문서번호	인터넷통신과-450
결재일자	2021. 1. 15.
공개여부	부분공개(2)
방침번호

			시 민
주무관		인터넷통신과장	데이터센터소장
유영언		박영재	01/15 김완집
협조	기획관리과장		김진기
	정보자원운영과장		김천억

'21년 데이터센터 사이버보안진단의 날 운영 계획(인터넷망)

2021. 1.

데이터센터

(인터넷통신과)

’21년 사이버보안진단의 날 운영 계획

2021년도 「사이버보안진단의 날」 운영 계획을 수립․시행하여 주기적인 보안취약점 점검․제거 조치를 통해 사이버침해사고, 정보유출 등 보안 사고를 예방하고자 함

Ⅰ		추 진 근 거

□ 「사이버보안진단의 날」 시행 배경

○ ’08.10월부터 범정부 차원에서 정보보안 관리실태를 각 기관이 자체적으로 종합 점검하도록 세 번째 수요일을 「사이버보안진단의 날」로 지정

※ 데이터센터는 ’18년 인터넷 망분리가 되어 인터넷망PC에 대해 별도로 사이버보안진단의 날 실시 필요

□ 추진 근거

○ 국가 정보보안 기본지침 제10조(사이버보안진단의 날)

○ 서울시 정보통신 보안업무 처리규칙 제18조(사이버보안진단의 날)

Ⅱ		2021년 사이버공격 전망

□ 코로나19(COVID-19) 시대 비대면 업무 시스템 침투 확대

○ 재택근무용 모바일․PC 경유한 내부망 침투 공격이 확산되고, 다크웹을 통한 유출자료 거래로 2차 피해 발생

특수 웹브라우저를 통해서만 접근할 수 있는 웹. 접속자나 서버 확인이 불가능하여 범죄에 활용됨.

○ 공급망을 통한 침투 및 보안 솔루션을 우회하는 형태로 해킹기법 정교화

□ 국가배후 해킹조직의 안보현안․정부정책 정보절취 심화

○ 미 新행정부 출범 이후 한반도 정세파악을 통한 전략적 우위 확보를 위해 우리나라를 비롯한 주변국 상대 해킹 공격 강화

○ 우리 정부의 대미․대북정책 관련 정보 절취에 집중

□ 금전탈취 공격주체 및 대상 다변화로 피해 규모 증가

○ 국가배후 해킹조직의 금전탈취 공격이 확대되는 가운데, 가상자산 가치 상승으로 국제 범죄조직들까지 적극 가담

○ 랜섬웨어․디도스 공격이 민간에서 공공으로 확대

Ⅲ		추진 방향

□ 「사이버보안진단의 날」이행 및 관리 강화

○ 매월 부서평가를 실시하고 평가점수가 낮은 부서(60점 미만)를 대상으로 정보보안 부서 지도 점검 실시하여 사이버보안진단의 날 이행 강화 유도

○ 랜섬웨어와 같이 주요 해킹 수단으로 악용되는 PC에 대한 주기적인 취약점 보안조치로 사이버침해사고 예방 강화

□ 매 반기 「사이버보안진단의 날」이행 결과 보고

○ 상․하반기 이행 결과에 대한 결과를 보고하고, 보안수준ㆍ에이전트 설치여부 등 검토 후 미비점 개선

Ⅳ		’20년도 운영 결과

□ ******************

○ *******************************

- ****************

월	1	2	3	4	5	6	7	8	9	10	11	12
실행률 (%)	**	****	****	****	****	****	**	****	****	***	****	****

□ *************

○ ********************************

- *************************

- ********************

- **************

연번	점검항목	비율(%)	연번	점검항목	비율(%)
①	*****************	****	⑥	************************	****
②	********************	****	⑦	***********	****
③	*******************************	****	⑧	************	****
④	***********************	****	⑨	************	****
⑤	***************	****	⑩	****************	****

※ ***********************************

Ⅴ		’21년 운영 계획

□ 운영 개요

○ 시 행 일 : 매월 세 번째 수요일(월 1회)

○ 운영대상 : 기획관리과, 정보자원운영과, 인터넷통신과

○ 점검항목

연번	점검항목	점수	연번	점검항목	점수
①	바이러스 백신 설치 및 실행여부	10	⑥	로그인 패스워드의 분기 1회 이상 변경 여부	10
②	바이러스 백신의 최신 보안 패치 여부	10	⑦	화면보호기 설정 여부	5
③	운영체제, MS office의 최신 보안 패치 설치 여부	20	⑧	사용자 공유 폴더 설정	10
④	한글 프로그램의 최신 보안 패치 설치 여부	10	⑨	USB 자동 실행 설정	5
⑤	로그인 패스워드 안전성 여부	10	⑩	미사용 ActiveX 프로그램	10

○ 추진내용

- 인터넷통신과

‣ 매월 「사이버보안진단의 날」 메일 공지, 부서 이행 관리․평가

‣ 내PC지키미 보안점수 90점 미만 PC는 내PC지키미 점검창 닫기 불가(조치 시 가능)

- 각 부서

‣ 내PC지키미를 활용하여 PC 보안취약점 점검 및 조치(PC사용자)

□ 부서평가

○ 평가대상 : 각 부서

○ 평가기준

구 분	평가기준	배 점	점 수
		100
내PC지키미 보안점수 (부서평균)	100점	50	50
	95점 이상 ∼ 100점 미만		40
	90점 이상 ∼ 95점 미만		30
	90점 미만		0
내PC지키미 실행률 (실행PC/전체PC)	100%	50	50
	95% 이상 ∼ 100% 미만		40
	90% 이상 ∼ 95% 미만		30
	90% 미만		0

○ 평가결과 활용(안)

- 평가점수가 저조한 부서를 대상으로 정보보안 지도 점검 실시

Ⅵ		기대 효과

□ 주기적인 보안취약점 점검․제거 조치로 보안사고 예방

□ 부서평가를 통해 「사이버보안진단의 날」 참여 적극 유도

Ⅶ		향후 일정

□ 인터넷망PC 내PC지키미 실행(전직원) : 매월 셋째주 수요일

□ 에이전트 미설치 PC 조사하여 에이전트 설치 : ∼ ’21. 1월

끝.