문서번호	정보통신보안담당관-23376
결재일자	2016.11.22.
공개여부	부분공개(2)
방침번호

		시 민
통합보안관제팀장	정보통신보안담당관	정보기획관
도찬구	박웅수	11/22 최영훈

- 24시간 365일 사이버공격 이벤트 탐지․분석 강화 -

철도시설 보안관제 수용 결과 및 추진계획

2016. 11

정보기획관

(정보통신보안담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
시민 참여	● 시민 의견 반영 및 사업 참여 방안을 검토하였습니까? 예) 청책토론회, 설문조사, 시민공모 등	□	■
전문가 자문	● 관련 전문가 의견을 반영하였습니까? 예) 자문위원회 개최, 타당성 검토, T/F 운영 등	□	■
갈 등	● 이해 당사자 간 갈등발생 가능성을 검토하였습니까? 예) 주택가 공공주차장 조성, 택시 불법영업 단속 등	□	■
사회적 약자 배려	● 사회적 약자에 대한 배려를 검토하였습니까? 예) 여성, 아동, 장애인, 한부모 가정 등	□	■
일자리	● 일자리 창출 효과 및 일자리 수를 검토하였습니까? 예) 직·간접 채용, 취업알선, 전문인력양성, 창업지원 등	□	■
선거법	● 공직선거법에 저촉 여부를 검토하였습니까? 예) 홍보물 배포, 표창수여, 경품지급, 기부행위 등	□	■
안전	● 시민 안전 위험요인과 안전대책을 검토하였습니까? 예) 장소·시설물 점검, 안전관리 인력확보 등	□	■
타 기관	● 타 기관 협의·협력(타 자원 활용 등)을 하였습니까? 예) 중앙부처, 타 지자체, 투자·출연기관, 민간단체 등	■	□	행정자치부 한국지역정보개발원
홍 보	● 사업 홍보 방안을 검토하였습니까? 예) 보도자료, 기자 설명회, 현장 설명회 등	□	■
정 책 영문화	● 정책 영문화 및 해외홍보 방안을 검토하였습니까? 예) 영문 제목‧요약, 해외 언론 보도, 외국어 홈페이지 등	□	■
바른 우리말	● 서울시 행정 순화어 목록을 확인하였습니까? 예) 별첨, 첨부 ⇒ 붙임, 가이드라인 ⇒ 지침 등	■	□
결재문서공개	● 공개 여부를 “비공개”로 설정했다면 법적근거를 명확히 검토하였습니까? 예) 정보공개법 제9조 제1항 제1호~제8호	■	□	2호

- 24시간 365일 사이버공격 이벤트 탐지․분석 강화 -

철도시설 보안관제 수용 결과 및 추진계획

각종 사이버 공격 이벤트를 사전 탐지․분석하여 침해사고 예방 및 사고발생시 신속히 대응․조치하기 위한 철도시설 운영기관의 보안관제 수용을 완료하고 결과 및 향후 추진계획에 대하여 보고 드림

Ⅰ		추진개요

□  관련규정

○ 국가 정보보안 기본지침 제125조(보안관제센터 구축)

○ 국가 사이버안전 관리규정 제10조의2(보안관제센터의 설치․운영)

○ 서울특별시 정보화 기본조례 제29조(통합센터 운영)

○ 서울특별시 정보통신 보안업무 처리규칙 제65조(보안관제센터 구축)

□  추진방향

○ 市 전기관에 대한 사이버공격 탐지․차단․분석․전파, 보안관제 정책 수립․시행, 이행실태 점검 등 사이버보안 컨트롤타워 역할의 수행

○ 2016년 7월 1일, 에스플렉스센터로 이전한 서울사이버안전센터 및 新 보안관제시스템과 연계하여 대상기관의 단계적 통합보안관제 수용

□ 연동현황

구 분	2013년	2014년	2015년	2016년
기관수	30	44 (증 14)	54 (증 10)	69(증 15)
기관명	서울시 3 자치구 25 데이터센터 1 상수도사업본부 1	서울시립병원 12 서울시의회 1 교통정보센터 1	교통방송, 시립대학교, 역사박물관, 종합방재센터, 한성백제박물관, 다산콜센터, 소방재난본부, 서울대공원, 서울도서관, 백암정신병원	인재개발원, 한강사업본부, 민생 사법경찰단, 보건환경연구원, 난지물재생센터, 중랑물재생센터, 아동복지센터, 품질시험소, 차량정비소, 농업기술센터, S-Plex센터, 무교청사 도시철도공사, 서울메트로, 메트로9호선

