문서번호	정보통신보안담당관-6643
결재일자	2014.4.3.
공개여부	대시민공개
방침번호

		시 민
주무관	통합보안관제팀장	정보통신보안담당관
박윤식	도찬구	04/03 박웅수

- 서울시 정보자산 보호 및 중단없는 서비스 제공 -

학습동아리 세미나 개최 결과보고

2014. 4

정보통신보안담당관

(동아리명 : 서울사이버캅)

- 서울시 정보자산 보호 및 중단없는 서비스 제공 -

학습동아리 세미나 개최 결과보고

희망서울 학습동아리 “서울사이버캅”의 무선보안관제(차단, 해킹 및 취약점 분석) 등에 관한 전문기술 워크샵을 개최하고 그 결과를 보고 드림.

□ 관련근거

○ ‘13년 희망서울 학습동아리 운영계획(인력개발과-6721, 2013. 4. 19)

○ 서울사이버캅 동아리 운영계획(정보통신보안담당관-4117, 2014. 3. 3)

□ 정기모임 개요

○ 일    시 : 2014. 4. 1(화) 13:00 ~ 15:00

○ 장    소 : 통합보안관제센터(서소문청사 1동 14층)

○ 참 석 자 : 총12명(공무원 5명, 외주용역업체직원 7명)

○ 초청강사 : NORMA 정현철 이사

○ 주요내용

- 보안 관련 전문지식 습득교육 실시 : 무선보안관제 기술동향 소개

- 초청강사와 교육내용에 대한 의견교환, 적용방안, 질의 및 응답 등

□ 개최결과

○ 시간계획 : 13:00 ~ 15:00

- 13:00 ~ 14:00 : 무선보안관제 관련 전문교육 실시

- 14:00 ~ 15:00 : 무선보안관제 관련 참석자 질의응답 및 토론

○ 주요 무선해킹 사례

- 개인정보 탈취 사례

· 2008년 5월 은행의 무선 인터넷 공유기를 해킹해 관리자 아이디와 암호를 탈취하려던 피의자들이 경찰에 붙잡힌 사례

- 무선랜 AP 인증 및 암호화 수위 취약성 사례

· 2007년 국내 유명백화점을 대상으로 진행했던 무선 해킹테스트에서 무선 암호화의 취약성으로 인해 쉽게 해킹이 가능한 사례가 발표됨

- 무선랜 이용 단말기 취약성 사례

· 2009년 국정감사에서 ‘카인과 아벨’이라는 해킹 프로그램을 이용해 무선 인터넷 해킹이 가능하다는 점을 지적한 사례

○ 통합보안관제센터 이전 구축시 무선보안관제솔류션 도입검토

- 무선 취약점 진단점검, 무선모의해킹솔류션, 교육솔류션 등

○ 스마트폰 보급 확산에 따른 무선보안관제솔류션 적용방안 검토

- 피싱, 스미싱, 백신, WiFi 등

□ 향후계획

○ 전문기술교육을 통하여 습득 및 논의된 사항을 희망서울 학습동아리 및 무선보안관제 업무 추진시 적극 반영(통합보안관제센터 이전)

○ 전문 보안관제 지식습득을 목적으로 지속적인 워크샵 개최 추진을 통한 내부 직원 업무역량 강화 및 침해사고 대응능력 향상

○ 통합보안관제 담당자를 위한 구체적이고 전문적인 교육 시행 추진

붙임 1. 동아리 참석사진 1부.  끝.