문서번호	정수시설과-1974
결재일자	2023. 6. 23.
공개여부	부분공개(2)
방침번호

			시 민
주무관		정수시설과장
박병석		06/23
		代노성제
협 조
	주무관			노성제

정수제어시스템침해사고대응 모의훈련 계획

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과

2023. 6.

구의아리수정수센터

(정수시설과)

"정수제어시스템"

침해사고대응 모의훈련 계획

모의 훈련을 통한 정수제어시스템의 사이버 공격 위기 발생시 사고 대응 및

복구역량강화로 사고피해확산 방지 훈련 계획임.

※ 2023년 지자체 주요정보통신기반시설 취약점 분석·평가 사업 수행 (정보보호컨설팅부-262호, '23.1.27)

□ 목  적

○ 침해사고 발생시 단계별 행동절차 숙지로 사고피해 확산 방지 및 대응 역량 강화

○ 가용성 침해 공격으로 인한 피해를 신속하게 복구하여 내부 업무 정상화 및 가용성      확보

□ 훈련개요

○ 대    상 : 정수제어시스템

○ 일    시 : `23.06.27.(화) 14:00

○ 훈련내용 : 침해사고 발생 시 기관 자체 사이버위기대응 매뉴얼 숙지 및 이행,

보고체계, 대응능력, 증적수집, 복구절차 등 준수 여부 점검

○ 훈련총괄 : 한국지역정보개발원(싸이버원 컨소시엄)

○ 훈련방법

– 기반시설의 가용성을 침해하는 시나리오를 선정하여, 상황전파문 발송

– 상황전파문 내 침투경로별 침해사고 상황에 대한 적합한 단계별 사고 대응·조치       및 복구 절차 준수 여부 확인

○ 훈련 시나리오

침해사고유형	시나리오 내용
직원업무PC 랜섬웨어 감염	• 이메일 첨부파일을 통한 랜섬웨어 감염 • 업무 PC 내 중요 문서 암호화 • 공유폴더까지 전파되어 네트워크 내 중요 문서 암호화

□ 훈련평가

○ 1차평가

– 훈련 대상 분야별 평가 지표를 기준으로 훈련지원팀에 의한 현장평가 실시

○ 2차평가

– 훈련통제팀에 의한 사고신고서, 결과보고서 내용 및 증적자료 첨부 확인 등 실시

○ 훈련 평가 절차 및 내용

구 분	평가부분	평가기준	시간	배점
제어시스템	초동대응	상황전파문 수신, 신고 및 담당자 소집여부 손상된 시스템에 대한 긴급조치 여부	10분	15
	사고대응	시나리오 상황에 적합한 조치 수행 점검 침해사고 현황 파악 여부 점검	15분	20
	증적수집	네트워크 상세정보, 시스템정보, 보안장비 로그 등 침해사고 원인조사 증적자료 수집 여부 시스템 시간정보와 평가시간 일치 여부	25분	20
	사고복구	복구 우선순위 선정, 복구 절차에 따른 복구 수행 여부 점검	20분	25
	결과보고	침해사고 대응/복구 조치 내역 및 증적자료 첨부 확인	30분	20
합 계			100분	100

□ 훈련기대효과

○ 최신 사이버 공격 대응을 위한 관리기관의 침해사고 대응 체계 및 위기관리 강화

○ 사이버 위기 발생시 침해사고 대응 및 복구 역량 강화 침해사고 발생시 적합한 행동     요령 숙지로 사고 피해 확산 방지 및 최소화

○ 공격으로 인한 피해를 신속하게 복구하여 내부 업무 정상화 및 사고피해 최소화

사고 복구 절차에 따른 복구 활동으로 복구 시간 지연 및 혼란 방지. 끝.