문서번호	정보통신보안담당관-2624
결재일자	2018.2.1.
공개여부	부분공개(2)
방침번호

				시 민
주무관	정보보호정책팀장	정보통신보안담당관		정보기획관
오장준	박영재	김완집		02/01 김태균
협 조

2018년도 악성코드 대응시스템 운영 계획

2018. 1.

정 보 기 획 관

(정보통신보안담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
시민 참여	● 시민 의견 반영 및 사업 참여 방안을 검토하였습니까? 예) 청책토론회, 설문조사, 시민공모 등	□	■
전문가 자문	● 관련 전문가 의견을 반영하였습니까? 예) 자문위원회 개최, 타당성 검토, T/F 운영 등	□	■
갈 등	● 이해 당사자 간 갈등발생 가능성을 검토하였습니까? 예) 주택가 공공주차장 조성, 택시 불법영업 단속 등	□	■
사회적 약자 배려	● 사회적 약자에 대한 배려를 검토하였습니까? 예) 아동, 장애인, 한부모 가정 등	□	■
성별분리통계	● 성별분리통계 작성여부를 검토하였습니까? 예) 인적통계 남·여 구분, 수혜집단의 남·여 구분 등	□	■
일자리	● 일자리 창출 효과 및 일자리 수를 검토하였습니까? 예) 직·간접 채용, 취업알선, 전문인력양성, 창업지원 등	□	■
선거법	● 공직선거법에 저촉 여부를 검토하였습니까? 예) 홍보물 배포, 표창수여, 경품지급, 기부행위 등	□	■
안전	● 시민 안전 위험요인과 안전대책을 검토하였습니까? 예) 장소·시설물 점검, 안전관리 인력확보 등	□	■
타 기관	● 타 기관 협의·협력(타 자원 활용 등)을 하였습니까? 예) 중앙부처, 타 지자체, 투자·출연기관, 민간단체 등	□	■
홍 보	● 사업 홍보 방안을 검토하였습니까? 예) 보도자료, 기자 설명회, 현장 설명회 등	□	■
정 책 영문화	● 정책 영문화 및 해외홍보 방안을 검토하였습니까? 예) 영문 제목‧요약, 해외 언론 보도, 외국어 홈페이지 등	□	■
바른 우리말	● 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까? 예) 스페이스, 플랜, 앵커시설, 거버넌스, 인큐베이팅, 매칭 등	■	□
결재문서공개	● 공개 여부를 “비공개”로 설정했다면 법적근거를 명확히 검토하였습니까? 예) 정보공개법 제9조 제1항 제1호~제8호	■	□
지속 가능성	● 정책·계획 등의 지속가능성을 검토하였습니까? 예) 지역경제 발전, 사회적 형평성, 환경의 보전 등	□	■

2018년도 악성코드 대응시스템 운영 계획

윈도우 서버 및 PC의 악성코드 감염예방을 위해 바이러스 백신, 패치관리시스템을 구매하고 APT 대응시스템 운영을 강화하고자 함

1		근거 및 현황

□ 관련근거

○ 국가정보보안 기본지침 제44조(악성코드 감염 방지대책)

○ 서울시 정보통신 보안업무 처리지침 제22조(악성코드감염 방지대책)

□ 운영현황

시스템명	수 량	비 고
바이러스 백신	PC용 12,100조, 서버용 300조, 관리서버 1대	연간사용권 구매
APT 대응시스템	- 행정메일 APT 대응시스템 2식 - e-Seoul net APT 대응시스템 2식 - u-seoul net APT 대응시스템 1식
패치관리시스템	PC용 12,100조	연간사용권 구매

2		추진방향

○ 최신 악성코드 대응 및 보안패치를 위해 바이러스 백신 및 패치관리시스템 연간사용권 구매

○ 악성코드 감염현황 분석을 통해 보안 취약요소를 사전 제거하여 사이버침해사고 예방

○ 랜섬웨어 감염, APT 공격 등 중요 침해사고 예방·대응을 위해 APT 대응시스템 운영 및 보안 전문인력 상주 배치

3		2017년 악성코드 대응 분석

□ 악성코드 탐지 및 치료실적

○ 검사대상 : 본청, 본부 및 사업소, 시의회 업무용 PC 14,300대

- 본청 5,700대, 사업소 8,600대

※ 상수도사업본부, 서울시립대는 자체운영으로 제외

○ 검사방법 : V3 백신프로그램으로 일1회 검사 실시

- 월,화,목,금 : C드라이브 정밀검사, 수요일 : 전체 드라이브 정밀검사

○ ****************************

- 본청 : *******************************

(단위 : 치료건수)

