나고 있으나
1. 선진 시장 - 일본
성장률은 다소 둔화되었으나, 2018년 이후에 관련 수요의 증가가 기대
• 용도별로는 현재 공장을 대상으로 작업 효율화, 안전 대책, 라인 감시 등 수요가 높아지고 있으며,
편의점용 등 중소기업을 중심으로 한 유통 소매 분야, 거리 감시와 병원·복지 시설용 등의 감시 카메라
수요가 호조를 보이고 있음
• 한편, 2018년 이후에는 도쿄 올림픽에 따른 시설·대회장 등을 위한 대폭적인 수요 증가가 기대
• 대형 감시 카메라 벤더들의 경우 동영상 해석 기술을 활용한 솔루션 서비스의 개발에 주력 중으로,
이상 발생 시 알람, 위험한 상황이나 사물의 검지, 매장이나 공장 내 사람의 행동 분석, 동선 분석
등에 해당 기술을 적용
• 또한 최근에는 AI 기술을 동영상 해석 기술에 접목함으로써 자체 학습 기능을 통해 판단의 정확도를
향상시킬 수도 있음
• AI 기반의 감시 카메라 분석 기술은 아직은 고가의 장비 특성으로 인해 시장이 제한적이나, 향후 특정
시장에 겨냥한 특화된 시장을 중심으로 시장 저변을 점차 확대할 것으로 전망
▶ 아날로그 카메라 분야
• IP 카메라의 보급이 확산되고 있는 가운데, 아파트, 학교나 청사 등 공공시설, 중소 규모의 매장
등에서는 비용 절감을 위해 기존의 동축 케이블을 이용한 아날로그 카메라에 대한 수요도 지속적으로
발생
• 최근 시장 진입이 이어지고 있는 HD-TVI(High Definition Serial Digital Interface)나 AHD(Analog High
Definition) 규격 등의 동축 HD 카메라의 수요 증가로 시장 하락세는 다소 둔화되고 있는 추세
• 그러나 동축 케이블의 수명 등의 단점을 고려할 때 최근의 동축 HD 카메라의 수요 증가는 일시적인
것으로 관측
• 한편, 아파트 임대 연립 주택용 등 저사양 용도의 수요가 꾸준하기 때문에 앞으로도 특정 분야에서는
보급 확대가 예상
▶ 액세스 제어 분야
• 액세스 제어 분야는 입·퇴실 관리 시스템의 경우 교체 및 증설 수요를 중심으로 수요가 늘고 있으며
도쿄 올림픽까지 가파르게 성장할 것으로 예상
• PC접속 관리 용도로는, 지자체를 중심으로 시작된 이요인 인증 확산에 따라 생체인식 솔루션에 대한
기업 수요가 늘어날 것으로 전망
▶ 이벤트 감시/신고 분야
• 이벤트 감시/신고 관련 기기는 경비용 로봇/드론 관련 서비스를 주목할 수 있으며, 시장 규모 자체는
크지 않으나 동영상 해석과 AI 등의 기술 도입이 본격화될 것으로 예상
1. 선진 시장 - 일본
• 한편, 침입 센서는 경비 회사에서 대다수의 물량을 소화하고 있으며, 기계식 보안 시스템용 수요가
안정적인 추세로 성장 중
▶ 재난 방재 관련 기기/서비스 분야
• 재해 방재 관련 기기/서비스는 2016년부터 2017년 신축 건물용 수요는 둔화 양상을 보이고 있으나,
화재용 경보기 등 건축 거품 시기에 건설된 대형 시설의 교체 수요가 늘고 있음
• 특히, 2018년~2019년은 올림픽 개최에 따른 건축 시장 활성화와 관련 수요 증가가 기대
• 이외 긴급 지진 속보 대응 단말과 이재민 안부 확인 서비스는 아파트 시장을 중심으로 도입이 확산될
것으로 예상
정보보안 제품
▶ 콘텐츠 보안 대응 제품
• 정보보안 제품군에서 가장 큰 비중을 차지하는 콘텐츠 보안 대응 제품은 2016년 실적치 기준으로
1,892억 엔을 기록하며 2015년 1,767억 엔 대비 7.1% 증가
• 콘텐츠 보안 대응 제품군 중에서는 엔터프라이즈용 바이러스/부정 프로그램 대책 소프트웨어가
810억 엔으로 가장 큰 비중을 차지했으며, 이어서 개인용 바이러스/부정프로그램 대책 소프트웨어와
메일 필터링 소프트웨어가 각각 321억 엔과 237억 엔으로 뒤를 이음
• 콘텐츠 보안 대응 제품 시장은 스마트 기기 확산에 따른 개인시장의 감소를 엔터프라이즈 수요가
메워가는 양상
▶ 네트워크 위협 대응 제품 및 통합형 어플라이언스
• 네트워크 위협 대응 제품 및 통합형 어플라이언스는 2016년 실적치 기준 766억 엔으로 2015년 644억
엔 대비 18.9% 성장
• 이 제품군 중에서는 방화벽 어플라이언스/소프트웨어가 전체의 32%인 246억 엔으로 가장 큰 비중을
차지하며, 이어서 IDS/IPS 어플라이언스/소프트웨어와 VPN 어플라이언스/소프트웨어가 각각 148억
엔, 143억 엔으로 각각 19%대의 시장을 형성
• 매년 가장 두드러진 성장세를 보이고 있는 분야로는 웹애플리케이션 방화벽으로 2016년 실적치 기준
121억 엔으로 전체 시장의 16%를 차지
▶ ID 액세스 관리 제품
• ID 액세스 관리 제품은 2016년 실적치 기준 922억 엔으로 2015년 843억 엔 대비 9.4% 성장
• 대기업에서의 관련 제품 수요는 일단락 된 가운데, 마이넘버 도입에 따른 중소 엔터프라이즈 시장
1. 선진 시장 - 일본
성장이 전망
• 향후 클라우드 컴퓨팅 서비스의 확산에 따라 프라이빗 클라우드 서비스 액세스를 일원화하기 위한
클라우드 액세스 보안(CAS)을 실현하기 위한 제품으로 ID 액세스 관리 제품군의 수요가 늘어날 전망
▶ 시스템 보안 관리 제품
• 시스템 보안 관리 제품은 2016년 실적치 기준 787억 엔으로 2015년 702억 엔 대비 12.1% 성장
• 하위 제품군 중에서는 기준 정책 관리/설정관리/동작감시 제어제품이 314억 엔으로 전체 시장의
40%를 차지했으며, 이어서 기타 시스템 보안 관리 제품이 215억 엔, 보안정보 관리 시스템이 157억
엔으로 각각 28%와 20%를 차지
• 단말의 정책과 동작을 감시/관리하는 정책관리/설정관리/동작감시제어제품은 모바일 기기 보안
대응을 위해 관련 수요가 확산
• 최근 표적형 공격 대책의 일환으로 내부 네트워크 트래픽의 이상을 상시 감시하기 위한 필요성이
증대하며 보안정보관리 시스템에 대한 수요가 늘어나고 있는 중
정보보안 서비스
▶ 보안시스템 구축 서비스
• 보안시스템 구축 서비스는 2016년 실적치 기준 1,273억 엔으로 2015년 1,323억 엔 대비 마이너스
성장을 기록
• 이는 그동안 보안시스템 구축 중심의 시장이 운영 관리 중심으로 전환되고 있는 추세를 반영
• 그러나 2017, 2018년에는 정보보안 서비스 시장 자체의 규모 성장에 따라 보안시스템 구축 서비스
역시 회복세를 보일 것으로 관측
▶ 보안 운용 및 관리 서비스
• 보안 운용 및 관리 서비스는 2016년 실적치 기준 1,970억 엔으로 2015년 1,742억 대비
• 동 서비스는 하위 서비스로 보안종합감시/운용지원 서비스가 468억 엔으로 이 시장의 24%를
차지하고 있으며, 이어서 취약성검사 서비스와 IDS/IPS 감시/운용지원서비스가 각각 274억 엔(14%),
240억 엔(12%)을 차지
• 최근에는 정보보안 컨설팅 및 보안시스템 구축으로부터 관리형 서비스로 수요 전환이 이뤄지며 운용
관리에 자금을 투입하는 기업이 늘어나고 있는 추세
▶ 정보보안컨설팅
• 매출 면에서 세 번째 규모인 정보보안컨설팅은 경영 관리 관점에서 전문가 지원을 활용하는 요소가
1. 선진 시장 - 일본
강하여, 경영 카운슬링의 개념과 유사하기 때문에 회계감사법인계, SI계, 독립계 등 다양한 사업자가
서비스를 제공 중
• 전통적으로 일본 정보보안컨설팅 수요의 확대는 ▲2005년 4월부터 전면 시행된 개인정보보호법
▲2008년 4월 회계연도부터 적용된 내부통제보고제도(J-Sox) ▲2004년 10월 니가타 현
주에쓰(新潟県中越)에서 발생한 대지진 및 신형 인플루엔자를 계기로 한 사업지속 계획(BCP) 등에
대한 관심에서 기인
• 이는 리스크 관리 계열의 컴플라이언스 전문가에 의한 컨설팅의 비즈니스 수요를 확대시켰으며,
프라이버시 마크(P마크)와 정보보호관리체계(ISMS) 인증에 대한 고객들의 니즈가 강화
• 그러나 과거 수년 간 업계 내 다양한 보안 대책 마련이 완비되고 시스템 구축도 일단락 됨에 따라,
정보보안컨설팅 수요는 감소 추세
• 2016년 실적치 기준으로 정보보안컨설팅 시장 규모는 787억 엔으로 2015년 806억 엔 대비 마이너스
성장
• 정보보안컨설팅 분야에서는 정보보안정책구축 지원/관리 전반 컨설팅이 2016년 기준 475억 엔으로
전체 시장의 60%로 가장 큰 비중을 차지
• 이어서 정보보안 진단/감사 서비스와 정보보안 관련 규격 인증 취득 지원 서비스가 각각 154억
엔(20%)과 89억 엔(11%)를 차지
3. 주요 사업자 현황
시장 특성 및 경쟁 강도
▶ 물리보안 장비의 IP 기반화는 일본 시장의 주요 특성으로 자리매김 중
• 일본의 앞선 디지털 환경은 물리보안 시스템 및 장비 분야에서도 IP화를 급속히 진전시킬 것으로
예상됨에 따라, 디지털 기술력을 앞세운 보안 제품 및 시스템이 시장 내 경쟁을 이끄는 주요 화두가
되고 있음
• Fujitsu, Hitachi, Mitsubishi, NEC, Oki, Panasonic, Toshiba, Sony 등은 일본 물리보안 시장의 주요
업체로 활동 중
▶ IP 감시 카메라가 비중이 점차 커져가고 있는 상황에서도 아날로그 감시 카메라의 수요 역시 비용에
민감한 수요 계층을 중심으로 적정 시장 파이를 유지할 것으로 예상
• 특히 아파트, 공공 기관 등 단순한 모니터링 중심의 카메라 기능을 필요로 하는 시장에서는 기존
동축 케이블망을 이용한 아날로크 감시 카메라의 수요는 꾸준한 수요를 발생시킬 것으로 예상
1. 선진 시장 - 일본
• 한편, 하이엔드급 IP 감시 카메라 시장에서는 AI 기술과 동영상 분석 기술을 응용한 수요가 니치
시장을 형성하며 점차 확산될 조짐을 보이고 있음
▶ 시장조사기관 IDC에 따르면 총 120억 달러의 규모를 형성한 일본의 사이버보안 위협 분석 및 보호
제품의 경우 FireEye가 전체 시장의 52.6%를 차지
그림 _ 2016년 일본 사이버보안 위협 분석 및 보호 제품 시장 점유율 현황
[출처] IDC Japan(2017.8)
• 이어서 TrendMicro(21.3%), FFRI(6.8%), Symantec(4.7%)이 시장을 분할 점유 중
주요 사업자
q 물리보안
▶ Mitsubishi
• 일본의 대표적 물리보안 기업의 하나로, 입·퇴실관리, 감시카메라, 주변감시시스템, 전자차단 시스템을
포함한 토탈 보안 솔루션을 제공
• 물리보안 분야에서 확보한 다양한 제품 라인업과 기술력을 토대로 기술 간 융합을 통해 빌딩 및
에너지 관리 등 인접 사업 영역과의 시너지를 도모
• 특히 Mitsubishi는 사이버보안 기능과의 결합을 통해 통합 보안을 강화하기 위해 2018년 4월 원자력
발전소 등 주요기반시설의 제어시스템에 대한 공격 방어를 위한 통합형 보안 제어시스템 개발에 착수
▶ NEC
1. 선진 시장 - 일본
• 정보보안과 물리보안 공히 시장 경쟁력을 갖추고 있는 NEC는 컴퓨터 등 주요 장비에 대한 액세스
제어를 위해 안면인식 등의 바이오 인증 소프트웨어 기술(NeoFace Monitor)을 활용
• 해당 기술은 통합형 PC 보안 소프트웨어인 ‘InfoCage PC Security’와 패키지 형태로 시장에 판매
• 2017년 2월에는 IC카드 인증 인쇄가 가능한 모노크롬 레이저 리더인 MultiWrite 8300을 출시
• 2018년 3월에는 클라우드 기반 서비스인 NEC Cloud IaaS에 대해 미국국립표준기술연구소(NIST)의
보안 표준인 NIST SP800-171 대응을 완료한 바 있음
▶ Oki Wintech
• Oki Electric Industry(沖電気工業株式会社) 그룹 산하 전기 에너지 관련 설비 및 관련 보안 솔루션,
교통 방재시스템 등을 제공하는 기업으로, 기업 시장을 겨냥한 네트워크 및 서버 보안 솔루션도 개발
• 방재안전 설비 분야에서는 방재용 전원을 비롯, 무정전전원장치, 화재 시 각종 백업 전원에 이르기까지
다양한 니즈에 대비한 예비전원 시스템을 개발
• 보안 설비 분야에서는 네트워크 감시 카메라와 뇌전 설비 등을 제공
▶ Photosynth
• Photosynth는 2014년 스마트폰과 주택 도어록을 결합한 스마트 도어록 컨셉트를 개발하며 일본 내
해당 분야의 선도적 플레이어 역할 주도
• 동사의 대표적 제품인 Akerun은 기존의 자물쇠에 별다른 설치 작업 없이 특수 접착용 테이프를
부착해서 이용이 가능한 설치 상의 이점도 존재
• Akerun은 스마트폰 앱 조작을 통해 본인은 물론 특정인에게 특정 기간 동안 키 개방 폐쇄 권한
부여까지 가능
• 2018년 4월 미츠이부동산은 법인용 다거점 공유 사무실 서비스인 Work Styling 서비스에 Akerun의
입퇴실 관리 시스템을 채택하여 도쿄도 내 3개 사무실에서 적용
q 정보보안8
▶ Trend Micro
• 1989년 미국에서 설립된 이후 1992년 일본 소프트웨어 회사를 인수하며 도쿄로 본사를 옮긴 글로벌
보안 소프트웨어 개발사인 Trend Micro는 서버, 클라우드 컴퓨팅 및 기업용 보안 소프트웨어로 일본
8 일본 정보보안 분야에서 대기업이나 공공기관 및 교육기관을 대상으로 영업을 하기 위해서는 유지 보수 등을 위탁하고 있는 NEC, Fujitsu, Hitachi와 같은 대형 SI 및 엔드투엔드 솔루션 기업이나 NTT, KDDI 등의 메이저 통신사업자 및 관계사와의 협력이 효과적임. 또한 IT 및 정보보안 솔루션 진출은 대기업이나 중소기업에 네트워크, 데이터베이스, 시스템 등 IT분야별로 특화된 전문 SI업체를 통해 추진되기도 하는데, 이 경우에도 대형SI 업체나 지역SI 업체를 거치게 되므로 복잡한 유통단계가 형성
1. 선진 시장 - 일본
시장의 1위를 점하고 있는 기업
• 2016년 8월에는 랜섬웨어로부터 데이터 보호 기능을 강화한 토탈 보안 솔루션인 ‘VirusBuster’의
업그레이드 버전을 출시
• 2017년 8월 초에는 HITRUST와 협력하여 헬스케어 산업용 사이버 위협 관리 및 대응센터(HITRUST
Cyber Threat Management and Response Center)를 구축키로 함
• 동 센터에서는 의료 분야의 사이버 위협 정보를 공유하는 조직들을 중심으로 구축이 확대되고 있는
HITRUST Cyber Threat XChange(CTX) 기능을 강화
• 창립 30주년을 맞은 2018년 3월 말 Trend Micro는 법인, IoT 및 소비자 3개 시장을 대상으로 보안
감시 센터 관련 제품과 서비스를 새로운 주력 사업으로 추진할 것으로 발표한 바 있음
▶ Fujitsu
• 일본 정보보안 업계의 Top 3중 하나인 Fujitsu는 클라우드 보안과 바이오인증 등 차세대 보안 기술에
대한 투자에 적극적으로 나서고 있음
• 2016년 8월, Fujitsu는 온라인 회의 플랫폼인 ‘AZCloud SaaS Discussion’를 시즈오카(静岡)가스에 공급
• 동 솔루션은 클라우드 기반의 데이터 관리·보관 기능을 제공함으로써, 참석자 회의 자료 소실 가능성을
줄여 기업의 정보보안 리스크 해소에 기여
• Fujitsu는 바이오인증 기술 개발에 대한 투자도 적극적인 가운데, 2015년 10월에는 데이터 암호화와
복호화에 지문인식, 망막인식, 손바닥 혈관 인식과 같은 바이오인식 기반 보안 시스템을 구현할
계획을 발표
• 실제 2016년 9월에는 ‘Fujitsu Biometric Authentication PalmSecure-F Pro’와 ‘Fujitsu Biometric
Authentication Palm Vein Authentication Board’의 두 가지 기술 개발에 완료하여 다양한 응용 보안
분야로 바이오인증 기술 적용을 확대키로 함
• 2017년 7월에는 미국 국토안보부가 추진하는 사이버 위협정보 공유 체제인 Automated Indicator
Sharing(AIS)에 공동 대응키로 합의
• Fujitsu는 2016년 8월부터 사이버 공격 대책으로써 조직 간 위협 정보를 공유하기 위한 시스템을 개발,
운영해 오고 있으며, 양 기관의 협력에 따라 AIS가 제공하는 사이버 위협 정보와 동사의 위협 정보
활용 시스템을 연계키로 함
• 2018년 5월 Futjisu는 사이버공격 예측 검지에서부터 시스템 복구까지의 라이프 사이클을 일원적으로
지원하기 위한 서비스인 Fujitsu Security Solution Global 관리 보안 서비스의 신규 라인업을 발표
▶ Hitachi Solutions & Hitachi Systems
• 여타 일본의 메이저 보안 기업과 마찬가지로 엔드투엔드 보안 솔루션을 제공하고 있는 Hitachi는
1. 선진 시장 - 일본
바이오인증 분야에서 지정맥(finger vein) 인증 기술의 앞선 경쟁력으로, 동 분야에서는 Fujitsu와 함께
지문인증 시장 점유율을 앞지르고 있음
• Hitachi는 MS의 클라우드 정보 공유 협업 플랫폼인 SharePoint의 보안 기능을 강화한 SharePoint
온라인 익명화 솔루션을 2016년 10월 말부터 제공하기 시작
• 동 솔루션은 SharePoint Online 상에서 사이버 공격에 대응하고 시스템 운영자의 파일 내용 탐색을
막기 위해 모든 정보를 자동적으로 암호화함과 동시에 전문 검색에 이용되는 검색 인덱스도
암호화하여 안전한 파일 보존이 가능
• 한편, 동사는 해외 경쟁력 있는 솔루션에 대한 자국 유통 사업도 활발하게 전개 중으로, 2016년
4월부터 머신러닝으로 사이버 공격을 미리 차단하는 솔루션을 개발한 미국 스타트업인 Cylance의
AI 탑재 엔드포인트 보안 제품인 Cylance PROTECT의 일본 대리점 역할도 수행
• 이외 국내 기업으로는 잉카인터넷, 시큐어소프트 등이 Hitachi에 보안 솔루션을 공급한 사례가 있음
• 한편 Hitachi Systems는 2017년 3월에는 인터넷에 접속된 감시카메라와 자판기 등의 IoT 기기에
대응한 사이버 공격을 검지하기 위한 서비스를 개발
• 동 서비스 개발에는 피싱 대응 솔루션 전문 개발사인 Security Brain이 IoT 기기에 대한 사이버 공격
기법과 경향을 분석하고 개발하는 업무를 담당
• 한편 2017년 12월에는 NEC, Fujitsu와 공동으로 늘어나는 사이버공격에 공동 대응 일환으로
‘사이버보안 인재육성 스킴 책정 공동 프로젝트’를 통해 2,000명의 사이버보안 전문가 육성에
협력키로 함
▶ Vinx
• IT 및 보안 솔루션 전문 에이전트로, 자국 내 해외 기술 유통뿐만 아니라 중국 및 아시아 시장을
중심으로 활발한 해외 에이전트 활동을 전개 중
• 현재 확보하고 있는 보안 솔루션으로는 차세대통합운용솔루션의 Hybrid Series 중 Hybrid Security를
통해 액세스 관리, 데이터베이스 감시, 데이터베이스 유출 차단 기능 등을 지원
4. 주요 동향 및 이슈
물리보안
▶ 2016년 이후에는 도쿄 올림픽 준비와 관련된 감시 카메라 수요가 본격화되고 있으나, 2020년 이후에는
수요 하락에 따른 시장 축소가 예상
1. 선진 시장 - 일본
• 추후 영상 해석 등의 응용 분야 개척이 감시 카메라 업계의 중요한 과제로 부상될 것으로 전망
▶ 최근 단품 솔루션 판매에서 통합관리 솔루션 제공으로 시장 비중이 이동 중
• 향후 IT 벤더, 경비회사, 빌딩관리 회사 간의 연계가 점차 강화되는 동시에 복수의 거점에 대해 동시
포괄적인 보안 체제를 구축하는 것에 대한 수요가 늘어날 전망
• 특히 올림픽을 앞두고 다수를 대상으로 한 인증 시스템 수요도 늘어나며, 인증과 관련된 다양한 기술
개발이 진전될 것으로 예상
• 다수 인증 시스템, 통합 보안 관리 및 인증 데이터를 활용한 키워드로 이용이 확대될 전망
정보보안
▶ 마이넘버 제도 도입은 일차적으로 정부 정보보안 수요를 촉발시킨 뒤, 다양한 민간 영역으로 시스템
구매 수요를 확산시키고 있음
• 일본 정부와 지자체는 마이넘버 관리 운영과 관련된 시스템 발주가 이어질 것으로 예상
• 민간에서는 마이넘버를 기반으로 한 직원 관리를 위해 관련 보안 솔루션 수요가 늘어날 것으로
예상되며, 2018년부터 금융 및 의료분야에서의 마이넘버 관련 보안 솔루션의 추가 수요가 발생될
것으로 관측
▶ 금융권, 공공기관을 중심으로 한 바이오인증은 정부와 기업의 적극적 후원 속에 도쿄 올림픽을 전후로
가파른 속도의 보급 확산을 보일 것으로 전망
• 지정맥 인증은 일본 ATM에 이미 80%나 적용되고 있을 정도로 보편화된 인증 수단
• 최근 Fujitsu 등이 앞장 서 개발 중인 손바닥 정맥 인식 기술은 인식에 소요되는 시간이 1초에
불과한데다 기타 인증을 위한 별도의 과정을 거치지 않는 간편성으로 인해 높은 기술적 가치를
평가받고 있음
• 이처럼 정맥, 지문 인증 등의 바이오 인식 분야는 정보보안 영역의 새로운 화두로 부각하게 될 전망
1. 선진 시장 - 일본
정보보호 정책 및 기관 현황
1. 관련 법령 및 정책
관련 법령 및 규제
▶ 스마트폰 개인정보보호 가이드라인
• 2012년 8월, 총무성이 발표한 ‘스마트폰 개인정보보호 가이드라인’에는 스마트폰 이용자의 정보
보호에 대한 인식 현황 및 사업자들의 개인정보 활용 가이드라인을 제공
• 동 가이드라인에는 ▲준법적 수단을 통한 개인정보 수집 ▲애플리케이션 및 서비스 제공 관련
개인정보보호 강화 ▲개인정보 수집 및 활용에 대한 투명성 확보 ▲개인정보 보유 관련 보안 강화
▲개인정보 수집 및 활용에 대한 이용자 불만 접수 시 대응 강화 등을 포함
▶ 개인정보보호법 개정안
• 2014년 6월, 일본 정부 산하 IT종합전략본부가 마련한 개인정보보호법 개정 초안은 빅데이터 활용에
