Skip to content

GRF · AI와 디지털 거버넌스

사이버와 공공 인프라

Public services and 핵심 기반시설 run on digital 시스템 that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.

문의하기 주제로 돌아가기
01캔버스

일이 진행되는 방식.

시스템 · 이 주제 주변예시

공공 알고리즘 등록부

Cyber and public infrastructure · Algorithm register · Quarter 3

평가를 거치지 않은 고위험 시스템 2개GRF · AI와 디지털 거버넌스

등록된 시스템

복지 부정 표시사회적 행위 주체성높음누락부분
인허가 분류계획제한적완료예
학교 배치교육높음완료예
채팅 도우미세무서최소완료n/a

감독 조치

시스템
복지 부정 표시
필수
영향 평가, 이의 신청 경로
마감
38 days
권한
감독 기구

자동화 결정에 관한 민원

Public algorithm register: the screen’s structure, terms and states for Cyber and public infrastructure.예시 이름과 예시 값으로, 실제 기록이나 운영 중인 시스템이 아닌 설계안입니다.

그림Public algorithm register: example names and illustrative values, not a record or a live system.

02질문

Cyber and public infrastructure: how the risk develops.

Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.

메커니즘

Legacy systems persist

Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.

메커니즘

Suppliers carry shared risk

Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.

메커니즘

Incidents cross sectors

Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a 사이버 사고 into a public safety event.

메커니즘

Reporting shapes response

Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.

03지리

동아시아의 연결된 활동.

NASA GIBS에서 가져온 동아시아의 야간 조명, 인구 밀도, 홍수 수역입니다. 각 레이어에는 고유한 날짜가 있습니다.

대화형 지도에는 JavaScript가 필요합니다. 레이어 목록과 출처는 아래에 있습니다.

레이어 3

이 페이지의 연결된 활동

이 레이어 소개
증거
관측
출처
VIIRS Black Marble(VNP46A2)(NASA LAADS DAAC)
제공자
NASA LAADS DAAC
라이선스
NASA 공개 데이터
데이터 연도
매일; 위성 복사휘도, 달빛과 대기 보정
빌드 시점 최신
2026-10-12
해상도
약 500m 격자
불확실성
표시된 날짜의 위성 야간 복사휘도. 불빛은 전력 사용과 정전의 대리 지표이며, 공급이나 접근성을 측정한 값이 아닙니다.
연결 경로
gibs.earthdata.nasa.gov, 실시간 지도를 허용한 후에만 접속
이 레이어 소개
증거
추정
출처
세계 격자 인구 v4.11(NASA SEDAC(CIESIN, 컬럼비아 대학교))
제공자
NASA SEDAC(CIESIN, 컬럼비아 대학교)
라이선스
CC BY 4.0
데이터 연도
null; 인구조사 기반 추정치, 정적(2020)
해상도
약 1km 격자
불확실성
인구총조사에 기반한 2020년 제곱킬로미터당 인구 추정치로, 노출 맥락으로 표시합니다. 어떤 재해의 영향을 받은 사람 수가 아닙니다.
연결 경로
gibs.earthdata.nasa.gov, 실시간 지도를 허용한 후에만 접속
이 레이어 소개
증거
관측
출처
VIIRS NOAA-20 보정 반사율(NASA LANCE)
제공자
NASA LANCE
라이선스
NASA 공개 데이터
데이터 연도
매일, 위성 영상
빌드 시점 최신
2026-10-14
해상도
약 250m 격자
불확실성
위성 영상. 제공자가 게시한 그대로의 위성 또는 모형 래스터입니다. 구름, 관측 폭 공백, 산출 오차로 인해 빈틈과 잡음이 생기며, 값은 특정 장소의 측정치가 아니라 지표입니다.
연결 경로
gibs.earthdata.nasa.gov, 실시간 지도를 허용한 후에만 접속
이 레이어 소개
증거
관측(구름으로 인한 공백 있음)
출처
VIIRS 전 지구 홍수 산출물(NASA LANCE)
제공자
NASA LANCE
라이선스
NASA 공개 데이터
데이터 연도
매일; 위성 탐지; 구름으로 인한 공백 있음
빌드 시점 최신
2026-10-14
해상도
약 250m 격자
불확실성
위성 탐지이며 구름으로 인한 공백이 있습니다. 제공자가 게시한 그대로의 위성 또는 모델 래스터입니다. 구름, 관측 폭 공백, 산출 오차로 인해 공백과 잡음이 생기며, 값은 지표이지 특정 장소의 측정값이 아닙니다.
연결 경로
gibs.earthdata.nasa.gov, 실시간 지도를 허용한 후에만 접속
이 레이어 소개
증거
관측(구름과 통과 시각으로 인한 공백 있음)
출처
VIIRS NOAA-20 375m(FIRMS)(NASA LANCE FIRMS)
제공자
NASA LANCE FIRMS
라이선스
NASA 공개 데이터
데이터 연도
매일; 위성 탐지; 구름과 통과 시각으로 인한 공백 있음
빌드 시점 최신
2026-10-13
해상도
약 500m 격자
불확실성
표시된 날짜의 위성 열점 탐지 결과로, 가스 플레어와 산업 열원을 포함합니다. 확인된 화재, 사고 보고 또는 경보가 아닙니다.
연결 경로
gibs.earthdata.nasa.gov, 실시간 지도를 허용한 후에만 접속
이 레이어 소개
증거
모형 산출(GIBS가 게시한 최신 연도)
출처
MODIS Terra 및 Aqua 토지 피복(MCD12Q1)(NASA LP DAAC)
제공자
NASA LP DAAC
라이선스
NASA 공개 데이터
데이터 연도
매년, 위성 분류, GIBS가 게시한 최신 연도
빌드 시점 최신
2024-01-01
해상도
약 500m 격자
불확실성
표시된 연도의 위성 토지 피복 분류로, 농경지를 포함합니다. 알려진 오차가 있는 분류이며 농장 등록부가 아닙니다.
연결 경로
gibs.earthdata.nasa.gov, 실시간 지도를 허용한 후에만 접속