□ 운영관리

구 분	계	서울시	서울시의회	자치구	투자 출연기관	서울 시립병원	기타 (메트로9호선)
기관수	69	27	1	25	2	13	1
장비수	603	228	3	271	35	60	6

Ⅱ		수용결과

□ 추진경과

○ 철도시설 보안관제 연동 관련 사전협의	: 2016.10.04(화)~31(월)

○ 철도시설 인터넷망 연동(3기관) 작업	: 2016.11.01(화)~11(금)

○ 연동 데이터 최적화 및 보안관제 정책 적용	: 2016.11.14(월)~17(목)

○ 철도기관 인터넷망 연동 완료	: 2016.11.18(금)

□  연동결과 ➠ 완료

○ 추진목적 : 철도시설 인터넷망에 대한 보안관제

○ 관제체계 : 철도시설 운영기관(3) ↔ 서울사이버안전센터 ↔ KLID

○ 보안장비 : 망연계장비 1대(행정자치부 무상보급)

○ 대상기관 : 3기관 41식

구분	계	방화벽	웹방화벽	IPS	DDoS	서버	비고
계	41	11	4	8	2	16
서울메트로	17	4	2	4	1	6
도시철도공사	18	5	1	2	1	9
메트로9호선	6	2	1	2	0	1

Ⅲ		추진계획

□ 목    표 : 市 전기관 보안관제 수용

구분	계	2013	2014	2015	2016		2017
					4월	11월	2월
대상기관	87	30	14	10	12	3	18
보안장비	766	338	154	50	20	41	163

※ 투자출연기관 신규 : 인터넷망 18기관 129식

자치구 추가 : CCTV망 25기관  34식

□  역할분담

구분	정보통신보안담당관 (서울사이버안전센터)	실무(운영) 기관
보안 관제	평일 야간, 주말, 공휴일	평일 주간
역할 분담	◦ 24시간 365일 실시간 모니터링 ◦ 보안권고, 상황전파 및 공동대응 ◦ 침해사고 조사 및 분석 지원 ◦ 보안관제 운영분석 자료공유(매월)	◦ 현황관리 및 운영(보안/통신장비) ◦ 보안관제 장비 유지관리 ◦ 침해사고시 대응 및 조치 - 피해상황 파악 및 복구 - 침해사고대응매뉴얼에 따라 조치 - 침해사고조사시 자료제출 및 지원

□ 투자출연기관 보안장비 연동 ➠ 2017년 2월

○ 추진목적 : 투자출연기관 인터넷망에 대한 보안관제

○ 관제체계 : 투자출연기관↔서울사이버안전센터↔한국지역정보개발원

○ 보안장비 : 망연계장비 1식(정보통신보안담당관 자체 구매)

기관명	계	웹방화벽	방화벽	DDoS	IPS	서버
계	129	15	32	8	10	64
서울시설공단	20	2	5	1	2	10
농수산식품공사	11	2	3	1	3	2
서울연구원	6	1	1	0	0	4
서울산업진흥원	10	1	1	0	0	8
세종문화회관	5	1	1	0	0	3
시립교향악단	5	1	2	0	0	2
서울50+재단	9	0	2	0	0	7
서울복지재단	8	1	1	0	1	5
서울문화재단	10	1	2	1	0	6
여성가족재단	9	2	1	0	0	6
서울장학재단	1	0	0	0	0	1
서울디자인재단	11	0	5	2	0	4
신용보증재단	7	1	4	1	1	0
주택도시공사	13	2	4	2	2	3
서울디지털재단	1	0	0	0	0	1
평생교육진흥원	1	0	0	0	0	1
서울관광마케팅	1	0	0	0	1	0
자원봉사센터	1	0	0	0	0	1

