문서번호	정수시설과-913
결재일자	2023. 2. 15.
공개여부	부분공개(2,5)
방침번호

			시 민
주무관		정수시설과장	광암아리수정수센터소장 직무대리
김미정		이재복	02/15
			강승곤
협조	주무관		고명규
	주무관		박성신

2023년 주요정보통신기반시설 보호대책

2023년 광암아리수정수센터

주요정보통신기반시설 보호대책

2023.  2.

광암아리수정수센터

(정수시설과)

2023년 광암아리수정수센터

주요정보통신기반시설 보호대책

정수시설과장 :이재복☎3146-5370   담당 : 김미정☎5372

우리 정수센터 주요정보통신기반시설(정수제어시스템) 보호대책을 수립하여 사이버침해 위협으로부터 기반시설 정보보호에 만전을 기하고자 함

1		관련 근거

ㅇ 「행정안전부 소관 주요정보통신기반시설 보호지침」

ㅇ 「상수도사업본부 소관 주요정보통신기반시설 보호지침」[붙임1]

ㅇ 2023년 정보통신 보안업무 추진계획(전산정보과-946, '23. 1. 27.)

2		주요정보통신기반시설 현황 및 관리체계

□ 현 황[붙임2]                                  (단위 : 대)

계	서버	PC	보안장비	제어시스템 (PLC 등)	기타
44	4	9	3	18	10

□ 네트워크 구성도

□ 정보보호 전담조직 구성

ㅇ 조직도

관리기관	상수도사업본부 (정보보호책임자: 요금관리부장)
관리기관	상수도사업본부 (분임정보보호책임자: 전산정보과장)
운영기관	광암아리수정수센터 (정보보호실무책임자: 정수시설과장)
정보보호담당자 (제어시스템 보안담당자)					제어시스템 운영자 (제어시스템 운영 및 생산팀)
제어시스템 보안관리 직원 정보보안교육 사이버침해사고 대응 등					제어시스템 보안이행 침해사고 신고 중앙제어실 등 출입통제

ㅇ 역할 : 보호대책의 수립시행 등 관련지침에 규정하는 업무[붙임3]

3		추진 계획

□ 취약점 분석평가 실시

ㅇ 수행방법 : 본부(전산정보과) 주관하에 시행

ㅇ 수행기관 : 한국지역정보개발원

ㅇ 수행일정

- 취약점 분석·평가 : ’23. 7. 3 ~ 7. 21.(3주)

※ 모의해킹 : ’23. 6. 5. ~ 6. 16.(2주)

- 수행내용

· 기반시설의 관리·물리·기술적 취약점 분석평가, 개선 조치 가이드 제시

· 2023년도 취약점 개선 이행점검, 2024년도 보호대책 수립

1단계	⇨	2단계	⇨	3단계	⇨	4단계	⇨	5단계
취약점 분석평가 계획 수립		기반시설 자산파악		취약점 진단수행		취약점 분석·평가 및 보호대책 수립		이행점검
본부		정수센터		정수센터		정수센터		정수센터

□ 사이버공격 대응 실전훈련 실시

ㅇ 기 간 : '23년 4월, 7월 예정(기간 중 5일)

ㅇ 주 관 : 국가정보원(행정안전부), 서울시 합동

※ 국토교통부, 행정안전부 소관 41개 기관 합동 훈련

ㅇ 내 용

- 훈련관계자 훈련계획 설명회 및 교육

- 국가정보원 매뉴얼에 의한 훈련 시나리오 작성

- 해킹메일 대응 등 훈련메시지에 따른 상황 대응 훈련결과 보고

⇒ 해킹메일 열람 시 해킹메일신고서 제출

□ 정보보호 교육 계획

ㅇ 정보보호 전문교육

- 대 상 자 : 정보보호업무 수행 담당자

- 교육시간 : 연 40시간 이상

- 교육방법 : 외부 정보보호 전문기관 교육 수강

- 교육내용 : 최신 보안기술 동향, 해킹, 정보보안 솔루션 교육 등

ㅇ 정보보호 일반교육

- 대 상 자 : 정수센터 전직원 의무교육

- 교육시간 : 연 1회 이상

- 교육방법 : 집합교육, 인재개발원 온라인 교육

- 교육내용 : 정보보호 규정 및 절차, 정보보호 준수사항 등

ㅇ 외주업체 직원 정보보호 교육 실시

- 대 상 자 : 자동제어설비 유지관리용역 업체 수행 직원

- 교육방법 : 정보보호 담당자가 집합교육 실시

- 교육일시 : 사업 수행 및 종료시

※ 교육 후 설문조사[붙임4] 실시하고, 조사결과는 차기 교육계획 수립에 활용

□ 보안관리 강화

ㅇ 제어시스템 서버 및 PC 백신 프로그램(V3) 설치 및 패치

- 본부 배포 백신 프로그램(V3) CD를 활용하여 설치(월 1회)