제공 가능한 최신

NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © OpenStreetMap 기여자 (ODbL) · Natural Earth

최신 NASA 이미지를 불러오는 중입니다.

끌어서 이동합니다. Ctrl 또는 ⌘를 누른 채 스크롤하거나 핀치 또는 버튼으로 확대합니다. 포인터 아래의 값은 마우스를 올려 확인하며, 초기화하면 해당 지역으로 돌아갑니다.

동아시아를 중심으로 본 연결된 활동.NASA가 게시한 그대로의 위성 및 모형 산출물로, 각각 고유한 날짜가 있습니다. 지표이며 어떤 장소에 대한 평가도 아닙니다.

데이터: NASA GIBS · ASTER GDEM · Blue Marble · © OpenStreetMap 기여자 · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological Survey출처와 라이선스

  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA 공개 데이터
  • We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). NASA 공개 데이터
  • VIIRS Black Marble 야간 조명, NASA 고다드 우주비행센터; NASA 레벨1 및 대기 아카이브·배포 시스템(LAADS DAAC)에서 배포; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
  • Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). CC BY 4.0 라이선스. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). doi:10.7927/H49C6VHW. CC BY 4.0
  • VIIRS 준실시간 산출물(홍수, 지표면 온도, 적설 피복, 보정 반사율), NASA LANCE; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
  • NASA 자원 관리용 화재 정보 시스템(FIRMS), VIIRS 375 m 활성 화재 산출물, NASA LANCE; 벡터 타일은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
  • MODIS 육상 산출물(식생 지수, 총일차생산량, 토지 피복), NASA LP DAAC 및 LANCE; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
  • ASTER GDEM은 METI와 NASA의 산출물입니다(ASTER Global Digital Elevation Model V003, NASA LP DAAC). 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). 인용: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. NASA 공개 데이터
  • Natural Earth으로 제작. 무료 벡터 및 래스터 지도 데이터 @ naturalearthdata.com. 퍼블릭 도메인
  • © OpenStreetMap 기여자(ODbL), NASA GIBS 경유(해안선, 경계, 도로 및 지명). 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). ODbL
  • Blue Marble, NASA Earth Observatory; 영상은 NASA GIBS 제공. 색상은 공개된 색상표에서 다시 그렸으며, 표시된 곳의 값은 육각형 셀로 평균했습니다(수정됨). NASA 공개 데이터
  • 지구본과 평면 지도의 맥락 정보: NASA GIBS 참조 레이어의 해안선, 경계, 도로, 지명(OpenStreetMap 데이터, ODbL, © OpenStreetMap 기여자). 선택 기본 지도로 Blue Marble 영상. 3D 지형과 고도 표시는 ASTER GDEM 고도 색상 지수(5 m에서 200 m 구간, 가독성을 위해 과장). 경계는 공표된 대로 그렸으며 어떤 영토에 대한 입장도 뜻하지 않습니다.
  • 실시간 사건: NASA 지구관측소 자연 사건 추적기(EONET). 사건은 참고용이며 원출처 링크를 그대로 유지합니다.
  • Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • 실시간: NASA EONET. 사건은 참고용이며 당국의 경보가 아닙니다.
  • 실시간: 미국 지질조사국. 사건은 참고용이며 당국의 경보가 아닙니다.
  • NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
  • 선택 레이어(레이어 목록의 5개 출처: 실시간, 예보, 관측, 배경)는 켜면 지도와 이곳에 제공자 출처를 표시합니다. 예보는 모델 출력이며 파생 지수는 추정치입니다.

