문서번호	급수운영과-17468
결재일자	2019.7.30.
공개여부	부분공개(6)

주무관		급수설비팀장		급수운영과장					결재
류동아		문병희		07/30 김정수
협 조

교 육 일 지(정보보안 및 개인정보보호 등)

교육일시

2019. 07. 29.(월) 17:30~18:00

교    관

급수운영과장

교육대상

급수운영과 직원 22명(공무직포함) ※휴가자6명 추후 서면교육

교육제목

정보보안 및 개인정보보호 교육 등

교육내용

◩ 이메일 보안 위협 및 개인정보 보호

▶ 19년 사이버 위협 전망

- 모바일 기기의 보편화로 인한 채굴 악성 앱 유모

- 유명한 소셜 네트워크 패킹을 통한 대규모 악성코드 유포

- SNS 메신저를 이용한 맞춤형 APT

- 스크립트 악성코드와 윈도우 OS의 시스템 관리 기능을 이용한 공격 심화

- 공개용 코드와 모의해킹 S/W를 활용한 공격 심화

- 보안 S/W의 정상기능을 악성코드 감염 및 제어수단으로 활용한 공격 심화

- 인공지능 기술로 강화된 개인 맞춤형 스피어 피싱 메시지 및 공격 등장

- 가짜뉴스 등 자극적 이슈 소재를 이용한 악성코드 유포가능성 증대

- 보안이 취약한 중소기업을 대상으로한 APT 공격증대

- 패치관리, 보안관리 등 중앙관리 S/W의 취약점을 악용한 공격

- loT 볼넷의 변종 및 다양한 봇넷출현으로 IoT기기의 좀비기기화 증가

- loT 봇넷을 이용한 DDoS 공격으로 블록체인 및 암호화폐 네트워크 공격

- 좀비화된 IoT 기기를 통한 개인정보 탈취 및 악성코드 유포의 숙주로 활용

- 머신러닝 기반 백신 및 탐지시스템을 우회하는 사이버 위협의 진화

- 패치관리, 보안관리등 중앙관리 S/W의 취약점을 악용한 공격지속

▶ 이메일 보안 위협 유형

- 피싱 : 대중을 타켓으로 대규모로 발송, 수신자가 신뢰할 수 있는 대상을 사칭

- 스피어피싱 : 특정 타멧을 대상으로 진행되는 지능형 공격

- 웨일링 : 타겟을 지속적으로 모니터링하고 타겟이 선호하는 내용으로 이메일을 구성하여 보냄

- BEC : 고위 임원 등을 사칭하여 기업 내부 실무자를 대상으로 송금을 요청하는 등의 메일 공격

- 복제피싱 : 공격 대상이 수신한 경험이 있는 정상 메일과 동일한 메일로 시도하는 피싱공격

▶ 실제 이메일 보안 위협 유형

- 당신의생년월일, 주민등록번호, 계좌번호또는로그인정보를물었다면의심하세요.

- 어떤웹사이트로연결되는링크를클릭하도록요구한다면, 가짜일확률이높습니다.

- 당신의이름이아니라포괄적인호칭으로칭했나요? 대부분의 금융기관은 당신의 이름정도는 알고 있습니다.

- 첨부파일이포함됐나요? 일단클릭하지말고, 발신자가확실한지다시확인하세요.

- 이메일 내용에 마우스를 올렸을 때 하이퍼링크가생긴다면, 아마피싱일 것같습니다

- 선불기프트카드나비싼전자제품등비싼무언가를준다고하면, 것도 역시 피싱일 것 같네요.

- 감정적인부탁을하며금전을요구한다면조심하세요. 많은 자선단체들이 이런방법을 이용 하지만, 피싱범들또한자주사용하는방식입니다.

- 바이러스에 감염됐다거나 이메일의 저장공간이 가득찼다며 문제를 알리면 뭔가 조치를 빨리 취해야할 것 같죠? 이것도역시흔한피싱방식입니다.

- 국세청이나경찰기관이라며링크를클릭하라고요구한다면, 역시나 이것도 피싱일 확률이 높습니다.

- 친구로부터 돈을 요구하는 메일을 받으셨나요? 전화로 확인하기전까지는 절대돈을 보내면 안되는거아시죠?

