아리수愛 환경을 품다, 수돗물愛 건강을 담다.
		서울특별시
수신	내부결재
(경유)
제목	민원회신

서울특별시 시정업무에 깊은 관심을 가져 주셔서 감사드립니다.

민원인 ***님께서 홈페이지 불법접근 차단시스템 사업 관련하여 보안프로그램 설치에 대해 의견을 건의 하였습니다

우선 서울시 홈페이지 이용에 불편을 드려 죄송합니다.

서울시 홈페이지 불법접근 차단시스템 구축은 개인정보 유출 및 해킹을 방지 하고자 도입된 보안 S/W이며, 웹화면 보안 및 키보드 보안 S/W의 경우 화면 워터마크와 소스보기 방지, 키보드보안 기능을 기본 적용 원칙으로 하고,그 외 기능은 경우 홈페이지 서비스 특성에 따라, 차등 적용하도록 설치 및 적용 대상 선정 기준을 홈페이지 담당 부서에서 의사결정토록 하고 있습니다.

서울교통정보센터(TOPIS)의 경우 워터마크 기능을 제외한 화면캡쳐 방지, 우클릭 제어, 메뉴 제어(인쇄, 소스보기 등) 등의 메인 기능이 해제되어 있어 홈페이지 이용에 불편을 최소화 하였습니다.

다음으로 Windows 운영체제에서 설치되는 Non-ActiveX 기반 EXE 형태의 보안 설치프로그램 들은 운영체제 내 별도 프로세스(서비스)를 등록하여 구동시키는 방식을 채택하고 있습니다. 이는 한국인터넷진흥원에서 발표한 “인터넷 이용환경 개선 가이드라인(2014. 09)”에 포함되어 있는 비표준 대체기술을 이용하여, 개발된 보안 S/W로, 서울시 뿐만 아니라 행자부, 대법원, 조달청 등의 대형 공공기관 및 전국 지자체에서 해당 대체기술을 채택한 보안 프로그램들이 이미 기 도입하여 운용 중입니다.

따라서, 기본적으로 보안프로그램들은 실제로 적용된 페이지에서만 사용자의 메모리와 CPU를 사용하여 구동되도록 설계되어 있으며, 해당 보안프로그램이 프로세스 상에 상주한다고 하여, 사용자 PC의 메모리나 CPU를 점유하지 않도록 되어 있습니다.

서울교통정보센터(TOPIS) 홈페이지 내 Web DRM 모듈의 "JSON parsing Failed ! " 메시지 발생의 원인으로는 자바스크립트에서 요청한 메시지 형식이 스크립트 규칙에 맞지 않을 경우 발생하는 메시지입니다. 따라서 해당 현상은 처음 보이는 현상으로 WebDRM Agent 에서 받은 데이터 형식 확인이 필요합니다.

현재 페이지별 정책 설정이 가능한 최신버전으로 패치중이며, 이전 버전에서 발생한 문제로 사료되며, TOPIS 홈페이지의 경우 메인페이지 내 자체 개발된 지도 S/W(GIS)가 내재되어 동작하고 있어 웹 화면보안 S/W의 자체 문제인지 확인이 필요하며, 문제점이 발견 시 개선하도록 하겠습니다.

아울러 기본 적용 원칙의 기능인 워터마크와 소스보기 방지, 키보드보안도  기본설치 원칙이지만 부득이한 경우, 해당 부서별 홈페이지 특성 및 목적에 맞게 선택 옵션으로 설치가 가능하도록 적용기준을 이미 공문으로 통보하여 시행중에 있습니다.

홈페이지 이용시 불편하시더라고 한번 설치하시면 다음부터는 보안 S/W 설치 없이 정상적으로 홈페이지 이용이 가능하오니 양해 부탁드리겠습니다.

본 민원과 관련 궁금한 사항이 있으시면 담당자 “조성현 주무관(전화 02-2133-2884)”에게 연락 주시면 성실히 답변 드리겠습니다.

가정에 늘 행복이 가득 하시길 기원 드립니다.  끝

주무관							조성현			개인정보보호팀장					이명원					정보통신보안담당관					12/01 代권순복
협조자
시행			정보통신보안담당관-23522									(						)		접수											(						)
우	04515					서울특별시 중구 덕수궁길 15 (서소문동)															/
전화								/전송								/													/	부분공개(2)