사용되는 스마트폰의 위치정보 및 웹사이트 이용 이력 등 데이터 관리에 대한 제도적 근거를 마련
• 일본의 개인정보보호법은 지난 2003년 성립됐으나 이후 IT의 발달로 인터넷 등에서 개인을 특정할
수 있는 데이터가 다수 생성되면서 IT종합전략본부는 법제도상 이들 데이터를 어떤 선상에서 다룰
것인지를 두고 논의를 거듭해 옴
• 2015년 9월 중의원 본회의에서 가결 및 성립된 개인정보보호법 재개정안에는 개인이 특정되지
않도록 하는‘익명가공정보화’를 의무화하고 제3자에 개인정보를 제공하는 규정을 명확히 함
• 이와 동시에 개인정보의 이용과 활용을 촉진하여 신산업 ․ 신서비스의 창출과 국가안전 ․ 안심 향상을
실현할 수 있도록 규정을 정비
• 이후 일본 정부는 EU 등 해외와의 규제 일관성을 유지하기 위한 입법 개정을 추진해 왔으며, 2017년
5월부터 개정 개인정보보호법이 발효
• 개정 법 하에서는 사전 동의 없이 개인정보 취득 행위를 불허함으로써 개인정보 공개에 따른 부당한
차별이나 편견을 최소화시키고자 하였으며, 빅데이터 산업 지원과 규제를 위한 근거를 삼기 위해
익명가공정보에 대해 특정 개인을 식별할 수 없도록 개인정보를 가공하여 얻어지는 개인에 관한
정보에 대한 복원을 금지
• 이 같은 접근은 익명가공정보일 경우라도 데이터 가공 주체가 원본 데이터를 폐기하지 않은 이상
여전히 식별 가능성이 남아 있기 때문에 법률로써 이를 금지하여 익명성 보장을 담보하기 위한 것
1. 선진 시장 - 일본
• 또한 다양한 민간 빅데이터 서비스가 익명 가공을 통해 관광, 도시 계획, 안전 등 공적인 영역에서도
다양한 서비스에 활용되고 있기 때문에, 개정 법률안으로 인해 이 같은 서비스 응용은 더욱 탄력을
받을 것으로 예상
▶ 사이버보안기본법
• 2014년 11월, 일본 중의원 본회의에서 사이버 공격 대응에 관한 국가의 책무 등을 정한 사이버보안
기본법이 통과되어 2015년 1월 9일부터 전면 시행
• 동법은 사이버보안에 관한 대응 전략을 국가 차원에서 종합적이고 효과적으로 추진하는 것을
목적으로 하며, 사이버 보안에 대한 기본 이념과 전략 및 국가의 책임을 정의
• 동 법을 통해 일본에서는 ‘사이버보안’이 ‘정보 시스템 및 정보 통신망의 안전성 및 신뢰성 확보를
위해 필요한 조치를 강구하고 그 상태가 적절하게 유지 관리되는 것’이라고 최초로 법률적 정의가
내려짐
• 정부의 사이버 보안 전략을 담당해 온 '정보보안 정책회의'를 격상시켜 ‘사이버보안전략본부’ 설치를
결정
• 이외에도 동 법안에서는 연구개발의 추진 및 연구자·기술자의 육성, 경쟁기반의 정비 등에 필요한
시책, 국민에 대한 교육 및 학습을 위한 시책 역시 강구할 것임을 적시
• 그러나 사이버보안기본법 발효 이후 4개월 뒤인 2015년 5월에 일본연금기구가 외부로부터 송부된
이메일에 의해 약 125만 건의 개인정보가 유출되는 사건이 발생됨에 따라 기본법 보완에 대한
필요성이 재기
• 이에 따라 2016년 개정안에서는 ▲국가가 실시하는 부정한 통신의 감시, 감사, 원인 규명 조사 등의
대상 범위를 확대하는 것과 ▲사이버보안전략본부의 일부 사무를 정보처리추진기구(Information-
technology Promotion Agency, IPA) 등에 위탁하고 국가자격제도(정보처리안전확보지원사)를
신설하는 것을 내용으로 한 조항이 새롭게 추가
• 이후 2020년 도쿄 올림픽을 앞두고 사이버공격의 지능화 및 대규모화에 대한 대응 차원에서 또 한
차례의 개정안이 발의
• 이 개정안에서는 사이버보안협의회 창설과 사이버보안전략본부 연락 조정 권한 부여 항목이 새롭게
추가
• 사이버보안협의회는 사이버보안에 관한 시책 추진에 관해 필요한 협의를 행하기 위해 설치되는
조직으로, 공공ㆍ민간 부문의 다양한 주체가 서로 연계하여 보안 정보 공유를 위해 노력하고 필요한
대책 등을 협의하는 것을 주요 목적으로 삼고 있음
• 또한 국내외 관민학에 걸친 사이버보안 통합 조정자 역할을 강화하기 위해 사이버보안전략본부에
대해 외부 기관들과의 연락 조정 권한을 강화
• 이 개정안은 2019년 중으로 시행될 것으로 예상
1. 선진 시장 - 일본
▶ 개인정보의 이용 및 활용 촉진과 소비자 신뢰성 확보의 양립을 위한 보고서
• 2017년 2월, 내각부 산하 개인정보보호위원회 사무국은 익명가공정보 안전관리조치 및 이용사례 및
가공방법 사례를 담은 “개인정보의 이용 및 활용 촉진과 소비자 신뢰성 확보의 양립을 위하여”
보고서를 발표
• 본 보고서는 2015년 9월 법안 통과되어 2017년 5월에 발효된 개정 개인정보보호법(個人情報の保護に
関する法律)에 규정된 ‘익명가공정보’ 활용에 앞서 제도 정비안을 마련하기 위한 목적으로 작성
• 주요 내용으로는 익명 가공 정보의 ▲정의와 취급 상의 유의사항 ▲생성 시 요구되는 가공 방법 ▲
안전 관리 조치 ▲이용 상의 유의사항 ▲활용 사례 및 가공 예시 등을 언급
• 이외 인정 단체나 사업자 단체가 익명 가공 정보의 작성에 관한 규정을 검토하거나 민간 사업자가
실제로 익명 가공 정보 작성 시 참고가 되는 정보를 제공
주요 전략 및 정책
▶ 사이버보안전략
• 사이버보안전략은 2013년 6월 정보보안정책회의를 통해 최초로 도입되었으며, 2015년 1월
사이버보안기본법 시행 이후 사이버보안전략본부가 주무 부처 역할을 하고 있음
• 사이버보안전략은 현재와 향후의 사이버 위협에 대한 국가 차원의 대응 방안을 수립하고 공공과
민간의 관련 당사자들을 위한 전략적 대처 방안을 제시하는 기능을 담당
• 3년 단위로 정기적인 업데이트가 이뤄지고 있는 사이버보안전략은 2018년 6월 내각사이버보안센터
(NISC)가 최신 전략버전을 확정하여 공공의견 수렴을 거친 뒤, 2018년 7월 말 각료회의를 통해 해당
안을 승인
• 사이버보안전략 개정안에서는 대량의 데이터를 분석·활용하는 사례가 늘어나면서 사이버 위협 발생
시 실생활에 미치게 될 파급력이 커지고 있는 상황과 2020년 도쿄 올림픽, 장애인 올림픽 등 대규모
행사를 앞두고 향후 3년 동안의 새로운 사이버보안 시책 목표와 시행 방침을 명시
• 개정안에서는 주요기반시설 보호를 위해 정부와 민간의 일치된 협력과 대학에서의 연구 자료 보호를
위한 조치를 강화하는 내용이 추가
• 2020년 올림픽 준비와 대회를 통해 확보한 사이버보안 체계를 이후에도 지속성 있게 계승·발전시키는
내용 역시 새롭게 반영된 항목이며, 이외 2016년 미라이 봇넷 사태로부터 빚어진 위기의식을
반영하여 DDoS 등 대규모의 잠재적 사이버공격에 대한 대처 능력 강화를 위한 시책도 추가로 포함
• 전략 추진을 위해 사이버보안전략본부는 산하 내각사이버보안센터(NISC)를 중심으로 관계 기관의
역량 강화를 도모
• 센터는 각 부처 간의 종합적인 사이버보안 활동 조정과 산학 관민 연계 촉진을 위한 주도적 역할을
1. 선진 시장 - 일본
담당하며, 국가 사이버보안 위기관리 대응 역량을 더욱 강화해 나갈 예정
• 전략적 목표 달성을 위한 세부 정책은 사이버보안법의 기본적 지향 가치인 ▲경제 사회의 활력 향상
및 지속적 발전 ▲국민이 안전하게 살 수 있는 사회 실현 ▲국제사회의 평화 안정 및 국가 안전 보장
등을 달성하기 위해 하위 정책 실행 사항을 제시
표 _ 사이버보안전략 개정안 세부 실행 정책
1. 경제 사회의 활력 향상 및 지속적 발전
① 새로운 가치 창출을
지탱하는 사이버 보안 추진
o 경영층의 의식 개혁을 촉진(‘비용’에서 ‘투자’로)
o 투자를 위한 인센티브 창출(정보 제공 및 공시에 따른 시장의 평가,
보험 활용)
o 설계 단계부터 보안 기능을 반영하는 ‘Security by Design’을 토대로
사이버 보안 비즈니스의 강화
② 다양한 연결에서 가치 창출
공급망의 실현
o 중소기업을 포함한 공급망(기기·데이터·서비스 등의 공급망)의 사이버
보안 대책 지침 마련
③ 안전한 IoT 시스템 구축o IoT 시스템의 보안 체계 정비와 국제 표준화
o IoT 기기의 취약성 대책 모델 구축·해외 전파
2. 국민이 안전하게 살 수 있는 사회 실현
① 국민과 사회를 지키기 위한
대응
o 위협에 대한 사전 방어(적극적 사이버 방어) 방안 수립
o 사이버 범죄 대책 마련
② 주요기반시설 보호를 위한
민간 공동 대응
o 안전 기준 개선과 확산: 주요기반시설 사업자 등을 대상으로 한
사이버보안 대책의 관계법령 정비
o 지방공공단체의 서비스 장애 시 대책 수립 등 보안 강화
③ 정부 기관 등의 보안
강화·충실
o 정보 시스템 상태의 실시간 관리 강화
o 첨단 기술 활용을 통한한 선제적 대응 과제 해결
④ 대학·대학연구기관의
안전한 교육·연구 환경의 확보
o 대학 및 대학공동연구기관(Inter-University Research Institute
Corporation) 단위의 사이버보안 대책 강화 및 가이드라인 개발을
통한 연구 자산 보호
⑤ 2020년 도쿄 올림픽대회와
이후의 대응
o 사이버보안 대응 조정 센터(정부 올림픽 CSIRT) 구축: 관계부처,
대회조직위원회, 경기장 관할 지방 공공단체, 도쿄도, 주요기반서비스
사업자 간 사이버보안 리스크 대응 협조 체계 마련
1. 선진 시장 - 일본
[출처] NISC
▶ 주요기반시설 정보보안대책
• 일본 정부는 2000년부터 주요기반시설 보호를 위한 대책을 수립해 왔는데, 2000년 12월에 발표된
주요기반시설 사이버테러대책에 관한 특별행동계획(重要インフラのサイバーテロ対策に係る
特別行動計画)에서는 정보보안 대책 추진 회의 등의 활동을 통해 사이버 테러로부터 정보통신, 금융,
항공, 철도, 가스, 전력 및 정부·행정서비스 등의 국민 생활과 사회 경제 활동에 중대한 영향을 미칠
수 있는 국가 기반 시설에 대해 보호 방안을 최초로 심의·정리
• 이후 정보보안정책회의에서는 2005년 12월 주요기반시설 정보보안대책에 관한 행동계획(重要イ
ンフラの情報セキュリティ対策に係る行動計画)의 최초 버전을 작성했으며, 이후 꾸준한 업데이트를
진행해 오며 2018년 7월 말 시점 사이버보안전략본부에 의해 4차 행동계획 개정안까지 업데이트된
o 올림픽을 통해 갖춰진 사이버보안 대응 체제의 성과를 이후에도
지속적으로 계승 활용
⑥ 기존 틀을 넘어선 정보
공유·협력 체제 구축
o 정보 제공자 및 민간 전문 기관 등 다양한 주체의 참여를 통한 정보
공유·제휴 추진
3. 국제사회의 평화 안정 및 국가 안전 보장
① 자유, 공정 및 안전한
사이버 공간 유지 강화
o 자유롭고 공정하고 안전한 사이버 공간 이념 전파
o 사이버 공간에서의 법질서 강화
② 국내
방어력·억제력·상황파악 능력
강화
o 강력한 국가 방어력(① 임무 보증 ② 국내 첨단 기술 및 국방 관련 기술
방어 ③ 사이버 공간상의 테러 조직 활동 대응)
o 사이버 공격에 대한 억지력 향상(① 동맹국과의 협조와 관계 부처 연계
및 법집행기관·자위대 역량 강화를 통한 실효적 억제를 위한 대응 ②
국가 간 신뢰 구축 조치)
o 사이버공간 내 위기 상황 파악 강화(① 관계 기관의 정보수집·분석 능력
향상 ② 위협 정보 공유·연계)
③ 국제 협력·연계
o 국가 간 사이버보안 정보 공유 및 정책 조정
o 사고 대응 등에 관한 국제 연계 강화
o 개도국 사이버보안 역량 구축 지원을 통한 글로벌 안보 환경 강화
1. 선진 시장 - 일본
버전이 공표
• 주요기반시설 정보보안대책에 관한 4차 행동계획에서는 ▲선도적 체계 확립 하의 추진 ▲도쿄
올림픽 대비 정보공유체제 강화 ▲위기관리 기반의 대처 태세 정비 추진 등의 3가지 중점 항목을
추진 계획으로 설정
• 동 계획의 주요 시책으로는 ▲안전 기준 정비 및 확산 ▲정보 공유 체제 강화 ▲정보 공유 체제
강화 ▲장애 대응 체제 강화 ▲위기 관리 ▲보호 기반 강화 등을 추진
▶ IoT 사이버보안 액션 프로그램 2017
• 총무성은 2020년 도쿄 올림픽 개최와 IoT 인프라 확산에 대비하여, 현재 다양한 부처에서 제공되고
있는 사이버보안 시책을 통합한 ‘IoT 사이버보안 액션 프로그램 2017’을 발표
• 동 프로그램은 5대 실행 계획인 ▲사이버보안 태스크포스(TF) 회의 개최, ▲보안 인재 육성의
촉진(speed-up), ▲총리대신 표창제도 창설, 및 ▲국제 연계 강화 등으로 구성
• IoT 사이버보안 액션 프로그램 2017은 이미 일본 정부가 추진해 온 다양한 사이버보안 관련 시책의
연장선 상에서 이들을 통합한 성격
• 앞서 내각관방은 2015년 1월에 설치한 내각사이버보안센터(NISC)를 통해 이미 도쿄 지역을 중심으로
CYDER 추진을 비롯하여 다양한 사이버공격 대응 체제 활동을 수행해 옴
• 경제산업성 역시 2015년 12월에 수립한 사이버보안 경영가이드라인을 통해 기업 경영자 관점에서
사이버보안 대책 수립을 위한 지침을 제공하였음
▶ IoT 보안가이드라인
• 경제산업성은 2016년 7월 산업계가 자발적으로 준수할 수 있는 개발 지침 역할을 제공하기
위해‘IoT보안가이드라인(IoTセキュリティガイドライン)’을 발표
• 동 가이드라인은 ▲방침 ▲분석 ▲설계 ▲구축 및 접속 ▲운용 및 보수 5가지 단계별로 보안 지침을
제시
• 또한 개발 시의 4대 지침으로 ▲문의 창구가 없는 기기와 서비스 구입 이용 지양 ▲초기설정 주의
▲미사용 기기 전원 차단 ▲기기 양도 시 데이터 삭제 등을 정의
2. 담당기관
▶ 총무성
• 총무성은 국가 정보보안 능력 제고를 위해 정보통신 업계관계자들이 실질적으로 고려해야 할 단기
1. 선진 시장 - 일본
및 중장기적인 대책이나 사업 개선의 방향성을 포함한 효과적인 국가 정보보안 정책 수립과 추진
방향에 대한 조언을 구하기 위해 자문위원회를 구성
• 총무성 산하 정보보안 자문위원회는 2013년 2월 15일 조직되어 3월부터 공식 활동을 전개
▶ IT종합전략본부
• 일본 정부는 정보통신기술의 발전으로 인한 세계적인 사회경제 구조 변화에 발 빠르게 대응하기 위해
2001년 1월 내각 내부에 '고도 정보통신 네트워크 사회 추진 전략 본부 (IT종합전략 본부)'를 설치
• IT종합전략본부는 내각관방 정보보안센터(NISC)와 연계해 국가 차원의 정보보안 정책을 지휘
• 내각관방 정보보안센터에서는 매년 정보보안 관련 각종 조사 및 연구를 수행하여 결과물을
홈페이지에 게재
▶ CSSC(Control System Security Center)
• 일본 경제산업성을 중심으로 이메일을 통해 침투하는 지능형지속위협(APT) 및 악성코드 정보를
공유하는 협의회로서 2012년 3월 설립되었으며, Hitachi, Toyota, Toshiba, Trend Micro 등
정보보호관련 업계 내 다양한 회원사를 보유
▶ 사이버보안 전략본부
• 사이버보안기본법에서는 현재 정부의 사이버보안 전략을 담당하고 있는 ‘정보보안 정책회의’를
격상시켜 범부처를 대상으로 한 사이버보안 정책의 사령탑 역할을 수행하기 위한 조직으로써 내각
산하에 ‘사이버보안 전략본부’ 설치를 규정
• 기존에 정보보안 정책회의에서는 내각 관방 장관이 의장 역할을, 사무국 역할은 내각 관방
정보보안센터(NISC)가 각각 담당
• NISC는 총무성, 경제산업성, 국방성, 경찰청 등의 각 부처에서 파견된 인사들을 중심으로
구성되었으나, 법적 권한 제약과 전문 인력의 부족으로 인해 역할과 기능상의 한계를 노출함에 따라
사이버보안 전략본부에서는 민간 보안 전문가들을 기간제로 임용키로 결정
• 또한, 국가안전보장회의(NSC)와 IT종합전략본부의 의견을 토대로 ‘사이버보안 전략안’을 작성하고
지방자치단체들과 협력 체제를 구축
• 사이버보안 전략본부는 그동안 정보보안 정책회의가 추진해 온 보안 전략 및 정부 부처들의 보안
가이드라인 수립과 부처 내에서 발생한 보안사고 조사 등을 실시
▶ JPCERTl 조정센터(JPCERT/CC, Japan Computer Emergency Response Team Coordination Center)
• 컴퓨터 보안 정보를 수집, 사고 대응 지원 및 컴퓨터 보안 관련 정보 제공을 하는 일본의 대표적인
* EE는 2010년 이후 Orange와 T-Mobile의 합병으로 생성되어 BT가 2016년 인수 후 분리된 사업단위로 유지
** O2와 Vodafone의 경우 각사가 전적으로 소유한 MVNO인 GiffGaff(O2 소유), Talkmobile(Vodafone 소유)를 포함
[출처] Buddecomm(2018.7)
1. 선진 시장 - 영국
정보보호 시장 현황
1. 시장 규모
시장 개요
▶ 영국은 전통적으로 물리보안 시장을 중심으로 발전되어 온 국가
• 영국은 전통적으로 아일랜드 공화국의 폭탄 테러로 시달려 왔으며 최근에는 이슬람계 테러리스트들의
테러 공격과 흑인계 폭동을 겪었고, 지난 몇 년에 걸쳐 극우집단의 테러행위 수준이 점점 증가하고
있어 물리보안이 발전함
• 2018년 11월 영국 정부는 국가감시카메라전략의 일환으로 CCTV 운영의 표준을 CCTV 산업 전반에
적용하기 전 시범으로써 사내모니터링 지침을 발표함11
• 사내모니터링 지침은 공공 CCTV 체계를 안전하게 관리하기 위한 최소 요구 사항을 제시함
• 2013년 발표된 감시카메라 행동강령의 후속 업데이트로 2018년 감시카메라감독관은 구매자 툴킷,
공공 CCTV 시스템 이행 준수 자격증, 자체 평가, 정보보호 영향평가 등을 발표함12
▶ 영국의 국토안보 지출은 사이버공격과 테러 조직의 위협으로부터 방어, 국경보안의 필요에 할당될 예정
• 영국의 아프가니스탄, 이라크, 북아프리카에서 역할로 인해 영국은 테러에 높은 수준으로 노출되어
있으며, 또한 스페인과 지브랄타(Gibralta) 국경지역에서 스페인의 지브랄타 반환요구로 인해 국경
분쟁을 벌이고 있음
• 2018년 3월 e-borders13으로 수집된 외국인 방문자 60만명에 대한 상세 정보의 외부 유출사건
발생으로 브렉시트 이전 IT 시스템의 재정비 필요성이 강조됨
• 2018년 10월 런던 히드로 공항은 안면 인식 시스템을 도입하여 탑승객의 편의를 향상시키고, 보안을
강화함
• 영국 정부는 가까운 미래에 영국의 모든 공항에 입국 시 테러그룹에 방어하기 위해첨단 기술을
도입하여 전신 스캐너, 보딩패스 스캐너 등을 설치하고자 함
• 그러나 안면 인식 시스템의 부정확성 및 법적 관리, 감독의 부실에 대한 우려가 존재함
11 Guidance for in-house monitoring centres, 2018.1012 Surveillance camera guidance, tools and templates, 2018.1013 경찰, 보안, 출입국 관리 목록에 대해 개개인 승객의 세부사항들을 전자적으로 수집하고 체크하는 시스템
1. 선진 시장 - 영국
▶ 영국은 다른 국가들로부터의 사이버 공격에 크게 노출되어 있음
• 국가안보전략(National Security Strategy)은 사이버공격을 국가안보에 대한 1단계(Tier 1) 위협으로
동일시함
• 2018년 1월 영국 국가사이버보안센터(National Cyber Security Centre)에서는 사이버 공격에 대해
총체적으로 완벽한 방어가 불가능함을 인정하고, 피해의 최소화를 강조함
• 2018년 10월 영국 국가사이버보안센터는 연례 보고서에서 러시아와 중국, 북한 등 적대적인 국가의
지시나 후원을 받거나, 이들 국가가 용인한 해커들에 의한 것이라고 발표하고, 사이버 공격을 위한
도구와 서비스 비용이 감소함에 따라 사이버 공격이 늘어날 것이라고 발표함14
▶ 국가 안보 관련 산업 보호 강화15
• 영국 정부는 국가 안보와 투자(National Security and Investment) 백서를 발간하여 영국 정부에게
국가 안보를 위협할 수 있는 신규 프로젝트에 대한 사전 검토 권한을 부여할 수 있음을 발표함
• 국가 안보를 위협할 수 있는 신규 프로젝트에는 ▲인수합병 규모가 7000만 파운드 이상이거나
인수합병 이후 시장점유율이 25% 이상이 되는 경우(2018년 6월, 법령 일부개정으로 군사 기술(또는
군민양용 무기제조업) ▲컴퓨터 하드웨어 기술 및 양자 기술(Quantum technology) 분야 기업의 경우
인수합병 규모가 100만 파운드 이상일 경우에도 정부개입 가능)가 해당함
• 정부의 개입을 유발하는 트리거 이벤트(Trigger event)로 ▲기업 전체 주식 중 25% 이상 인수하게
될 경우 ▲기업에 중대한 영향력(Significant influence) 또는 지배권(Control)을 행사할 수 있는 경우
▲상기 상황 이후에 추가적으로 중대한 영향력 또는 지배권을 얻는 경우 ▲자산의 50% 이상 인수
시 ▲자산에 중대한 영향력 또는 지배권을 행사할 수 있는 경우 등이 있으며, 이에 따라 정부의 사전
검토 권한 행사가 가능함
▶ 사이버보안분야에서 화웨이의 5G 네트워크 제품 배제
• 2018년 7월 영국 화웨이사이버보안평가센터(Huawei Cyber Security Evaluation Centre)는 화웨이의
5G 네트워크 제품의 보안 문제를 지적하는 보고서를 발표함
• 영국 화웨이사이버보안평가센터의 보고서에서는 네트워크의 백도어를 통해 침투하는 사이버 공격을
제시하며, 이로 인한 화웨이 제품의 보안 문제를 지적함
• 보안 취약점 통계·분석 사이트인 CVE디테일에 따르면 2018년 6월 기준 화웨이 제품에서 드러난 보안
취약점만 152개로 이는 2017년 보안 취약점 전체(157개)와 맞먹는 수준임
14 https://www.ncsc.gov.uk/news/annual-review-201815 “영국, 국가안보 관련 산업 보호 움직임”, Kotra 해외시장 뉴스, 2018.10.11.
