정보통신 기반시설은 각종 자연재해부터 사회적 재난 또는 테러나 전쟁 등 다양한 요인에 위협받는다. 다양한 위협 요인 중 정보통신 기반시설에 특화된 고유 위협요인은 전자적 침해를 유발하는 공격과 사고이다. 이러한 전자적 침해사고를 유발하는 공격행위를 우리 법에서는 해킹, 컴퓨터바이러스, 논리폭탄, 메일폭탄, 서비스거부 행위, 그리고 고출력전자기파 등으로 정의한다2). 본고에서는 이러한 다양한 전자적 침해유발 공격행위 중 고출력전자기파(EMP, Electromagnetic Pulse) 공격과 위협을 방호할 때 첫 번째 단계인 취약점 분석평가에 관해 설명하고자 한다.