미 DOJ 사이버 위협정보 공유

미국 법무부(DOJ)는 조직들간 및 정부와 사이버 위협정보를 공유할 것을 원하고 있다. DOJ는 조직에서 사이버위협 정보를 공유하기를 원하고 있으나, 정부와 정보를 공유함에 따라 프라이버시를 침해할 것을 우려하고 있어 관련 가이드를 발표하였다. DOJ는 조직에서 고객 데이터를 공개하지 않고 위협 데이터를 공유할 수 있도록 법적인 가이드를 발표하였다. 회사들은 데이터를 수집하고, 트래픽이 비정상적으로 변경하는 것과 같은 특징을 제공한다면 프라이버시 법을 위반하지 않는다. http://money.cnn.com/2014/05/09/technology/security/cybersecurity-justice/index.html DOJ 화이트 페이퍼: http://www.justice.gov/criminal/cybercrime/docs/guidance-for-ecpa-issue-5-9-2014.pdf