문서번호	인터넷통신과-1906
결재일자	2014.7.18.
공개여부	부분공개
방침번호

			시 민
주무관		인터넷통신과장	데이터센터소장
채수정		김진하	07/18 이계헌
협조
	주무관		이성산

2015년 정보보호시스템 보강 사업계획(안)

2014. 7.

데 이 터 센 터

( 인터넷통신과 )

2015년 정보보호시스템 보강 사업계획(안)

내용연수가 경과, 제조사 기술지원 종료 등의 사유로 지속적으로 운영하기 어려운 정보보호시스템을 교체하여 안정된 통신 환경을 구현하고자 함

Ⅰ		개 요

□ 추진배경

○ 정보보호장비의 노후 및 CC 인증 효력 만료, 취약한 알고리즘 사용 등 으로 보안성 및 안정성이 떨어짐

○ 서버 수요 증가로 인하여 서버 접근통제시스템 라이선스 부족

□ 추진방향

○ 내용연수가 경과된 정보보호시스템을 최신 장비로 교체

○ 주요 구간(백오피스 유관기관) 정보보호시스템 이중화 구축

○ 서버접근통제시스템 라이선스 구매로 서버 수량 증가에 대비

□ 사업개요

○ 사 업 명 : 정보보호시스템 보강

○ 사업내용

- 노후 정보보호시스템 교체 12대, 이중화를 위한 장비 보강 1대

- 서버접근통제시스템 S/W 라이선스 추가 구매 50개

○ 구매방법 : 일반공개경쟁(협상에 의한 계약)

○ 소요예산 : 455,720천원(사억오천오백칠천이십만원)

Ⅱ		정보보호시스템 현황

□ 구간별 장비현황 (2014. 6월 말 기준)

용 도 장 비 명	계	인터넷 통합망	백오피스망	프론트 오피스망	전자정부 통합망	사업소망	기타
계	84	9	2	23	6	21	23
방화벽	26	4	2	12	-	-	8
IPS	10	4	-	2	2	2	-
VPN(서버포함)	30	-	-	3	4	19	4
DDoS	2	-	-	2	-	-	-
서버접근통제	2	-	-	2	-	-	-
기타 (ESM/로그관리 등)	14	1	-	2	-	-	11

□ 연도별 장비현황

연도	계	2005	2006	2007	2008	2009	2010	2011	2012	2013
계	84	3	2	4	12	20	12	4	19	8
방화벽	26	3		4	4	4	3	2	2	4
IPS	10				2	8
VPN(서버포함)	30		2		2	6	4		12	4
DDoS	2						2
서버접근통제	2								2
기타 (ESM/로그관리)	14				4	2	3	2	3

□ 교체 및 보강대상 장비 내역

장비명(모델명)	모델명	도입일	수량
프론트오피스 내부 방화벽#1	secureworks3000v4.0	2008.6.24.	1
프론트오피스 내부 방화벽#2	secureworks3000v4.0	2009.3.20.	1
프론트오피스 도시철도 방화벽	secureworks2000v4.0	2009.3.20.	1
프론트오피스 위탁망 방화벽 프론트오피스 유관기관 VPN 방화벽 서버관리용 콘솔PC망 방화벽	NXG 2000	2007.9.20.	3
정보보호시스템 관리용 방화벽	NXG 2000	2005.12.5.	1
백오피스 유관기관 방화벽	secureworks2000v4.0	2008.6.24.	2
전산교육장 방화벽	secureworks2000v4.0	2008.6.24.	1
헬프데스크 방화벽	secureworks2000v4.0	2008.6.24.	1
프론트오피스 IPS(2대)	SNIPER IPS E2000	2008.5.13.	2
서버접근통제시스템 S/W 라이선스	Gate One	-	50

Ⅲ		세부추진계획

□ 프론트오피스 내부 방화벽(2대) 교체

○ 교체사유

- 2008년, 2009년 도입 장비로 내용연수(5년) 경과

- 국가정보원 암호알고리즘 사용 정책 변경으로 취약한 알고리즘 사용

- 어울림 社 해당 장비의 CC 인증 효력 만료

○ 교체방향

- 프론트오피스 외부 방화벽 용도로 2대를 도입하고, 프론트오피스 외부 방화벽을 내부 방화벽으로 용도 변경하여 사용

※ 현재 프론트오피스 외부 방화벽에 정책 설정 시 내부에서 외부로 특정 URL만 허용해야 하는 경우 URL로 설정하는 기능이 없어서 아이피 대역으로 등록해야하는데 불필요한 아이피 주소를 오픈하게 되어 보안상 취약

○ 도입장비 규격 및 구성도

□ 기타 프론트오피스 및 외부망 정보보호시스템(6대) 교체

○ 교체사유

- 2007년 ~ 2009년 도입 장비로 내용연수(5년) 경과

- 어울림 社, 시큐아이 社 해당 장비의 CC 인증 효력 만료

- 국가정보원 암호알고리즘 사용 정책 변경으로 취약한 알고리즘 사용

○ 교체대상

- 지하철 방화벽, 위탁망 방화벽, VPN 방화벽, 헬프데스크 방화벽

- 침입방지시스템  ※ 센터에서 보유한 통합관리서버에서 수용 불가한 제조사의 장비를 도입할 경우, 통합관리서버 및 관리 S/W를 추가 납품하여야 함

○ 도입장비 규격 및 구성도

□ 백오피스 유관기관 방화벽 교체(1대) 및 보강(1대)

○ 교체 및 보강 사유

- 2008년 도입 장비로 내용연수(5년) 경과

- 어울림 社 해당 장비의 CC 인증 효력 만료

- 국가정보원 암호알고리즘 사용 정책 변경으로 취약한 알고리즘 사용

- 우리은행 시금고 연계 서비스를 제공하는 중요 장비이지만 이중화 구성되지 않아 장애 시 대형 피해 발생 우려

○ 교체방향

- 해당 방화벽은 우리은행과 VPN 연계가 되어 있으며 센터 측만 교체할 경우 VPN 서비스가 불가하므로 은행 측에서도 순차적으로 교체를 진행할 수 있도록 협조 공문 발송

- 1대 교체 및 1대를 추가로 보강하여 이중화 구성하고 기존 장비는 은행 측 교체 시까지 병행하여 운영

○ 구성도

구축 전	구축 후

□ 기타 내부망 정보보호시스템 교체(3대)

○ 교체 및 보강 사유

- 2005년 ~ 2008년 도입 장비로 내용연수(5년) 경과

- 어울림 社, 시큐아이 社 해당 장비의 CC 인증 효력 만료

- 국가정보원 암호알고리즘 사용 정책 변경으로 취약한 알고리즘 사용

○ 교체대상

- 콘솔PC망 방화벽, 정보보호관리 방화벽, 교육장 방화벽

○ 구성도

□ 서버 접근통제시스템 라이선스 추가 구매(50개)

Ⅳ		행 정 사 항

○ 백오피스 유관기관 방화벽 교체 시 센터와 암호화 통신을 하고 있는 우리은행에도 동 기종 장비로 교체 필요하므로 협조 요청