국립사이버안보센터

3. 주요 역할 및 기능

국립사이버안보센터(NCSC)는 정부 통신 본부(GCHQ) 산하 정보 보안 담당 기관으로, CESG, 사이버 평가 센터(CCA), 영국 컴퓨터 비상 대응팀(CERT UK), 국가 기반 시설 보호 센터(CPNI)의 사이버 관련 기능을 통합하여 설립되었다.^[3] NCSC는 영국 민간 부문에 정보 보증 지침을 제공하며, 2015년 1월 발표된 "10단계" 지침 등이 있다. 영국 정부는 NCSC가 영국 은행과 협력하여 금융 기관에 온라인 방어 강화 방법을 조언할 것이라고 밝혔다.^[4]

2016년 4월, 국방부는 4천만 파운드 예산 규모의 사이버 보안 운영 센터(CSOC)를 MoD 코샴에 설치하여 국방부 사이버 공간을 보호할 계획이라고 발표했다.^[12][13]

2024년 7월, NCSC는 국제 파트너와 협력하여 북한 정찰총국 연계 해킹 그룹 Andariel의 사이버 스파이 활동을 공개했다. Andariel은 전 세계 주요 기반 시설을 대상으로 민감한 정보와 지적 재산을 탈취하려 했으며, NCSC는 데이터 보호의 중요성을 강조했다. Andariel은 국방, 항공우주, 핵, 엔지니어링 분야를 주로 노렸고, 의료 및 에너지 분야에도 관심을 보였다. 이들은 미국 의료 기관을 대상으로 랜섬웨어 공격을 감행하여 추가 스파이 활동 자금을 조달하기도 했다. NCSC는 기술적 세부 사항과 완화 전략을 담은 권고를 발표하고, 네트워크 방어 담당자들에게 강력한 보호 조치 구현을 촉구했다. 이 권고는 NCSC, FBI, CISA, NSA 및 한국 기관들이 공동으로 발표했다.^[20]

4. 화이트 해커

미국 서부 영화에서 검은색 카우보이 모자를 쓴 악당과 달리, 흰색 카우보이 모자를 쓴 인물은 악당을 퇴치하는 역할을 한다. 여기서 유래한 화이트 해커는 적국의 해커 공격에 맞서 자국을 방어하는 역할을 수행한다.

4. 1. 주요 해커 그룹

5. 국제 협력

2024년 7월, 국립사이버안보센터는 국제 파트너와 협력하여 군사 및 핵 기밀을 훔치려는 북한의 국가 지원 사이버 스파이 활동을 공개했다.^[20] 이 권고는 북한 정찰총국 3국에 연계된 Andariel 그룹의 행동을 강조했는데, 이 그룹은 민감한 정보와 지적 재산을 훔치기 위해 전 세계의 중요 기반 시설을 표적으로 삼았다.^[20] NCSC의 작전 이사 폴 치체스터는 이러한 데이터 보호의 중요성을 강조했다.^[20] Andariel은 주로 국방, 항공우주, 핵 및 엔지니어링과 같은 분야에 집중했으며, 의료 및 에너지 분야에도 일부 관심을 보였다.^[20] 또한 그들은 추가적인 스파이 활동에 자금을 조달하기 위해 미국 의료 기관을 대상으로 랜섬웨어 공격을 시작했다.^[20] 이 권고는 기술적인 세부 사항과 완화 전략을 포함하고 있으며, 네트워크 방어자들에게 강력한 보호 조치를 구현할 것을 촉구했다.^[20] 이 권고는 NCSC, FBI, CISA, NSA 및 한국 측을 포함한 여러 기관에서 공동으로 발표했다.^[20]

6. 전 세계 NCSC

• 아일랜드 NCSC
• 영국 NCSC
• 리투아니아 NCSC
• 네덜란드 NCSC
• 독일 National Cyberdefence Centre
• 노르웨이 Norwegian Cyber Defence Force

참조

_[1] 웹사이트 Cyber security in the UK https://publications[...] Committee of Public Accounts 2019-05-15
_[2] 웹사이트 National Cyber Security Strategy 2016-2021 https://www.gov.uk/g[...] 2016-11-01
_[3] 웹사이트 About us https://www.ncsc.gov[...] National Cyber Security Centre 2017-03-09
_[4] 뉴스 Bank of England to work with new cybersecurity body https://www.bbc.co.u[...] BBC News 2016-03-18
_[5] 뉴스 UK launches National Cyber Security Centre http://www.ft.com/cm[...] 2016-03-18
_[6] 웹사이트 Organising a Government for Cyber: The Creation of the UK's National Cyber Security Centre https://rusi.org/pub[...] 2019-02-27
_[7] 뉴스 National Cyber Security Centre: Queen opens new HQ as business warned it is unprepared for attacks http://www.itv.com/n[...] 2017-02-14
_[8] 뉴스 Cybersecurity: Queen opens centre to protect against attacks https://www.bbc.co.u[...] 2017-02-14
_[9] 웹사이트 Director GCHQ speaks at the official opening of the National Cyber Security Centre {{!}} GCHQ Site https://www.gchq.gov[...] 2019-03-17
_[10] 뉴스 Chancellor's speech at the National Cyber Security Centre opening https://www.gov.uk/g[...] 2017-02-14
_[11] 뉴스 Britain to enter 'new era of online opportunity' https://www.ncsc.gov[...] 2017-02-13
_[12] 웹사이트 Defence Secretary announces £40m Cyber Security Operations Centre https://www.gov.uk/g[...] Ministry of Defence 2016-04-01
_[13] 뉴스 The Budget and Defence https://www.themilit[...] 2018-10-30
_[14] 뉴스 The serious side of pranking https://www.ncsc.gov[...] 2017-10-30
_[15] 뉴스 Revealed: The real identity of prankster king SINON_REBORN https://www.wired.co[...] 2017-09-28
_[16] 뉴스 NIO's Lindy Cameron to succeed Ciaran Martin as NCSC CEO https://tech.newstat[...] 2020-07-28
_[17] 뉴스 Ex-diplomat to be next cyber security CEO https://www.telegrap[...] 2020-07-28
_[18] 웹사이트 NCSC announces Lindy Cameron as new CEO https://www.ncsc.gov[...] 2020-08-26
_[19] 웹사이트 NCSC CEO Lindy Cameron to step down in 2024 {{!}} Computer Weekly https://www.computer[...]
_[20] 뉴스 UK and allies expose North Korean cyber campaign https://ukdefencejou[...] 2024-07-30
_[21] 웹사이트 National Cyber Security Centre appoints Lindy Cameron as new CEO https://www.fsmatter[...] 2020-08-05
_[22] 웹사이트 National Cyber Security Centre appoints new CEO https://www.security[...]