문서번호	정보통신보안담당관-16667
결재일자	2019.7.30.
공개여부	부분공개(2)
방침번호

						시 민
실무사무관		통합보안관제팀장		정보통신보안담당관
주덕현		강성모		07/30 김완집
협 조

인공지능(AI) 기반

보안관제 시스템 구축 기본계획

2019. 07. 26.

정보통신보안담당관

[통합보안관제팀]

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 분석 등	■	□	전자정부법
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등 - (온실가스 감축) 건물 및 수송 분야 에너지사용 절감방법, 폐기물 발생 억제 대책 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	■	□	2호 국가안전보장

인공지능(AI) 기반 보안관제 시스템 구축 기본계획

4차 산업의 첨단기술(IoT, 빅데이터 등)이 야기하는 지능화·대형화된 사이버위협으로부터 안전한 스마트도시 서울을 실현하기 위해 인공지능(AI) 기술이 융합된 보안관제 시스템을 구축하고자 함.

1		관련근거

□ 전자정부법 제56조(정보통신망 등의 보안대책 수립 시행)

□ 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제45조

(정보통신망의 안정성 확보 등)

□ 서울시 사이버보안 종합 계획(정보통신보안담당관-19127호/`18.9.27.)

❍ 인공지능(AI) 기반 보안관제 체계 구축(`20년~)

단위 사업(기능)명	`18년				`19년				`20년(시범)				`21년(확대)
학습용 데이터 축적
ISP 수립
AI 보안관제 체계 구축

※ AI 기반 보안관제 체계 구축 ISP 수립 용역 시행 중(`19.7.18.~11.14.)

2		추진배경

□ 사물인터넷(IoT), 빅데이터 등 4차 산업 신기술 보안 위협 급증

********************** ➠ *************************

구 분	`14년	`15년	`16년	`17년	`18년
*******	*******	*******	*********	*********	**********

□ 사이버침해 대응을 위한 AI 기술 적용 등 보안 패러다임의 변화

구분	2017년 이전	2017년~2018년	2019년이후
기술동향	보안관리 1.0 (보안통합관리 : ESM)	보안관리 2.0 (빅데이터 분석 : SIEM)	보안관리 3.0 (인공지능 : AI)
공격탐지	정보보호시스템	모든 ICT시스템	모든 ICT시스템
대응수준	중 (알려진 공격위주 대응)	중 (알려진 공격위주 대응)	상 (공격패턴 학습 대응)

※ 행정안전부 AI 기반 보안관제 체계 도입 : `17년 시범, `18년 ~ `20년 시스템 구축

※ ESM(Enterprise Security Management ), AI(Artificial Intelligence)

SIEM(Security Information & Event Management)

3		기본방향

□ 서울시 여건에 맞는 인공지능(AI) 기반 보안관제 체계 구축

***********************************

□ 서울시 사이버보안 종합 계획에 따라 **************

**************

4		사업개요

□ 사업규모

❍ ************************************

*********** 서울시 여건에 맞게 모델링된 학습데이터로

변환하고 분석하는 AI 기반 보안관제 시스템(S/W, H/W) 설치

-  AI 기반 보안관제용 응용소프트웨어 및 DB (S/W)

-  AI 기반 보안관제용 서버 컴퓨터 (H/W)

*******************************

□ *****************************

❍ AI 기반 보안관제용 응용소프트웨어 및 DB 1식 : *********

❍ AI 기반 보안관제용 서버 컴퓨터 4대           : *********

□ 산출내역 : “붙임1. 참조”(견적에 의한 산출)

□ 사업기간 : 2020년 1월 ~ 10월

구 분	1/4			2/4			3/4			4/4
사업시행 방침 수립
제안요청서 작성
사업 발주 및 시행

□ 입찰방식 : 제한경쟁입찰 (협상에 의한 계약)

❍ S/W 분리발주 미 적용 ⇒ 통합발주

	<국가를 당사자로 하는 계약에 관한 법률 시행규칙 제84조2항1호>
□ 소프트웨어 제품이 기존 정보시스템이나 새롭게 구축하는 정보시스템과 통합이 불가능하거나 현저한 비용상승이 초래되는 경우
‣AI 기반 보안관제 시스템은 정부의 혁신성장동력 중 ‘인공지능’ 활용 분야로써 AI 보안관제용 응용프로그램(S/W)과 로그수집·저장·학습·분석용 서버(H/W)가 유기적으로 연계되어 다양한 보안장비에서 발생한 데이터를 수집·저장·학습·분석· 대응하는 시스템 임. ‣AI 기반 보안관제를 위한 S/W와 H/W 분리발주 시 AI 기반 보안관제 시스템의 원활한 작동에 필요한 - 대용량 로그수집·저장·학습·분석용 서버(H/W) 성능과 - AI 응용소프트웨어 및 데이터베이스(DB)와의 호환성 보장이 어렵고 ‣분리하여 발주시 비용 상응이 초래되어 통합발주하는 것이 바람직함.

□ 성과지표

지 표	구분	척도	정의	목표값
***** ******** ******	** **	*	******** ************************	`20년
				80%
				`21년
				90%

5		기대효과

□ 지능형 보안위협에 대한 신속·정확한 판단 및 분석능력 강화

□ 4차 산업혁명의 초연결 기술(사물인터넷, 빅데이터, 클라우드 등)이

야기하는 새롭고 방대한 사이버위협에 선제적인 대응 가능

6		향후일정

□ 정보화사업 예산타당성 심사 :  `19. 7월 ~ 9월

□ AI 기반 보안관제 체계 구축 ISP 수립 완료 :  `19. 11월

□ 사업 발주 : `20. 3월

붙임 :  1. 산출기초조사서 1부.

2. 견적서 3부.  끝.