문서번호	인터넷통신과-4111
결재일자	2014.12.23.
공개여부	부분공개
방침번호

			시 민
주무관		인터넷통신과장	데이터센터소장
채수정		김진하	12/23 이계헌
협조
	주무관		이성산

방화벽 보안정책 정비결과 보고

2014. 12.

데 이 터 센 터

(인터넷통신과)

방화벽 보안정책 정비결과 보고

센터 주요 방화벽에 등록되어 있는 정보시스템에 대한 접근 허용 보안 정책을 정비하여 불필요한 접근에 대한 차단을 완료하고 그 결과를 보고함

Ⅰ		추 진 배 경

□ 추진근거

○ 2014년 정보통신보안업무 추진계획(운영2과-576/‘14.2.11.)

○ 방화벽 보안정책 정비 계획(인터넷통신과-1640/‘14.11.6.)

○ 정보보호관리체계 지침 정보보호시스템 운영매뉴얼 4.6「정보보호시스템 보안정책」

□ 추진방향

○ 미사용 정책 및 불필요한 허용 정책을 확인·제거하여 보안성 강화

○ 정비작업으로 인한 업무서비스 발생 최소화를 위하여 사전 검증 철저

□ 정비개요

○ 정비기간 : 2014. 11. 10.(월) ~ 12. 19.(금)

○ 대상장비 : 방화벽 14대

- *****************************************

- ****************************************

○ 정비내용

- 방화벽 자체 기능을 이용하여 보안정책 사전 검증 후 기한만료·미사용 정책 삭제 및 중복 정책 통합

- 전체 보안정책을 면밀히 분석하여 보안취약성 여부 재 점검

○ 작 업 자 : 2명

- 백오피스, 인터넷 영역 : 채수정 / 프론트오피스 영역 : 윤창렬

Ⅱ		정 비 결 과

□ 정비내용

○ 사용기한이 만료된 보안정책 삭제

○ 유사한 정책 및 중복된 정책에 대하여 삭제 또는 통합

○ 전체 정책 중 3개월 이상 미사용 정책에 대하여 분석 및 삭제

- 방화벽 자체 기능을 이용한 미사용 로그 검색

- 3개월 이상 미사용 정책은 1개월 간 비활성화 후 모니터링을 통하여 사용여부 판단

○ 보안정책에 참조되지 않은 미사용 객체(IP, IP그룹, 포트) 삭제

○ 시스템 용도변경 등 변경 사항을 반영하여 시스템명 현행화

○ 전체 보안정책을 면밀히 분석하여 보안에 취약한지 여부를 재 점검

□ 보안정책 정비 결과

○ 보안정책 총 645개, 아이피 및 서비스 객체 총 1,871개 정비 완료

○ 장비 별 보안정책 정비 상세 내용

장비명	정비개수	정비내용
		삭제	비활성화
********	377	108	269
**********	10	5	5
*************	130	84	46
*************	69	23	46
*************	32	16	16
*************	17	10	7
*********	10	10	-
합계	645	256	389

- 삭제(256) : 기간만료(83), 중복(6), 기존 비활성 정책 등(167)

- 비활성화(389) : 장기간미사용(389)

○ 장비 별 객체 정비 상세 내용

장비명	정비개수	객체
		IP그룹	IP객체	서비스그룹	서비스객체
********	1,060	161	689	88	122
**********	18	2	16	-	-
*************	206	155	-	51	-
*************	451	39	305	6	101
*************	95	7	49	2	37
*************	36	36	-	-	-
*********	5	5	-	-	-
합계	1,871	405	1,059	147	260

○ 보안정책을 구성하는 세부 객체 중 불필요 IP 및 포트 정비 47건

- 백오피스 방화벽(35건) : 미사용 IP(30), 중복(1), 접근통제건(4)

- 인터넷통합망 방화벽(12건) : 미사용 및 기간만료 IP(12)

Ⅲ		기 대 효 과

○ 불필요 정책 삭제를 통한 방화벽 부하 감소로 정보보호시스템의 안정적 운영에 기여

○ 센터 정보시스템에 대한 접근성 강화로 사이버 침해사고 예방

○ 정보시스템 접근에 대한 체계적인 관리체계 구현으로 업무 연속성 확보

Ⅳ		향 후 계 획

○ 시스템 운영부서에 방화벽 등록 절차 안내 : 12.30. ~ 12.31.

- ***********************************************  ※ 프론트오피스 : 인터넷통신과 / 백오피스 : 정보자원운영과

- ***********************************

※ 프론트오피스 : 인터넷통신과 / 백오피스 : 정보통신보안담당관

- 방화벽 보안정책 등록/변경/삭제 필요 시 사용기간을 지정하여 지정 양식으로 최소 3일 전 공문 발송.

○ 정책 정비에 따른 비활성화 정책에 대하여 사용여부 재 확인 후 삭제 작업 실시 : ‘15. 1. 20.  끝.