1. 선진 시장 - 영국
▶ ITU의 글로벌 사이버 보안지수에서 영국 12위
• 2017년 11월 ITU의 사이버보안지수 자료에 의하면 영국은 전 세계에서 12위 순위로 한국(13위)보다
한 순위 앞서고, 유럽지역에서는 에스토니아, 프랑스, 노르웨이에 이어 4번째 순위에 해당함
• 특히 최근 들어 사이버 공간을 통한 각종 침투공격과 테러 예방을 위해 국가 정보보호정책을 계속
강화하고 있는 추세로 관련 기기 및 솔루션, 소프트웨어 등의 수요가 계속 증가해 나갈 것으로 전망
▶ 영국의 정보보호 시장은 성장성이 큰 만큼 글로벌 기업 간 경쟁강도가 매우 높음
• 자국 내 정보보호 산업도 높은 수준이지만 수요의 상당 부분을 수입에 의존하고 있어 글로벌 정보보호
기업간 경쟁 강도가 치열
• 고가 정밀 제품은 미국산 비중이 크나 중저가 물리보안시장 제품은 가격경쟁력을 앞세운 중국산이
강세
▶ 영국 사이버보안 분야 스타트업들이 두각을 나타냄16
• 영국의 사이버 보안 스타트업은 ID와 접속 관리 분야, 정보 보안과 협력 분야에 집중되어있음
• 사이버 보안 스타트업의 진출 분야 산업 전 분야에 고르게 퍼져있다는 점에서 사이버 보안 시장의
건전성을 보여줌
• 이와 같은 영국의 사이버 보안 스타트업체의 성장은 영국 정부의 큰 관심과 함께 대학과 협정된
투자의 증가가 뒷받침됨
▶ ICT 기술이 융합된 영국의 신산업, 신제품 분야 보안의 중요성 부각 < 자율주행차, 모니터, 스마트카,
사물인터넷 >
• 자율주행차 및 스마트카에 관한 책임을 보험회사에 부과하는 자율주행전기차법(Automated and
Electric Vehicles Act) 실행17
• 영국 정부는 2021년까지 자율 주행차의 상용화를 목표로 3년간 법규 검토를 하고, 자율 주행차 관련
22개 기술 연구 프로젝트에 2200만 파운드를 투자하고, 자율 주행차와 친환경 자동차에 총 10억
파운드를 투자할 예정임
• 2018년 3월 영국 국가사이버보안센터는 사물인터넷(IoT), IP카메라 등 인터넷이 연결된 제품을
대상으로 한 가이드라인 발표함. 가이드라인에는 제품 출시할 기본 암호를 고유하게 설정도록 하는
등 보안조치를 강화하는 내용이 담겨있음. 그러나 법적 구속력이 없어서 실효성이 떨어진다는 문제점
존재함
16 2018 UK Cybersecurity Start-Up Radar, 201.11.9.17 Automated and Electric Vehicles Act 2018, 2018.7
1. 선진 시장 - 영국
시장 규모 및 전망
▶ 영국 디지털문화미디어스포츠부의 자료에 따르면 영국 사이버 보안 시장은 846개 회사가 활동하고 그
매출 규모는 56억 파운드로 추정된다.18
• 영국 정부는 2016년에 새로운 5개년 전략을 발표하며 향후 5년간 사이버 보안 방위와 준비에 약
24억 달러를 투자할 예정이며, 투자 대상에는 새로운 국가 사이버보안센터(National Cybersecurity
Centre)를 포함함
• 미국 상무부의 국제무역관리 자료19에 의하면, 약 50억 달러 가치를 지니며, 유럽에서도 가장 크고
가장 집중된 시장에 해당됨
• 2017년 영국 대규모기업의 73%가 사이버 공격&침해를 경험한 것으로 나타남
• 사이버범죄로 인한 영국의 피해는 약 30억 달러로 추정됨
• EU의 개인정보보호 일반규정(General Data Protection Regulations, 이하 GDPR)은 침해 보고를
의무화하고, 심각한 데이터 손실의 경우에는 글로벌 매출의 4% 또는 2천 5백만 달러까지 무거운
벌금을 부과함에 따라 사이버보안에 대한 지출을 촉진할 것으로 전망
그림 _ 영국의 사이버 보안 시장 현황(2017)
[출처] Cyber security market size in the UK from 2010 to 2017
18 DMCS UK Cyber Sector Report, 2018.619 ‘United Kingdom – Cyber-Security‘ U. S. International Trade Administration, 2018.8
1. 선진 시장 - 영국
• RSM 분석에 따르면 영국의 사이버 보안 분야의 인력 규모는 31,300~40,000명 정도로 추정됨. 1인당
창출하는 매출은 181,000 파운드이고, 1인당 75,000 파운드의 부가가치를 창출함. 대다수의 회사는
네트워크보안, 정보위험평가와 관리, 사이버전문서비스 분야에 분포함.
• 보험회사인 AIG와 사이버 보안 회사인 Invicta 네트워크가 협력하여 실행한 IP주소의 유동화,
보험회사인 Lloyds of London는 사이버 보안 회사인 Tripwire의 소프트웨어를 사용하는 회사에
할인을 제공하는 등과 같이 사이버 보안 회사와 보험회사의 협력이 진행 중20
• 기존 사이버 보험 분야에 대한 선행 연구의 부족 문제가 존재함. 2016년 Frost& Sullivan는 사이버
보험을 포함한 방위와 보안 산업 분야에 대한 분석을 실행함.
그림 _ 영국의 사이버보안 하위부문 시장 현황(2017)
[출처] U. S. International Trade Administration, ‘United Kingdom – Cyber-Security’(2016.7)
▶ Homeland Security Research의 2017년 5월 자료에 의하면, 영국의 국토안보와 공공 안전부문의
2015-2020년 시장 연평균 성장률을 11.3%로 예상21
• 영국은 경제적인 문제보다 훨씬 더 넓은 범위에서 안보문제에 직면해 있으며, 극단이슬람(ISIS)의
테러위협은 감소할 조짐은 보이지 않음
• 영국 국토안보 시장연구에 의하면 2015-2020년 기간의 시장은 연평균 성장률 11.3%로 이전의
2010-2015년 기간의 연평균 성장률 2~3%보다 4배정도 크게 성장할 것으로 전망
• 이러한 시장성장은 국토안보출입국 강화 및 공공안전시장을 포함하며, 제품과 서비스는 현재와
유사한 부문에서 비즈니스 기회가 있지만 이중, 삼중으로 강화될 것으로 예상됨
20 Cyber security market size in the UK from 2010 to 201721 “UK Homeland Security & Public Safety Market – 2017-2022”, Homeland security research, May 2017.
1. 선진 시장 - 영국
• 예를 들어 생체인식 양상은 기존의 보안에 더하여 범죄위협, 출입국시행, 테러위협에 대해 이중, 삼중
보안책으로 사용됨
• 영국 국토안보 시장은 2015년 파리, 2016년 브뤼셀 테러 공격 등으로 인해 영국 당국이 이와 같은
테러에 대해 긴급 계획과 대응역량을 강화할 것을 촉구함으로 인해 주요한 변화를 겪고 있음
▶ HD급 CCTV의 수요가 급증하며 대세 인기품목으로 부상 중
• 주요 수요 품목은 IP CCTV, 모바일 CCTV, 자동차 번호인식, 안면 인식, 홍채 인식 등으로 신기술 제품
수요가 급증하고 있으며, 특히 CCTV 시장이 HD급 고화질 스크린 제품으로 급전환 중인 가운데
2016년 중 전체 CCTV 수요는 550만~600만 대 수준이 될 것으로 추정되었음
• 2015년 11월 파리의 불특정 다수를 향한 테러와 2016년 3월 벨기에에서 발생한 테러 등에 자극된
보안강화 영향으로 공공건물 보안, 주거용 건물의 원격감시 등 고화질 CCTV를 비롯한 물리보안 장비
및 소프트웨어 수요가 급증해 나갈 것으로 예상
• 런던 히드로 공항은 2019년부터 안면 인식 시스템을 공항 전체에 도입하는 것을 목표로 5천만
파운드(736억원)을 투자할 예정임. 기존 10년 동안의 키오스크 등의 일부 분야에서 적용했던 안면
인식 경험을 활용하여 탑승객의 편의를 향상시키고, 보안을 강화할 예정
2. 분야별 현황
물리보안 제품
▶ 영국의 물리보안시장은 전통적으로 CCTV가 주력 제품
• 2007년에 들어 영국 CCTV시장은 공공수요 외에 증가세인 민간 수요가 가세하여 한 해 동안 400만대
이상이 판매되어 절정기에 도달했음
• 2009년까지 수요가 28.2%나 감소하는 소강상태를 보인 아날로그 CCTV는 2008년 금융위기 여파로
인한 경기침체 탓으로 2010년부터 수요가 다시 회복세로 회귀
• 2011년 8월에 발생한 흑인 폭동 및 상가 약탈사태 이후 영국 경찰 및 정보기관의 반사회적 행동에
대한 감시시스템 수요가 급증했으며 2012년 런던 올림픽 개최용 특수를 맞아 제2의 호황기를 맞게
되었음
▶ 낮은 규모(low-scale)의 전자기기 보안시장은 포화상태
• 낮은 규모(low-scale) 전자기기 보안에 대한 시장은 이미 포화상태이지만, 이들 사업자들은 각각 DVR,
1. 선진 시장 - 영국
접근제어, 생체인식, 전통적인 CCTV 등과 같은 특화된 프로세스로 특화하는 경향을 보임
물리보안 서비스
▶ 영국의 물리보안 서비스 업체는 4,800개 내외가 되는 것으로 집계되고 있고 연간 매출 규모는 26억
달러 수준이 되는 것으로 추산
• 업체 수는 물리보안 업체와 정보보안 업체를 명확히 구분하기가 어려운 상태로 혼재되어 있는데
아직은 주력시장이 물리보안 서비스 시장
▶ 영국의 정보보호 서비스 업체들도 대부분이 소규모 업체로 구성
그림 _ 영국 정보보호 서비스 업체 규모별 비교
종류 기준 수 비율
대형회사250명
이상89개 11%
중형회사50-250
명 미만132개 16%
소형회사10-50명
미만205개 24%
영세회사10명 미
만420개 49%
합계 - 846개 100%
[출처] DMCS UK Cyber Sector Report, 2018.6
• 고용 규모가 10명 미만의 영세회사가 전체 업체의 49%, 소형회사가 24%, 중형회사가 16%를 차지하여
중소형회사가 전체의 89%를 차지함. 이에 반해 250명 이상을 고용하는 대형회사는 89개로 전체의
11%뿐임.
• 이에 반해 중소회사의 총 매출은 15억 파운드로 전체의 26%뿐이지만, 대형회사의 총매출은 42억
파운드로 전체의 74%를 차지함.
• 고용인원별로는 20명~49명대의 고용 규모 업체가 총 고용인원이 가장 크고, 500명 이상
고용업체들은 평균 1,000명 정도를 고용하고 있는 것으로 나타나 업체별 고용인원 격차가 크게
나타나고 있음
▶ 업종별로는 물리보안 업체가 여전히 정보보안 시장의 주류를 형성
1. 선진 시장 - 영국
• 실제 물리보안 업체와 정보보안 업체를 명확하게 구분하기는 불가능한 실정인데 이는 대부분
중견기업 이상업체들이 물리보안과 정보보안을 병행하는 경우가 많고 또 중소기업 중에도 정보보안
서비스 전문기업으로 창업한 기업들이 속속 증가되고 있어 이를 명료하게 구분하기는 불가능하기
때문
• 그러나 Barnes Reports에 따르면, 공식 등록업체 기준으로 70% 이상이 물리보안 업체로 파악되고
정보보안 서비스 전문 업체는 10%를 약간 넘는 492개 업체로 추정되는 정도로 물리보안 업체가
중심을 이루고 있는 상태
정보보안 제품 및 서비스
▶ 영국의 정보보안 시장은 사이버공간의 각종 사고가 빈발하면서 민간 수요뿐만 아니라 국방부 등
공공부문 수요도 급증세
• 기존 국방부 중심의 정부 각 부처의 국토방위 및 국가안보 관련 정보보안 수요가 중심이 되어 오던
수요 패턴에서 인터넷과 컴퓨터 사용이 일반화되면서 사이버 공격 빈도가 급증하고 공격범위 및
영역이 확장되고 비즈니스에 심각한 타격을 받게 된 민간부문의 수요가 공공수요를 초과하여 급성장
중
• 참고로 영국정부는 국가 정보보안 역량 강화를 위한 특별 프로젝트로 2011-2015년 기간 중 사이버
보안 전문 업체인 BAE Systems를 통해 13억 달러를 투자하여 국가정보보안 프로그램(NCSP : National
Cyber Security Programme)을 추진, 국가 정보보안 능력, 특히 네트워크 운영 기관의 보안역량을
• 가장 성공한 영국 사이버 범죄 예방 스타트업으로, 해당기업은 사이버 침해사고가 발생하기 전 범죄
패턴을 찾도록 인공지능기술인 기계학습 알고리즘을 사용하여 회사 네트워크 내 비정상적인 부분을
신속히 파악하는 기업면역 시스템 보유
• 이러한 변칙을 탐지하는 기술은 현재 BT에 의해 재판매되고 있으며, Mike Lynch로부터의 투자를 받아
설립된 이후 2017년 7월에 7,500만 달러 투자를 받았으며 현재 가치는 8억 2,500만 달러에 해당함
• Darktrace는 캠브리지 수학과 출신학생들과 GCHQ(Government Communication Haedquarters)
출신들이 공동 설립한 사이버 보안회사로, 영국 캠브리지와 미국 샌프란시스코에 본사를 두고 있으며,
전 세계 23개 지사가 있음
② CybSafe(2015년 설립)
• 구체적으로 사용자의 실수에 의한 위험을 줄이기 위해 인간의 행동과학을 보안 이러닝 프로그램에
적용
• 직원이 제대로 훈련을 받지 못했거나 인식을 가지지 못한다면, 회사가 큰 위험에 처해있을 때 조직이
아무리 제때 좋은 기술을 가지고 있다 하더라도 이는 중요하지 않음을 전제로 함
• 설립자 Oz Alashe에 의하면 행동과학에 기반한 플랫폼은 직원과 함께 하므로 다른 훈련프로그램과
차별성이 있다고 강조함
③ ZoneFox(2010년 설립)
• ZonFox는 네트워크 동작을 조사하고, 실행 가능한 인사이트를 제공하며 의심스러운 활동에 경고를
보내기 위해 인공지능(AI)을 사용
• 최근 Archangels로부터의 투자를 이끄는 시리즈 A 펀딩 라운드가 완료되었고, ZoneFox는 에딘버그
본사를 3배 확대, 런던에는 한 개 팀을 구성할 계획임
• 현재 고객으로는 Rockstar Games, Zenith 은행을 포함하며, 비즈니스는 금융, 약학, 게임 부문으로
확대 중
23 “The UK's 13 most promising cybersecurity startups”, Techworld, 2017.7.11.http://www.techworld.com/picture-gallery/security/uks-10-most-promising-cybersecurity-startups-2016-3634620/
1. 선진 시장 - 영국
④ StatusToday(2015년 설립)
• StatusToday는 ‘인공지능이 인간행동을 이해한다’는 브랜드를 사용하며, 기계학습을 사용하는
플랫폼은 직장에서 평범한 실수나 내부자의 공격 등의 인간 행동을 이해할 수 있게 함
• 2016년 2월에 Notion Capital을 포함한 벤처캐피탈 회사들로부터 seed 펀딩에서 1백만 파운드를
획득하였으며, 최근에는 영국 정보통신본부(GCHQ)의 인큐베이터 프로그램을 완료했음
⑤ Digital Shadows(2011년 설립)
• Digital Shadows는 특정회사에 대한 위협과 관련된 잡담을 수집하여 인터넷의 어두운 측면을
검색하는 데이터베이스 중심의 인식시스템에 기반을 둠
• 인식 시스템은 소셜미디어, 범죄 포럼, 깃허브(GitHub) 등을 포함하여 27개국 언어에서 1억 개에
해당하는 인터넷 소스를 검색함
• 시드 펀딩의 2차 라운드는 2011년과 2013년 총액 2백만 달러였고, 2015년 초 VC Storm Ventures에
의해 8백만 달러가 더 충원됨
⑥ CyberLytic(2013년 설립)
• BAE Systems에서 일하던 핵심 공학자 그룹에 의해 공동 설립되었으며 사이버공격에 대응하기 위한
자동화된 툴을 개발하고 있는 CyLon 인큐베이터에서 나타남
⑦ SQR Systems(2011년 설립)
• 멘토로서 런던 CyLon 엑셀레이터를 통과한 SQR은 브리스톨 대학에서 탄생했으며, 비디오, 데이터,
음성의 메시지 보안 앱을 개발
⑧ Silicon:Safe(2013년 설립)
• 하드웨어 기반 제품에 개발투자가 이루어졌다는 점에서 유일한 스타트업체라 할 수 있으며, 이 제품은
데이터가 입력되지만 결코 기기에 정보가 남지 않는 혁신적인 아키텍쳐로 자격인증을 보호함
⑨ Wandera(2013년 설립)
• Wandera는 모바일 보안을 강화하는 클라우드 서비스형 소프트웨어(Saas) 플랫폼으로 실시간으로
위협을 감지할 수 있음
⑩ SaltDNA(2015년 설립)
• Queen’s University Belfast 출신들에 의해 설립되었고, SaltDNA의 기업플랫폼은 특히 모바일
디바이스에 대해 암호화, 중앙집중식 통신이 허용됨
1. 선진 시장 - 영국
• 미국 벤처펀딩에서 3백만 달러를 유입하여 지금은 미국에 기반을 갖고 있으나 미국에 진출한 영국계
스타트업에 해당함
⑪ Corvid(2015년 설립)
• Corvid는 더 큰 영국 회사 Ultra Electronic사의 독립적인 spin-in으로 실시간 Security-as-a-service를
제공함
⑫ Ripjar(2015년 설립)
• Ripjar은 위협에 대한 소셜미디어의 댓글이나 반응 모니터링, 고객과 명성 관리 등 다양한 일을 위해
사용되는 데이터 지능 플랫폼임
⑬ GeoLang(2013 설립)
- 2016년 정보보안쇼(Infosecurity Show)에서 가장 혁신적인 작은 사이버보안 회사(Most Innovative
Small Cyber Security Company)상을 받은 GeoLang은 최근 부상하고 있는 요구사항에 대한 정교한
데이터 손실 방지를 개척함
▶ 글로벌 정보보안 기술 벤더 및 시스템 통합(SI) 사업자
• IBM, HP와 같은 전 세계 IT시장을 주도하는 거대 IT 벤더들과 미국 CSC와 캐나다 CGI 그룹과 같은
IT 서비스 사업자들은 IT 인프라 구축과 함께 보안사업 비즈니스를 턴키로 수주하는 강력한 대형
사업자
• CGI 그룹은 2012년 4월 영국의 정보보안 솔루션 사업자 Logica사를 17억 파운드로 인수해, 단숨에
영국 정보보안 시장 내 강력한 입지를 구축
▶ 방산 전문 업체
• 영국은 물론이고 전 세계 방위산업 시장은 특수시장으로 Thales, BAE Systems, Northrop Grumman
등 방산 전문 기업들이 참여
• 이들은 이미 영국 등 전 세계 방산 시장에 지명도가 높고 네트워킹이 구축되어 있는 기업들로 군용
SW나 솔루션만 판매하는 것이 아니고 다른 방산용 HW나 특수 목적 서비스를 담당하기도 하며,
사이버보안 분야로 사업을 확장함
① BAE Systems
• BAE Systems는 영국 런던에 기반하며 93,500명 이상의 직원을 가진 글로벌 방위 및 항공우주
시장에서 가장 큰 기업 중하나에 해당
1. 선진 시장 - 영국
• 상업적인 사이버 성장 전략으로 2014년 Siversky를 인수하였고, 사이버와 지능 부문에서 시장에서의
존재와 역량을 더하기 위해 2010년 Stratsec Net Pty Ltd를 인수, 사이버 보안 등의 고객서비스와
지원 영역의 사업을 성장시키기 위해 2010년 SpecTal, LLC를 인수하였음
② Thales UK
• 프랑스에 기반한 Thales는 50여 개국에서 운영되고 있으며, 방위 계약자로 방위, 보안, 항공우주,
우주시장에서 정보시스템에 특화되어, 68,000명의 직원을 고용하고 있으며, 영국 시장은 1970년대
이후부터 운영해오고 있음
• Thales는 수익의 45%를 방위부문, 23%는 보안시장으로부터 얻고 있음
• 2013년 영국에서 새로운 사이버 통합 및 혁신 센터를 공개하였으며, 센터는 주요 국가 인프라, 정부,
상업적인 조직들의 보안의 향상을 지원하기 위해 설계된 사이버-보안 전투 실험실(battle lab)에
해당함
③ Northrop Grumman UK
• 미국에 기반한 Northrop Grumman은 글로벌 보안 회사로 전세계 정부, 상업적 고객에게 혁신적인
시스템, 제품, 항공우주 분야 솔루션, 전자기기, 조선, 정보시스템, 기술서비스 등을 제공함
• 영국에서 Northrop Grumman은 사이버보안과 정보 보증 서비스를 제공하며, 2012년에는
사이버보안과 보안 이동통신제품과 서비스를 제공하는 M5 Network Security Pty Ltd.를 인수하였음
▶ 영국 보안기술 벤더
• 유명 대형 벤더 그룹으로는 Sophos가 있으나 대부분의 보안 벤더들은 중소기업들로 특수 보안 분야
틈새시장에 정통하며 특수기술을 보유하고 있는 전문 업체들이 대부분
▶ 글로벌 컨설팅 기업
• 전 세계를 대상으로 경영 및 비즈니스 컨설팅을 제공하는 KPMG와 같은 글로벌 기업들은 주요국
정부기관 및 민간기업 고객들의 요구에 의해 정보보안 컨설팅 서비스도 제공하고 있는 중 (KPMG의
경우 영국 법인 내에 200명 이상의 보안전문 컨설턴트를 보유하고 있다고 전해짐)
▶ 글로벌 정보보안기술 벤더
• Symantec과 같은 세계적인 대형 정보보안 기술 벤더뿐 아니라 규모는 작지만 전문분야의 정보보안
기술 벤더들이 영국 내 보안 솔루션 및 서비스 시장에 참여 중
• MIicrosoft, SAP, Oracle, Dell 등 세계적인 글로벌 SW 벤더들도 보안 SW 기업을 인수하면서 보안기술
1. 선진 시장 - 영국
벤더 그룹으로 급부상
▶ 특이한 케이스 : 주요 통신사
• 주요 통신사들도 최근 정보보안과 클라우드, 모바일 통신망간의 연계 패키지가 IT 영향력을 높일 수
있는 환경이 됨으로 보안 분야 투자에 박차를 가하는 추세
• 영국의 대표 통신사인 BT의 경우 자사의 정보보안 역량 강화 목적뿐만 아니라 직접 정보보안 시장에
뛰어들기 위해 이미 정보보안 분야에 1,800명 이상의 컨설턴트, 아키텍트 및 디자이너를 확보하고
있음
4. 주요 동향 및 이슈
▶ 브렉시트(Brexit) 이후 EU 탈퇴 협상 기간 만료에 따른 영국 동향
• EU 탈퇴 시한인 2019년 3월이 가까워짐에 따라 영국과 EU의 협상이 없이 브렉시트(영국의 EU탈퇴)가
이루어질 경우(‘노 딜’ 브렉시트)에 대한 우려 급증함. 노 딜 브렉시트로 인해 영국의 경제 등 사회
전반에 악영향을 줄 수 있기 때문에 영국과 EU의 협정 여부와 그 내용이 매우 중요함.
• 2018년 11월 13일 테레사 메이 영국 총리는 EU와 탈퇴 합의(Withdrawal Agreement) 초안에
합의했음을 발표함. 합의문에는 ▲회원국으로서 애초 영국이 부담하기로 EU와 합의했던 분담금을
어떻게 정리할 것인지의 문제 ▲브렉시트 이후 영국 내 EU 시민과 EU 내 영국 시민들의 권리 문제
▲아일랜드섬 내 (영국 연방 소속) 북아일랜드와 (EU 회원국) 아일랜드 사이에 물리적 국경선(hard
border) 설치를 피하는 메커니즘이 담겨있음. 구체적으로 영국은 EU의 단일 시장과 관세 동맹에
잔류하고, EU의 동의없이는 탈퇴할 수 없게 되었다.24 25
• 이런 합의문에 대해 영국의 EU 탈퇴를 강력히 주장하는 브렉시트 강경파는 반발할 가능성이 크다.
내각과 의회의 강경파의 반발로 인한 사퇴가 발생할 수도 있어서 합의안의 의회 비준이 어려울
EU 회원국과 기업들의 의견을 토대로 작성되었으며, 지침의 실행 과정에서 임시로 활용할 수 있는
개략적인 기술적 제안(Outline Technical Proposal)의 성격을 가지고 있다.28
▶ 소비자 IoT 행동강령(Code of Practice for Consumer IoT Security)
• 법 제정일 및 코드 : 2018. 10. 14일
• 주요 내용
소비자 IoT 행동강령에는 소비재 제조업체들이 제품 제작에서 구현해야 할 13개의 지침들이 제시되어
있다.29 구체적으로 개인 데이터 안전 저장, 정기적 소프트웨어 업데이트, 데이터 삭제 용이, 디폴트
패스워드 제한 등을 규정한다. 유럽연합의 일반 정보 보호 규정(GDPR: General Data Protection
Regulation)에 따라 데이터 보호법을 준수하는 방향으로 수정됐으며, 위반 시 최대 £1700만(220억원)
혹은 매출액의 4%의 벌금이 부과될 수 있다. 소비자 IoT 행동강령은 단기적인 보안성 향상을 위해
IoT 기기의 기본 비밀번호를 삭제하고, 독특한 비밀번호 설정, 취약성 공지를 위해 문제 발생시
보고해야할 공공 연락망을 제공하고, 정기적인 소프트웨어 업데이트 및 패치(Patch)를 설치하는 것을
최우선으로 한다.