레이어와 날짜

  • 야간 조명, 일별: VIIRS Black Marble(VNP46A2), NASA LAADS DAAC · 2026년 10월 12일
  • 인구 밀도, 2020년: 인구: CIESIN, 컬럼비아 대학교, 세계 격자 인구 v4.11(2018), NASA SEDAC, CC BY 4.0 · 정적
  • 트루컬러: VIIRS NOAA-20 보정 반사도, NASA LANCE · 2026년 10월 13일
  • 홍수 수역, 3일 합성: VIIRS 전지구 홍수 산출물, NASA LANCE · 2026년 10월 14일
  • 활성 화재 및 열 이상: VIIRS NOAA-20 375 m(FIRMS), NASA LANCE FIRMS · 2026년 10월 13일
  • 토지 피복 유형(IGBP), 연간: MODIS Terra 및 Aqua 토지 피복(MCD12Q1), NASA LP DAAC · 2024

04지표

측정되는 것과 그 정확도.

각 지표에는 단위, 주기, 그 뒤의 출처 종류, 값에 붙을 근거 표시가 있습니다. 값은 표시하지 않습니다. 값은 프로그램이 자체 권한으로 제공합니다.

지표단위주기출처 유형라벨
National cybersecurity strategy in force예 또는 아니오변경 시정부 기록공표 통계
National computer security incident response team예 또는 아니오, 권한과 함께변경 시FIRST and ITU records공표 통계
Significant incidents reported by public bodiescount by sector연간National authority reports공표 통계
Global Cybersecurity Index tiertier, categorical주기적ITU추정
Known exploited vulnerabilities remediated within deadlineshare주기적Agency compliance reports보고됨
Public service downtime from cyber incidentshoursper incidentIncident reports보고됨
05의사결정 모델

결합이 피해를 정전으로 바꾸는 지점.

How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

통제 수단

레이어별 자산
18
재해 영향 범위
면적의 8%
다른 레이어에 의존하는 자산
60%
예비 용량(허용치)
30%

판독값

재해의 타격을 받은 자산
7%
여전히 작동하는 자산
20%
초기 피해의 증폭
10.8 times
정착까지의 단계
4
수치, 방법과 출처
단계작동 중인 데이터센터(%)작동 중인 네트워크(%)전력 작동(%)
08989100
1567294
2503328
3333311
422336

방법

  1. 상호의존 네트워크 Buldyrev 외(2010), Catastrophic cascade of failures in interdependent networks, Nature 464
  2. 과부하 캐스케이드 Motter and Lai (2002), Physical Review E 66
  3. 매개 부하 Brandes (2001), Journal of Mathematical Sociology 25
  4. 다층 네트워크 Kivela and others (2014), Journal of Complex Networks 2
  5. 인프라 상호 의존성 Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
  6. 불확실성 팬 차트(매개변수 몬테카를로) Spiegelhalter, Pearson and Short (2011), Visualising uncertainty about the future, Science 333
  7. 단일 요인 민감도(토네이도) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley

