문서번호	정보통신보안담당관-20466
결재일자	2016.10.12.
공개여부	부분공개(2,5)
방침번호

			시 민
주무관		통합보안관제팀장	정보통신보안담당관
임종학		도찬구	10/12 박웅수
협조
	주무관		장지훈

- 서울시 홈페이지 보안취약점 및 정보노출 점검-

서울형 뉴딜일자리 사업 운영 결과보고(3분기)

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과
자체방침	일자리정책담당관	참여자 선발관리 및 예산 재배정	완료	181백만원

2016. 10.

정보통신보안담당관

(통합보안관제팀)

- 서울시 홈페이지 보안취약점 및 정보노출 점검 -

서울형 뉴딜일자리 사업 운영 결과보고(3분기)

서울시 홈페이지에 대한 상시 보안취약점 점검체계 구축 및 청년일자리 창출을 위해 추진하고 있는 『서울시 홈페이지 보안취약점 및 정보노출 점검』 사업의 3/4분기 운영결과를 보고드림.

Ⅰ		추진개요

□ 관련근거

❍ 2016년 뉴딜일자리 추진계획(일자리정책과, 2016.1.20.)

❍ 2016년 뉴딜일자리 추가사업 선정(일자리정책과, 2016.3.28.)

❍ 서울시 홈페이지 보안취약점 및 정보노출 점검계획(2016.4.6.)

□ 추진방향

❍ 서울시 전체 홈페이지를 대상으로 주기적인 정보노출 점검을 통해 사이버 침해사고 사전예방 및 대외신뢰도 향상

❍ 보안취약점 점검툴를 이용한 자동점검 및 구글 정보노출 점검으로 행정정보자산 및 시민의 개인정보 상시 보호체계 확립

□ 사업개요

❍ 사 업 명 : 서울시 홈페이지 보안취약점 및 정보노출 점검

❍ 조    건 : 만18세 이상 ~ 만39세 이하, 서울시 거주자

❍ 선발인원 : 목표 22명, 선발 18명(중도포기 1명 포함)

❍ 소요예산 : 181,687천원 – 일자리정책과 재배정 예산

❍ 처리업무

- 검색엔진(구글)을 통한 홈페이지 정보노출 점검 및 이행점검

- 서울시에서 운영하는 홈페이지의 보안취약점 점검 및 이행점검

❍ 사업기간 : 2016.7.1.~12.31(6개월)

Ⅱ		추진현황

□ 운영방향

❍ 사업 투입 전 직무교육 실시 및 평가 → 개인별 역량에 따라 업무부여

① 초급 - 구글 검색엔진(키워드 검색)을 통한 정보노출 점검

② 중급 - 웹취약점 전용 점검도구(모의해킹)를 통한 웹취약점 점검

③ 고급 - 소프트웨어 개발보안(시큐어코딩) 전용 점검도구를 통한 점검

❍ 역량강화 교육실시 – 외부전문가 초빙교육 및 보안관제 전문기업 견학

❍ 우수인력 취업지원 – 서울시 통합보안관제 운영용역 관제인력 취업 등

□ 선발결과 : 18명(여성 5, 남성 13)

구분	접수인원	선발인원	공고기간	참여기간	비 고
계	20	18
1차	9	8	5.18~5.27	7.1~12.31	포기 1명
2차	4	3	6.03~6.13	8.1~12.31
3차	7	7	6.28~7.13	8.1~12.31

□ 업무분장                                           (단위 : 명)

정보 노출점검	웹취약점 점검	개인정보 노출점검	비고
14	1	2

□ 점검대상 : 488개 사이트

구 분	계	취약점점검			정보노출 점검
		WEB	APP	SW개발	구글 검색엔진
점검대상	488	150	71	15	252
점검항목	142	17	47	47	31
대상기관	-	서울시 시의회	서울시 시의회	市 전기관	市 150, 서울시립병원 8, 투자출연기관 94

Ⅲ		운영실적

□ 오리엔테이션, 직무 및 현장적응 교육 실시

❍ 기  간 : 1차[‘16.7.1(금)~8(금)], 2차[‘16.8.1(월)~2(화)]

❍ 내  용 : 구글 정보노출 점검, 웹 취약점 점검 및 보안관제 방법 등

□ 개인정보노출 집중 점검 – 서울시 정보소통광장

❍ 기  간 : 1차[‘16.7.26(화)~29(금)], 2차[‘16.9.17(월)~30(금)]

❍ 결  과 : 주민등록번호 등 개인정보노출 탐지*****

※ ‘16.9.17.(월) : 공개문서 내에 개인정보 포함여부 상시점검(2명)

□ 제10회 국제 사이버 시큐리티 컨퍼런스 참관(ISEC)

❍ 일  시 : 2016.8.30(화)

❍ 장  소 : 코엑스(강남구 삼성동)

❍ 내  용 : 최신 사이버보안 기술 습득을 위한 전시회 및 컨퍼런스 참석

□ 정보노출 및 취약점 점검결과                        (단위 : 건)

구분	점검 횟수	검출건수						비고
		계	개인정보 노출탐지	관리자 페이지	기 본 페이지	디렉토리 리 스 팅	에 러 메세지
계	***	***	**	**	*	*	**
2016.7	***	**	**	*	*	*	**
2016.8	***	**	*	*	*	*	**
2016.9	***	*	*	*	*	*	*

□ 기관별 현황

구분	계	서울시	서울시의회	자치구	투자출연기관	서울시립병원
탐지건수	***	**	*	**	**	*

➠ ****************************************************************************

□ 참여자별 현황

구분	*	***	***	***	***	***	***	***	***
점검건수	***	**	**	**	**	**	**	**	**
탐지건수	***	*	*	*	*	**	*	*	*
구분	***	***	***	***	***	***	***	***	**
점검건수	**	**	**	**	**	**	**	**	**
탐지건수	**	*	*	**	*	*	*	*	*

➠ ****************************************************************************

➠ *************************************

Ⅳ		행정사항

□ 2016.10.18. : 뉴딜일자리 참여자 간담회 개최/직무교육 실시

□ 2016.10.19. : 뉴딜일자리 참여자 취업 지원활동(잡페어 참가)

□ 2016.11.    : 직무/취업지원 교육, 취업지원 활동 및 우수참여자 추천

□ 2016.12.    : 사업종료 간담회 및 성과보고회 개최

붙 임	: 1. 추진경과 1부

2. 사업 참여자 현황 1부

3. 업무추진실적(3/4분기) 1부.  끝.