주요 전략 및 정책
q 개 요
▶ 조직 체계
• 영국 정부는 2009년도에 정보보안체계 강화를 국가 최우선 과제로 지정하고 전략을 수립하고, 국가
방위 및 정보보안 체계를 내각부(Cabinet Office)를 중심으로 하는 전면적인 정비를 실행
• 내각부는 정보보호 정책 총괄 데스크 역할과 함께 각 정부 기관의 정보보호 활동 및 업무 조정 기능을
담당하고 산하에 사이버 및 정부 보안국(Cyber Government Security Directorate)을 두고 사이버 보안
28 https://www.legislation.gov.uk/uksi/2018/506/made29 1. 기본 암호 사용 금지2. 취약성 공개 정책 구현 3. 소프트웨어 최신성 유지 4. 크리덴셜 및 민감정보 안전한 저장5. 안전한 통신 6. 공격표면 노출 최소화 7. 소프트웨어 무결성 보장8. 개인정보보호 9. 정전에 대비한 시스템 복원력 확보 10. 원격측정 데이터 감시11. 소비자의 개인정보 삭제 편의성 12. 기기 설치 및 유지보수 용이성 13. 입력 데이터 유효성 검사
1. 선진 시장 - 영국
업무를 감독
• 내각 각 부처의 담당 역할은 다음과 같음
- 내무부(Home Office): 국가 주요 기반시설 보호
- 외교부(Foreign & Commonwealth Office): 해외 정보보안 정보 수집 제공
- 디지털문화미디어스포츠부(Department for Digital, Culture, Media & Sport): 문화, 미디어, 스포츠
및 디지털 분야 업무를 담당한다. 기존의 기업혁신기술부(Department for Business, Innovation &
Skills)로부터 디지털 업무를 이관 받으며 사이버 보안 업무도 맡음
- 국방부 산하 컴퓨터침해사고대응팀(Ministry of Defence, United Kingdom Computer Emergency
Response Team) : 국가 사이버 보안 사고에 긴급히 대응하는 역할을 하는 국방부 산하 기관
▶ 기본 법률체계
• 영국은 그간 EU 멤버의 일원으로 EU의 기본 정보보안법 및 개인정보보호 방침을 적극적으로 자국
국내법으로 수용하면서 EU 외에 미국 등 타 국가들의 정보보안 정책을 수용해 왔음
• 그러나 2016년 6월 23일 국민투표를 통해 브렉시트를 결정함에 따라 영국의 EU탈퇴 예정됨. 그러나
영국의 EU 탈퇴 협상이 최소한 2년 정도 소요됨에 따라 이후 영국의 대응이 중요함
• 영국 정부는 EU집행위원회가 2016년 7월 발표한 ‘NIS 지침’을 받아들이기 위한 자체 지침을 마련하여
최종 보고서 작성 및 영향평가를 통해 ‘NIS 규정’으로 ‘NIS 지침’을 법적 구속력 있게 수용함
• 2013년 Edward Snowden의 폭로사건 이후 영미권역의 사생활보호에 대한 관심이 집중되었다. 그러나
IS 등 테러사고 증가로 인해 감시체계 강화의 필요성이 제기되면서 2015년 11월 내무부는
경찰ㆍ정보보안기관의 행사 및 규정에 대한 내용을 담은 ‘수사권 법안 초안’을 발표. 프라이버시를
침해하는 법안이라는 반발이 있었으나 파리 연쇄테러 등 유럽 대륙에서 테러가 잇따르는 상황을
고려하여 수사권 법안의 필요성을 고려하여 수사권법 수정안을 추진함. 일반적 개인정보보호 의무
규정을 추가로 삽입하여 개인의 프라이버시권을 보호하는 규정을 둠으로써 수사권 법안에 대한
반발을 해결하고 수사권법으로 실행
q 주요 정책 및 전략
▶ 영국의 사이버 보안 전략
• 영국정부는 1998에 제정된 정보보호법(Data Protection Act 1998)에 의거 정보보호관련 사항을
규제해 왔으나 컴퓨터 및 인터넷 사용 일반화에 따른 사이버 범죄의 확산추세와 개인정보보호,
민간부문의 사이버범죄 대응능력 제고를 위해 2009년 6월 『사이버 보안전략』을 수립 발표한 바 있음
• 그 후 사이버 공격이 공공 및 민간 부문에 계속 증가함에 따라 보다 강력한 사이버 범죄 예방 및
퇴치를 위해 2011년 11월 新 『사이버 보안전략』을 수립 발표
1. 선진 시장 - 영국
• 동 발표 요지는 다음과 같음
표 _ 영국의 사이버보안 전략 요지
핵심 전략 실행 과제
ㅇ 사이버 범죄 예방 및
안전한 사이버 공간 구현
- 사이버 범죄에 대한 형사처벌 강화
- 2013년까지 국립범죄수사청(National CrimeAgency)내에
사이버범죄 전담부서 설치
- 민간 국제협력기구간 협력강화 및 강력조직범죄수사청(Serious
Organised Crime Agency)의 국제 사이버범죄에 대한 수사 활동 강화
ㅇ 사이버 공격 대응 능력
강화 및 사이버 상 권익
보호 강화
- 사이버범죄에 대응하기 위해 영국내 주요 국가기반시설 관리 당국과의
협력 강화 및 국제 협력 파트너들과의 공동대응 절차 확립
- 정부의 정보통신전략에 맞춰 안전한 정부 정보통신 네트워크
구축 및 유지관리
- 사이버 공격의 성격 및 속성 식별 능력 제고 및 사이버 상의 해당
개인의 자유와 권리 보장을 위한 역량 강화
ㅇ 개방적·역동적·안정적
사이버 공간 구현
- 사이버 공간에서 허용되는 국제 행동규범 수립 및 영국 정보통신
산업과 관련된 규제 정책 검토
- ITU, 유럽의회 및 유럽보안협력기구(OSCE: Organization for
Security and Cooperation in Europe) 등 주요 국내외 기관과 협력,
사이버 범죄에 대응하기 위한 제도 구축
- 사이버 공간에서 국제인권법 규범의 적용방법을 논의할 다자간 및
양자간 채널 활용 및 사이버 이슈에 대한 공동대응을 위한 EU 및
유럽위원회와의 공조체제 강화
ㅇ 사이버 보안 관련 지식,
기술, 역량 구축
- 사이버 공간에 대한 기술 및 사회적 행동 발달을 예측할 수 있는 능력
배양
- 사이버 공간에서 영국을 향한 공격 위협과 취약점에 대한 인식제고와
자체 보호능력 함양
- 혁신적인 사이버 보안 솔루션 구축을 위한 다양한 부분 지원 및
사이버 연구 우수센터 선정 투자 조치 등
• 즉, 영국의 사이버보안 핵심 전략은 국가기관의 사이버보안 대응력 및 복원력 강화와 민간부문의
사이버범죄 퇴치, 민간기업의 사이버 보안관리 강화 및 핵심 정보공유, 사이버 보안 인식확산 및
사이버보안 전문 인력 양성, 사이버 공격에 대한 효과적 대응을 위한 국제협력 강화 등 공공 및 민간,
국가간 공조를 통해 안전한 사이버 공간 구현을 핵심 정책 목표로 설정
1. 선진 시장 - 영국
▶ 영국의 국가 사이버보안전략 2016-2021(National Cyber Security Strategy 2016-2021)30
• 영국은 2016년 11월 두 번째 국가사이버보안전략(National Cyber Security Strategy2016-2021)을
발표하였으며, 첫 번째 전략과 비교하여 영국을 온라인 사업을 하는 가장 안전한 곳으로 만들고
사이버보안에 대해 5년 동안 19억 파운드(약 23억 달러) 투자 계획
• 또한 방위와 보안에서 혁신적인 구매 지원을 위해 1억 6천 5백만 파운드를 방위 사이버 혁신
펀드(Defence and Cyber Innovation Fund)에 할당 계획
• 영국 정부의 8억 6천만 파운드의 국가사이버 보안 프로그램에 의해 진행되어온 2011년 발표된 국가
사이버 보안 전략은 사이버보안에서 지속가능한 향상을 했음
• 새로운 국가 사이버 보안전략의 비전은 영국이 사이버 위협에 대해 안전하고 복원력 있는 역량을
갖추고, 디지털세계에서 번영하고 자신감을 갖는 것이며, 이를 실현하기 위한 세 가지 목표는 다음과
같음
① 방어(defend): 진화하는 사이버 위협에 대해 영국을 방어하고, 사고에 효과적으로 대응하며, 영국의
네트워크, 데이터, 시스템이 보호받고 있고 복원력 있음을 확신하는 것을 의미하며, 또한 시민과 민간,
공공부문은 스스로를 방어할 수 있는 지식과 능력을 가짐
② 방지(deter): 영국은 사이버공간에서 받을 모든 형태의 공격에 대해, 반대하는 적대적인 행위를 탐지,
이해, 조사, 와해하며, 공격자들을 추적, 기소하고, 필요한 경우 사이버공간에서 보복 행동을 할 수
있는 수단을 가짐
③ 개발(develop): 영국은 세계 수준의 과학적 연구와 개발에 기반하여 혁신적이고, 성장하는 사이버
보안 산업을 가지고, 공공 및 민간부문에 걸쳐 국가적 수요를 충족할 스킬을 제공하는 인재양성체계를
구축하며, 이를 통해 영국의 첨단 분석과 전문성은 영국이 미래 위협과 도전과제를 극복할 수 있도록
할 것임
• 새로운 국가 사이버 보안 센터(National Cyber Security Centre)는 주요 사고에 빠른 대응뿐 아니라
개인과 사업을 위한 사용자 친화적인 전문성과 세계수준의 허브를 제공할 것임
▶ 영국의 민간 원자력 사이버보안 전략3132
• 2017년 2월 영국의 기업에너지산업전략부(Department for Business, Energy and Industrial Strategy,
BEIS)는 디지털 위협으로부터 민간 원자력 부문을 보호하기 위해 민간 원자력 사이버보안 전략(Civil
Nuclear Cyber Security Strategy) 발표
• 민간 원자력 부문은 가정과 기업에 중요한 전기를 생산하는 영국의 중요한 국가 인프라의 한 부문에
해당하며, 전기 공급 안보의 의미에서 중요하며, 민간원자력부문은 또한 가장 위험한 방사능물질의
30 National Cyber Security Strategy 2016-202131 Department for Business, Energy & Industrial Strategy, Civil Nuclear Cyber Security, 2017.2.32 KISA, “영국, 민간 원자력 사이버보안 전략 발표”, 2017.3.20.
1. 선진 시장 - 영국
일부를 저장, 처리, 수송하고 있음
• 원자력 안전과 원자력 안보는 어떤 원자력 운영에도 필수적이며, 컴퓨터 및 전자장치 제어는 설계,
성능검증, 운영 모든 민간 원자력 시설에서 역할을 하고 있음
• 동 전략은 2016년 11월에 발표된 국가사이버보안전략에 대해 구체적으로 민간원자력부문에서
사이버위협에 대한 사이버안전과 복원력을 갖기 위한 전략에 해당하며, 안전한 클린 에너지 생산,
오래된 에너지시스템의 안전관리를 지원하고자 함
• 동 전략에서는 정부, 산업, 규제당국의 역할과 책임, 원자력부문 사이버 위협, 전략적 결과 및 일정으로
구성
표 _ 정부, 산업, 규제당국의 역할과 책임
• 원자력부문 사이버위협에 대해 정부가 실시한 사이버보안 사고 설문조사에 의하면 사이버위협은 점점
증가하고 있고, 적절한 방어가 없는 경우 영국의 주요기반시설은 사이버공격을 당할 수 있으므로
대비가 필요
• 일정별 전략적 결과
Year1-2016/17: 중견간부들이 자신의 조직이 직면하고 있는 사이버보안위험에 대한 주인의식과 이해에
대한 증가와 함께 정부재정지원에 의해 훈련과 연습을 통해 능력과 역량을 지속적으로 향상
Year2-4-2017-2019/20: 정부지원을 줄이며 산업은 전체적인 사이버 보안 입장에서 적정한 상업적
사이버전문가를 이용함
Year5-2020/21: 사이버위협을 이해하고, 규제당국에 의해 승인된 솔루션을 사용하는 성숙된
주체 역할과 책임
정부
- 기업에너지산업전략부: 전략방향 및 법적 프레임워크 제시
- 국가사이버보안센터: 위협 및 취약성 정보
- 핵폐기당국(Nuclear Decommissioning Authority): 폐기시설과 부시설에 대한
사이버 보안 향상
산업
- 사이버보안 담당자: 사이버 취약성을 완화하고 관리, 공급망에 대한 확신
- 공급망: 사이버 취약성을 완화하고 관리, 취약성이나 침입에 대해 사이버보안 담당자에게
알림
규제당국
- 원자력규제국: 원자력 시설 사이버보안과 보안규제 담당
- 정보위원회: 공익성 있는 정보에 대한 권리보호
- 원자력 경찰대: 자체 사이버보안 관리, 사이버공격 탐지 및 대응 계획수립
- 사이버보안 담당부문: 사이버 자문, 교육, 역량강화 훈련 제공
1. 선진 시장 - 영국
접근방향을 가지는 산업
q 주요 정책 내용
▶ 영국의 초고속 인터넷망 투자 계획
• 영국은 2015년 말 기준 전국의 73% 지역에서 초고속 브로드밴드 인터넷망 사용이 가능한데 영국
정부는 동 보급률을 3단계에 걸쳐 확대 정책을 추진해 나갈 계획
• 동 추진 계획은 다음과 같은 단계로 추진
전국의 90%에 초고속 인터넷망 보급을 위해 영국 정부는 총 5억 3천만 파운드를 투자할 계획
2017년까지 전국의 95%에 초고속 인터넷망 보급을 위해 정부가 2억 5천만 파운드를 투자 계획
2단계까지 보급계획에서 누락된 지역을 대상으로 초고속 인터넷망을 지속적으로 보급할 계획
▶ Super-Connected Cities Programme 추진
• “Super-Connected Cities Programme”이란 영국정부가 2010년 6월 기준 약 300만개 기업과 가정이
최소 2Mbps속도의 인터넷망조차 이용하지 못하는 현실을 개선하기 위해 당시 1억 5천만 파운드
예산을 배정하고 주요 22개 도시에 초고속 인터넷망을 보급하기 위해 추진 중인 프로그램
• 영국은 이 사업의 추진을 위해 2011년에는 1억 파운드, 2012년도에는 5,000만 파운드의 예산을
투입하는 등 2017년까지 전국 95% 지역 이상에 초고속 인터넷 인프라망 구축을 완성하고 영국
전역에 무료 무선 인터넷을 보급하여 스마트폰, 태블릿 등 휴대용 통신기기 사용을 원활화시켜 나갈
계획
• 영국은 동 사업을 통해 무료 무선 인터넷 사용 가능지역을 28개 도시로 확대해 나가는 등 디지털
인프라 구축확대 사업을 통해 비즈니스와 관광 등 산업부문에서 국가 경쟁력을 제고 해나갈 계획
▶ 영국정부 “디지털 경제 전략 2015-18” 추진 중
• 영국기술전략위원회(Innovate UK)SMS 2018년까지 디지털 혁신전략을 추진 중
• 동 전략은 2020년까지 영국 경제의 교통, 에너지, 헬스 분야의 혁신을 위해 이용자 편의 중심 디지털
솔루션 개발, 개인정보보호 및 데이터 보안 시스템 설계 지원 등 디지털 생태계 진입을 지원 계획
• 4년간 매년 3,000만 파운드씩 총 1억 2,000만 파운드를 지원해 나가는 한편 관련한 혁신적인
비즈니스 프로젝트에 매년 1,500만 파운드씩 지원 계획
• 이외에도 런던의 Digital Catapult Centre, Open Data Institute와 Tech City UK 등의 사업에 매년
1,500만 파운드씩 지원 계획33
33 KOTRA 런던 무역관 시장동향 보고서(2015.07.07) 참조
1. 선진 시장 - 영국
2. 담당기관
내각부(Cabinet Office)
▶ 총리 직속 내각부에 국가정보보안 대응체제 총괄 기능 부여
• 2009년도에 정보보안을 국가 최우선 정책과제의 하나로 지정하고 기능을 강화하여 현재의 사이버
보안 대응체제를 구축
• 우리나라의 국무조정실 격인 내각부에 각 부처에 흩어져 있는 국가 정보보안 기능을 통합, 역량을
집중, 총괄 관리 권한을 부여
• 내각부 산하에 사이버 정보보안청을 두고 실무를 관장토록 조치
그림 _ 영국 각 부처별 정보보안 관련 기구
[출처] 내각부(2018)
하부 기관
▶ 사이버 및 정부 보안국(CGSD, Cyber and Government Security Directorate)34
▶ 영국 정부는 기업들을 대상으로 조사한 ‘사이버 위생 체크(Cyber health check)’보고서를 발간(2017년
8월)43
• 보고서에 의하면 영국의 가장 큰 350개 기업들 중 이사회의 2/3가 사이버사고를 대처하는 훈련을
받지 않았으며(68%), 1/2이상은 사이버 위협이 그들의 사업에 큰 리스크였다고 함(54%)
• FTSE 350(런던 증권거래소 상위 350개 기업) 10곳 중 1곳은 사이버사고에 대해 대응계획 없이
운영되고 있고(10%), 이사회 1/3 이하가 포괄적인 사이버 리스크 정보를 받고 있다고 함(31%)
• 2017년은 전년에 비해 진전이 있는 부문도 있는데, 기업 이사회의 절반 이상이 사이버 리스크에 대해
접근방식을 제시하고 있고(33%에서 53%), 사업의 절반 이상이 사이버 공격의 영향을 명확하게
이해하고 있음(49%에서 57%)
• 또한, 자선기관들도 사업만큼 사이버 공격을 받기 쉽고, 많은 직원들은 해당 주제와 인식과 지식에
대해 잘 알지 못하고 있음
• 사이버공격의 중요성을 인식하고 있는 자선기관들은 종종 기부자와 서비스 사용자에 대한 개인정보를
보유하고 있기 때문이거나 해당 이슈에 대해 민간부문에서 경험을 가진 직원들이 있기 때문임
• 동 보고서에서는 영국 정부가 새로운 데이터보호법안(Data Protection Bill)을 의회에 곧 소개하여,
2018년 5월에 효력을 갖고 GDPR을 실행하게 될 것이라고 처음으로 소개함
• 새로운 데이터보호법은 개인의 권리를 강화하고, 개인들이 자신들의 개인적인 데이터가 어떻게
사용되는지에 대해 좀 더 많이 관리할 수 있게 될 것임
• 또한 동 보고서는 다음의 사항들을 포함
· 거의 모든 회사(97%)가 새로운 규제에 대해 알고 있을 정도로 GDPR에 대한 인식은 좋음
· 완전히 준비되었다는 6%의 회사들과 함께, 1/3의 회사들이(71%) GDPR의 요구사항을 충족시키기
43 Department for Digital, Culture, Media & Sport and The Rt Hon Matt Hancock MP, “Two in three bosses at Britain’s biggest businesses not trained to deal with a cyber attack”, 2017.8.21.
1. 선진 시장 - 영국
위해 다소 준비 중에 있음
· 단지 13%는 GDPR이 그들의 이사회에 의해 정기적으로 고려되고 있다고 함
· 이사회의 45%는 개인데이터삭제에 개인의 권한을 연결하는 GDPR 요구사항을 충족시키는 것을
최우선으로 고려하고 있다고 함
▶ 사이버보안이 미흡한 필수 서비스 운영자에게 새로운 벌금 부과 예정(2017년 8월)44
• 영국은 필수 네트워크와 인프라를 미래 사이버 공격의 위험에 대해 안전하고 복원력 있도록 만들려는
계획의 일부로서 제안된 내용은 필수서비스를 보호하기 위함
• 효과적인 사이버 보안 조치 실행에 실패한 필수서비스 사업자에 대한 벌금은 글로벌 매출의 4% 또는
1,700만 파운드 정도가 될 것임
• 이번 계획은 2018년 5월부터 네트워크 및 정보시스템 보호(Network and Information system Security,
NIS) 지침을 실행하는 방법을 결정하기 위해 디지털문화미디어스포츠부(Department for Digital,
Culture, Media and Sport)에 의해 열린 자문의 일부에서 고려됨
• 네트워크 및 정보시스템 보호(NIS) 지침은 GDPR 하에서 데이터의 손실보다는 서비스 손실과
관련되며, 동 지침은 영국이 비즈니스를 온라인으로 하고 생활하기에 가장 안전한 곳으로 만드는데
도움을 줄 것임
• 동 지침은 국가 사이버 보안전략의 중요한 부분을 구성할 것이며, 필수 서비스 사업자들이 그들의
IT시스템을 보호하기 위해 필요한 행동을 하도록 할 것임
• 동 지침은 전기, 교통, 물, 에너지, 헬스, 디지털 인프라 등의 분야 사업자들이 증가하는 사이버위협에
대해 잘 대응하도록 준비하는데 도움이 될 것이며, 또한 정전, 하드웨어 고장, 환경적 위험 등과 같이
IT에 영향을 주는 다른 위협들도 커버할 것임
• 사업자들은 리스크를 이해하고 관리하기 위해 전략과 정책을 개발할 것이 요구되며, 아래의 내용이
포함됨
· 공격을 감지하고, 보안 모니터링을 개발하고, 직원들의 인식과 훈련을 높이고, 사이버공격이
발생하면 즉시 사건을 보고하도록 조치하는 것을 포함하여, 시스템 실패나 공격을 예방하기 위한
보안 조치를 실행하는 것
· 어떤 사건 이후, 시스템을 복구하고 대응할 수 있는 역량과 함께 재빨리 회복될 수 있도록 확신할
수 있는 시스템을 갖는 것
▶ 영국 정부 스마트카의 사이버 보안 가이드라인 발표(2017년 8월)45
44 Department for Digital, Culture, Media & Sport and The Rt Hon Matt Hancock MP, “New fines for essential service operators with poor cyber security”, 2017.8.7.
