KISA 침해사고 신고서

한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr) 종합상황실입니다.

과학기술정보통신부와 한국인터넷진흥원은 『정보통신망 이용 촉진 및 정보보호 등에 관한 법률』(이하, 정보통신망법) 에 근거하여 민간분야 인터넷 침해사고 예방 및 대응 활동을 수행하고 있습니다.

1. 귀사에 발생한 침해사고 관련하여 신고서 양식에 맞추어 신고해주시기 바랍니다.

제48조의3(침해사고의 신고 등) ① 정보통신서비스 제공자는 침해사고가 발생하면 즉시 그 사실을 과학기술정보통신부장관이나 한국인터넷진흥원에 신고하여야 한다. 이 경우 정보통신서비스 제공자가 이미 다른 법률에 따른 침해사고 통지 또는 신고를 했으면 전단에 따른 신고를 한 것으로 본다.

② 과학기술정보통신부장관이나 한국인터넷진흥원은 제1항에 따라 침해사고의 신고를 받거나 침해사고를 알게 되면 제48조의2제1항 각 호에 따른 필요한 조치를 하여야 한다.

③ 제1항 후단에 따라 침해사고의 통지 또는 신고를 받은 관계 기관의 장은 이와 관련된 정보를 과학기술정보통신부장관 또는 한국인터넷진흥원에 지체 없이 공유하여야 한다.

2. 귀사의 침해사고 신고서에 기입하신 개인정보는 아래와 같은 내용으로 관리됩니다.

o 개인정보 수집 이용 목적 : 침해사고의 사실 확인 및 원인분석, 대응체계 운영의 업무처리

o 수집하는 개인정보 항목 : 신고자 이름, 메일, 연락처

o 수집 및 이용기간 : 정보통신기반보호법 등 관련 법령에 따른 보유기간(3년)

* 개인정보 수집 이용에 동의하지 않을 수 있으나, 동의 거부 시 침해사고 신고 접수가 불가합니다.

☞  개인정보 수집‧이용에 동의하십니까?      ☐동의       ☐미동의

기타 문의사항은 인터넷침해대응센터 종합상황실(02-405-4911~6, certgen@krcert.or.kr)로

연락 주시기 바랍니다.

□ 랜섬웨어

* 필수입력정보

구 분		내 용
기업 및 신고자 정보	기업정보*	- 기업명 :
		- 사업자 번호 :
		- 업종 :
		- 규모 : □ 대기업 □ 중소기업 □ 비영리
		- 주소 :
	정보통신기반시설 대상 여부*	□ 네 ( ▫기반시설 내 침해사고 / ▫ 기반시설 외 침해사고 ) □ 아니오
	CISO 지정여부*	□ 지정 □ 미지정
	신고자 정보*	- 이름 : - 이메일 :
		- 전화번호 : ※ 비상 연락이 가능한 번호를 기재해주십시오.
사고현황	제목*
	사고 발생시간*	□ OO년 OO월 OO일 OO시 OO분 □ 확인불가
	사고 인지시간*	□ OO년 OO월 OO일 OO시 OO분 □ 확인불가
	피해내역*	□ 단순 업무 장애 □ 주요서비스 장애 □ 개인정보 유출 □ 기타(______________________________________) ※ 예시 : 제조설비 가동 지연 등
		- 서버 총 ○○대 중 ○○대
		- PC 총 ○○대 중 ○○대
	사고내용(원인 등)*	(자유롭게 작성) ※ 예시 : 출처 불명의 이메일 열람, 의심스러운 사이트 접속, 계정유출로 인한 내부 서버 침투, 확인불가 등
	암호파일 확장자*	※ 예시 : ‘.makop’, ‘.UWTJF’, ‘.locked’, 모름 등
	협박유무*	□ 있음 (▫협상 거절, ▫협상 중, ▫협상 후 복구 중) □ 없음
		- 해커 요구금액 : ___________________(코인, 원, 달러 등)
	피해사실 인지 전 이상징후	※ 예시 : 웹페이지 접속 불가, 피해 장비 성능 저하, 모름 등
	예상 피해액	___________________(코인, 원, 달러 등)
	랜섬웨어 종류	※ 예시 : Makop, Conti, Hive, Ragnar, Darkside 등
	AD 사용 여부*	□ 사용 □ 미사용
	피해 IP/도메인*	www.xxx.co.kr / OOO.OOO.OOO.OOO
	서버 물리적 위치*	※ 예시 : 서울특별시 송파구 OO IDC, 전라남도 나주시 등 또는 클라우드(AWS 등)
	랜섬노트, 백신 검역소 로그, 악성코드 등 침해사고 관련 파일을 신고서와 함께 보내주십시오. ※ 대응현황 자료, 내부보고자료, 증상(화면 캡처 등)
대응현황	백업유무*	□ 백업 있음 (전체 백업/일부 백업/백업이 있으나 감염) □ 백업 없음
	조치사항*	① (자유롭게 작성) ② ※ 예시 : 피해 대상 네트워크 분리, 복구업체를 통한 복구시도 중
	경찰 신고여부*	□ 네 □ 아니오