▶ 대응 방안

ㅇ 사전예방활동

- 주기적인보안패치(윈도우, 바이러스백신, 아래한글등유틸리티)실행

- 주기적인보안교육및보안점검의생활화

- 가상이메일해킹공격에대한모의훈련

- 중요자료는정기적으로백업

ㅇ 식별 및 주의

- 누가? , 어디서? 보냈는가를확인

- 첨부파일 열람 유도하는 본문내용

- 관련링크사이트를직접표기하여유도

- Id/pw, 계좌번호등에대해입력유도

ㅇ 대응방법

- 출처가 불분명한 이메일과 url링크는 실행하지 말고 바로삭제

- 첨부파일은 반드시 백신검사후 파일 열람

- 감염 또는 피해인지시 즉각 초동조치 및 신고

◩ 하계 휴가 및 추석명절 대비 공직 기강 확립 철저

▶ 하계휴가 및 추석 명절 대비 주.야간 감찰활동 실시

▶ 공직기강 위반사례가 발생하지 않도록 공무원 행동강령 및 공직기강 확립을 철저히 할 것.

- 감찰기간 : ’19. 7.22(월) ~ 19. 9.11(수)

- 감찰기관 : 서울시 산하 전 기관(자치구, 투자․출연기관 포함)

ㅇ 중점 감찰 사항

- 하계휴가 및 추석 명절 관련 비위행위

․ 직무관련자로부터 하계휴가 및 추석명절 관련 교통편의·숙박요청행위

․ 하계휴가 및 추석명절 관련 금품·향응수수 및 제공행위

․ 지위·권한을 이용한 부정청탁 및 압력행위

- 허위출장 및 무단이석 등 복무기강 위반행위

․ 근무시간 중 무단외출, 음주 등 직무수행의 능률을 저하시키는 행위

․ 무단이석, 허위출장, 허위 초과근무 체크 등 복무위반행위

․ 국민생활과 밀접한 민원 고의 지연 및 부작위 행위

ㅇ 조치계획

- 금품·향응수수 등 중대 공직 비위행위 엄중 문책 및 사례전파.

▶ 청렴교육과 연계한 공직기강 확립 추진

- 지위 ‧ 권한을 이용한 부정청탁 및 압력행위 금지

- 금품 ‧ 향응 수수행위(100만원 이상 수수시 직무 관련성 불요)금지

- 위부강의 사전신고 및 사례금 수수위반행위 금지

▶ 청렴교육 의무이수제 실시 : 연 5시간 이상

◩ 공무원 행동강령 준수 철저

▶ 금품 및 향응 등을 받는 행위 금지(서울특별시 공무원 행동강령 제12조)

▶ 규정에 어긋난 기관운영업무추진비 집행 금지 및 업무추진비 집행 철저

▶ 외부 수사기관으로부터 조사 또는 구금 시 신고

▶ 투명한 업무추진비 사용

- 업무추진비 적정사용 철저

· 목적외 사용금지, 대표사용자의 직위명 공개 및 참석인원등 구체적 명시

· 불가피한 경우를 제외하고는 선물지양 및 월별 또는 분기별 균형 집행

· 신용카드 사용 원칙 준수하되 조의금 등 불가피한 경우에 한하여 현금 지출

- 업무추진비 공개 철저

· 공개대상 : 부서운영업무추진비

· 공개내역 : 사용지역, 사용장소, 집행시간 등 카드사용내역 상세 공개

◩ 성희롱 등 4대폭력 예방 철저

- 성희롱 및 막말 행위자에 대하여는 무관용 인사원칙(가해자 업무배제 또는  즉시 전보,

부서 책임자 연계 책임제) 시행중임

- 성희롱· 성폭력 사건 관련 동향 보고는 조사담당관 및 인사과뿐아니라 여성정책담당관,

인권담당관,언론담당관에도 반드시 동향보고 실시

- 언어폭력 금지, 직원 존댓말 하기, 성적농담 금하기 등 분위기 조성

◩ 보안 관리 철저

- 청사 등 중요 시설물에 대한 출입관리 강화 및 보안관리, 당직근무 철저

- 야간 및 주말 초과근무자 퇴청시 PC 등 콘센트 전원 차단철저

-  pc보안 관리 철저

· 4가지 패스워드 설정(CMOS,윈도우로그인,화면보호기,중요문서암호화)

· 내 PC지키미 프로그램 실행 및 취항항목개선 철저

· 퇴청시 캐비닛, 개인서랍 잠금 철저