45 Department for Transport, “The key principles of vehicle cyber security for connected and automated vehicles”,
1. 선진 시장 - 영국
• 영국 교통부(Department for Transport)는 인터넷으로 연결된 커넥티드카와 자율주행차의
사이버보안을 위한 8대 원칙을 담은 가이드라인 발표
• 스마트카와 같은 글로벌 산업을 지원하기 위해 영국 교통부는 국가 주요기반시설 보호센터(Centre
for the Protection of National Infrastructure, CPNI)와 함께 제조 공급망에 포함된 모든
이해관계자들에게 일관성 있는 가이드라인을 제공하고자 함
① 조직의 보안은 이사회 차원에서 소유, 관리, 승격됨
② 보안 위험은 공급망에 구체적인 것을 포함하여 적절하고 균형있게 평가되고 관리됨
③ 조직은 시스템이 시스템수명에 걸쳐 안전하다는 것을 확신하기 위해 제품의 판매 후 관리와
사고 대응이 필요함
④ 하청업체, 공급업체, 잠재적인 제3의 업체들을 포함한 모든 조직들은 시스템의 보안을
향상시키기 위해 함께 협력해야함
⑤ 시스템은 심층방어접근방법을 사용하여 설계됨
⑥ 모든 소프트웨어의 보안은 소프트웨어의 수명동안 관리됨
⑦ 데이터 스토리지와 전송은 안전하고 제어될 수 있음
⑧ 시스템은 공격에 대해 회복될 수 있고, 방어나 센서가 작동하지 않을 때 적절히 대처할 수 있도록
설계되어야 함
▶ 국방장관은 록히드마틴사의 3백만 파운드 규모의 일자리를 창출하는 사이버 보안 센터 개소식에
방문(2017년 7월)46
• 새로 개소한 글로스터(Gloucester)의 사이버워크(Cyber Works)센터는 영국이 직면한 복잡한 사이버
위협에 대처하기 위해 설계되었으며, 지역사회에서 90개의 첨단기술 일자리를 창출할 것으로 기대됨
• 록히드 마틴(Lockheed Martin)사가 지식 공유, 연구, 최첨단 역량 전달을 위해 영국 파트너와 긴밀히
일할 수 있도록 할 것임
• 또한, 동 회사는 젊은이들이 사이버보안과 인텔리전스의 역할을 지원하고 고취시킴으로써 영국의
스킬을 활성화할 정부의 CyberFisrt 계획에도 사인함
• 영국정부는 5년 동안 사이버전략에 19억 파운드를 투자하기로 하였고, 산업계와의 파트너십은 이번
• 위협 상황은 랜섬웨어 같은 예전의 위협이 재등장하는 것과 함께 진화하여 스마트 TV, 냉장고, 라우터,
카메라 등을 활용하는 사물인터넷(IoT)의 출현으로 인해 야기될 수 있는 전례 없는 가장 큰 DDoS
공격이 활성화 될 수 있는 거대한 네트워크와 관련되어 발생할 수 있음
• 범죄의 능력 및 의도 그리고 조직들이 방어할 수 있는 능력간의 넓혀진 차이를 해소하기 위해 앞으로
전진해야 할 시기임
• 이러한 위협을 관리하기 위해 현 시점에는 다음과 같은 대응이 필요함
· 기본에 충실한 것만으로 사이버 침해의 85% 예방이 가능: 금융기관들이 효과적인 리스크 관리
시스템을 구축하고, 사용자 교육을 통해 보안 의식을 고취하도록 하며, 또한 자사 시스템에 대해
종합적인 DDoS 공격 리스크 평가를 수행할 것을 촉구
· 직원들로 하여금 마음가짐을 변화시킬 수 있도록 보안 문화를 형성하고, 보안문화를 측정하도록 함
· 사이버 보안에 대한 정보를 공유할 것
· 사이버 보안에 대한 능력 향상 도모: 예를 들어 영국 정부는 이를 위해 13개의 우수 인재 역량센터를
설립하여 사이버보안 연구, 혁신, 개발 등 전문성 육성을 지원함
▶ EU의 개인정보보호법 개정 주요 내용(2016년 5월)48
• 신법에 따르면 모든 가업들은 수집한 개인정보를 당사자 동의 없이는 공개할 수 없으며 소비자들의
사전 동의 받아야 개인정보를 사용할 수 있게 규정
• 해당 기업은 개인정보보호 사건이 발생하면 72시간 내에 신고하고 전문가의 조사를 받아야 하며,
조사결과 위법 사실이 발견되면 해당 기업은 전 세계 연 매출액의 4%까지 벌금 부과
• 또한, 개인정보보호법 의거 2018년 5월 25일부터는 잊힐 권리가 추가되어 이 시점부터 해당기업은
47 Financial Conduct Authority news, “Expect the unexpected: cyber security in 2017 and beyond”, 2017.4.2748 http://ec.europa.eu/justice/data-protection/ 및 KOTRA 런던무역관 시장동향 보고서(2016.05.16.)참조
1. 선진 시장 - 영국
고객의 요구에 따라 개인정보를 삭제해야하며 신규 고개정보 수집할 경우는 정보의 삭제절차와
과정에 대한 사전고지를 해야 할 의무
• 개인정보보호의 책임주체는 해당 기업으로 해당기업은 해킹 및 악성 코드 삽입 등 사이버 범죄 방어
및 암호화 등 자체 정보보호 시스템을 구축하고 개인정보보호책임자(Data Protection Officer)를
두어야 하며, EU 역내에 서버를 두거나 영리 활동을 하지 않는 외국기업일지라도 인터넷을 통해 EU
시민의 개인정보를 취급하는 경우 자동적으로 이법의 적용대상으로 간주
• 이에 따라 개인정보를 수집하는 모든 기업들은 서비스 장비 및 소프트웨어 구매 외에도
정보보호책임자를 의무적으로 고용해야 함으로 인건비 부담도 증가할 전망
▶ 영국의 IT 정책 5G 이동통신망, 공공 빅 데이터, 무인차 개발에 집중 전망
• 영국 정부는 2016/17 회계 연도 기간 중에 차세대 이동통신망 구축, 통계청을 시범 케이스로
국가공공데이터 완전개방 가능성 실험, 무인자동차 산업 육성 등에 집중 예정
• 영국 정부는 국가인프라 위원회(NIC ; National Infrastructure Commission)를 통해 5G 통신망을
2017년도까지 도입하는 것을 목표로 보급전략과 추진방법 강구 중
• 영국정부는 그간 추진해온 공공정보의 가치창출 정책기조에 의거 세계 최대 규모의 방대한
공공기록물을 빅 데이터 자원개발을 통해 빅 데이터의 일상적 활용이 가능한 생태계 조성을 위한
빅 데이터 허브(Hub) 구축 프로젝트 추진 중
• 또한 IT 기술과 접목된 자동차간 상호 통신 및 도로와 자동차간 통신원활화 관련 개발 프로젝트를
추진 중으로, 영국의 자율주행 자동차 기술이 급격히 발전할 것으로 전망
라. 프랑스
∎ ITU 글로벌 사이버보안 지수(Global Cybersecurity Index, GCI)
· 프랑스는 지난 조사에서 9위를 차지했으나 2017년 GCI 조사에서는 1단계 상승
(● 상, ● 중, ● 하)
국가명
2017 GCI 지수 및 순위
5대 하위 항목 평가종합
지수 순위 법제 기술 조직 역량 협력
프랑스 0.819 8 ● ● ● ● ● ●
대한민국 0.782 13 ● ● ● ● ● ●
∎ ICT 관련 주요 지수
· 프랑스의 ICT 발전지수는 세계 15위로 전반적으로 높은 ICT 발전 수준을 보임
지표명프랑스 한국
점수 순위 점수 순위
ITU ICT 발전지수(IDI 2017) 8.24 15 8.85 2
접근(Access) 부문 8.64 11 8.85 7
활용(Use) 부문 7.93 17 8.71 4
기술(Skills) 부문 8.06 39 9.15 2
ITU 글로벌 사이버보안 지수(GCI 2017) 0.819 8 0.782 13
UN 전자정부 지수(2018) 0.879 9 0.901 3
∎ ICT 관련 주요 통계(ITU, 2017년 말 기준)
· 프랑스의 유이동통신(ICT) 이용 및 보급률은 세계 최고 수준으로 우리나라와 비슷
항목프랑스 한국
가입자수(천 명) 보급률(%) 가입자수(천 명) 보급률(%)
유선전화 38,687 59.5 26,842 52.6
유선브로드밴드 28,429 43.7 21,195 41.5
이동통신 69,017 106.2 63,658 124.8
인터넷 이용률 80.50% 95.1%
‘17년 GDP(십억달러) 2,582.50
'17년 인구수(천명) 67,118
1. 선진 시장 - 프랑스
정보보호 산업 개요
1. 보안 환경
▶ 프랑스 대상 사이버공격의 횟수, 효력, 복잡성이 더욱 강력해지는 등 정보보안 문제가 전 사회적으로
대두되고 있음49
• PwC에 따르면 비즈니스 환경에서 매일 11건의 사이버 보안 사건이 발생, 각 기업마다 평균 150만
유로의 금전적 손해를 끼쳤으며 프랑스 기업의 59%가 2017년 사이버 보안 관련 지출을 늘린 것으로
나타남
• 그러나 Orange Cyberdéfense의 조사 결과에 따르면 근로자 250명 이하 기업의 약 20%가 사이버
보안 문제에 ‘전혀’ 준비되어 있지 않다고 응답하여 아직도 보안에 대한 인식 제고가 충분히 이뤄지지
않은 상황
▶ 정보시스템보안청(Agence nationale de la sécurité des systèmes d’information, 이하 ANSSI)은
정보시스템 사보타주 및 교란, 스파이, 사기행각, 시스템 마비 등 해커들의 활동이 그 어느 때 보다
기승을 부렸던 2016년에 3,235건의 사이버보안 관련 신고가 접수되었고 2017년에는 2,435건이
접수되어 감소세를 보임 50
▶ 프랑스 내무부가 발표한 자료에 의하면 사이버공격, 해킹, 정보 유출과 같은 전통적인 사이버 위협
유형이 크립토재킹(cryptojacking), 타이포스쿼팅(typosquatting) 등의 새로운 형태로 진화하면서
2017년 프랑스 헌병대에서 접수한 사이버범죄 신고 건수만 해도 63,500건에 달해 2016년 대비 32%나
증가함51
▶ ITU 2017 ‘Global Cybersecurity Index(GCI)’에 따르면 프랑스의 글로벌 사이버보안 지수는 0.81로
글로벌 9위, EU 국가 중 2위를 차지
• 법적·기술적·조직적 대응 및 역량강화, 국제협력 등 5개 부문 중 법적 대응(0.94), 기술적 대응(0.96),
역량 강화(1)에서 높은 평가를 기록(1점 만점)
49 www.slate.fr, ‘Cybersécurité : la France, bonne élève?(2017.04.21.) 50 ANSSI, ‘Rapport annuel : ANSSI 2017’51 Ministere de l'interieur, 'Etat de la menace liee au numerique en 2018',(2018.5)
1. 선진 시장 - 프랑스
표 _ 유럽 상위 3위 국가 사이버 보안 지수 비교
구분 법적 기술적 조직적 역량강화 협력 종합지수 역내순위
에스토니아 0.99 0.82 0.85 0.94 0.64 0.84 1
프랑스 0.94 0.96 0.6 1 0.61 0.81 2
노르웨이 0.96 0.89 0.64 80.8 0.57 0.78 3
[출처] ITU,‘Global Cybersecurity Index & Cyberwellness Profiles(GCI)’(2017)
▶ 2015년 1월 파리 신문사 샤를리 엡도(Charlie Hebdo) 테러에 이어 같은 해 11월 동시 다발적으로 일어난
파리 테러, 2016년 7월 니스 테러 등 유럽 각지에서 일어난 크고 작은 테러들로 인해 치안이 강화되고
있음
• 또한 공공부문에서 세관과 공항 등의 공공보안 강화를 위해 8,500명의 경찰과 보안 요원들이
충원되었으며 민간기업 부문에서도 경비 및 보안업체와의 계약이 급증함
• 2015년 파리 연속테러사건 이후 6번의 연장을 거듭한 국가비상사태가 719일로 종료되며 1955년
국가비상사태 제도 도입 이후 최장기간을 기록했으며 2년 여 동안 4천 건이 넘는 수색영장이
발부되었으며 600여 건의 가택 수색 명령이 내려졌고 11개가 넘는 예배당이 폐쇄되었으며 현재
가택연금자도 40여 명에 달함
2. 인터넷 및 통신 환경
프랑스의 ICT 시장 개요
▶ 프랑스 기업총국(Direction generale des entreprises)이 2017년 12월 발표한 자료에 따르면 OECD의
ICT분야 정의를 기준으로 2015년 프랑스에는 총 108,683개 ICT 기업이 있으며 그 중 서비스업이 100,
366개로 가장 큰 비중을 차지함52
• 프랑스 ICT분야는 2015년 781억 1,300만 유로의 부가가치를 창출했으며 그 중 제조업은 전체의 6.6%,
정보통신장비 도매업은 5.9%, 서비스업은 683억 300만 유로로 87.4%를 차지함
52 Direction generale des entreprises, 'Chiffres cles du numerique-edition 2017'
1. 선진 시장 - 프랑스
표 _ 2015 프랑스 ICT 분야별 통계
분류 기업 수 부가가치(백만 유로) 비중(%)
제조업 1,695 5,194 (6.6)
전자 부품 및 전자 회로 899 3,015 (3.9)
통신장비 283 1,558 (2.0)
컴퓨터 및 주변 기기 226 483 (0.6)
소비자전자제품 277 138 (0.2)
자기 및 광학 매체 10 -
정보통신장비 도매업 6,622 4,616 (5.9)
서비스업 100,366 68,303 (87.4)
프로그래밍, 컨설팅 및 기타 정보 관련 사업 71,818 29,832 (38.2)
컴퓨터, 통신장비 수리 9,136 1,609 (2.1)
데이터 처리, 호스팅 및 관련 사업-인터넷 포털 9,291 3,281 (4.2)
통신 3,554 26,944 (34.5)
소프트웨어 개발 6,567 6,638 (8.5)
총계 108,683 78,113
[출처] Direction generale des entreprises, 'Chiffres cles du numerique-edition 2017'(2017.12)
▶ 프랑스는 유럽에서 세 번째로 큰 통신 시장을 가지고 있으며, 유럽, 중동 및 아프리카 전역의 시장에서
영향력이 큰 Orange Group 등 통신대기업이 있음53
• 프랑스의 통신시장은 2000년 이후 GDP의 약 2.3%를 차지하고 있으며 비용에 민감한 통신 사업자들의
특성으로 인해 통신 분야 종사자 수는 1998년 156,000명에서 2006년 122,000명으로, 2015년에는
118,400명으로 꾸준히 감소
• 유선 통신 부문은 VoIP, 모바일 전용 솔루션으로 사용자들이 빠져나가고 가격 경쟁이 치열해지면서
사업자들이 고전을 면치 못해 시장 수익성이 최근 수년간 꾸준히 감소해왔지만 유선브로드밴드
부문의 호재가 이러한 하락세를 일부 상쇄
▶ ITU가 평가한 프랑스의 ICT 발전지수(IDI)도 상위 그룹에 위치
• 유럽의 트로이카 국가 영국, 독일 및 프랑스 중에서 가장 낮은 순위(15위)에 위치하고 있으나 전국
브로드밴드 정보통신망 가설 프로젝트(Plan France Très Haut Débit)가 종료되면 순위가 더욱 상승할
[출처] SDI, ‘The Cyber Security Market in the France to 2025_Market Brief’(2016.3)
▶ 프랑스의 사이버 보안 시장은 인식과 접근통제 부문이 계속 주도할 전망
• 지문 인식, 홍채 인식, 안면 인식 등 첨단기술을 활용한 바이오인식 기기와 접근통제를 위한 CCTV나
원격지 적외선 또는 레이저 감시 장비 등 수요가 계속 시장을 장악해 나갈 것으로 예상
• 인증 및 접근 보안 부문은 2015년에는 8,700만 달러의 시장규모로 집계되었으나 최근의 연이은 테러
사태 등에 자극이 되어 매년 7.05%의 성장세를 보이며 2025년도에는 1억 7,200만 달러 규모가 될
것으로 추정되며 이로 인해 프랑스의 지출 규모는 14억 달러가 될 것으로 추정
• 장래 프랑스에서는 개인인식의 정확성을 위한 첨단 바이오인식 기기, 모든 정보의 디지털화 및 보안
솔루션, 첨단 기법 활용을 통해 정보보안활동을 업그레이드시켜 나갈 전망이며, 프랑스 기업으로
Thales 그룹이 국방부 등 공공부문 수요를 공급할 것으로 관측됨
• 향후 인증 및 감시 시장의 성장 예측 데이터는 다음 표와 같음
1. 선진 시장 - 프랑스
표 _ 프랑스의 인증 및 감시 시장 발전전망
구 분 단위 2015 2020 2025
총 사이버보안 시장 규모 : A 백만 달러 189 271 396
인증 및 접근 보안시장 : B ,, 90.72 119.24 170.28
시장점유율(B/A) % 46 44 43
[출처] SDI, ‘The Cyber Security Market in the France to 2025_Market Brief’(2016.3)
▶ 프랑스의 네트워크 보안시장은 향후 10년간 2025년까지 연평균 7.73%씩 성장 전망
• 2015년도에는 불과 5,670만 달러 규모였으나 2025년도에는 1억 1,880만 달러로 증가될 것으로 전망
• 그러나 앞으로 민간부문의 인터넷 및 모바일 정보네트워크 이용이 활성화되고 프랑스 정부가 군용
외에 다른 공공부문의 방첩 및 사이버 공격을 차단해 나가기 위해 네트워크 부문에 지속적으로 투자를
해 나갈 것으로 예상되어 네트워크 보안시장은 더욱 확대될 가능성이 큰 시장
• SDI사 분석에 따르면 프랑스의 네트워크 부문 정보보안 수요 변화는 다음 표와 같이 예측되고 있음
표 _ 프랑스의 네트워크 보안 시장 발전전망
구분 단위 2015 2020 2025
총 사이버보안시장 규모 : A 백만 달러 189 271 396
네트워크 보안시장 : B ,, 56.7 81.3 118.8
시장점유율(B/A) % 30 30 30
[출처] SDI, ‘The Cyber Security Market in the France to 2025_Market Brief’(2016.3)
▶ 프랑스의 데이터보안과 클라우드 보안 시장도 빠르게 성장 전망
• 프랑스의 데이터 보안시장은 빅데이터 가공 등 컴퓨터 정보 기술이 급속히 발전하면서 이를 해킹이나
멀웨어 등 외부세력의 공격에서 지켜내기 위한 정보보안관리가 과제가 되고 있음
• 이에 따라 프랑스의 데이터 보안 산업도 2015년에 3,034만 달러의 비교적 왜소한 시장 규모를
기록했으나 2025년도에는 최소한 배 이상이 증가한 6,400만 달러 이상으로 성장할 것이 기대되고
있음
• 그러나 데이터 가공 및 모바일을 통한 데이터 검색활용 둥 데이터 이용 산업이 본격적으로 활성화되어
나갈 경우 네트워크 노드와 연결된 컴퓨터들 간의 데이터 기밀유지를 위한 정보보안의 지속적인
업그레이드 수요가 늘어날 것으로 예상되어 10년 후의 동 시장 규모는 최소 1억 달러대 이상 시장으로
성장할 수 있을 것으로 내다보고 있음
1. 선진 시장 - 프랑스
표 _ 프랑스의 데이터 및 클라우드 보안 시장 발전전망
구분 단위 2015 2020 2025
총 사이버보안시장 규모 : A 백만 달러 189 271 396
데이터
보안시장
시장 규모 백만 달러 30.24 43.36 63.36
시장점유율(B/A) % 16 16 16
클라우드
보안시장
시장규모(C) 백만 달러 15.12 27.1 43.56
시장점유율(C/A) % 8 10 11
[출처] SDI, ‘The Cyber Security Market in the France to 2025_Market Brief’(2016.3)
▶ 프랑스의 빅데이터 보안 시장은 유럽 내 선도적 위치를 점하고 있는데, 빅 데이터 보안 솔루션의 대규모
도입 추세가 계속되고 있음62
• 2017년 3월 르노(Renault)사의 여러 제조공장에 대한 랜섬웨어 공격으로 생산이 중단되는 등 데이터
유출, 사이버공격 등이 증가하면서 빅데이터 보안 솔루션 제공 업체의 성장이 기대됨
• 유럽 내 빅데이터 보안 시장은 2017년 매출액 35억 700만 달러에서 2022년 73억 1,300만 달러로
15.8% 성장할 것으로 전망
2. 분야별 현황
물리보안 제품 및 서비스
▶ 보안전문지 ‘En Toute Securite'의 연간 보고서에 따르면 프랑스의 전체 사설보안 시장은 2014년
1.9%에서 2015년 4.3%, 2016년 4.8%, 2017년 5.2% 성장했으며 전자보안제품 시장은 2015년 이후 약
6%대 성장률을 보이면서 정체되고 있는 상황
62 Markets and Markets, 'Big data security market-Global Forecast to 2022'
1. 선진 시장 - 프랑스
그림 _ 프랑스 사설 보안 및 전자 보안 시장 성장률
7.10%
4.30%
3.50%
4.90%
5.90% 6% 6%
0%
1%
2%
3%
4%
5%
6%
7%
8%
2011 2012 2013 2014 2015 2016 2017
프랑스 GDP성장률
전체 사설보안 시장
성장률전자보안 시장 성장률
[출처] Atlas 2017 d’En Toute Sécurité(2017.11)
표 _ 2015~2017년 프랑스 전자보안제품별 성장률
구분 2015 2016 2017
침입 경보 6.6% 6% 6%
출입 제어 7.3% 7% 7%
비디오 감시 3.5% 4.5% 5%
사업장 원격 감시 2.5% 2% 2%
주거지 원격 감시 8.8% 9% 8.5%
[출처] Atlas 2017 d’En Toute Sécurité(2017.11), 전자보안업협회(GPMSE) 편집
표 _ 2015~2016 물리보안 매출액 변화 추이
사업영역 2016년 매출액(백만 유로) 2015년 대비 증감율
경비 3,695 +5.1%
원격 감시 332 -1.0%
경보 출동 194 +0.3%
근접 경호 37 +10.1%
보안 교육 431 +1.5%
현금 수송 714 0%
공항 및 항구 안전 460 +1.7%
[출처] Atlas 2017 d’En Toute Sécurité(2017.11), 전자보안업협회(GPMSE) 편집
1. 선진 시장 - 프랑스
▶ 프랑스 내 주요 대도시들이 ‘safe city’가 되겠다는 계획으로 CCTV 확충, 각종 스마트 기기 구비 등 보안
장비 및 설비 강화에 나섬
• 특히 파리 및 파리를 둘러싼 일드프랑스 지역은 프랑스 인구의 10%가 집중되어 있는 만큼 범죄율도
높아 전국에서 발생하는 경범죄의 18%가 이 지역에서 발생하고 있으며 수많은 집회 및 시위가
집결되는 지역이기도 함
• 이에 따라 비디오 감시 장치 네트워크 구축, 디지털화, 응급전화 관리 플랫폼 단일화 사업을 진행
중에 있음
• 니스市도 지난 7월 ENGIE Ineo라는 기업과 실시간 원격 모니터링 시스템 구축사업 관련 MOU를
맺었으며 높은 범죄율로 골머리를 앓고 있는 마르세유市 역시 2020년까지 CCTV 수를 2,000개까지
늘리고, 도시 감시 관제센터 설립, 빅데이터 활용, 이미지 분석 소프트웨어 도입 등을 2016년부터