○ 대상기관 : 18기관 129식

□ 자치구 CCTV관제센터 보안장비 연동 ➠ 2017년 2월

○ 추진목적 : 자치구 CCTV관제센터 보안장비에 대한 보안관제

○ 관제체계 : 자치구 ↔ 서울사이버안전센터 ↔ 한국지역정보개발원

○ 소요장비 : 없음(서울시 u-Service망 직접 연계)

○ 대상기관 : 25자치구 34식(FW 26, IPS 8)

기관명	FW	IPS	기관명	FW	IPS
계	26	8	서대문구	1	1
종로구	1		마포구	1
중 구	1		양천구	1
용산구	1		강서구	2
성동구	1	1	구로구	1
광진구	1	1	금천구	1
동대문구	1	1	영등포구	1	1
중랑구	1		동작구	1	1
성북구	1		관악구	1
강북구	1		서초구	1
도봉구	1	1	강남구	1
노원구	1		송파구	1
은평구	1	1	강동구	1

구 분	Agent 연동	Syslog 연동
내 용	․ 자치구 CCTV망 정보보호시스템에 자체 ESM Agent를 설치하여 연동 후 ESM 서버를 거쳐 로그수집	․ 자치구 CCTV망 정보보호시스템에서 서울사이버안전센터 빅데이터 기반 통합보안관제시스템으로 Syslog를 직접 전송하여 로그수집
구성방식
장․단점	․ ESM을 이용한 자치구 자체 보안관제 가능 ․ 자치구 ESM 장애발생시 관제 불가 ․ 경우에 따라 연동 비용 추가 발생 가능 CCTV망 정보보호시스템이 자치구 ESM에 신규 연동되는 경우 별도 라이선스 비용 추가 발생 ․ 원본로그 수집 불가 ESM을 거쳐 전송된 로그는 원본로그가 아닌 가공된 형태이므로 빅데이터 상관분석에 활용할 수 있는 정보가 원본로그에 비해 부족	․ 자치구 ESM 장애발생과 관제가용성 무관 ․ 연동 비용 미발생 - CCTV망 정보보호시스템에서 기본 지원하는 로그전송 방식(Syslog) 이용 ․ 원본 로그 수집 가능 - 정보보호시스템에서 직접 전송된 다양한 데이터 정보를 빅데이터에 적용, 상관분석 활용 가능 ․ 자치구 자체 보안관제 불가

○ 연동방식 : 자치구 선택

□ 추진일정

○ 보안관제 연동기관 관련 사전협의	: 2016.12

○ 투자출연기관 인터넷망/자치구 CCTV망 연동	: 2017.01

○ 연동 데이터 최적화 및 보안관제 정책 적용	: 2017.02

○ 보안관제 연동완료 및 정상운영	: 2017.03

Ⅳ		행정사항

□ 보안관제 연동 대상기관 사전협의(추진일정, 역할분담 등)

□ 통합보안관제 대상 확대에 따른 보안관제시스템 구매․설치

□ 행정망과 인터넷망간 보안성 강화를 위한 망연계장비 최적화

□ 수집된 보안로그 상관분석 관제정책 반영 및 월간보고서 제공

붙임1. 보안관제 연동현황 1부.  끝.

[붙임1]

