문서번호	정수과-1106
결재일자	2014.6.12.
공개여부	대시민공개
방침번호

			시 민
주무관		정수과장	강북아리수정수센터소장
조현태		임건혁	06/12 박기석
협조	정수시설과장		안길찬
	원수관리과장		손주옥

사이버테러 대비 모의훈련 계획

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과

2014. 6

강북아리수정수센터

(정수과)

사이버테러 대비 모의 훈련계획

최근 각종 빈번한 사고와 관련 우리 센터에서도 사이버테러 등 중앙감시제어시스템이 마비된 경우 이에 신속하게 대응하고  복구조치하는 훈련을 아래와 같이 실시하고자 합니다.

▢ 훈련일정

○ 일 시 : 2014. 6. 24(화)A팀 ~ 6.27(금)D팀 15:00～

▢ 훈련 상황

○ 중앙제어시스템이 사이버테러 및 통신이상 등으로 현장 감시제어기능 마비

▢ 훈련 방법

○ 취·정수장 중앙제어실 4개팀 모의훈련 전원 참가

○ 정수장 생산책임자 통제하에 복구시까지 현장 수동제어 시나리오 제현

(자체 무전기 사용)

▢ 조치 사항

Ⅰ1

현장체제 운영

㈎ 정수처리공정별 현장운전으로 전환(총괄 : 정수과장)

○ 정수처리 공정별 담당직원 배치

○ 공정별 담당직원은 현장상황을 신속히 파악 후 제어실 보고

○ 생산책임자는 공정별 배치 확인 및 실시간 운영상태 확인

㈏ 조치요령

○ 초기대응

조치 및 대응요령	담당자
- 원인파악과 동시에 비상발령시스템에 의거 비상소집 ☞ 행정포털→행정업무→행정→비상발령시스템 - 약품실, 염소실, 송수실 등 중요 공정 우선 직원배치	생산책임자 김상수, 조충호 이병조, 김종원

○ 공정별 현장조치

공정별	조치 및 대응요령	담당자
취수장 착수정	- 취수펌프 가동 상태 확인 - 통합유량계 실시간 유입 유량 감시 - 착수정 유입밸브 개도율 확인 - 기타 취 ·정수장 정전시 위기관리매뉴얼에 따라 조치	김동우 양영민 김향석 봉선필
약품실	- 약품투입기 가동상태 및 정량 투입상태 확인 - 자동투입 운전상태 확인, 자동운전 모드 운전 - 비상투입라인 점검 및 자동운전 불가시 수동 투입	이종관 신동인
응집/ 침전지	- 응집기 및 슬러지 수집기 가동상태 확인 - 응집지의 응집상태, 침전지 플럭상태를 감시 및 침전지말단 수로의 유출수질상태 확인	장 호 전철호
여과지	○ 여과지 기기작동상태확인 ○ 여과지별 수위 적정유지 상태, 역세척 필요시 수동실시 ○ 지별 여과상태 및 수질상태 지속관찰	이덕종 이문석
송수실	○ 송수펌프 가동 댓수 및 상태 확인 ○ 기타 정전시 위기관리매뉴얼에 따라 조치	정우일 송종봉
실험실	○ 착수정→침전지→여과지→정수지 탁도 등 수질검사 및 처리상태 확인 ○ 정수지 입구, 송수 잔류염소 측정 및 운영상태 확인	박석주 김원일
염소실	○ 전·후염소 투입기 가동상태 및 투입상태 확인 ○ 자동투입 불가시 수동투입 방법에 따라 조치	김석진 임태섭 정창영 박동식
배출수 처리장	○ 배출수 처리시설 가동상태와 방류량 및 방류수질 확인 ○ 배출수지, 배슬러지지, 1․2차 농축조, 탈수기 등 정상 가동상태 확인	홍기웅 박종관

Ⅱ

시스템 복구

○ 자체점검 후 긴급복구업체 비상연락

○ 복구업체 원인조사 및 복구

회사명	대표전화	대 표 자	담 당 자 전화번호	비 고
㈜효 성	02-3668-5720	이 상 운	김 희 정 #############	제어시스템
㈜인스테크	02-2201-5782	박 상 진	안 종 열 #############	방화벽

□ 복구사항

○ 복구업체 정밀점검 및 복구

○ 복구 후 재발 없도록 외부사이트 결속 여부 점검

㈜효성
조치 및 대응요령		담당자
☞ 시스템 복구를 위한 제어용PC 리셋팅 및 점검 ☞ 침입 바이러스, 해킹퇴치를 위한 백신 가동 ☞ 비인가 단말기 또는 무선네트웍 접속 등 확인 ☞ 기타 불요한 자료 색출 및 디스크 등 정리 ☞ HMI, PLC 가동상태 복구완료후 시스템 정상가동		김영민 전철호

㈜인스테크
조치 및 대응요령		담당자
☞ 시스템 복구후 외부로 부터의 사이버공격에 방화벽이 뚫린 원인분석 및 재설치 ☞ 워터나우 단방향 통신망 정상작동 여부 확인 ☞ 악성코드 감염, 자료유출 가능한 P2P, 메신저, 웹하드 등 유해사이트 접속차단 ☞ 기설치 되었던 방화벽에 대한 신뢰성 검토 및 보강 등		김영민 신동인

▢ 향후 조치 사항

○ 모의훈련 결과를 평가하여 대응 메뉴얼 보완