ㅇ 정보보호 및 로그관리시스템, 시간동기화 서버 운영

- 정보보호 프로그램(NAC, SGA) : 비인가 매체·프로그램·네트워크 차단

NAC : 네트워크 접근제어 프로그램으로 비인가 네트워크 접근 차단

SGA : 제어시스템 전용 백신으로 제어시스템 비인가 매체(CD, USB) 접속과 프로그램 설치 차단

- 로그관리시스템 : 제어시스템 로그 기록 및 관리

- 시간동기화서버 : 제어시스템 시간을 GPS 위성 시간으로 동기화

ㅇ 제어시스템 주요정보 원격지 소산 백업 실시

- 제어시스템 주요정보(PLC 로직 등) 암사정수센터 소산 백업(분기 1회)

ㅇ 주요정보통신기반시설 자체 보안점검 실시(월 1회) [붙임5]

□ 주요정보통신기반시설 유지관리 철저

ㅇ 자동감시제어설비 유지관리용역

- 목적 : 자동제어설비 정기적인 점검을 통한 안정적인 기능유지와 장애 발생 시 신속한 복구 수행

- 내용 : 정기점검(월 1회 이상), 설비 청소, 긴급복구 등

- 기간 : '22. 4.~'23. 3.(1년)

※ '23년 3월 자동감시제어설비 유지관리용역 발주 및 계약 예정('23. 4.~'24. 3.)

- 예산 : 74,325천원

ㅇ 제어시스템 전용 백신서버(SGA) 유지관리용역

- 목적 : 전문업체의 정기적인 점검과 장애 발생 시 신속한 복구를 통해 주요정보통신기반시설 사이버 침해사고 예방

- 내용 : 정기점검(분기 1회 이상), 장애 지원 및 프로그램 업그레이드 등 패치 관리

- 기간 : '23. 1.~'23. 12.(1년)

- 예산 : 2,675천원

ㅇ 현장 자동제어설비(PCS) 교체

- 목적 : 노후되어 성능저하 및 오동작이 발생하는 자동제어설비(PCS)를 교체하여 최적의 제어시스템 기능 유지

- 내용 : 약품투입동 및 탈수기동 현장 자동제어설비(PCS) 8면 교체

- 기간 : '23. 5.~'23. 10.

- 예산 : 559,600천원

ㅇ 중앙제어실 DLP 프로젝터 교체

- 목적 : 고장이 빈번하고 주요 부품 단종으로 수리가 어려운 DLP 프로젝터를 교체하여 안정적인 제어감시시스템 구축

- 내용 : 중앙제어실 DLP 프로젝터 교체 1식

- 기간 : '23. 5.~'23. 10.

- 예산 : 265,000천원

4		행정사항

ㅇ 제어시스템 백신프로그램(V3) 설치결과 제출(매월)(정수시설과→전산정보과)

ㅇ '23년 주요정보통신기반시설 보호대책 이행실적 제출('23.10.)(정수시설과→전산정보과)

※ 국정원 또는 행안부 보호대책 이행실적 현장점검 시 협조

ㅇ '22년도 취약점 분석평가 결과에 따른 취약점 제거활동 지속 실시   ㅇ 사이버위기 대응매뉴얼 개정('23.4.)[붙임6]

붙임  1. 상수도 주요정보통신기반시설 보호·보안지침 1부.

2. 주요정보통신기반시설 현황 1부.

3. 정보보보호 실무책임자 등 주요 업무 1부.

4. 정보보호 교육 설문지(양식) 1부.

5. 주요정보통신기반시설 보안점검표(양식) 1부.

6. 사이버위기 대응 매뉴얼 1부.  끝.