문서번호	시설보수과-7225
결재일자	2021. 8. 20.
공개여부	부분공개(2)
방침번호

			시 민
주무관		운영과장	시설보수과장
윤정석		최영효	08/20 임준빈
협 조
	주무관			김동호

2021년도 제어시스템 사이버공격대응

실전훈련 결과보고

2021. 08.

2021년도 제어시스템 사이버공격대응

실전훈련 결과보고

2021년도 제어시스템 사이버공격 대응 실전훈련 계획에 따라 운영자PC 악성코드 감염 상황을 가정하고 훈련을 수행하였음.

□ 관련근거

❍ 제어시스템 보안지침 제56조(모의훈련 실시)

❍ 시설보수과-6486호(2021년 제어시스템 실전훈련 기본계획 및 계획서        작성가이드 송부, ‘21. 07. 26.)

□ 훈련내용

❍ 훈련 대상 시스템(물재생공정제어시스템)

이름	종류	설명
통합감시제어시스템 클라이언트 PC (운영단말)	PC	PLC의 제어로직을 수정하는 등 제어기기를 엔지니어링 하는데 필요한 단말
송풍기동 제어시스템 HMI PC	PC	물재생공정 제어시스템 운영을 위해 운전원이 사용하는 단말
약품실 PLC	PC	하처처리단계에서 약품(응집제)투여를 제어하는 컨트롤러

❍ 훈련 일정

· 8. 11.(수) ~ 12.(목)

❍ 훈련 방식

· 중앙제어실 운영 단말 중 한 대가 랜섬웨어가 감염된 상황 가정

·『탐지 → 격리 → 치료 → 복원』4단계로 진행

	날 짜	단 계	내 용
1일차	08. 11. (수)	탐지	· 관찰에 의한 사이버 침해사고 탐지 · 사이버 침해사고 보고 및 협력
		격리	· 침해 서비스 일시 중단
2일차	08. 12. (목)	치료	· 악성코드 제거 · 취약한 장비 및 소프트웨어 조치
		복원	· 유지보수업체를 통해 백업 데이터 복구 · 가동테스트 후 정상가동(격리해제)

❍ 훈련사진

운영자PC 점검(탐지)	네트워크 차단(격리)	악성코드 제거(치료)	격리해제 및 가동(복원)

□ 훈련효과

❍ 실제 사이버공격 발생 시 담당자의 대응역량 및 유관 기관 협조 강화

❍  관리자 계정점검, 소프트웨어 업데이트 등 취약점 점검·조치

붙임 : 훈련계획서 1부
훈련결과보고서 2부.  끝.