# [별지 제7호 서식] ┌───────────────────────────────────────┐

<별지 제7호 서식> 

┌───────────────────────────────────────┐

│기본 사항                                                                     │

├────────┬──────┬┬───────┬─┬──────┬─────┤

│보고자          │금융회사명  ││보고 담당자   │  │연락처      │          │

│                │            ││(부서명/성명) │  │(전화/이메일│          │

│                │            ││              │  │)           │          │

├────────┼──────┴┴───────┴─┴──────┴─────┤

│보고일시        │                                                            │

├────────┼──────────────────────────────┤

│보고형태        │ □ 최초      □ 중간      □ 종결                          │

├────────┴──────────────────────────────┤

│2. 침해사고 발생 정보                                                         │

├────────┬──────────────────────────────┤

│공격 대상       │ □ 내부망 시스템   □ DMZ 구간 시스템   □ 기타(        )  □ 미상(파악 중)│

├────────┼──────────────────────────────┤

│공격 방법       │ □ 악성코드(웹쉘, 랜섬웨어, 바이러스 등)   □ 서비스 거부 (DDoS 공격 등)   │

│                │ □ 보안취약점 해킹  □ 무단 접속 및 조작   □ 공급망 보안 침해(연계기관 해킹 등)│

│                │ □ 기타(           )  □ 미상(파악 중)                     │

├────────┼──────────────────────────────┤

│최초 인지 경로  │ □ 금융회사  □ 외부(          )  □ 고객(민원인)  □ 기타(          )│

├────────┼────────┬───────┬─────────────┤

│사고인지 일시   │                │사고발생 일시 │                          │

├────────┼────────┼───────┼─────────────┤

│사고 지속시간   │                │사고종료 일시 │                          │

├────────┼────────┼───────┼─────────────┤

│사고 발생       │                │사고 발생     │□ 높음  □ 보통  □ 낮음 │

│업무(시스템 등) │                │업무 중요도   │                          │

├────────┼────────┴───────┴─────────────┤

│사고 내용       │                                                            │

│(현상 및 결과)  │                                                            │

├────────┼──────────────────────────────┤

│초동 조치사항   │                                                            │

├────────┴──────────────────────────────┤

│3. 침해사고 영향                                                              │

├────────┬──────────────────────────────┤

│침해사고 결과   │ □ 시스템 및 서비스 중단(중단시간:                  )      │

│(복수 선택)     │ □ 정보유출(유출된 정보:           / 유출량:           )   │

│                │  ※ 개인정보, 소스코드, 암호화 키, 인증서 등               │

│                │ □ 주요 정보 조작(조작된 정보:             )               │

│                │ □ 금전적 손실(금액:                    )                  │

│                │ □ 기타 (                              )                   │

│                │ □ 미상 (파악 중)                                          │

├────────┼──────────────────────────────┤

│업무 연계 영향  │                                                            │

│(타기관 파급    │                                                            │

│등)             │                                                            │

├────────┴──────────────────────────────┤

│4. 침해사고 대응 및 복구 (종결 보고 시 작성)                                  │

├────────┬──────────────────────────────┤

│사고 해소 일시  │                                                            │

├────────┼──────────────────────────────┤

│처리 결과       │                                                            │

│(후속조치 등)   │                                                            │

├────────┼──────────────────────────────┤

│사고발생 원인   │                                                            │

├────────┼──────────────────────────────┤

│재발방지 대책   │                                                            │

├────────┴──────────────────────────────┤

│[선택 입력사항] 금융회사 공격자 정보 제공                                     │

├────────┬──────────────────────────────┤

│공격 방법       │                                                            │

├────────┼────────┬───────┬─────────────┤

│공격자 IP       │                │Domain 정보   │                          │

├────────┼────────┴───────┴─────────────┤

│공격자 이메일   │                                                            │

├────────┼──────────────────────────────┤

│악성코드 정보   │                                                            │

│(해시 값 등)    │                                                            │

├────────┼──────────────────────────────┤

│상세내용        │                                                            │

└────────┴──────────────────────────────┘