데이터

The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:

  • 주요 도로 Natural Earth
  • 철도 Natural Earth
  • 항구 Natural Earth
  • 공항 Natural Earth
  • 도시 범위 Natural Earth
  • 오늘 밤 야간 조명, 정전(VIIRS 주야간 밴드) NASA/NOAA VIIRS(Suomi NPP) · 등록 nasa.gibs.context-live-layers
  • 자연 사건(NASA EONET) NASA EONET · 등록 nasa.eonet.events
결합이 피해를 정전으로 바꾸는 지점. 설명용 교육 모형으로, 측정 데이터가 아니라 조작 항목에 설정한 값으로 실행됩니다. 방법: 상호의존 네트워크(Buldyrev 외(2010), Catastrophic cascade of failures in interdependent networks, Nature 464), 과부하 연쇄(Motter와 Lai(2002), Physical Review E 66), 매개 중심성 부하(Brandes(2001), Journal of Mathematical Sociology 25).

여섯 기둥 전반에 걸쳐, Nexus Consortium 주도

06출처

근거의 출처.

이름이 명시된 공개 데이터셋과 기관 기록으로, 각각 라이선스 등급이 있습니다. 협약에 따른 출처는 그 조건에 따라서만 사용하며 결코 재게시하지 않습니다.

출처제공하는 것라이선스 등급
ITU Global Cybersecurity IndexCountry commitments on legal, technical, organisational, capacity and cooperation measuresFree to read, ITU terms
ENISA Threat Landscape and NIS incident reportsThreats and incidents across EU sectorsFree, ENISA terms
CISA Known Exploited Vulnerabilities catalogueVulnerabilities known to be exploited, with remediation deadlines for US federal agencies퍼블릭 도메인
National cyber security centre annual reviewsIncidents handled and threat assessmentsPublic records, terms per centre
FIRST member directoryIncident response teams and their constituenciesFree to read, FIRST terms
07구현

위임에서 평가까지, 기둥별로.

The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.

  1. 위임과 문제 설정 관할 당국(프로그램 밖)
    관할 당국이 자체 규칙에 따라 문제와 위임을 설정합니다. Howlett, Ramesh와 Perl(2009)
  2. 근거와 시스템 모델 Foundry
    시스템을 그 피드백, 데이터, 명시된 한계와 함께 모델링합니다. OECD (2014), 원칙 2
  3. 시나리오로 대안 평가 Foundry
    수단을 시나리오별로 비교하고 불확실성을 표시합니다. Hood (1983)
  4. 이해관계자와의 연습 유니버스
    방안을 이를 시행하고 감당할 이들과 함께 연습에서 시험합니다. OECD(2014), 원칙 3
  5. 표준 또는 지침 초안 작성 Nexus Standards
    효과가 있는 것은 표준이나 지침으로 성문화되어 의견 수렴에 공개됩니다. Nexus Standards 절차
  6. 당국의 결정 관할 당국(프로그램 밖)
    당국은 기록에 남은 근거를 바탕으로 프로그램 외부에서 결정합니다. Howlett, Ramesh와 Perl(2009)
  7. 역량과 교육 Risk Academy
    이행하는 이들이 결정된 문서와 그 데이터에 대해 교육을 받습니다. 센다이 프레임워크(2015), 우선순위 2
  8. 모니터링과 공개 보고 보고서
    지표는 출처, 한계와 정정과 함께 발행됩니다. OECD(2014), 원칙 5
  9. 평가와 수정 Nexus Standards
    결과가 표준과 모델로 돌아가며 순환이 닫힙니다. Howlett, Ramesh와 Perl(2009)

방법

  1. 정책 주기 Howlett, Ramesh and Perl (2009), Studying Public Policy, Oxford University Press
  2. 핵심 리스크 거버넌스 OECD(2014), Recommendation of the Council on the Governance of Critical Risks
  3. 유향 그래프의 계층적 그리기 Sugiyama, Tagawa and Toda (1981), IEEE SMC 11
위임에서 평가까지, 기둥별로: 기록된 단계와 각 단계의 기둥이며, 출처는 각 단계에 인용된 대로입니다.

