문서번호	정보통신보안담당관-8171
결재일자	2019.4.10.
공개여부	부분공개(2)
방침번호

			시 민
주무관		정보보안팀장	정보통신보안담당관
김재엽		김태승	04/10 김완집
협조	인터넷통신과장		황기원
	정보자원운영과장		김기항

업무망과 인터넷 망분리 2차 자문회의 결과보고

2019. 4

정보통신보안담당관

(정 보 보 안 팀)

업무망과 인터넷 망분리 2차 자문회의 결과보고

사이버보안 위협의 원천적인 차단을 위한 내부 행정망과 외부 인터넷 망분리 추진에 대한 2차 자문회의를 개최하고 결과를 보고 드림

□ 회의개요

○ 일    시 : 2019.4.8.(월) 14:00 ~ 16:00(2시간)

○ 장    소 : 스마트정보지원센터(서소문청사 1동 3층)

○ 참 석 자 : 市  업무망·인터넷 망분리 담당 및 외부 전문가

*************************************

- 서 울 시(11명) : 정보통신보안담당관, 정보보안팀장 등 11명

○ 내    용 : 市 인터넷·망분리 추진방향 설명 및 전문가 의견 수렴

- 망분리 사업 개요, 1차 자문회의 결과 및 '19년 추진 방향 설명

*************************************************

- 통합메일시스템 망분리 선행 및 엔드포인트 보안강화 필요성 강조

********************************************

□ 주요내용

○ **************

**********************************************************************

- 이메일에 대한 악성코드 분석을 강화할 방식 선택(인입하는 메일에 대한 코드분석 시스템 도입 필요)

- 클라우드로 이전하는 것을 고려하여 데이터를 통합하고 운영할 방법 필요

- 자치구, 상수도, 본청, 데이터센터 간 연계망을 침입차단과 탐지시스템 적용해 해킹공격의 확산을 차단

○ ***************

- 망분리에 따른 영향에 대해 보다 세부적인 진단이 필요. 특히 단순HW 도입에 따른 영향보다 망분리 이후 SW부문에서의 영향에 대한 판단 필요

- 내부 기반 인프라 관리자들의 PC는 우선 망분리되어야 하나, 대국민(시민) 서비스 부서에서의 망분리는 실제 대국민 서비스 수준, 내부관리(결제) 업무 프로세스 등을 통합적으로 검토하여 추진해야 망분리에 따른 업무 혼란을 최소화할 수 있음

- 특히 소모되는 예산 산정시 단순 망분리 HW 비용 뿐만 아니라 망분리에 따른 업무 프로세스 변경 또는 대응을 위한 SW 개발 예산 등과 함께 고려될 필요 있음

○ ********************

- 업무추진 절차와 관련하여 정보통신보안담당관에서는 망분리방식, 일정을 사전에 마련하여 시스템관리부서에 통보하고 각 시스템 부서에서 각기 할 역할을 시행토록 제시

- 망분리 방식 결정에는 비용보다 사용자편의 방식, 거부감 최소화를 최우선으로 고려***********

○ ***************

- 망분리시 현재 운영중인 업무시스템 중 행망과 인터넷망을 연계하여 사용하는 시스템의 변화가 필요할 것으로 보이니 사전에 각 시스템에 대한 영향도 분석이 이루어져야 할 것으로 판단됨

- 망분리에 따른 관련 시스템의 보완, 재개발에 대한 소요기간 산정 필요

○ 주덕현 사무관(통합보안관제팀)

- 망분리의 필요성 부분을 다시 한 번 검토하였으면 하고, 한다면 물리적 방식이었으면 함

- 구역(본청, 사업소, 자치구), 예산을 고려하여 단계적으로 실시해야 함

- 컨설팅 등을 통해 망분리로 인한 사용자 불편사항을 해소할 수 있는 구체적 방안 마련 필요

- 정보통신보안담당관은 전체적인 정책과 조율을 하고 망분리에 따른 각 시스템은 해당 부서에서 연차적으로 조치할 수 있도록 하는 방안 필요

○ *****************

- 행정업무시스템 서비스 입장에서 민원업무 등 인터넷 연계 환경을 고려해기본 망분리 정책이 먼저 정해진 상태에서 업무시스템 재구축 계획 필요

○ *****************

- 시 뿐만 아니라 자치구 및 사업소에 대한 종합적인 망분리 필요하며, 단일 규모로는 전국에서 제일 큼

- 서울시 전기관에 대한 망분리시 망에 연결된 다양한 응용프로그램에 대한 영향도 평가 및 재개발 검토 필요

- 사용자 관점과 보안강화 관점에서 면밀히 분석하고 단기간보다 중·장기적으로 추진 필요

- 서울시 전기관에서 운영·관리하는 응용프로그램 담당부서가 망분리 TF에 참석하여 망분리로 인한 불편한 점 및 오류를 사전에 예방해야 함

□ 결론

○ 서울시 전기관에 대한 망분리시 망에 연결된 다양한 응용프로그램에 대한 영향도 평가 및 재개발 검토 필요

○ 사용자 관점과 보안강화 관점에서 면밀히 분석해 중·장기적으로 추진하기 위하여 컨설팅(ISP) 추진

□ 향후일정

○ 망분리 방침 수립	: '19. 4월

붙임 : 1. 자문회의 자료 1부

2. 참석자명부 1부.  끝.