문서번호	운영지원과-20287
결재일자	2022. 4. 1.
공개여부	부분공개(5)
방침번호

						시 민
주무관		운영지원과장		서울기록원장
김병섭		김필래		04/01
				代김필래
협 조

단말 이상행위 탐지·대응 시스템(EDR) 구매 계획

2022. 3.

서울기록원

(운영지원과)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
정책의제 형성	◆ 정책현안에 대해 현황과 실태를 검토하였습니까? - 현황자료(통계자료 등) 및 실태조사서 검토 타지자체 유사정책 및 국내외 사례 분석 등	□	■
	◆ 시민 및 관련전문가 의견을 반영하였습니까? - (시민참여) 청책토론회, 시민공모, 설문조사 등 - (전문가 자문) 자문위원회, TF운영, 타당성 검토조사, 젠더자문관 등	□	■
정책수립	◆ 정책화를 위한 제반 법규(근거법령 및 규칙, 지침 등)는 검토하였습니까? - (선거법) 공직선거법 등 각종 법률 저촉여부 - (성별분리통계) 성별분리통계 생산•제시•분석 등	□	■
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석 하였습니까? - (갈등) 이해관계 당사자 간 갈등 및 대책 마련 - (사회적 약자) 사회적 약자에 대한 배려 등 - (일자리) 일자리 창출, 직·간접 채용, 전문인력 양성, 창업지원 - (안전) 시민 안전 위험요인 및 대책, 안전 관리 등 - (온실가스 감축) 건물 및 수송 분야 에너지사용 절감방법, 폐기물 발생 억제 대책 등	□	■
정책집행	◆ 타기관, 민간단체 등과의 협의·협력 및 이견 조정 등을 검토하였습니까? - (타기관) 타기관(중앙정부, 지자체), 민간(단체) 등의 자원 활용 방안 - (자치구 영향) 자치구 행정·인사·재정 부담 및 적정성, 파급효과 분석 등	□	■
	◆ 정책·계획 등의 지속가능성을 검토하였습니까? - (지속가능성) 지역경제 발전, 사회적 형평성, 환경보전 등	□	■
정책홍보	◆ 국내외 정책(사업)홍보방안을 검토하였습니까? - (홍보) 국내보도자료, 기자설명회, 현장설명회 - (정책영문화) 영문제목·요약, 해외언론보도, 외국어 홈페이지 게시 등 - (성평등) 성별고정관념•성차별적 내용 포함 여부 검토	□	■
기타사항	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 공개 여부를 "비공개"로 설정했다면 법적근거를 명확히 검토하였습니까? (정보공개법 제9조 제1항 제1호~제8호)	□	■

단말 이상행위 탐지·대응 시스템(EDR) 구매 계획

우리 원 행정망에 설치 된 모든 단말기 및 특히 공무원 외 사용자(외주용역직원, 뉴딜일자리, 공무직 등)에 대한 보안강화를 위해 단말 이상행위 탐지 및 대응 솔루션을 도입하고자 함.

Ⅰ		도 입 배 경

□ RFID시스템 등 외주용역 직원의 행정망 단말기 사용에 따른 이상    행위와 위협발생 상존

□ 온라인 및 저장매체를 통한 악성코드의 유입과 감염

⇒ 확산을 조기에 차단하며 재발을 방지하는 방향으로 대응의 초점 변화 필요

Ⅱ		추 진 개 요

□ 사 업 명: 단말 이상행위 탐지·대응 시스템(EDR) 구매

□ 사업기간: 2022. 4. ~ 5.

□ 추진내용

○ EDR 매니저 시스템(분석 및 관리서버) 1대 설치

○ 단말기 에이전트 70Copy 설치

○ 단말의 모든 이벤트와 행위를 실시간으로 수집하고 저장

⇒ 파일, 레지스트리, DLL, 네트워크, 프로세스의 생성/저장/변경/이동

○ 다단계 위협탐지엔진을 적용하여 랜섬웨어, 지능형지속공격(APT) 등 지능형 위협의 유입, 활동, 확산 등 모든 단계에서 위협을 탐지하고 대응

□ 계약방법: ****

□ 소요예산:*********

□ 예산과목

○ 기록관리 강화, 기록관리 인프라 구축운영, 서울기록원 운영관리, 자산 및 물품취득비(405-01)

□ EDR 구성

Ⅲ		추 진 일 정

□ 2022. 4월 : 사업발주 및 시스템 도입

□ 2020. 5월 : 시스템 안정화 테스트 및 검수완료

Ⅳ		행 정 사 항

□ 작업자 단말기 에이전트 작업시 협조요청: 전부서

붙임  견적서 1부. 끝.