여섯 기둥 전반에 걸쳐, Nexus Consortium 주도

08결정

누가 결정하며 근거는 무엇에 쓰이는지.

AI와 디지털 거버넌스는 근거를 준비합니다. 아래의 결정은 명시된 당국이 자체 규칙에 따라 내리며, 결코 플랫폼이 내리지 않습니다.

결정 주체질문이 페이지가 제공하는 근거
National cybersecurity authoritiesWhich obligations apply and how incidents are coordinatedComparative regimes and incident data
Public body leadershipHow much to invest in security and legacy replacementThreat data and comparable practice
입법부Which sectors fall under cyber obligations and reporting dutiesComparative laws and incident evidence
Procurement authoritiesWhat security requirements suppliers must meetSupply chain incident evidence and standards

이 주제가 생산하는 산출물

  • Comparative notes on cyber obligations for public bodies
  • Guide to incident reporting regimes and timelines
  • Dialogue briefs on shared supplier risk in public services
  • Questions for public boards on cyber oversight
09트윈 및 캐스케이드 시뮬레이터

Exercise a cascade in cyber and public infrastructure with the people who decide.

Assembled from the Nexus Standards area profile 사이버 및 디지털 리스크 표준: the hazards it names, the 시스템 and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full System Builder.

재해

  • 댐 붕괴
  • 하천 홍수 (하류에서 유발)
  • 돌발 홍수 (하류에서 유발)
  • 대규모 실향(하류에서 유발)
  • 광역 정전(하류에서 유발)
  • 급수 부족(하류에서 유발)

통제 수단

  • NS-0 헌장과 원칙
  • NS-9 맥락 UNI(배치, 인스턴스, 프로그램 인스턴스)
  • NS-10 정책과 조항(기계 판독 가능한 의무: 정의, 구속, 평가 및 집행)
  • NS-11 검증 및 모니터링(근거, 증명, 제로 트러스트 적합성 관찰)
  • NS-12 소프트웨어, 모델 및 AI/ML 산출물(공급망, 모델 카드, 데이터셋 시트)
  • NRS-H94 재해군: 시스템적 사이버 사건(NHS-1 cyber.systemic-cyber)
  • NRS-X6 사이버 및 디지털 보안 리스크
  • NRS-H51 재해 계열: 악의적 침해(NHS-1 cyber.intrusion)
  • NRS-T8 소프트웨어 및 공급망 무결성 리스크
  • NRS-H93 재해군: 신원, 신뢰 및 암호 실패(NHS-1 cyber.identity)
  • NRS-H54 재해 계열: 신호 및 플랫폼 장애(NHS-1 cyber.platform)

관측

  • National Vulnerability Database (CVE enrichment API) (listed for reference)
  • Known Exploited Vulnerabilities catalogue (listed for reference)
  • OSV open source vulnerability database (listed for reference)
  • MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
  • Proportion of population covered by a mobile network, by technology
  • Fixed Internet broadband subscriptions per 100 inhabitants

예시 지리

  • North America: 243 hexagonal cells
  • 오늘 밤 야간 조명과 정전(VIIRS 주야간 밴드), NASA GIBS
  • 구름을 투과한 지표수, 30 m(OPERA DSWx-S1 레이더), NASA GIBS
  • 최근 30분 강우율(IMERG), NASA GIBS
  • 지표 토양 수분(SMAP), NASA GIBS
10핵심 질문

What institutions ask about digital dependencies.

  • Which public services would stop if a given system, provider or network failed?
  • Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
  • How are incidents reported, coordinated and communicated to the public?
  • How exposed is the public sector to a single provider or software component?
11수단과 약속

How cyber and public infrastructure is governed: instruments, mandates and commitments.

정책 입안자, 외교관이나 개발 기관이 다루는 문서, 위임, 행위자와 책임 체계를 이를 정한 협정을 인용하며 제시합니다. 구조는 명시된 체계를 따릅니다. 표시되는 상태나 진척은 예시이며 기록이 아닙니다.

정책 수단 매트릭스

The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.