□ 디도스

* 필수입력정보

구 분		내 용
기업 및 신고자 정보	기업정보*	- 기업명 :
		- 사업자 번호 :
		- 업종 :
		- 규모 : □ 대기업 □ 중소기업 □ 비영리
		- 주소 :
	정보통신기반시설 대상 여부*	□ 네 ( ▫기반시설 내 침해사고 / ▫ 기반시설 외 침해사고 ) □ 아니오
	CISO 지정여부*	□ 지정 □ 미지정
	신고자 정보*	- 이름 : - 이메일 :
		- 전화번호 ※ 비상 연락이 가능한 번호를 기재해주십시오.
사고현황	제목*
	사고 발생시간*	□ OO년 OO월 OO일 OO시 OO분 ~ OO시 OO분 □ 현재 지속중 ※ 발생시간 추가 가능
	공격대상 서버 종류*	※ 예시 :Apache, Nginx, Microsoft IIS, 기타
	서비스 장애 유무*	□ 있음 □ 없음 □ 장애가 있었으나 정상화
	공격규모*	※ 예시 : OO Gbps(Mbps)
	협박유무*	□ 있음 (▫협상 거절, ▫협상 중) □ 없음
	피해사실 인지 전 이상징후	※ 예시 : 웹페이지 접속 불가, 피해 장비 성능 저하, 모름 등
	피해 IP/도메인*	www.xxx.co.kr / OOO.OOO.OOO.OOO
	서버 물리적 위치*	※ 예시 : 서울특별시 송파구 OO IDC, 전라남도 나주시 등 또는 클라우드(AWS 등)
	서버임대회선 통신사‧대역폭	※ 예시 : xx파워콤, xx브로드밴드, xx호스팅 등
	공격IP	OOO.OOO.OOO.OOO □ 확인불가
	운영체제	※ 예시 :Win10, Win8, Win7, WinVISTA, WinXP, Win server, UNIX, Linux, 기타
	웹서버	※ 예시 :Apache, Nginx, Microsoft IIS, 기타
	DB종류	※ 예시 :MySQL, ORACLE, MongoDB, 기타
	AD 사용 여부	□ 사용 □ 미사용
	백신 검역소 로그, 악성코드 등 침해사고 관련 파일을 신고서와 함께 보내주십시오. ※ 대응현황 자료, 내부보고자료, 증상(화면 캡처 등)
대응현황	조치사항*	① (자유롭게 작성) ② ※ 예시 : DDOS 장비를 통한 공격트래픽 차단, KISA 사이버대피소 입주
	경찰 신고여부*	□ 네 □ 아니오

□ 그 밖의 해킹

* 필수입력정보

구 분		내 용
기업 및 신고자 정보	기업정보*	- 기업명 :
		- 사업자 번호 :
		- 업종 :
		- 규모 : □ 대기업 □ 중소기업 □ 비영리
		- 주소 :
	정보통신기반시설 대상 여부*	□ 네 ( ▫기반시설 내 침해사고 / ▫ 기반시설 외 침해사고 ) □ 아니오
	CISO 지정여부*	□ 지정 □ 미지정
	신고자 정보*	- 이름 :
		- 전화번호 : ※ 비상 연락이 가능한 번호를 기재해주십시오.
		- 이메일 :
사고현황	제목*
	사고 발생시간*	□ OO년 OO월 OO일 OO시 OO분 □ 확인불가
	사고 인지시간*	□ OO년 OO월 OO일 OO시 OO분 □ 확인불가
	사고내용(원인 등)*	(자유롭게 작성) ※ 예시 : 직원 사칭메일 발송, 해킹경유지로 악용, 기업서버에서 특정 포트로 비인가된 접근 시도
	피해사실 인지 전 이상징후	※ 예시 : 웹페이지 접속 불가, 피해 장비 성능 저하, 모름 등
	AD 사용 여부*	□ 사용 □ 미사용
	피해 IP/도메인*	www.xxx.co.kr / OOO.OOO.OOO.OOO
	서버 물리적 위치*	※ 예시 : 서울특별시 송파구 OO IDC, 전라남도 나주시 등 또는 클라우드(AWS 등)
	백신 검역소 로그, 악성코드 등 침해사고 관련 파일을 신고서와 함께 보내주십시오. ※ 대응현황 자료, 내부보고자료, 증상(화면 캡처 등)
대응현황	조치사항*	① (자유롭게 작성) ② ※ 예시 : 피해 대상 네트워크 분리, 복구업체를 통한 복구시도 중
	경찰 신고여부*	□ 네 □ 아니오