문서번호	정수시설과-6475
결재일자	2023. 6. 15.
공개여부	부분공개(2)
방침번호

			시 민
주무관	주무관	정수시설과장
이석준	양경현	06/15
		김영준
협 조

2023년 주요정보통신기반시설

침해사고대응 모의해킹 및 모의훈련 수행 계획

2023. 6.

영등포아리수정수센터

(정수시설과)

2023년 주요정보통신기반시설

침해사고대응 모의해킹 및 모의훈련 수행 계획

정수시설과장 : 김영준☎5670 담당 : 이석준☎5678

우리 정수센터 주요 정보통신기반시설(정수제어시스템) 보안 및 비상시 복원력 강화를 위한 침투 모의해킹 및 침해사고대응 모의훈련을 수행하고자 함

Ⅰ		관련근거

○ 2023년 지자체 주요정보통신기반시설 취약점 분석·평가 사업 수행(정보보호컨설팅부-262, '23.1.27.)

Ⅱ		추진개요

○ 대  상 : 영등포아리수정수센터 정수제어시스템

○ 주  관 : 싸이버원 컨소시엄('23년 취약점 분석·평가 용역업체)

○ 일  시 : 2023. 07. 17. ~ 28.(2주)

※ 모의훈련 : 2023. 07. 27. 14:00~14:49

수행업무	1 Week					2 Week
	01	02	03	04	05	06	07	08	09	10
Ⅰ. 계획수립 및 현황파악									모의훈련
Ⅱ. 침투 모의해킹 수행
Ⅲ. 개선점 도출 및 조치지원
Ⅳ. 결과보고

○ 내  용

- 모의해킹 : 기술적 점검 도구를 활용하여 수동으로 침투경로 점검 수행, 취약점 조치          를 위한 개선사항 방안 마련 등

- 모의훈련 : 침해사고 발생 시 자체 매뉴얼 숙지 및 이행, 보고체계, 대응능력, 증적수집,          복구절차 등 준수 여부 점검

Ⅲ		침투 모의해킹 수행 계획

▢ 목 적

○ 주요정보통신기반시설 네트워크 구성에 대해 내·외부 접점을 통한 침투 경로가 존재하는지 침투 모의해킹을 통해 확인하여 해당 시스템을 대상으로 보안 강화 방안 제시

▢ 상세 수행 계획

○ 계획수립 및 현황 파악

- 주요정보통신기반시설 직·간접 연계 자산 및 네트워크 구성도로 현황 파악 후 필수 체크리스트 기반의 적합한 침투 시나리오 구성

○ 모의해킹 수행

- 기술적 점검 도구를 활용하여 수동으로 침투경로 점검 수행

- 신규 도출 취약점과 전년도 취약점에 대하여 중점 점검 실시

○ 개선점 도출 및 조치지원

- 취약점 조치를 위한 개선방안 마련

- 전년도 발견 취약점을 중점 분석하여 조치 방안 지원

○ 결과보고

- 침투 모의해킹 수행 결과 보고서 작성 및 보고

▢ 협조사항

***************************

*****************************

********************************

Ⅳ		침해사고대응 모의훈련 수행 계획

▢ 목 적

○ 침해사고 발생 시 단계별 행동절차 숙지로 사고피해 확산 방지 및 대응역량 강화

○ 가용성 침해 공격으로 인한 피해를 신속하게 복구하여 내부 업무 정상화 및 가용성 확보

▢ 상세 수행 계획

○ 계획수립

- 침해사고대응 모의훈련 계획 및 일정 수립

·훈련 방법 및 평가기준 수립

·기반시설의 가용성을 침해하는 5가지 시나리오 중 1개 선정

○ 훈련실시

- 상황전파문 발송 및 각 단계별 대응·복구 절차 수행

○ 훈련평가

- 침해사고대응 모의훈련 평가항목 및 기준에 따른 평가

·단계별 대응 절차 준수 여부 및 대응·복구 절차 역량 평가

○ 결과보고

- 침해사고대응 모의훈련 수행 결과 검토 및 보고

· 사고신고서 내용 적절성, 훈련 평가 결과 및 증적자료 검토

· 결과보고 작성·검토 보고

Ⅴ		기대효과

○ 지능화된 최신 사이버공격 대응을 위한 대응 체계 및 위기관리 강화

○ 공격으로 인한 피해를 신속하게 복구하여 사고피해 최소화

○ 침투 모의해킹을 통한 내·외부 취약점 도출 및 개선으로 보안 강화

Ⅵ		행정사항

*****************

***************************************

붙임  1. 모의훈련 시나리오 1부

2. 모의훈련 평가항목 및 기준 1부

3. 사고신고서 1부

4. 대응수준 결과보고서 1부  끝.