문서번호	정보통신보안담당관-17844
결재일자	2018.9.6.
공개여부	부분공개(5,6)
방침번호

			시 민
주무관		통신인프라팀장	정보통신보안담당관
최인호		김진하	09/06 김완집
협조

초고속정보통신 행정망 및 무선망 고도화

착수보고회 개최 결과보고

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과
자체방침				1,587백만원

2018. 9.

정 보 기 획 관

(정보통신보안담당관)

- 초고속정보통신 행정망 및 무선망 고도화 -

착수보고회 개최 결과보고

『초고속정보통신 행정망 및 무선망 고도화』사업에 대한 착수보고회를 개최하고 결과를 보고드림

□ 보고개요

❍ 일    시 : ´18. 9. 3.(월) 14:00~15:40

❍ 장    소 : 스마트정보지원센터 (서소문청사 1동 3층)

❍ 참 석 자 : 20명

- 서 울 시 : 정보기획관, 정보통신보안담당관 등 9명

- 사 업 자 : ㈜콤텍정보통신 7명 ※장비제조사(다산네트웍스) 1명

- 자문위원 : **********************************

□ 사업개요

❍ 사 업 명 : 서울시 초고속정보통신 행정망 및 무선망 고도화

❍ 계 약 자 : ㈜콤텍정보통신

❍ 계약금액 : 1,587백만원 (사업기간: ´18.8.7. ~ 12.5.)

❍ 사업내용

- e-Seoul Net 백본스위치 교체	: 12대 교체

- u-Seoul Net 무선망 백본스위치 교체	: 30대 교체

- 구내 행정정보 통신망 백본스위치 교체	: 2대

□ 진행순서

시 간	내 용	비 고
14:00 ~ 14:05(5분)	참석자 소개	통신인프라팀장
14:05 ~ 14:10(5분)	인사말씀	정보통신보안담당관
14:10 ~ 14:50(40분)	정보통신 동향강의	******
14:50 ~ 15:20(20분)	착수보고	******
15:20 ~ 15:40(20분)	질의응답

□ 주요 질의(의견) 및 답변

◀ [질의 - 정보기획관] 현재 무선망에서 트래픽 사용량이 어느 정도인지 그리고 향후 트래픽 예상 사용량은?

☞ [답변 – 고대영 PM] 현재 사용량은 20% 정도이며, 다산 장비로 교체시에는 제품의 용량이 기존 장비보다 6배 이상 크기 때문에 10% 미만으로 떨어질 것으로 예상된다. 하지만 향후 IoT, 빅데이터 등 스마트시티 관련 신규 서비스가 늘어난다면 사용량이 매우 큰폭으로 증가할 것으로 예상됨.

◀ [질의 - 정보통신보안담당관] 외산 제품에서 실제로 악의적인 의도로 백도어를 설치했었던 사례가 있었는지? 그리고 그런 백도어가 있다면 이런 걸 감지할 수 있는 솔루션이 존재하는지?

☞ [답변 –고대영 PM] 객관적으로 검증된 이야기는 아니지만 이라크 전쟁 당시 이라크에서는 시스코 장비로 네트워크가 구성되어 있었는데, 후세인 검거 작전이 시작되던 시점에 네트워크가 다운이 되는 일이 있었다는 언론 보도가 있었다. 최근 비슷한 이유로 화웨이 제품이 혹시나 악의적인 백도어가 설치 되어 있지는 않은지에 대한 의심을 받고 있음.

백도어를 탐지할 수 있는 솔루션은 현재 존재하지 않음. 다만 전문가 집단이 백도어 설치 여부를 검증해보겠다고 마음 먹으면 시간이 걸리겠지만 찾아 낼 수 있다 생각됨.

◀ [질의 - 정보통신보안담당관] 기존 서울시에 납품된 장비들의 제조사/제조국이 어디인가?

☞ [답변 –윤동권 이사] 주니퍼(미국), 익스트림(미국), 다산(대한민국) 백본급 장비로 국산 장비 도입은 처음임.

◀ [질의 - 정보통신보안담당관] 다산 제품이라고 해도 모든 들어가는 부품이 국산은 아니지 않은가?

☞ [답변 – 윤동권 이사] 다산 장비의 칩셋은 브로드컴을 사용하며 외산 벤더인 시스코, 주니퍼의 백본 장비도 칩셋은 동일하게 브로드컴 제품을 사용하고 있음.

◀ [질의 - 정보통신보안담당관] 현재 설치 예정인 다산 제품이 향후 SDN으로 망구성이 진화될 때에도 바로 활용될 수 있는가?

☞ [답변 –윤동권 이사] 이번에 도입되는 다산 장비는 오픈플로우 1.3을 지원하는 장비이며, 향후 SDN의 컨트롤러로 사용 될수 있다. 오픈플로우 1.3 기반에서 개발된 장비와는 호환이 가능함.

다만, SDN 기술이 당장 상용화하기에는 아직 성숙된 기술이 아니고 계속 진화되고 있는 기술이기 떄문에 상용화가 본격적으로 이루어지려면 3~4년 이상 걸릴 것으로 예상되고, 그에 따른 소프트웨어 업그레이드도 함께 필요할 것으로 예상됨.

◀ [질의 – 유승덕 기술사] 과거 동대문 구청에서 전원공사 때문에 전원을 내려서 메인링 장비 전원이 껴지면서 해당 서브링 전체 통신이 불가한 사례가 있었는 데, 혹시 이런 상황에 대한 대비책은 있는가?

☞ [답변 – 고대영 PM] 사고가 발생했던 2009년에는 메인링 장비 1대에 서브링이 연결되는 구조였지만 이후 고도화를 통해 메인링 2대에 걸쳐 서브링이 연결되도록 구성이 변경되어서 메인링 장비 1대가 장애라도 현재 구성에서는 해당 서브링의 통신은 지속 가능하며, 교체 작업시 서비스 중단이 되지 않도록 사전 준비에 철저를 기하겠음.

□ 사진자료

*	*	*
정보통신 동향강의	착수보고	질의응답

붙임 : 착수보고회 자료 1부.  끝.