수단 유형지방국가지역글로벌
규제구역 설정, 건축 규정법률, 표준, 인허가조화된 규칙협약과 조약
경제지방 부담금, 보조금예산 항목, 세금, 보험 제도리스크 풀, 지역 기금재원 조달 체계
정보지역 경보공시, 조기 경보, 통계데이터 공유 체계글로벌 모니터링과 보고
기관지역 위원회주관 기관, 조정 위원회지역 기구와 사무국다자 위임
협력적공동체 협정파트너십 협약양해각서와 공동 프로그램협정과 공동 약속
A typology after the OECD Recommendation on the Governance of Critical Risks; examples of instrument types, not an inventory of any country’s measures.
재난위험경감을 위한 센다이 프레임워크 · UNDRR파리협정 · UNFCCC2030 의제와 지속가능발전목표 · 유엔국제보건규칙 · WHO
12메커니즘

How cyber risk reaches public services.

Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted 시스템 can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.

Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.

Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.

13방법과 한계

Instruments of governance.

  1. 01

    Dependency mapping

    Identifying which services depend on which 시스템 and providers. Limits: hidden sub-dependencies.

  2. 02

    Baseline security requirements

    Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.

  3. 03

    Incident reporting and coordination

    Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.

  4. 04

    훈련

    Cross-agency cyber exercises. Limits: participants know it is an exercise.

14방법

연구되는 방식과 방법이 말할 수 없는 것.

  1. 정책, 제도, 의사결정 과학AI 규제 체계 비교 · 가치사슬 책임성 매핑 · 포럼과 권한 매핑이곳에서의 적용
    정본 · STEM Commons
  2. 디지털 신원과 공공 디지털 시스템공공 서비스의 보증 수준 · 최소 공개 · 배제 분석이곳에서의 적용
    정본 · STEM Commons
  3. 인공지능과 머신러닝배치 시 모형이 실패하는 방식 · 모형 문서 읽기 · 에이전트 아키텍처 설명이곳에서의 적용
    정본 · STEM Commons
15질문

질문과 답변.

What is a CSIRT?
A computer security incident response team that receives, analyses and coordinates responses to cyber incidents for a defined constituency, such as a country or sector.
What does NIS2 require?
Essential and important entities in the EU must manage cybersecurity risks, report significant incidents within set deadlines and hold management bodies accountable.
Why are public bodies frequent targets?
They hold valuable data, run essential services, often use legacy systems and may pay to restore services, which attracts ransomware groups.
사이버 사고를 플랫폼에 신고해야 합니까?
No. Report incidents to your national cyber authority and follow your organisation’s incident procedures.
Is moving to cloud safer for public bodies?
It can improve security for many organisations, but it also creates dependence on providers. The trade-off should be assessed for each service.
Does the platform publish vulnerability information?
No. It discusses governance patterns, not specific vulnerabilities.
Why is responsibility for public cyber security fragmented?
Because agencies, suppliers and national authorities each hold part of it. Clear contracts and coordination arrangements reduce the gaps.
보고서기여하기

이 페이지에서 증거를 기여하십시오.

보고서 is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.

글로벌 리스크 포럼(Global Risks Forum)AI와 디지털 거버넌스기하급수 기술근거 브리프

개인정보, 민감한 인프라 세부 정보, 공유할 권리가 없는 자료는 절대 보내지 마십시오. 기여물은 사용 전에 검토됩니다. 기여물을 보낸다고 해서 저작자 지위나 편집 권한이 부여되지 않으며, 후원으로 조사 결과를 얻을 수 없습니다.

AI와 디지털 거버넌스

거버넌스 질문을 포럼에 가져오십시오.

정보와 문의는 오늘부터 열려 있습니다. 문의에는 참조 번호가 부여되고 다음 단계가 안내됩니다. 신청, 결제, 컴퓨팅 할당, 등록은 해당 팀, 약관, 심사 역량이 갖추어졌을 때만 열립니다.

대화 제안하기 모든 연락 경로 보기
법률
법률 문서 18건 모두 보기

이 사이트의 지도, 데이터와 그림은 맥락과 일반 정보로 제시됩니다. 조언, 예보 또는 경보가 아니며, 정보의 한계는 면책 고지와 데이터 고지에 나와 있습니다.