문서번호	정수시설과-2052
결재일자	2023. 6. 28.
공개여부	부분공개(2)
방침번호

			시 민
주무관		정수시설과장
박병석		06/28
		代노성제
협 조
	주무관			노성제

정수제어시스템침해사고대응 모의훈련 결과 보고

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과

2023. 6.

구의아리수정수센터

(정수시설과)

"정수제어시스템"

침해사고대응 모의훈련 결과 보고

정수제어시스템의 사이버 공격 위기 발생시 사고 대응 및 사고피해확산 방지 모의훈련 결과 보고임.

※ 2023년 지자체 주요정보통신기반시설 취약점 분석·평가 사업 수행 (정보보호컨설팅부-262호, '23.1.27)

□ 목  적

○ 침해사고 발생시 단계별 행동절차 숙지로 사고피해 확산 방지 및 대응 역량 강화

○ 침해 공격으로 인한 피해를 신속하게 복구하여 내부 업무 정상화 및 가용성 확보

□ 훈련개요

○ 대    상 : 정수제어시스템

○ 일    시 : `23.06.27.(화) 14:00 ~ 14:27

○ 훈련내용 : 침해사고 발생 시 기관 자체 사이버위기대응 매뉴얼 숙지 및 이행,

보고체계, 대응능력, 증적수집, 복구절차 등 준수 여부 점검

○ 훈련총괄 : 한국지역정보개발원(싸이버원 컨소시엄)

○ 훈련방법

– 기반시설의 가용성을 침해하는 시나리오를 선정하여, 상황전파문 발송

– 상황전파문 내 침투경로별 침해사고 상황에 대한 적합한 단계별 사고 대응·조치       및 복구 절차 준수 여부 확인

○ 훈련 시나리오

훈련시나리오	• 임직원 업무PC 랜섬웨어 감염
시나리오 내용	• 이메일 첨부파일을 통한 랜섬웨어 감염 • 업무 PC 내 중요 문서 암호화 • 공유폴더까지 전파되어 네트워크 내 중요 문서 암호화

□ 훈련결과

○ 훈련 결과 요약

침해사고대응 모의훈련 단계별 평가 결과
초동대응	사고대응	증적수집	사고복구	결과보고
15/15	19/20	20/20	25/25	20/20
침해사고 대응 수준
‘우수’(99점)

○ 단계별 훈련 상세 결과

단계	훈련 시간	점수	훈련결과
초동 대응	14:01	15/15		침해사고 상황전파문 수신시 피해 시스템 및 증상, 피해 범위를 인지 후 신속하게 긴급조치를 수행하여 추가적 피해 확산을 방지함 사고대응을 위한 침해사고대응팀 소집이 신속하게 이루어져, 초동대응 역량을 갖추고 있음
사고 대응	14:05	19/20		악성코드 감염을 대비한 안티바이러스 프로그램 검사, 의심스러운 프로세스 확인 및 강제종료 등 실질적 사고대응을 수행하였으나 일부 사고대응이 미흡했으므로 감점됨
증적 수집	14:10	20/20		파일 목록 정보, 시스템 환경변수 정보, 시작 프로그램에 등록된 실행 파일 목록 정보 등 침해사고 발생 배경 및 원인분석에 필요한 증적자료를 적합하게 수집하였으며, 시스템 시간 정보와 모두 일치하여 증적수집 역량을 갖추고 있음
사고 복구	14:16	25/25		자산 중요도 선정 후 복구 우선순위에 따른 신속한 복구가 이루어졌으며, 복구 완료 후 최신 보안 업데이트 및 패치 실시, 악성메일 삭제 등 사고복구 역량을 갖추고 있음
결과 보고	14:27	20/20	-	침해사고 상황에 대한 기본정보, 사고내용, 조치내용이 적절하게 작성 되었으나, 기준시간 내 훈련통제팀으로 전달됨
점수합계		99점
평가결과		우수

□ 훈련 개선사항

○ 침해사고 대응 모의훈련 및 교육의 정기적 실시

○ 주기적인 침해사고 대응 모의훈련을 통한 단계별 증적수집 및 사고대응 역량 강화. 끝.