구 분	합계	1월	2월	3월	4월	5월	6월	7월	8월	9월	10월	11월	12월
*	*******	******	******	******	******	****	******	****	****	****	****	****	****
***	******	****	****	****	****	****	****	****	****	****	****	****	****
***	******	****	****	****	****	****	****	****	****	****	****	****	****

▸ ***************************************************************************

- ***********

연번	악성코드명	건 수	종류	자체 전파기능	위험도
*	***********************	*****	*********	**	**
*	***********	***	****	**	**
*	**************************	***	*********	**	**
*	*******************************	***	*********	**	**
*	**************************	***	*********	**	**

*******************************************************************************

□ 보안패치 배포

○ 패치대상 : 본청, 본부 및 사업소, 시의회 업무용 PC 14,300대

- 본청 5,700대, 사업소 8,600대

※ 상수도사업본부, 서울시립대는 자체운영으로 제외

○ 패치방법 : 패치관리서버에서 PC에 설치된 패치Agent를 통해 배포

○ 주요패치 : 윈도우 운영체제, MS Office, 인텔 CPU 취약점 등의 보안패치

○ 패치결과

(단위 : 개)

구 분	2014.6월	2015년	2016년	2017년
계	100	139	224	366
운영체제	66	97	154	197
오피스	9	10	12	105
기타 SW	25	32	58	64

- 점차 증가하는 악성코드에 대응하기 위해 제조사 보안패치도 증가추세임

- 보안패치가 안되어서 악성코드 감염 및 피해사례는 없었음

□ APT 대응시스템을 통한 악성메일 차단('17.10월부터 차단정책 적용)

○ 검사대상 : 행정메일서버로 수신되는 메일 전체

○ 차단방법 : 행정메일 APT 대응시스템을 이용하여 악성메일을 탐지하고 발견시 차단(격리) 실시

○ 차단결과

(단위 : 건)

구 분	2017.10월	2017.11월	2017.12월
일반메일	3,666,804	3,894,777	3,513,847
악성메일	995	965	1,043
비율(%)	0.027	0.025	0.030

- 악성메일은 전체메일 중 약 0.03% 수준으로, 해외(영문)에서 유입된 정상메일(송장, 주문서 등)을 가장한 메일이 대부분임

4		2018년 추진계획

□ 바이러스 백신 및 패치관리시스템 연간사용권 구매

○ 추진기간 : 2018. 2 ~ 4월

○ 구매방법 : 조달구매(제3자 단가계약)

○ 소요예산 : 456,540천원

○ 구매내역

- 바이러스 백신 : PC용 9,800조, 서버용 300조, 관리서버 1식

- 패치관리시스템 : PC용 8,300조

○ 적용기관 : 본청, 본부 및 사업소, 시의회

※ 상수도사업본부, 서울시립대학교는 자체구매하여 제외

○ 배포방법 : (행정망) 자동배포, (폐쇄망) 설치파일 제공

□ APT 대응시스템 운영 개선

○ 행정메일 APT 대응시스템 정책 변경

- '17.12월 증설한 서버가 설계규격 대비 2배 성능의 제품으로 도입됨에 따라 효율적 운영을 위해 당초 운영정책 변경

- 추진일정 : 2018. 1. ~ 6월

- 변경사항

▸ 서버별(3대) 트래픽 처리량 변경 : (당초) 1:1:2 → (변경) 1:1:4

※ 2017년도 도입된 고성능 APT 대응시스템의 처리량 67%로 확대

▸ 검사대상 추가 : MS 오피스(excel, ppt 등) 파일

구 분	당 초	변 경
트래픽 분배

□ 추진일정

구 분	1월	2월	3월	4월	5월	6월
기술지원 협약체결
서버용 백신SW 수요조사
백신관리시스템 구매
패치관리시스템 구매
APT 대응시스템 정책변경

□ 기대효과

○ 최신 바이러스 백신 및 보안패치 업데이트를 통해 PC·서버 보안 강화

○ APT 대응시스템의 안정적 운영으로 알려지지 않은 악성코드 감염예방

○ 보안 전문인력을 상주 배치하여 악성코드 대응역량 강화

□ 행정사항

○ 행정메일 APT 대응시스템 L4 트래픽 조정 : 데이터센터 인터넷통신과

○ 바이러스 백신, 보안패치 설치 및 업데이트 철저 : 전부서

- 2018년도 성과관리계획(BSC)에 업무용 PC 보안수준 반영