추진 중
정보보안 제품 및 서비스
▶ 프랑스의 정보보호 시장은 제품과 서비스 구분에 있어 업체들이 혼재되어 있는 상황
• 일반적으로 정보보호 업체들을 물리보안과 정보보안으로 명료하게 구분하는 것은 사실상 불가능
• 프랑스의 경우도 정보보호 산업 업체들 중 규모가 중규모 이상 업체는 물리보안과 정보보안을
병행하는 경우가 대부분이고, 단지 최근 들어서 디지털 공간에서 이루어지는 정보교류, 금융거래,
매매거래, 행정업무 및 서류 수교 등이 빈번화되고 이를 악용하는 가상공간에서의 각종 범죄가
늘어나면서 사이버 보안문제가 현안으로 부상하게 되자 사이버보안 전문업체가 생겨나는 단계로
파악
• 단지 간접적인 정보로는 2015년 기준 프랑스의 보안 산업 4,568개 업체 중 478개 업체가 감시 장비와
기술을 가지고 정보보안 등 사이버 보안시스템 서비스를 하고 있으며 이들 업체의 연간 매출액은
8억 500만 달러이고 총 고용인원은 3,381명으로 집계
• 한편 다른 정보소스는 프랑스의 2014년 중 조기경보 및 감시 감보, 공항 및 정부 중요시설 보안장비류
등의 아웃소싱 규모가 43억 유로에 달한 것으로 추정하나 통계분류의 정확성 여부를 확인할 방법이
없어, 대략 프랑스의 물리보안 및 정보보안 관련 각종 기기 및 소프트웨어류 수입규모가 서비스시장
규모 26억 달러를 제외하면 대략 16억 달러 내외 시장 규모로 추정할 수 있는 정도임
사이버보안관련 솔루션과 소프트웨어 산업 현황
▶ 프랑스 사이버 보안 시장은 지역 산업 전문가의 전문성과 역량 측면에서 매우 앞서있는 선진 시장
1. 선진 시장 - 프랑스
• 게다가 기업 수준의 사이버 공격 및 국제 사이버 공격과 같은 최근의 사건들로 사이버 보안 위협에
대한 인식을 높이고 사이버 보안 제품에 대한 수요를 강화함
▶ 강화된 보안 솔루션에 대한 수요는 비즈니스 분석, 모바일 컴퓨팅, 클라우드 컴퓨팅 및 소셜 미디어,
산업시스템과 차세대 전자 결제 분야를 포함한 광범위한 정보 기술 부문에서도 매우 크게 나타나고
있으며 특히 IoT 보급이 급속도로 이뤄짐에 따른 해킹 위험으로 인한 수요도 증가 추세
• 2017년 실시한 설문조사63에 따르면 52%의 프랑스인이 스마트폰을 제외하고 최소 1개의 커넥티드
디바이스를 소지하고 있다고 응답했으며 2020년에는 평균 3개를 소지하면서 총 20억 개의
디바이스가 판매될 것이라고 전망함
• 프랑스의 IoT 시장은 100억 유로 규모로 추정되고 있으며 2019년에는 2배가 될 것으로 전망되며
이에 따른 보안 솔루션의 수요 또한 증가할 것으로 전망됨
▶ 사이버보안 관련 소프트웨어나 솔루션 등 개발 산업은 물리보안장비 생산업보다는 개발능력이 뒤지고
있는 상태
• 시설보안, 각종 보안 장비 운용을 위한 소프트웨어, 다양한 인식장비 등에 사용할 소프트웨어류의
개발 및 생산은 비교적 활발한 것으로 평가되나, 프랑스의 정보보안 역량 강화에 필수적인 데이터
보안과 앱 보안관련 소프트웨어나 솔루션 개발능력은 아직 충분하지 못해 상당부분 수입에 의존하는
경향
• 사이버보안관련 서비스 상품도 아직 다양성과 능률성, 기능성 등은 부족한 편으로 평가되며 프랑스
정부가 정보보안 역량 강화 차원에서 정책적으로 육성을 하려고 하는 부문으로 단기간 내 급성장이
기대되는 산업분야 64
63 Deuxieme barometre des objets connectes OpinionWay a l’occasion du salon Distree#Connect 201764 Pipame:Analyse du marché et des acteurs de la filière indutrielle farnçase de securité, pp20-23
1. 선진 시장 - 프랑스
표 _ 프랑스의 사이버보안 서비스 관련 솔루션과 서비스 유형
구분 생산액(백만 유로) 2013-2020년간 연평균 성장 전망(%)
보안관리 19.5 14.0%
인식 및 접근통제 102.0 6.0
데이터보안 45.0 9.0
앱 보안 23.0 12.0
인프라 보안 406.0 4,0
보안제품 및 장비보안 379.0 7.0
사이버 솔루션제품 계 974.5 6.1
보안감시, 기획, 컨설팅 서비스 433.0 14.0
보안 실무 811.0 10.0
보안관리 및 운영서비스 855.0 13.0
교육훈련 42.0 8.0
사이버 서비스 상품 2,171.0 12.1
사이버 상품 및 서비스 계 3,145.5 10.4
[출처] 프랑스 경제산업고용부, L'Industrie Francaise de Sécurité(2015.11)
3. 주요 사업자 현황
시장 특성 및 경쟁 강도
▶ 프랑스는 영국, 미국과 함께 물리보안 분야의 수출 강대국으로 인식되고 있는데, 방위산업 기술의 발전과
주요 기업의 선전으로 드론, 통신, 사이버, 야간 투시, 광역 관찰 등의 군사 및 민간 물리보안 시장의
발달에 영향을 미쳤고 이와 함께 액세스 관리, 바이오인식, 경보, 화재 방지 등의 제품 시장도 발달하게
됨
▶ 프랑스는 제품 생산량의 50%를 수출하고 있으며 수출뿐 아니라 유럽 및 전 세계(그 중에서도 특히
미국)에 설립된 현지 법인을 통한 대기업들의 매출도 상당히 높은 수준
• 특히, 바이오인식 기기 및 대규모 바이오인식 시스템, 강력한 인증, 안전 거래, 전문적 이동통신과
같은 첨단기술 전자시스템과 가장 전통적인 물리보안제품(보호복 및 장비, 헬리콥터 등)이 이러한
경우에 속함
1. 선진 시장 - 프랑스
▶ 중소기업 및 중견기업들도 디지털 보안, 사기행각 방지, 통신, 사물인터넷, 비디오 감시, 탐지, 보호장비,
소방차, 방탄차 등 특수 차량과 같은 분야에서 세계적으로 인정받고 있으며 이들 기업의 전체
매출액에서 수출 비중은 50%에 달함
주요 사업자
▶ 각종 데이터를 분석해보면, 프랑스의 총 정보보호 사업자 수는 4,500여개~10,000개 업체로 파편화된
상태이나 신빙성이 있는 4,500여개 업체를 대상으로 분석
• 이들 업체 중 사이버 보안 중심 업체는 최소 470개사에서 최대 600여 개 사로 추정되고 있어, 이외
대부분인 전통적 물리보안 업체 수는 3,900~4,000개사 내외가 될 것으로 추정
• 프랑스의 대표적 정보보호 사업자들의 영업실적과 시장점유율을 분석해 보면 다음 표와 같음65
▶ TeleTrust는 독일 IT보안기업의 네트워크로 산업, 정부, 컨설팅 및 리서치 기관의 모든 산업 멤버를
포함한 기관임
• TeleTrust는 IT보안 관련 기술, 정치, 법적 이슈에 대해 의견을 개진하고 보안 이벤트 및 컨퍼런스
등을 조직함
• TeleTrust는 유럽통신표준화 단체인 European Telecommunications Standards Institute (ETSI)의
멤버임
▶ 독일은 세계적인 보안랩 시험기관인 AV-TEST와 안티바이러스 제품을 공급하는 Avira, 세계적인
스마트카드 기업인 Giesecke & Devrient 등 기술력이 강한 기업을 다수 보유하고 있음
• 이러한 이유로 독일의 보안시스템 통합서비스 기업 및 설치 기업은 무명의 제품보다는 독일
브랜드사의 OEM 제품을 선호하는 편이며 최종 소비자도 독일 브랜드 제품을 선호하기 때문에 독일
시장 진출에는 많은 시간이 소요
1. 선진 시장 - 독일
▶ 독일 정보보안 분야는 미국, 일본, 이스라엘 업체들이 시장을 장악하고 있음
• 주요기업으로는 Cisco Systems, IBM, Northrop Grumman, CSC, Symantec 등의 글로벌 보안 기업이
활약 중임
• 저가 보안기기 시장은 중국업체들이 강세를 보임
▶ 독일 정보보안 유통 시장은 보안제품 전문벤더, 전문 유통업체와 리셀러(Reseller)로 큰 흐름이 전개됨
• 전문 유통업체는 독일 기반의 유통 기업과 영국 등 유럽에 기반을 둔 전문 유통 기업이 중심이 되어
시장을 좌우
• 보안전문 벤더는 전문 유통업체를 통한 공급 외에도 공급채널 다원화 차원에서 직접적으로 파트너
기업을 선정해 최종 이용자에게 제품을 판매하는 공급 루트를 구성하기도 함
• 파트너와 리셀러의 구별이 모호한 측면이 있으나 파트너의 경우 시스템 공급/제공 상의 기술력을
갖춘 경우가 많으며, 리셀러는 지역 기반의 유통 채널을 보유하고 있는 경우가 많음
그림 _ 독일 정보보안 시장 유통 구조
[출처] KISA, ‘2013 글로벌 정보보호산업 동향조사 보고서’(2013.12)
q 물리보안 시장
▶ 독일시장은 Bosch, MOBOTIX, Honeywell 등 글로벌 기업의 제품과 Sanyo 및 Panasonic 등의 일본
기업도 시장에서 인기가 높음
• 또한, 독일기업은 유럽으로 수출이 많으며 특히 오스트리아 보안장비 시장에서의 점유율은 45.3%에
이름
1. 선진 시장 - 독일
▶ 독일 소비자는 고품질의 내구성 있는 제품뿐만 아니라 고객의 요구사항에 적극적으로 응할 수 있는
A/S를 선호하므로 해외 법인 진출 시 일정 기간 OEM 제품 납품 경력이 있는 기업과의 협업을 고려해야
함
• 현지 진출을 하지 않는 경우 물류기지 및 A/S를 제공할 수 있는 지사가 없고 인지도가 낮은 제품을
직접 판매하기는 쉽지 않으나, 독일 내에서도 지역 서비스 망을 갖추고 있는 제조업체를 경유하는
OEM이 우선적으로 가장 바람직한 수출 경로임
▶ 독일 CCTV 유통 채널은 47% 정도가 직접 판매이며, 나머지 53% 중 35%가 파트너 또는 협력업체를
통한 공급, 24%가 도매상에 판매됨
▶ 제조업체들은 대체로 간접적으로 공급 채널을 이용하여 시스템과 제품을 판매
• 독일 자산 보호 및 등록 계약자 협회(VdS)는 필요 설비를 직접 생산자로부터 구매하거나 도매상을
통해 구입하고, 설치의 대부분은 직접 실행한다. 이런 간접 배급은 CCTV 시장에서 많이 사용되는
방식임
▶ 고품질의 CCTV는 철저한 계획, 디자인, 설치 서비스를 요구하기 때문에, 공급 채널의 숫자는 한정되어
있음
• 지역 서비스 망을 갖추고 있는 극소수의 제조업체만이 최종 소비자에게 직접 판매를 하며 대규모
프로젝트의 경우 제조업체는 자회사 또는 독립적인 시스템 엔지니어링 업체를 참여시키는 등 좋은
협력관계를 유지하고 있음
▶ 물류 기지 및 A/S를 제공할 수 있는 지사가 독일에 설립되어 있지 않을 경우에는 인지도가 낮은 제품의
직접 판매가 쉽지 않음
• 독일 대표 CCTV 제조업체에 의뢰해서 OEM 납품을 시도하는 것은 좋은 시장 진출 기회가 될 수 있음
▶ 2015년 북미 및 서유럽은 바디캠 시장에서 글로벌 선적물량 135,000대의 79%를 차지
• 독일은 미국, 베네룩스, 프랑스 등과 함께 바디캠 시장이 비중이 증가될 시장으로 기대되고 있음
주요 사업자
q 정보보안 시장
▶ Avira
• Avira는 1986년 독일 남부 테트낭(Tettnang)에서 창립된 보안 전문 기업으로서 Avira는 특히 유럽에서
1. 선진 시장 - 독일
사용자들의 절대적인 지지를 얻으면서 높은 성장세를 구가 중으로 2010년 한국 시장에도 진출한 바
있음
• 현재 전 세계 1억 명 이상의 고객을 확보하고 있으며, 가정용 및 비즈니스용 최첨단 악성 코드 보호
기능을 제공
• 미국의 보안 툴 업체 OPSWAT가 2013년 10월 발행한 보고서에 따르면, Avira는 전 세계 보안시장
점유율 6.8%를 기록해 전 세계 6위 벤더 자리를 차지하고 있음
• Avira는 독일, 영국, 프랑스 등 유럽지역에서 20년 동안 활동해 왔으며 2009년부터는 중국, 일본,
싱가포르 등 아태지역에 지사를 설립하고 한국에 7번째 지사를 세움
• ABI 선정 제품 중 하나인 'Avira Antivirus Engine'은 매주 25,000개 샘플 업데이트와 3,500~7,000개에
달하는 악성 웹사이트 차단 DB를 보유하고 있음
• Avira는 안티피싱과 개인정보 보호기능을 채용한 iOS용 Avira Mobile Security 2016년 버전을 발표
▶ Ashampoo GmbH & Co. KG
• 한국의 이스트소프트와 유사한 업체로 백신 프로그램을 비롯한 다양한 유틸리티 도구를 제공
• 보안 분야에서는 방화벽(Firewall)과 안티바이러스 프로그램을 제공하고 있음
• Ashampoo Anti-Virus 제품은 1년 기준 $39.99의 유료 패키지로 판매되며, 기존에는 한글을 지원하지
않았으나 최신 버전에서 한글을 지원하기 시작
• Anti-Virus 제품은 한국 안랩의 V3백신과 유사한 성능을 보임
▶ AV-TEST
• 독일 전문 보안연구 단체이자 안티바이러스 솔루션 성능 테스트기관으로 글로벌 보안 백신 및 솔루션
기업 대부분이 AV-TEST에서 제품 인증을 취득하고 있어 해당 인증은 곧 제품의 품질 인증으로 통함
• AV-TEST는 독일 시장에서 이용할 수 있는 인터넷 보안 제품을 단기는 물론 장기간에 걸쳐(22개월
테스트 진행) 3가지 항목에 걸쳐 시험하여 결과를 발표하는 등 엄격한 시험을 거치므로 시험결과의
신뢰도가 매우 높음
• AV-TEST의 인증을 취득한 업체에는 AV-TEST 인증 마크가 수여됨
• 안랩 등 국내 다수의 보안 기업이 AV-TEST를 거의 필수로 취득하고 있음
1. 선진 시장 - 독일
그림 _ AV-TEST 인증 마크
[출처] www.av-test.org/en
▶ Giesecke & Devrient
• 다국적 테크놀로지 기업으로 약 1만 명의 직원을 고용하고 있으며 2008 회계 연도에 17억 유로의
매출을 달성
• 1852년에 설립된 G&D는 지폐 및 지폐 용지 생산 및 가공, 통신 및 전자 지불을 위한 스마트카드
솔루션, 보안 문서 및 신원확인 시스템에 있어서 선도적인 위치에 있음
• 전 세계 스마트카드 시장의 약 80% 이상을 차지하고 있는 것으로 추정되는 유럽계 메이저 4개
업체(Gemalto, G&D, Oberthur, Morpho) 중 하나
• 30개 이상의 나라에 49개 자회사 및 합작회사를 통해서 전 세계에서 사업을 전개 중(www.gi-de.com)
• 현재는 데이터 보안(스마트카드 도용 및 오용 방지)을 강화하기 위해 스마트카드 내장정보의 정확성과
안전성을 테스트할 수 있는 프로그램을 개발 중
• KT와 2008년 와이브로 사업에서 협력했으며, KT와 첨단 부가가능을 가진 범용 가입자 식별카드(UICC,
Universal Integrated Circuit Card) 공동개발 협약을 체결한 바 있음
• G&D의 자회사인 G+D Mobile Security는 은행, 모바일네트워크, 자동차 및 모바일장치제조사, 기업,
운송당국, 건강보험네트워크에서 일상적으로 이용되는 디지털 ID를 관리하고 보호할 수 있는 보안
솔루션을 제공
▶ G Data Software AG
• 개인용 보안 제품‘G Data AntiVirus'를 비롯해 매년 상반기 무렵에 차후 연도의 버전을 가장 빠르게
출시하는 업체로 알려짐
• 국내 사용자가 많지는 않지만 다중 엔진을 사용한 바이러스 탐지 성능이 높아 인지도는 높은 편
• 전 세계 약 50개 국가에 제품을 공급하는 글로벌 보안 선도기업 중 하나로 Android 백신 등 모바일
보안 제품도 보유
1. 선진 시장 - 독일
▶ Gate Protect
• 네트워크 보안 전문 기업으로 국내 네트워크 보안 솔루션 공급업체 테크타이탄 코리아를 통해 차세대
방화벽 어플라이언스 제품을 2012년 8월 국내에 출시했으며 VPN 등 다른 IT 솔루션도 공급 중
• Gate Protect의 차세대 방화벽은 전 세계에서 유일하게 ISO-9241 표준을 준수한 인간 공학적 관리
기술 eGUI를 적용함으로써 시스템 운영의 효율성과 보안성을 향상시킨 것이 특징
• 테크타이탄코리아 외에 한국데이터네트웍스 등을 국내 파트너로 보유 중
q 물리보안 시장
▶ Bosch Sicherheitssysteme
• 세계 45개에 진출해 있는 독일의 대표적인 보안기업으로 특히 중국 12개 도시에 진출해
전자보안장비를 생산·제공하는 등 아시아 시장에서 영향력을 확대 중
• 주요 취급 품목은 CCTV를 비롯한 전자보안장비 및 시스템임
• 한국에서는 지사를 운영한지 10년이 지났으며 2016년 보쉬코리아는 코오롱그룹의 IT서비스
전문기업인 코오롱베니트가 비디오 시큐리티 사업 총판 파트너십을 체결함
• Bosch는 시장 다각화를 위한 다른 방법으로 그동안 펴왔던 풀 클로즈드(Full Closed) 정책에서 벗어나
솔루션 제공업체와 동반 성장의 길을 모색하는 오픈 정책을 도입함
• Bosch는 제품 다양화 측면에서도 하이엔드에서 저가 시장으로 확대하는 정책을, 마케팅 대상도
공공에서 민간 소비자 대상으로 확대하면서 전반적 시장 마케팅 전략을 변경하고 있음
• IFA2017에서 Bosch는 아마존 Alexa와 호환가능한 실내외용 360도 회전카메라를 발표
▶ Siemens Building Technologies & Co. oHG
• 글로벌 보안기업으로 매출의 36%를 미국에서, 유럽 및 중권에서 58%, 그 외 아시아/호주에서 매출의
6%를 창출하고 있음
• 전자보안장비 및 시스템, 대형건물 자동화 제어시스템, 냉난방 설치 및 관리 등 종합 보안 기업
• 특히 빌딩 내 화재부터 보안까지 모든 통합 솔루션 시스템을 제공하고 있는 Siemens는
IBS((Intelligence Building System)와 관련해 다양한 레퍼런스와 기술력을 보유하고 있음
• Siemens의 TBS에 포함되는 솔루션 영역은 설비자동제어, 전력, 조명, 객실제어, 화재 탐지와 화재
예방, 보안 솔루션(Access Control, CCTV), 에너지 관리임
• 주요 실적은 시카고의 오하라 국제공항, 타이베이 101빌딩 등이 있으며 대부분 대규모의 인프라 시설
및 초고층 빌딩에 적용됨
• 2017년 9월 Siemens는 그리스 내에 소재한 Fraport Group이 운영하고 있는 14개 지역공항 중 13개
공항의 수하물취급의 신뢰성과 보안성을 향상하기 위한 수하물처리 시스템 업그레이드계약을 체결
1. 선진 시장 - 독일
▶ Securiton
• 스위스 Securitas 그룹의 전자보안장비분야 계열사인 Securiton AG의 독일법인
• 출입관리 시스템, 3D 비디오 트랙킹 센서, 아날로그 및 디지털 하이브리드 영상기술 등 제공
그림 _ Securiton의 보안 제품 및 서비스
[출처] www.securiton.de
▶ Dallmeier electronic & Co. KG
• 프랑스, 스페인, 스위스, 미국, 중국 등 총 10개국에 진출하여 30개국에 영업 파트너를 보유
• 전자보안장비 분야 전반, 카메라, 레코더, 센서, 스토리지 등 특히 CCTV/IP 솔루션에 특화
그림 _ Dallmeier의 보안 제품 및 서비스
[출처] www.dallmeier-electronic.com
▶ Honeywell Security Deutschland GmbH
• 미국의 Honeywell 그룹은 2005년 독일 Novar GmbH를 인수합병하면서 Esser 브랜드를 내세워
화재경보기 등 물리 보안 시장에서 본격적으로 인지도를 확보
• Honeywell은 세계 100여 개국에 진출해 있고 한국에서도 CCTV, DVR 제품에서 강세를 보이며 일본
시장 진출의 교두보 역할을 하고 있음
1. 선진 시장 - 독일
그림 _ Honeywell Security Deutschland GmbH의 보안 제품 및 서비스
[출처] https://www.security.honeywell.de/
▶ MOBOTIX AG
• MOBOTIX는 보안용 CCTV를 전문으로 생산하며 OEM 또는 독일생산 비중이 높으며 미국과 스위스에
판매지점이 있음
• Mobotix는 디지털 센서를 탑재해 제품크기를 대폭 축소하고, 편리한 기능과 비용절감으로 CCTV
시장에 일대 혁신을 일으킴
• 전략적으로 CCTV 부분에 역량을 집중, 차별화된 기술력으로 2010년 기준 유럽 2위, 세계 4위 기업으로
부상함
그림 _ MOBOTIX의 제품 현황: H.264 ONVIF G series
[출처] https://www.mobotix.com/
1. 선진 시장 - 독일
4. 주요 동향 및 이슈
▶ 사이버 공격으로 500억 달러 상당의 피해를 입은 독일 제조업 2018.982
• 세계 최고의 수출 국가 중 하나이자 제조업이 발달한 독일은 해커들로부터 사이버 공격에 시달려왔음
• Bitkom의 조사에 따르면 독일 제조업계 중 3분의 2는 사이버 공격을 겪은 적이 있고, 19%는 IT 및
생산 시스템이 손상당한 적이 있으며, 11%는 통신 시스템이 도청되었음
• 제조업계의 3분의 1은 모바일 데이터가 도난당했으며, 이중 4분의 1의 기업들은 민감한 데이터를
도난 당했다고 인정함
• 사이버 공격으로 인하여 독일 제조업이 받은 누적 피해액은 500억 달러에 이를 것으로 추산됨
▶ 해킹당한 독일 행정부 인터넷 2018.383
• 2017년 12월, 독일 정부는 정부 전자 시스템에 멀웨어를 발견, 해킹 사실을 인지함
• 이 사이버 공격은 1년 넘게 이어졌을 가능성이 있으며, 독일 보안 당국과 정보기관들은 사태를 분석
중
• 범인은 러시아 해킹그룹 APT28로 의심되며, 외교부와 국방부 서버에 멀웨어를 설치하여 정보를 빼낸
것으로 추정됨
• APT28은 Fancy Bear로도 알려져 있고, 러시아 첩보기관 GRU의 지원을 받는 그룹으로 추정되며,
2015년 독일 의회 해킹사건의 범인으로도 의심 받은바 있음
▶ 사이버 보안 협력을 하는 이스라엘, 독일 기업 2017.484
• 2017년 4월, 독일 사이버보안위원회는 이스라엘에 첫 국제 지부를 사이버 보안 기업 Checkmarx와
함께 설립
• Checkmarx는 SAP와 Samsung 같은 기업들의 애플리케이션 보안 검사를 제공하는 기업
• 독일, 이스라엘 사이버보안 기업들의 교류가 확대될 전망
82 TechRepubilc, “German manufacturers lose $50B to cyber attacks, SMBs at greatest risk”, 2018.9.14.
83 BBC news, “Cyber-attack on German government IT network ‘ongoing’”, 2018.3.1.Bloomberg, “Germany Scrambles to Contain Cyber Attack on Government Systems”, 2018.3.1.