보안관제 연동현황

구 분	기관명	계	웹방화벽	방화벽	DDoS	IPS	서버	UTM
총 계	87기관	766	58	184	39	129	336	20
서 울 시 (5)	서울시 신청사	13	0	5	0	4	4	0
	서소문청사 1동	5	0	4	0	0	1	0
	서소문청사 3동	11	0	2	2	3	4	0
	무교청사	1	0	1	0	0	0	0
	에스플렉스센터	8	0	0	0	0	8	0
소속기관 (22)	데이터센터	39	2	9	2	10	16	0
	교통방송(TBS)	2	1	0	0	1	0	0
	교통정보센터	73	0	8	0	1	58	6
	농업기술센터	1	0	0	0	0	0	1
	다산콜센터	3	0	0	0	3	0	0
	민생사법경찰단	1	0	0	0	1	0	0
	보건환경연구원	1	0	0	0	0	0	1
	상수도사업본부	19	2	5	2	7	1	2
	서울대공원	1	0	1	0	0	0	0
	서울도서관	1	0	1	0	0	0	0
	서울시립대	22	2	10	3	2	5	0
	소방재난본부	3	1	0	0	2	0	0
	아동복지센터	1	0	0	0	0	0	1
	역사박물관	2	1	1	0	0	0	0
	인재개발원	1	0	1	0	0	0	0
	종합방재센터	12	1	6	0	4	1	0
	차량정비센터	1	0	0	0	0	0	1
	품질시험소	1	0	0	0	0	0	1
	한강사업본부	1	0	1	0	0	0	0
	한성백제박물관	3	0	0	2	1	0	0
	중랑물재생센터	1	0	0	0	0	0	1
	난지물재생센터	1	0	0	0	0	0	1
서울시의회(1)		3	1	1	0	1	0	0
자 치 구 (25)	강남구청	10	1	3	1	2	4	0
	강동구청	12	1	2	0	2	8	0
	강북구청	8	1	2	0	2	4	0
	강서구청	10	1	4	2	2	3	0
	관악구청	11	1	3	1	4	3	0
	광진구청	10	1	2	1	3	5	0
	구로구청	14	1	3	2	3	5	1
	금천구청	11	1	2	1	2	6	0
	노원구청	10	1	3	0	2	5	0
	도봉구청	10	1	2	0	3	6	0
	동대문구청	10	1	3	0	4	4	0
	동작구청	14	1	4	1	4	5	2
	마포구청	13	1	5	2	2	4	0
	서대문구청	12	2	2	0	2	7	0
	서초구청	9	1	2	1	2	4	0
	성동구청	9	1	3	0	4	3	0
	성북구청	11	1	2	1	2	6	0
	송파구청	11	1	3	1	2	5	0
	양천구청	10	1	4	0	3	3	0
	영등포구청	12	1	2	1	3	7	0
	용산구청	14	1	3	0	4	7	0
	은평구청	11	0	4	0	3	6	0
	종로구청	8	1	1	1	2	3	0
	중구청	12	1	2	0	2	8	0
	중랑구청	9	1	2	1	2	4	0
서 울 시립병원 (13)	고양정신병원	1	0	0	0	0	1	0
	동부병원	9	1	1	0	1	6	0
	백암정신병원	1	0	1	0	0	0	0
	보라매병원	16	1	4	0	0	11	0
	북부병원	3	0	2	0	1	0	0
	서남병원	10	0	2	0	1	6	1
	어린이병원	2	0	1	0	0	1	0
	은평병원	1	0	0	0	1	0	0
	장애인치과병원	2	0	1	0	0	1	0
	서북병원	1	0	1	0	0	0	0
	용인정신병원	1	0	1	0	0	0	0
	축령정신병원	1	0	0	0	0	1	0
	서울의료원	12	1	2	1	1	6	1
9호선(1)	서울메트로9호선	6	1	2	0	2	1	0
투 자 출연기관 (20) ※ 서울의료원 :서울시립병원 포함	서울메트로	17	2	4	1	4	6	0
	서울도시철도공사	18	1	5	1	2	9	0
	서울시설공단	20	2	5	1	2	10	0
	농수산식품공사	11	2	3	1	3	2	0
	서울연구원	6	1	1	0	0	4	0
	서울산업진흥원	10	1	1	0	0	8	0
	세종문화회관	5	1	1	0	0	3	0
	시립교향악단	5	1	2	0	0	2	0
	서울50+재단	9	0	2	0	0	7	0
	서울복지재단	8	1	1	0	1	5	0
	서울문화재단	10	1	2	1	0	6	0
	여성가족재단	9	2	1	0	0	6	0
	서울장학재단	1	0	0	0	0	1	0
	서울디자인재단	11	0	5	2	0	4	0
	신용보증재단	7	1	4	1	1	0	0
	서울주택도시(SH)공사	13	2	4	2	2	3	0
	서울디지털재단	1	0	0	0	0	1	0
	평생교육진흥원	1	0	0	0	0	1	0
	서울관광마케팅	1	0	0	0	1	0	0
	자원봉사센터	1	0	0	0	0	1	0