침해사고 대응 조직
IT 위키
더 많은 작업
(CSIRT에서 넘어옴)
- CERT; Computer Emergency Response Team; CSIRT; Computer Security Incident Response Team
- 기업·기관의 관할 범위 안에서 발생하는 침해사고의 접수·분석·대응·복구를 전담하는 조직. 침해사고대응팀이라고도 한다.
1988년 모리스 웜 사태를 계기로 미국 카네기멜런 대학교에 CERT/CC 가 설치된 것이 시초다. 이후 각국과 각 조직이 같은 기능의 조직을 두게 되었고, 오늘날 CERT 는 고유명사가 아니라 침해사고 대응 조직 일반을 가리키는 말로 쓰인다.
- CERT : 가장 널리 쓰이는 이름. 원래는 CERT/CC 의 등록 상표에서 비롯했다.
- CSIRT : 상표 문제를 피하면서 같은 기능을 가리키는 중립적 명칭. 국제적으로는 이쪽이 더 정확한 용어로 취급된다.
- 국가 단위 : 국내에서는 한국인터넷진흥원이 KrCERT/CC 를 운영하며 민간 분야 침해사고를 접수·대응한다.