84 CISO Economic Times, “German and Israeli companies to collaborate on cybersecurity”, 2017.4.12.
1. 선진 시장 - 독일
정보보호 정책 및 기관 현황
1. 관련 법령 및 정책
관련 법령 및 규제
▶ 2015년 6월과 7월에, 독일 연방의회와 연방참의원을 통과한 ‘IT 보안법’이 2016년 5월에 발효됨에 따라,
일정 규모 이상의 주요 인프라 운영자는 최대 2년 이내에 동 법안이 요구하는 사항을 의무적으로
준수하도록 명문화함
• IT보안법은 날로 증가하는 사이버 공격 위협에 대한 강력한 방어 조치로, 사회 주요 기반시설의 경영자,
주주, 실무진, 고객 등의 전방위적인 노력을 요구함
• IT보안법의 발효에 따라, 독일의 주요 기반시설(Critical Infrastructure) 운영자에 2년 안에 1) 시스템
효용성, 비밀보장성, 보전성과 관련한 독일연방정보보안청(BSI)이 요구하는 기준을 충족해야 하며, 2)
보안관련 이슈가 발생했을 때에는 즉각 보고하고 3) 매 2년 마다 규정의 준수여부를 BSI에 입증하는
의무를 부담하는 것과 위반시 최대 10만 유로의 범칙금을 부과하는 것을 주요내용으로 하고 있음
• IT 보안법은 인프라 운영자의 구성, 형태, 국적에 관계없이 독일 내에 설립된 외국 기업도 포함됨은
물론, 독일 외부에서 운영되는 기업이라도 독일을 상대로 위와 같은 필수적인 서비스를 제공하는
기업도 포함하고. 동 법의 적용을 받는 주요 인프라운영자는 다음과 같이 규정하고 있음
[에너지 분야] 1) 연간 3,700 Gwh 이상의 전력 또는 2) 연간 25만 가구 이상에 난방용 에너지를
공급하고 있는 에너지 관련 시설의 운영자
[상하수도 분야] 1) 처리용량이 인구 50만명 이상인 하수도설비 2) 연간 처리량이 22백만 m3
이상인 수처리설비, 3) 공급용량이 연간 22백만 m3 이상인 상수도설비를 운영하는 상하수도 관련
시설의 운영자
[식량 분야] 1) 연간 434,500 톤의 식량 또는 2) 연간 3억 5천만 리터 이상의 식음료를 취급하는
시설의 운영자
[정보통신 분야 ] 1) 10만명 이상에게 서비스되는 통신망 2) 연간 5Mw상의 출력을 제공하는
데이터센터, 3) 연평균 실행인스턴스가 25,000회 이상인 서버(호스팅), 4) 연간 75,000 테라바이트
이상의 컨텐츠를 제공하는 네트워크설비의 운영자(호스팅)
▶ 데이터 보존법안(Data Retention Act) 시행 잠정보류
• 2015년 독일 연방정부가 개인 통신 데이터를 활용한 테러리즘 및 강력범죄를 예방하기 위해 도입되어
2017년 7월 1일부터 발효될 예정이었던 새로운 데이터 보존법안(Data Retention Act)의 시행이
1. 선진 시장 - 독일
유예됨
• 새로운 데이터 보존 법안은 사용자의 ‘메타데이터’, 즉 사용자의 전화번호, 통화기록이나 통화시간,
IP 주소 등을 장기간 보관해 사법당국이 테러방지 목적으로 해당 정보의 사용을 원할 경우 법원의
승인아래 사용가능하도록 하는 것을 주요 내용으로 하고 있음
• 그러나 2017년 6월 22일 임시법원이 새로운 데이터 보존법안이 유럽연합법을 위반하였는지 여부에
대한 North Rhine-Westphalia 고등행정법원의 최종판결 전까지 동 법안의 시행을 전면 보류하도록
명령함에 따라 독일전기통신규제당국 (Bundesnetzagentur, BNetzA)은 모든 통신서비스 공급자에
대해서 해당 법안의 시행에 따른 의무를 부과하지 않는다고 공식 확인함85
▶ 2018년 5월 25일 독일 연방 데이터 보호법(German Federal Data Protection Act) 발효
• 2016년 9월에 법안의 1차안, EU의 개인정보보호 규정(GDPR)과 합치하지 않는다는 지적에 따른
2016년 11월 22일 법안의 2차안 발표
• 2018년 5월 25일 EU의 개인정보보호 규정(GDPR)과 동시에 발효됨
• 독일 연방 데이터 보호법은 GDPR의 이행과 관련된 내용을 주로 담고 있음
• GDPR 37조 4항에 명시된 ‘데이터 보호 관리자(DPO; Data Protection Officer)’에 관한 내용보다 더
까다로운 조항이 있음(개인정보를 처리하는 기업이 10명 이상의 직원을 정규 고용할 경우 데이터
보호 관리자를 의무적으로 배치할 것)86
• GDPR에 적용되지 않는 특수한 조건(소비자 대출 관련 정보 업무)의 벌금 부과, 최대 5만 유로
• 비금전적인 손해(정신적 고통)도 명시하여 데이터 사고로 인한 피해자가 손해 배상 청구를 할 수 있게
됨
▶ 독일 정부의 카메라 설치 법안
• 독일 정부는 CCTV 카메라와 출입통제시스템 설치를 법으로 규제하고 있어 보안장비를 전문적으로
판매, 설치를 담당하는 유통업체를 통하여 시장에 진입하는 것이 바람직
· Art. 2 Abs. 1 (개인정보보호)과 Art.14 GG(사유재산보호)
· §22, §23 KunstUrhG (지적재산권)
· BDSG (연방정보보호법)
· BetrVG(경영체규칙법) PersVG(직원대표법)
주요 전략 및 정책
85 Library of Congress, “Online Privacy Law: Germany”(2017)
86 EU GDPR Academy, “EU GDPR vs. German Bundesdatenschutzgesetz – Similarities and Differences”
1. 선진 시장 - 독일
▶ 독일 정부는 연방 16개주 특성에 맞는 클러스터 중점 지원
• EU에서 가장 큰 보안시장을 형성한 독일은 연방정부의 첨단기술전략(Hightech Strategy), e정부 2.0
사업 등을 추진하며 프라운호퍼, 막스플랑크, 라이프니치, 헬름홀츠 등 대표적 연구소와 기업들의
연구개발 지원을 위해 2009년에만 40억 유로를 투입
• 독일 연방정부는 특히 보안 분야 육성을 위해 연방 16개주의 특성에 맞는 클러스터를 중점 지원하고
있음
• 보안기술 분야는 베를린 주와 브란덴부르크 주를 중심으로, IT보안 분야는 뒤셀도르프를 둘러싼
노르트라인 베스트팔렌 주를 중심으로 집중 연구·개발 중
• 독일 연방정부와 보안업계는 보안기술 시장이 향후 100억 유로 시장으로 성장할 것으로 전망
• 보안관련 장비, 시스템, 서비스 시장에 대한 연구개발 진흥을 위해 독일 연방 교육연구부가 5년간
1억 유로, EU가 7년간 14억 유로를 지난 2007년부터 지원하고 있음
▶ 독일 연방정부는 ‘Homeland Security’ 프로젝트를 추진하고 있음
• 독일 연방정부는 각종 테러위험과 지구온난화로 인해 발생할 수 있는 재난방지 등을 위해
독일전기전자산업협회(ZVEI, Zentralverband Elektrotechnik und Elektronikindustrie)의 지원을 받아
‘Homeland Security’ 프로젝트를 추진하고 있음
• ‘Homeland Security’ 프로젝트는 민간 보안산업 분야가 80%, 국방 보안산업 분야가 20%를 차지하고
있어 전체 전자보안장비의 개발과 수요가 지속적으로 증가할 전망
• ‘Homeland Security’ 프로젝트의 주요 보안장비개발 분야는 ▲폭발물 및 독가스 탐지기 ▲비디오감시
네트워크 시스템(CCTV, DVR) ▲비디오영상 자동 범죄자분석 시스템 ▲바이오인식인증시스템
▶ 연방통신청(Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen,
Bundesnetzagentur)
• 독일연방통신청은 독일 정보통신(ICT) 분야 독립 규제기관으로, 정보보안 업무를 수행하는 부서
등으로 조직됨
• 동 기관은 IT 솔루션 개발, 전파 정책 연구, 정보보호 관련 업무를 수행함
1. 선진 시장 - 독일
그림 _ 연방통신청(BBundesnetzagentur) 조직도
[출처] 연방통신청(Bundesnetzagentur) 홈페이지
▶ 독일 사이버보안위원회(National Cyber Security Councile, NCSC)
• 2012년 8월에 설립된 독일 사이버보안위원회는 정보보안 관련 전략 수립과 정책의 자문을 담당하며
독일 연방정보기술위원(Federal Government Commissioner for Information Technology, BfIT) 소속
기관임
• 상기 기관의 멤버는 외교청, 국방부, 교육 기술부, 법무부, 재무부, 교육부 등의 각 관련 정부기관
대표들로 구성됨
▶ DFN-CERT(Digital Freedom Network Computer Emergency Response Team)는 정보통신 기반 사고
대응을 위한 침해사고대응팀으로서 사이버사고 처리, 사건 처리에 필요한 기술적 지원, 관련 정보의
수집․제공, 취약성 분석 등의 업무를 수행
• CERT는 침해사고예방 및 대응 기능을 수행하며 예방 측면에서 IT보안에 대한 질문에 답하고 제품에
대한 취약성을 경고하고 보안과 관련된 사건에 대해 정보를 제공
▶ 독일 사이버 연방군(Cyber and Information Domain Service, Cyber- und Informations raum)
• 2017년 4월에 창설된 독일 연방군내 사이버 부대로 군부대 사이버 보안, 군사 정보, 군사 작전 등을
담당
• 기존 사이버보안, IT, 군사 지리 정보부대들을 모두 지휘하게 되며 2021년부터 본격적으로 운영될
예정
3. 규제 및 인증제도
1. 선진 시장 - 독일
▶ 전자제품은 독일 제품안전법 (GSG) 관련 인증을 취득해야 함
• 국가에서 인정하는 특별 검사기구에는 집중적인 검사를 거친 후 GS 인증을 발급
• 증명 마크 외에 검사를 담당한 기구의 이름이 제품에 명시
• 1968년 제정된 독일제품안전법은 생산자와 수입자가 일반적으로 인정받은 기술 안전에 관련된
규칙에 상응하는 제품을 생산하고 판매하도록 규정하며, 정부의 무역감독 기구가 법 준수를 관리
• GS 마크는 필수는 아니나 대부분의 독일 소비자들이 GS 증명에 큰 의미를 부여하여, 구매결정 시
안전마크 부착여부를 가장 중요한 요소로 평가하기 때문에 독일 시장에 진출할 때 GS 인증의 획득은
큰 장점으로 작용
• 한편, 독일 유통업체들은 독일보험조합연합의 VdS 인증, 독일사업장 안전과 건강을 위한 직업연맹의
BG-PRÜFZERT 인증을 보유한 제품을 선호하고 있어 유통기업들이 요구하는 인증을 획득하는 것이
독일 시장진입에 매우 유리할 전망
▶ 독일 보험조합연합(GDV, Gesamtverbands der Deutschen Versicherungswirtschaft)의 VdS 인증
• VdS 인증은 중앙통제시스템 등 각 제품별로 인증서가 발급되며 발급기한은 제품에 따라 약
4~6개월이 소요되고, 이 인증을 필하기 위해서는 제품이 아래사항을 충족하여야 함
· 품질이 뛰어난 제품이어야 하며 ISO 9001 인증을 취득한 기업의 제품
· 독일 전자보안장비 설치 인가자가 장비를 이해하고 설치할 수 있어야 함
· 보안장비의 사용과 정비를 위한 기계적 전자적 서비스가 명확하게 지원되어야 함
▶ 유럽 인증서인 CE 인증을 획득할 경우에도 독일에서 인정을 받음
• CE마크는 고객에게 제공되는 제품, 서비스 체계가 규정된 요구사항을 만족하고 지속적으로 유지,
관리되고 있음을 인증해주는 제도로 유럽 진출 시 필수적으로 요구되는 인증 중 하나임
4. 최근 정책 동향 및 이슈
▶ 미국식 사이버보안기구를 설립하는 독일 2018.887
• 독일 내무장관 호르스트 제호퍼(Horst Seehofer)는 “여태까지 독일은 자국의 사이버 보호를 제3국
사이버 보안 기업의 제품들에 의존하였으나, 이제는 핵심 기술을 우리가 보유하고 확장해나가야
87 Politico, “Germany to launch US-style agency to develop cyberdefense”, 2018.8.29.Handelsblatt, “German military to get new cybersecurity agency”, 2018.8.22.DW, “Germany creates DARPA-like cybersecurity agency”, 2018.8.29.Reuters, “Germany, seeking independence from U.S. pushes cyber security research”, 2018.8.29.
1. 선진 시장 - 독일
한다”고 발표
• 5년간 2억 유로를 투자하여 자력으로 사이버 보안 방어가 가능한 사이버 보안 기구를 만드는 것이
목표
• 미국 펜타곤 산하의 연구개발 조직 DARPA를 모델삼았으며, 2018년 말에 본격적으로 설립
• 독일 국방부와 내무부 산하에 설치되는 보안기구는 중국, 북한, 러시아발 사이버공격을 역으로
공격하는 기술에 주력할 예정
▶ 독일 연방군 소속 사이버부대 창설 2017.488
• 독일 연방군은 2017년 4월 사이버부대를 창설하였으며 7월까지 13,500명 규모로 늘릴 것이라 발표
• 2017년 1분기에만 284,000번의 사이버 공격을 받은 독일 연방군
• 러시아발 해킹에 맞서 싸우는 것이 목적이며, 독일 의회와 사이버보안업계는 환영하는 분위기
• 2017년이 끝나기 전까지 1,000명의 군인과 800명의 IT 관리자를 새로 모집해야하는데,
사이버보안업계에 비하여 열배 차이나는 낮은 임금이 극복해야할 난관 중 하나
▶ 독일 사이버보안법 개정안 2017.689
• 2017년 6월 4일, 서비스 제공 기업이 혐오발언, 폭력 선동, 명예훼손 등의 범죄행위가 포함된 콘텐츠를
24시간 내로 삭제하지 않을 경우, 최대 5,000만 유로의 벌금이 부과되는 법안이 상정됨
• 미국에 위치한 Facebook, Twitter 같은 소셜네트워크 기업들은 대게 미국식 표현의 자유를
표방하지만, 이는 홀로코스트 부정, 인종차별 등을 금지하는 독일의 법안과 충돌하여왔음
• 2015년 8월부터 지속된 독일 난민문제로 인터넷 상 인종차별이 심화되고 이에 따른 소셜 미디어
불법 컨텐츠 확산
• 독일 법무장관 하이코 마스(Heiko Maas)는 사용자가 신고한 불법 컨텐츠를 서비스 제공 기업이
삭제하는 비율이 Twitter는 1%, Facebook은 39%에 불과하며, 혐오발언 및 가짜뉴스에 맞서기 위해선
유럽 전체가 행동을 취해야 한다고 발표
▶ 독일 수사기관의 새 감시법안 2017.790
• 독일을 겨냥한 극단주의 테러와 사이버 공격 등이 지속적으로 발생
• 2017년 9월 24일 수사기관의 권한을 확대하는 내용이 담긴 감시 법안이 독일 연방 의회를 통과함
88 Euractiv, “Germany rolls out new cyber defence team”, 2017.4.6.
89 CNBC, “Germany approves bill curbing online hate crime, fake news”, 2017.4.6.Forbes, “Germany To Social Media Sites: Remove Hate Speech In 24 Hours Or Face $57 Million Fines”, 2017.6.30.
90 Opendemocracy, “Why you should know about Germany's new surveillance law ”, 2017.10.30.DW, “New surveillance law: German police allowed to hack smartphones”, 2017.6.22.Handelsblatt, “German states give police more surveillance powers”, 2017.4.17.
1. 선진 시장 - 독일
• 연방 의회에 법이 통과되면서 2018년 4월 바이에른, 바덴뷔르템베르크, 노르트라인베스트팔렌, 헤센
주 또한 수사기관의 권한을 확대하는 감시 법안을 통과시킴
• 경찰은 조사를 위하여 용의자의 스마트폰, 태블릿, 컴퓨터 등에 멀웨어를 설치할 수 있으며, 개인
정보를 조사하는데 법원의 동의를 받을 필요가 없음
• 이에 따라 수사기관의 권한이 너무 확대되어 시민들의 사생활 침해와 권력 남용이 우려된다는 비판이
제기됨
바. 호주
∎ ITU 글로벌 사이버보안 지수(Global Cybersecurity Index, GCI)
· 호주는 국가 사이버 보안 전략과 국제 협력 부문에서 사이버 보안 역량이 높다
(● 상, ● 중, ● 하)
국가명
2017 GCI 지수 및 순위
5대 하위 항목 평가종합
지수 순위 법제 기술 조직 역량 협력
호주 0.824 7 ● ● ● ● ● ●
대한민국 0.782 13 ● ● ● ● ● ●
∎ ICT 관련 주요 지수
· 전반적인 ICT 발전 상황은 전 세계 상위권 그룹에 속하는 것으로 나타남
지표명호주 한국
점수 순위 점수 순위ITU ICT 발전지수(IDI 2017) 8.24 14 8.85 2
접근(Access) 부문 8.00 26 8.85 7활용(Use) 부문 7.97 16 8.71 4기술(Skills) 부문 9.28 1 9.15 2
ITU 글로벌 사이버보안 지수(GCI 2017) 0.824 7 0.782 13UN 전자정부 지수(2018) 0.905 2 0.901 3
▶ ITU가 2017년 4월 발표한 글로벌 사이버보안(GCI) 2017에 따르면 호주의 사이버보안 지수는 0.824로
글로벌 순위는 167개국 중 중위권인 7위로 나타났으며, 아시아·태평양 권역에서는 3위를 기록하였으며,
호주는 1993년 설립된 아시아·태평양 지역에서 가장 오래된 CERT 중 하나인 AusCERT가 있는 나라임
• 해당 지수는 법적·기술적·조직적 대응 및 역량강화, 국제협력 등 5개 부문의 지수를 종합한 것으로,
기술적 측면에서 가장 높은 지수인 0.96을 받은 반면, 국제협력 면에서는 가장 낮은 지수인 0.44를
받음
• 높은 평가를 받은 기술적 측면은 등록된 윤리적 보안 테스터 위원회(Council of Registered Ethical
Security Testers, CREST)가 제공하는 정보 보안 기술 인증 프로그램이 있고, 이 위원회는 호주와
뉴질랜드의 개인 및 법인체를 위한 사이버 및 정보보안에 대한 평가, 심의, 인증, 교육, 훈련을
제공하는 것이 높이 평가됨
▶ 2018년 8월 감사원에 의해 발표된 서부 호주 정부의 보안 감사 결과에 의하면 공무원의 26%가 취약한
공통 암호를 갖고 있는 것으로 나타남91
• 17개 정부 기관에서 234,000개 단어 중 ‘password’를 포함한 것이 5,000개 이상으로 나타남
• 1,464명은 ‘Password123’을, 813명은 ‘password1’을 사용하고 있었으며, 약 200명은 단순히
‘password’를 암호로 사용하고 있었으며, 이들은 아마도 처음 암호를 변경하지 않았을 것임
• 약 13,000명은 날짜와 계절의 변형을 사용했으며, 약 7,000명은 ‘123’버전을 사용한 것으로 나타남
• 감사결과에 의하면 이러한 계정 중 대다수가 중요한 정보 및 정부 시스템을 접속하는데 사용되며,
일부는 추가적인 인증이나 검사 없이 원격으로 수행할 수 있음
• 감사관은 전체 시스템의 관리자 권한으로 추측한 암호 ‘Summer123’으로 한 기관의 네트워크에
접속할 수 있었음
• 대부분의 기관은 직원들이 정보를 안전하고 확실하게 저장하는데 도움을 주지 않고 있으며, 일부
직원들은 그들의 비밀번호를 워드 문서나 스프레드시트에 암호를 저장함
• 이를 개선하기 위해, 정부는 보안 게임을 강화하기로 합의했으며, 직원들이 비밀번호를 좀 더 안전하게
91 'Password123' used by over 1000 Australian government officials, stuff, 2018.8.23.
1. 선진 시장 - 호주
저장하는 방법을 개발하고, 새로운 디지털 정부 사무소는 정부차원의 보안 관행 개선에 전념한 사이버
보안 팀을 조직할 예정임
▶ 호주 사이버 보안 센터의 자료92에 의하면, 2017년 민간부문의 경우 손상된 시스템에 대한 사이버
사건유형이, 정부 부문에서 스피어 피싱*에 대한 사이버 사건유형이 가장 많이 신고되었으며 정부부문과
민간부문의 사이버 사건유형이 다르게 나타남
* 스피어피싱(Spear phishing): 특정 개인 및 회사를 대상으로 개인정보를 캐내거나 특정 정보 탈취
목적으로 하는 피싱 공격 (자료: 경찰청 사이버 안전국)
• 민간부문의 사이버 범죄 신고 유형 상위 6개 부문은 손상된 시스템(56%), 악성 이메일(22%), 데이터
노출, 도난, 유출(5%), 서비스 거부(5%), 스캐닝 또는 무차별적인 힘(2%) 순으로 나타났으며, 그 외
기타 항목이 10%에 해당함
• 정부부문의 사이버 범죄 신고 유형 상위 6개 부문은 스피어피싱(47%), 웹서버 손상(13%), 도난된
인증서(12%), 데이터 침해/데이터 유출(10%), 인프라 활성화(9%), 분산서비스 거부(9%) 순으로 나타남
그림 _ 호주 민간부문 및 정부부문 사이버범죄 신고유형
호주 민간부문 사이버범죄 신고유형(상위6개) 호주 정부부문 사이버범죄 신고유형(상위6개)
[출처] Australian Cyber Security Centre, “2017 Threat Report”, pp. 20-21.
• 호주 사이버 보안 센터의 사이버 범죄에 대한 피해자별 사건 대응 순위는 산업 부문이 56%로 가장
높고, 그 다음은 연방정부기관이 20%로 나타남
92 Australian Cyber Security Centre, “2017 Threat Report”, pp. 20-21.
1. 선진 시장 - 호주
그림 _ 사이버 범죄 피해자별 호주 사이버 보안 센터의 사건대응
[출처] Australian Cyber Security Centre, “2017 Threat Report”, p. 22.
• 2016년 7월 1일~2017년 6월 30일 기간 동안 호주 사이버 보안 센터내에 CERT 호주는 국익 및 중요
인프라 공급업체의 민간 부문 시스템에 영향을 미치는 734개의 사이버 사건에 대응하였으며,
자동화된 탐지 및 알림 프로세스를 통해 산업계에게 6,456건의 자동화된 응답을 제공했음93
• 또한 같은 기간 동안 호주 사이버 보안 센터는 정부에 영향을 미치는 사건에 대해 671건의 사이버
보안 사고에 대응함94
▶ 호주 사이버 범죄 일반적인 동향95
• 일부 사이버 범죄자는 점점 더 정교해지고 야심차게 인터넷 연결 소프트웨어를 통해 접속하여
비즈니스를 직접적으로 목표로 함
• ACSC는 2017년 5월 대응하여 WanaCry 감염은 호주에 대한 영향은 제한적이었지만 여전히 여러
중소기업에게 영향을 미쳤으며, 14개 기관들이 제한적으로 영향을 받았음
• 사이버 범죄자들은 전 세계적으로 금융 기관에 심각한 위협을 가했으나 아직은 호주의 금융기관에
심각한 영향을 미치지 않았음
• 호주 대학들의 네트워크 타겟팅은 지속적으로 증가하고 있으며, 대학은 다양한 분야 연구와 이로
인한 지적 재산에 대해 매력적인 표적이며, 또한 사이버 범죄자들은 신뢰도가 높고 다양한 트래픽으로
대학 네트워크를 인프라로 사용할 수 있음
▶ 호주의 민간 부문은 웹사이트 파괴에서부터 귀중한 지적 재산 손실을 초래하는 영향력 있는 침입에
93 Australian Cyber Security Centre, “2017 Threat Report”, pp. 55-56.94 Australian Cyber Security Centre, “2017 Threat Report”, p. 54.95 Australian Cyber Security Centre, “2017 Threat Report”, pp. 46-59.
1. 선진 시장 - 호주
이르기까지 악의적인 활동의 목표가 되고 있음96
• 특히 사이버범죄의 목표 범위가 확대되어 비 전통적인 부문(자동차, 숙박, 서비스 등)이 FY15/16 대비
FY16/17에는 11% 증가하였음
• 사이버 첩보활동과 사이버 범죄는 호주의 민간 부문에 주요 위협으로 호주의 경쟁우위에 영향을
미치며 특히 전문적이고 수익성 있는 연구개발 분야에 영향을 미침
• 특히 사이버 첩보활동은 가장 발전된 위협을 제기하며 일반적으로는 지적재산 도용과 관련이 있지만,
회사 협상전략이나 사업 계획과 같은 상업적으로 민감한 기타 정보 도용을 포함 할 수 있음
• 호주 민간 부문에 영향을 미치는 보고된 사이버 사건의 대다수는 일반적으로 재정적 이익을 위해
동기를 부여 받고 있으며, 악성 이메일은 계속해서 민간부문 네트워크를 손상시키는 요소임
그림 _ 호주 부문별 민간 부문 사이버 사건 대응 비교
주석: 기타*: CERT 호주에 숙박, 자동차, 서비스 분야와 같이 전통적으로 목표되지 않은 분야의 보고가 증가하였고, 이것은 사이버
범죄의 목표 범위가 확대 된 것을 보여줌
[출처] Australian Cyber Security Centre, “2017 Threat Report”, p. 56.
96 Australian Cyber Security Centre, “2017 Threat Report”, pp. 55-56.
1. 선진 시장 - 호주
2. 인터넷 및 통신 환경
유선통신
• ITU에 의하면 2017년 말 기준, 유선통신 가입회선 수는 846만 회선을 기록, 2016년 818만 회선 대비
3.4% 증가함
• 유선통신 가입회선 수는 2009년 이후부터 지속적으로 감소하는 추세를 보이고 있으며 2017년은 전년
대비 증가하였음
그림 _ 호주 유선통신 가입 회선 및 보급률 추이
(단위: 천 회선, %)
[출처] ITU Statistics DB (2018.6)
이동통신
• ITU의 자료에 의하면 2017년 기준 이동통신 가입자 수는 2016년 대비 약 3.77% 증가한 2,755만
3,000명을 기록하며, 보급률은 2007년 이후 100%를 넘어 2017년에는 112.69%이며, 2011년부터
2017년까지 연평균 성장률(CAGR)은 2.5%를 보임97
• 호주 이동통신 시장은 주요 3개 사업자인 Telstra, Optus, Vodafone(VHA)가 시장을 지배하고 있으며,
이들 3개사의 LTE 네트워크는 모바일 브로드밴드 서비스에 대한 고객요구를 충족시킬 수 있는
97 ITU, "Mobile-cellular subscriptions"
1. 선진 시장 - 호주
인프라를 제공하기 위해 지난 3년 동안 급속하게 발전함
• 또한 가상이동망통신사(MVNO)들은 2016년 초 이후 도매기반으로 LTE서비스를 제공
• 2017년 9월 기준, 이동통신 시장은 3대 업체 Telstra(37.9%), Optus(24.2%), Vodafone(15.7%)이 전체
이동통신 시장의 77.8%를 차지하여 압도적으로 점유하고 있으며, Amaysim/Vaya(5.2%), Virgin(4.0%)
등의 MVNO 업체들이 따르고 있음98
그림 _ 호주 이동통신 가입 및 보급률 추이
(단위: 천 명, %)
[출처] ITU Statistics DB(2018.6)
그림 _ 호주 이동통신사별 시장 점유율(2017년 9월 기준)
통신사 비율
Telstra 37.9%
Optus 24.2%
Vodafone 15.7%
Amaysim/Vaya 5.2%
Virgin 4.0%
Aldi 2.7%
TPG/iinet 2.2%
Boost 0.7%
그 외 MVNO 7.5%
[출처] ZDNet, “Vodafone gains market share at expense of Telstra and Optus: Kantar”, 2017.11.16.
98 ZDNet, “Vodafone gains market share at expense of Telstra and Optus: Kantar”, 2017.11.16.
1. 선진 시장 - 호주
정보보호 시장 현황
1. 시장 규모
시장 개요
▶ 호주 사이버 보안 성장 네트워크에서 2017년에 발표한 자료에 의하면99, 호주의 사이버 보안 산업의
규모가 현재 20억 호주 달러 이상의 매출에서 2026년에는 60억 호주달러 규모로 급증할 것으로 전망
• 향후 10년간 호주의 사이버 보안 산업 규모가 거의 3배에 이르는 잠재력을 지닌 것으로 전망
• 이는 사이버 범죄에 대한 사이버 보안의 수요가 증가해지고, 또한 호주 정부는 사이버 보안을
전국적인 중요한 문제로 제시간 국가 사이버 보안 전략을 시작했으며 약 2억 3천만 호주달러의
자금을 지원함
시장 규모 및 전망
▶ Gartner에 따르면100 2018년 기준 호주의 사이버보안 시장 규모는 약 38억 달러에 이를 것으로 예상하며,
이는 2017년 대비 6.5% 증가한 수치임
• 사이버보안 시장에 대한 이러한 지출은 규제, 구매자의 사고방식 변화, 새로운 위협에 대한 인식,
디지털 비즈니스 전략의 진화에 의해 주도될 것으로 예측함
• 전 세계의 조직에 영향을 미치는 WannaCry, NotPetya와 같은 사이버 공격과 Equifax 침해와 같은
더 높은 수준의 사이버 공격과 데이터 침해로 인해, 조직의 보안 침해에 대한 대응은 전반적으로
보안 지출에 직접적으로 영향을 미침
▶ 시장조사기관 Barnes Reports는 2017년도 호주의 보안 시스템 서비스 산업 시장 규모가 약 19억 5,300만
달러에 이르며, 14년부터 매년 4.5% 이상 성장해온 것으로 조사
• 보안 시스템의 세부 항목으로는 보안 시스템 서비스, 도둑 경보 관리 및 모니터링, 화재 경보 관리
및 모니터링 관련, 보호 장치와 보안, 감시 시스템 등이 포함됨
• 2018년에는 보안 시스템 서비스 산업 시장 규모가 전년 대비 5.4% 증가하여 약 21억 3,700만 달러에
99 Australian Cyber Security Growth Network, “Cyber Security Sector Competitiveness Plan”, 2017.4. p. 1.100 Connecting the Australian Channel, “Australian cybersecurity spending to reach $3.8 billion in 2018: Gartner”,
2017.12.8.
1. 선진 시장 - 호주
이를 것으로 전망
• 2017년 보안 시스템 서비스 산업 내 총 1,953개 기업이 설립되어 약 10,952명을 고용하고, 2018년에는
9.4% 증가하여 총 설립된 기업수가 2,137개에 이르고, 고용증가는 5.4% 증가하여 총 고용수는 약
11,545명으로 예상
▶ 글로벌 국방 산업 조사 기관 SDI에 따르면 호주의 2016년도 국토안보 지출(Homeland Security
spending) 금액이 16억 2,482만 달러로 조사되었으며, 2025년까지 매년 평균 4.04% 증가하여 23억
2,000만 달러에 도달할 것으로 예상
그림 _ 호주 국토안보 지출 추이 전망(2016-2025)
[출처] SDI(2016)
▶ 2018년 호주에서는 사이버 보안 투자에 참여하는 벤처캐피털 펀드의 수가 증가함101
• 최근 빅토리아 정부는 사이버 보안 액셀러레이터인 CyRise를 지원하기 위해 450,000달러를 약속함
• 빅토리아주는 아시아 태평양 지역에서 사이버 보안 산업의 최고의 위치로 급속히 알려지고 있음
2. 분야별 현황
물리보안 제품 및 서비스
101 smartcompany, “Nine Australian cyber security startups raising money and kicking goals”, 2018.7.13.
1. 선진 시장 - 호주
▶ 보안 전시 & 컨퍼런스 2017에서 발표된 ‘Australian Security Market Review 2017’에 의하면, 사이버
및 정보 보안 제품의 연간 성장에 대한 기대는 15%에 해당함
• 발표된 보고서는 보안 전시 & 컨퍼런스 2017에 참여한 기업들을 대상으로 2017년 5월~6월 기간
동안 조사에 기반함
• 지금까지 가장 널리 보급된 제품과 서비스는 출입 통제 및 빌딩 관리, CCTV/감시로 응답자의 50%가
답변하였고, 경보 & 경계 보호 솔루션(Perimeter Protection solutions)도 39%가 답변하였음
그림 _ 보안업체의 제공되는 제품 유형들
[출처] Australian Security Market Review 2017, p. 6.
• CCTV & 감시, 출입 통제 & 빌딩관리, 경보 & 경계보호에 해당하는 세 가지 제품 유형이 표본의
연간 매출액의 53%로 절반이상을 차지하였으나 수요 및 추세에 따라 가장 낮은 성장 잠재력을 보여줌
1. 선진 시장 - 호주
그림 _ 보안업체의 연간 총 매출액 대비 제품 영역별 비중
[출처] Australian Security Market Review 2017, p. 6.
• 그러나, 전통적인 감시 및 보안 제어 서비스는 지금까지는 인기 있는 매출 품목이었으나 미래성장은
연결된 기술(connected technologies)에서 비롯될 것으로 전망함
• 해킹, 데이터 유출, 개인정보보호 문제에 대한 위협이 증가하고 널리 알려지면서 사이버 및 정보 보안
솔루션에 대한 수요가 증가하며 지난해에는 15% 성장률을 보였고, 향후 1년 동안에도 15%의
성장률을 보일 것으로 예상되며, 또한 정보통신 기술과 IP 보안 솔루션도 강한 성장 궤도에 있음
• 그러나 이와 같이 높은 성장을 보이는 세 가지 제품 유형은 현재 제품별 연간 매출의 13%만을
차지하고 있어, 업계 전반에 걸쳐 큰 변화가 일어나지는 않을 것으로 예측됨
• 주택자동화도 10% 성장하였고 향후 1년 동안 8% 성장할 것으로 예측되며 소비자와 언론의 관심도
높지만 현재 전체 제품 매출의 2%만 차지함
• 생체 인식, 얼굴 인식, 가상 순찰 등과 같은 틈새 상품도 잠재적인 미래성장 기회로 전망됨
1. 선진 시장 - 호주
그림 _ 제품 유형별 수요 (이전 12개월 vs. 향후 12개월)
[출처] Australian Security Market Review 2017, p. 8.
• 응답자의 96%는 IP & Cloud가 향후 3년간 보안업계에 영향을 미칠 것이라고 응답하였고, 또한
응답자의 73%는 중대한 영향을 미칠 것으로 응답하였음
• 이러한 응답은 클라우드 기반, 인터넷 가능한 솔루션은 인터넷 바이러스를 통한 악성코드 전파
위협으로부터 가상 순찰, 온라인 비디오 감시 및 원격 모바일 관리 솔루션에 이르기까지 업계의 모든
측면에 스며들어 있는 사실에 기반함
• 향후 12개월 동안 인터넷 연결된 장치(IoT)의 확산 증가, 사이버 보안 제품에 대한 수요 증가, 안면인식
및 비디오 검증과 같은 생체인식 기술의 발전이 예상되며, 웨어러블 보안 장치처럼 하드웨어가 더
가볍고 작아지고, 더 저렴해질 것이라는 기대도 있음
• 향후 3년간에는 대부분의 시장은 오늘날 보다 전반적이지만 연결된 기술(connected technologies)로
더욱더 통합된 제품으로 나타나며, 이로 인해 소비자는 더 많은 선택권을 갖게 될 것이며, 새로운
진입자들이 경쟁을 늘리고 잠재적으로 가격을 낮추게 될 것임
정보보안 제품 및 서비스
▶ IDC에 따르면 2017년 기준 호주의 보안 지출 규모는 약 29억 호주 달러에 해당하며, 연 평균 성장률
17.6%를 보이며 2021년에는 56억 호주달러에 이르며, 이러한 성장을 이끄는 주된 분야는 보안 서비스
분야로 예측함
• 2017년 보안 지출은 소프트웨어 33%, 관리형보안서비스 29%, 컨설팅 서비스 15%, 하드웨어 14%,
통합서비스 7%, 교육 및 훈련 2%로 구성되며, 보안 서비스 분야 지출이 50% 이상에 해당됨
• IDC에 따르면 2018년 IT 서비스 관련 조사에서 조사 대상이 된 102개 조직들은 2018년에 개선해야
할 가장 중요한 운영 및 인프라 기능으로 보안이 1순위로 꼽았음
1. 선진 시장 - 호주
• 비즈니스 혁신을 위해 IT에 대한 의존도가 더 높아지고, 더 엄격해진 규제 요구사항을 충족시키기
위해 통합된 운영환경을 구축하고 이를 안전하게 하는 것은 모든 조직에게 도전과제가 됨
• 특히 호주는 아시아 태평양 지역에서 가장 높은 클라우드 보급을 보이고 있으며, 이러한 시장은 보안
투자의 합리화와 클라우드 보안 채택 증가의 일환으로 보안을 서비스로 적극적으로 고려할 것임
• 또한 인공지능(AI)/기계학습(ML)등과 같은 신기술을 활용하여 핵심 플랫폼에서 자동화를 향상시키고
있음
3. 주요 사업자 현황
시장 특성 및 경쟁 강도
q 정보보안 시장
▶ IDC에 따르면 2017년 조사된 100개의 호주 기업 중 54%는 관리형 보안 서비스(Managed Security
Services, MSS), 23%는 사고 대응 서비스를 사용하고 있는 것으로 나타남
• 사용하고 있는 관리형 보안 서비스(MSS)는 주로 Cisco, IBM, Symantec, Trend Micro, Microsoft,
Telstra 등의 글로벌 기업들의 제품임
• Cisco는 네트워크 인프라에서의 지배력을 활용하여 보안 설계의 일부로 제품을 공급하고 있으며,
IBM은 대기업 및 공공부문의 주요 IT 인프라 및 서비스 제공업체로서 호주에 현지 법인을 두고 MSS를
제공하고 있으며, 보안 작업의 실행을 돕기 위해 인지 플랫폼인 왓슨(Watson)을 보안 제품에
적극적으로 탑재함
• Symantec은 오랜 역사를 가진 사이버 보안 업체로서 통합된 사이버 방어 기능을 제공하며, Trend
Micro는 호주 공공부문에서 강력한 입지를 확보하며 보안 경계를 높이고 보안 대응을 용이하게 하는
솔루션을 제공하며, Microsoft는 호주의 중소기업부문에서 공급을 확대하고 있으며, Telstra는 현지
통신사로서 자사의 네트워크망을 이용하는 고객을 기반으로 보안 서비스를 확대함
q 물리보안 시장
▶ 호주 하드웨어저널의 산업보고서에 따르면, 2017년 말까지 호주 스마트 도어락 시장 규모가 10억
달러까지 성장할 것으로 전망102
• 호주 보안시장에서 보안 카메라에 이어 두 번째로 높은 점유율을 보이는 도어락 시장이 주목 받는
것으로 나타남
102 KOTRA 해외시장 뉴스, “서서히 열리는 호주 스마트 도어락 시장”, 2017.9.6.
1. 선진 시장 - 호주
• 시드니, 멜버른 등의 지역에서 아파트, 상업용 빌딩 건설로 인해 도어락 수요 증가가 예상되며, 스마트
도어락은 번호, 지문, 스마트폰 앱 사용 등의 사용방식에 대한 관심 증가
• 호주 스마트 도어락 시장에서 스웨덴의 ASSA ABLOY, 한국의 삼성, 미국의 Allegion, 호주의 Carbine
등의 활약이 두드러지며 상업용 빌딩, 아파트의 경우 건설업체와 공급 파트너로 계약을 맺음
m 주요 사업자
q 정보보안 시장
▶ Nuix
• Nuix는 2000년에 컴퓨터 과학자팀에 의해 설립된 사이버보안회사로 대용량의 디지털 데이터를 수집,
처리, 분석하기 위한 강력한 포렌식 소프트웨어를 개발하였음
• 개발된 소프트웨어 플랫폼을 통해 숨겨진 알려지지 않은 위험한 데이터를 처리하는데 도움을 주며,
사이버 범죄를 탐지 및 대응, 내부위협 관리, 빠른 증거를 찾는데 도움을 줌
• Nuix는 시드니에 본사를 두고 미국, 영국, 아일랜드, 독일, 아일랜드, 두바이, 일본 등에 지사를 갖고
▶ PwC의 최근 발표에 의하면 호주 기업 중 거의 절반이 사이버 범죄로 타격을 입음(2018.7)103
• 호주의 기업들은 조직화된 범죄에 의해 뒷받침되는 다크웹(dark web)을 이용하여 고객, 공급업체,
사이버 해커들에 의해 고통 받고 있으며, 호주에서 경제 범죄의 60%가 직원, 고객, 공급자를 가장한
사람들에 의해 행해짐
• PwC는 지난 2년간 설문조사에서 45%의 기업이 공격을 받았으며, 고객 사기가 호주에서 경제 범죄의
1위에 해당하며, 호주는 조사된 123개국 중 사이버 범죄가 점차 커지고 있는 18개국 중 하나에 해당함
• 글로벌 경제 범죄 조사에서 다크웹(dark web)을 사용하는 조직된 범죄 조직들이 더욱 정교해지고
있으며, 이제는 문서와 ID를 위조하여 조직에 침입하여 훔치는 새로운 기술을 사용한다고 경고함
▶ Lloyd’s 사가 최근 발표한 도시 위험 지수(City Risk Index)*에 의하면 극한 사이버 공격이 어떤 잠재적인
자연재해 보다 호주의 경제에 더 큰 위협이 된다고 밝힘(2018.6.)104
* 로이드의 도시 위험 지수는 캠브리지 위험연구센터와 공동으로 개발되었으며, 전 세계 279개
도시에서 22건의 개별 위협으로 인한 GDP 위험을 측정함
103 ABC.News, “Nearly half of Australian companies hit by cyber crime, PwC global survey reveals”, 2018.7.24.104 Business Insider Australia, “Market crashes and cyber-attacks are bigger threats to Australia's economy than natural
disasters”, 2018.6.7.
1. 선진 시장 - 호주
• 호주 경제가 확장되고 디지털 인프라가 더욱 복잡해지면서 시장 추락이나 주요 사이버 공격에 대한
위협이 커지고 있음
• 사이버 공격 위험은 시장추락에 이어 호주의 GDP에 대한 두 번째로 큰 위협으로 호주 GDP의 13억
달러의 위험에 처해 있으며, 이는 자연재해인 홍수 위협은 잠재적으로 6억 6천만 달러 수준임
• 로이드의 지수는 캠브리지 위험연구센터와 공동으로 개발되었으며, 전 세계 279개 도시에서 22건의
개별 위협으로 인한 GDP 위험을 측정함
▶ 2017년 6백만 명의 호주인이 사이버 범죄의 희생자가 됨(2018.2.)105
• 호주 성인 3명 중 1명이 작년에 사이버 범죄를 겪었으며 23억 달러의 비용이 듦
• 시만텍의 사이버 보안 인사이트 보고서에 의해 노턴(Norton)의 연구에 따르면 600만 명 이상이 도난,
신용 사기를 식별하지 못하거나 암호가 유출된 것으로 나타남
• 평균적으로 사이버 범죄는 각각의 희생자에게 약 195달러와 16.2 시간의 비용을 요구하며, 해마다
사이버 범죄율은 13% 증가함
• 언론에서 사이버 범죄가 꾸준히 보고되고 있음에도 호주 인들이 스스로를 보호하기 위한 기본적인
예방 조치를 취하지 않고 있으며, 사이버 보안을 심각하게 생각하지 않고 있음
• 특히, 고령의 호주인을 대상으로 한 사이버 사기의 대부분은 가짜 IT 지원, 가짜 웹 사이트와 이메일,
사기꾼들이 온라인으로 관심을 주는 것으로 가장하는 전화가 포함
105 nine.com.au. “Six million Australians fell victim to cybercrime in 2017”, 2018.2.19.
1. 선진 시장 - 호주
정보보호 정책 및 기관 현황
1. 관련 법령 및 정책
관련 법령 및 규제
▶ 2012년 8월 22일 호주 상원은 유럽의 사이버범죄 조약을 수용하여 개정안 사이버범죄법(AU Cybercrime
Act of 2011)을 승인함
• 이 법안에는 사생활 보호와 외국 수사기관의 범죄수사 협조에 대한 사항이 포함되어 있으며,
사이버범죄 조약에서 규정하는 컴퓨터를 이용한 위조, 사기, 아동 포르노, 저작권 위방 등의
사이버범죄에 해당법이 적용됨
• 정부기관이나 연방경찰이 사이버범죄 수사를 위해 외국 기관에 요청할 경우, 인터넷 서비스 제공
사업자에게도 정보를 요청할 수 있으며, 사업자는 통신정보를 보존하고 제공해야 함
▶ 개인정보보호를 강화하는 개인정보보호법 개정사항 발효(2014년 3월)106
• 개인정보보호법(Privacy Act 1988)의 개정사항에는 민간 부문 조직체 및 호주 정부기관이 어떻게
개인정보를 취급해야 하는지를 명시한 신규 호주개인정보원칙(Australian Privacy Principles, APP)이
포함됨
• 또한, 신용정보의 수집 및 이용방법에 대한 변경, 개인정보보호 불만 제기 및 조사의 해결을 위한
호주정보청(Australian Information Commissioner, OAIC)의 새로운 권한이 포함됨
• 개정된 내용에는 기관이 개인 정보를 공개적이며 투명한 방식으로 관리하도록 더 큰 책임을 명시하며,
기관과 상호작용 업무 시 은행 계좌 계설과 같은 부적절한 경우가 아니면 익명이나 가명으로 상대할
수 있음
• 기관이 상품이나 서비스를 소비자와 직거래 마케팅을 하는 경우 소비자의 사전 동의 없이 직거래
마케팅에 이용할 수 없으며, 소비자가 중단을 요청하면 기관은 중단해야하며, 요청하면 기관은 정보를
습득한 출처를 알려줘야 함
• 사람들은 기관에 기록된 자신의 개인정보가 포함된 기록을 열람하고 수정할 수 있는 더 큰 권리를
가짐
▶ 개인 정보를 보호하기 위해 1988년 개인정보보호법(Privacy Act 1998)에 따라 이미 의무가 있는 기관과
106 “Australian Privacy Principles”, Australian Government, Office of the Australian Information Commissioner, 2014.1.
1. 선진 시장 - 호주
조직(단체)은 신고의무가 있는 데이터 유출(Notifiable Data Breaches, NDB) 계획을 준수해야 함 (2017년
12월)107
• 여기에는 연매출액이 3백만 달러 이상인 호주 정부 기관, 기업, 비영리 조직과 민간 부문 보건 서비스
공급업체, 신용 보고 기관, 신용 공급자, 개인 정보 및 세금 파일 번호(tax file number, TFN) 수령인과
거래하는 단체가 포함됨
• 예를 들어 세금 파일 번호 정보를 보장할 것을 요구받는 소기업과 같이 특정 유형의 정보와 관련된
개인정보보호법의 보안 의무를 지닌 단체는 개인정보보호법 하에 그들의 의무 범위를 넘어서 다른
유형의 정보에 영향을 미치는 데이터 유출에 대해 통보할 필요가 없음
주요 전략 및 정책
▶ 호주의 사이버보안 전략(Australia’s Cyber Strategy)
• 2016년에 발표된 전략으로 호주 정부는 호주의 사이버 보안 역량을 향상시키고 새로운 계획을
실행하기 위해 4년 동안 2억 3천만 달러 이상을 투자할 것임
• 이는 2016년 방위 백서에 강조된 사이버 보안 역량을 강화하기 위해 향후 10년에 걸쳐 최대 4억
달러까지 투자하는 것을 보완하는 것임
• 동 전략은 2020년까지 향후 4년에 걸쳐 호주의 사이버 보안을 위해 다음과 같은 다섯 개의 주제에서
실행을 수립함
표 _ 호주 사이버보안 전략
107 “Entities covered by the NDB scheme” Australian Government, Office of the Australian Information Commissioner, 2017.12.
주제 내용 우선순위 실행 내용
전국의
사이버 협력
정부, 비즈니스, 연
구 공동체는 함께
호주의 사이버 보안
을 발전시킴
§ 공동리더십: 총리가 비즈니스 리더와 함께 연간 사이버 보안 회의를
개최하여 공동 설계된 국가 사이버 보안 초기 계획들을 정부와
비즈니스 리더가 주도함
§ 더 강력한 협력 구축: 정부는 책임을 이끄는 것을 명백히 하고, 호주
사이버 보안 센터를 재배치하여 비즈니스에 좀 더 효율적으로
참여함
§ 비용 및 효과 이해: 정부는 경제에 악의적인 사이버 활동의 비용을
더 잘 이해하기 위한 조사를 후원함
강한 사이버 호주의 네트워크와 § 우선 순위 실행 탐지, 차단 및 대응: 공동 운영되는 사이버 위협 공유
1. 선진 시장 - 호주
2. 담당기관
▶ 호주 사이버 보안 센터 ACSC(Australian Cyber Security Centre)108109
주제 내용 우선순위 실행 내용
방위
시스템은 손상되기
어렵게 하고 사이버
공격에 복원력 강화
센터 및 온라인 사이버 위협 공유 포털을 개방하고, 향상된 정보,
분석, 대응 역량으로 사이버 위협에 대처함
§ 기준 올리기: 자발적인 사이버 보안 거버넌스 ‘건강 검진’과 국가
우수 사례 가이드라인을 공동 설계하고, 공동 운동가들과 수행하고
호주를 사이버 위협에 대해 더 어려운 타깃으로 만들기 위해 선진
기술을 개발하고 활용함. 정부 기관의 사이버 보안 평가를 수행함
글로벌
책임과 영향
호주는 개방적이고,
자유롭고, 안전한
사이버 공간을
적극적으로 장려함
§ 공개적이고 자유롭고 안전한 인터넷의 챔피언: 인도-태평양 지역 및
세계적으로 개방적이고 안전한 인터넷을 유지할 것을 지지함
§ 안전한 피난처를 폐쇄: 안전한 피난처를 차단하고 사이버 범죄 및
다른 악의적인 사이버 활동을 방지하기 위해 국제적으로 협력
§ 역량 구축: 악의적인 사이버 활동에 대응하기 위해 우리 지역과
세계적으로 역량 구축
성장과 혁신
호주 기업은
사이버보안 혁신을
통해 성장하고
번영함
§ 사이버보안 혁신 활성화: 사이버 보안 성장 센터(Cyber Security
Growth Centre)와 사이버 방어 강화, 경제 성장 및 일자리 창출을
위한 혁신 네트워크를 통해 사이버 보안 혁신에서 투자를 촉진함
§ 사이버 보안 비즈니스의 개발 및 확장의 활성화 : 새로운 비즈니스를
지원하고 호주 사이버 보안 제품과 서비스의 수출을 증진함
§ 사이버 보안 연구 개발 활성화: 사이버 보안 연구개발이 도전에
대응할 수 있도록 보장함
사이버
스마트 국가
호 주 국 민 이
디 지 털 시 대 에
번창할 수 있도록
사이버 보안 스킬과
지식을 갖춤
§ 알맞은 기술과 전문성 개발: 고도의 숙련된 사이버 보안 인력을
양성하기 위해 사이버 보안의 우수한 학문적 중심에서 시작하고
다양성을 확산하여 사이버 보안 기술의 부족을 극복
§ 전국적인 사이버 보안 인식 제고: 지속가능한 공동 공공-민간 국가
인식을 높이는 노력을 통해 모든 호주인의 사이버 위험과 혜택의
인식을 높임
1. 선진 시장 - 호주
• 호주 사이버 보안센터는 사이버 보안을 개선하기 위해 호주 정부의 노력을 이끌고 있으며, 역할은
호주를 온라인 연결의 가장 안전한 곳으로 만들고자 함
• 호주 사이버 보안 센터는 2014년 운영을 시작했으며, 그 후 2017년 독립적인 정보 검토(Independent
Intelligence Review)의 부분으로 호주 정부는 향상된 사이버 보안 역량과 사이버 보안에 관한 조언과
지원의 단일한 기구에서 제공해야 할 필요성을 확인하게 되었음
• 이 후 2018년 7월 1일 호주 사이버 보안 센터가 확대되어 공식적으로 호주신호국(ACS)의 일부가
되었으며, CERT Australia와 디지털 전환기관(Digital Transformation Agency)로부터 호주 정부의
사이버 보안 전문지식을 호주 사이버 보안 센터(ACSC)로 통합하게 됨
• 호주 사이버 보안 센터는 국가 자산, 연방 정부, 주정부, 지방정부, 중소기업, 학계, 비영리기관, 호주
커뮤니티 등의 중요한 인프라와 시스템을 포함한 경제 전체의 사이버 복원력을 이끌며, 사이버보안
위협을 방지하고 대처하며, 모든 호주인에게 피해를 최소화하기 위해 민간 및 공공 부문 협력과 정보
공유를 위한 허브에 해당함
• 호주 사이버 보안 센터는 구체적으로 ▲호주의 CERT로써 사이버 보안 위협과 사건에 대응하고,
▲위협에 대한 정보를 공유하고 복원력을 증가하기 위해 민간 및 공공부문과 협력하며, ▲사이버 보안
인식을 증가하기 위해 정부, 산업, 커뮤니티와 일하며, ▲ 모든 호주인에게 정보, 조언, 지원을 제공함
• 호주 사이버 보안 센터에는 호주 형사 정보 위원회, 호주 연방 경찰, 호주 보안 정보 기구, 호주 신호국,
국방 정보 기구로 부터의 직원을 포함하며, 내무부의 사이버 보안 정책부서 직원은 더 나은 정부 정책
조언을 제공하기 위해 호주 사이버 보안 센터 직원과 공동 배치됨
• 호주 사이버 보안 센터는 캔버라에 기반을 두고 있으나 협력 사이버 보안 센터 프로그램의 일환으로
국가 전역에 사무실을 둠
▶ 호주 정보국 OAIC(Office of the Australian Information Commissioner110
• 호주 정보국 OAIC는 법무장관의 지위하에 속한 독립적인 법무기관으로 다음과 같은 세 가지 주요
기능을 가짐
• (1) 개인정보 보호법 1988(Privacy Act) 및 기타 법률에 의해 부여된 개인 정보보호 기능, (2)
정보기능의 자유 특히 1982년 정보자유법(Freedom of Act 1982)의 운영에 대한 감시 및 해당 법에
따른 정부 및 장관의 결정에 대한 검토 (3) 정부 정보 정책 기능, 호주 정보위원법 2010(Australian
Information Commissioner Act)에 따라 호주 정보 위원에게 수여됨
• 호주 정보국(OAIC)의 책임은 (1)조사 실시, (2)정보 자유법에 의거한 결정 검토, (3)불만사항 처리,