문서번호	정보통신보안담당관-17379
결재일자	2023. 7. 4.
공개여부	부분공개(2,5)
방침번호

				시 민
주무관	정보보안팀장	정보통신보안담당관		디지털정책관
김재엽	代정정모	김완집		07/04
				김진만
협 조
	통신인프라팀장		김세형

암호화 트래픽 가시성 솔루션 구매계획

2023. 6. 30.

디 지 털 정 책 관

(정보통신보안담당관)

☞ 해당사항이 있는 부분에 ‘ ■ ’ 표시하시기 바랍니다. (※ 비고 : 필요시 검토내용 기재)
구 분	사전 검토항목 점검 사항	검토완료	해당없음	비 고
일반사항
정책일반	◆ 제반 법규와 실태, 실제 현장의 의견 등을 검토하였습니까? (법령, 규칙, 통계·빅데이터, 시민의견 등)	■	□
	◆ 정책(사업) 집행의 직·간접적 영향 및 효과성을 분석하였습니까?(갈등, 약자, 일자리, 안전, 탄소 감축 등) ※ 약자 : 하단 세부 검토항목 점검	□	■
	◆ 정책·계획·전시물·홍보물 등이 역사적 사실에 부합하는지 검토하였습니까?	□	■
	◆ 불필요한 외국어·외래어 표현 대신 바른 우리말을 사용하였습니까?	■	□
	◆ 정책·계획 등의 지속가능성을 검토하였습니까?(경제·사회·환경 등)	■	□
약자와의 동행
목적	◆ 경제적으로 취약한 약자를 지원하기 위한 사업인가?	■	□
	◆ 주거, 생계, 의료, 교육, 기타 분야 중 어느 것에 해당하는가?	□	■	주거/생계/의료/교육/기타
	◆ 단순지원 사업과 사다리지원 사업 중 어느 것에 해당하는가? (단순 : 어려움 즉시 개선 / 사다리 : 계층 상향 또는 안정 유도)	□	■	단순지원/ 사다리지원
	◆ 경제적으로 취약한 약자가 아니라 하더라도, 다양한 분야의 사회적 약자를 배려할 수 있는 수단을 포함하였는가?	□	■
계획수립	◆ 사업 대상자가 쉽고 편리하게 서비스를 활용할 수 있도록 사업을 구성하였는가?	■	□
집행·홍보	◆ 집행과정에서 발생할 수 있는 역효과를 최소화하기 위한 대안을 고려하였는가?(‘약자’ 낙인효과, 역차별 등)	■	□
	◆ 사업 대상자에게 적절한 홍보 수단을 채택하였는가?	■	□
평가·환류	◆ 사업효과를 측정할 수 있는 지표(산출, 과정, 성과 등)는 마련하였는가? 아닐 경우, 성과를 평가할 수 있는 대체·보완 수단이 존재하는가?	■	□

암호화 트래픽 가시성 솔루션 구매계획

최근 암호화(SSL) 트래픽을 악용한 사이버공격 위협이 증가함에 따라, 우리시 직원들이 사용하는 인터넷 구간의 보안장비와 연동을 통하여 암호화 트래픽에 대응하기 위한 가시성 솔루션을 도입하고자 함.

SSL(Secure Socket Layer) : 웹서버와 브라우저 상의 보안을 위해 개발된 암호화 프로토콜

1		추 진 개 요

□ 관련근거

ㅇ 국가정보보안기본지침 제134조(공격정보 탐지·처리)

② 사이버공격에 관한 정보를 실시간 탐지하는 장비[암호화된 사이버공격 패킷을 가시화하는 장비를 포함한다]를 보안관제 대상기관의 정보통신망에 설치·운용

ㅇ 정보보안 관리실태 평가 ‘보안관제’ 항목 평가지표로 추가(`22년)

***********************************************

□ 추진배경

ㅇ 웹트래픽 중 SSL트래픽이 75% 이상이고 악성코드URL(9만개 이상) 급증

- 구글, 네이버 등 주요 웹서비스 뿐 아니라 랜섬웨어, 다크웹도 SSL 이용

ㅇ 최근 발생한 APT 공격의 80%, 해커 41%가 공격시 SSL트래픽 사용

- SSL트래픽 매년 10% 증가, 이를 악용한 사이버 위협 전년대비 400%증가

클라우드 시큐리티 인사이트리포트(Zscaler, 2019)

□ 문제점 및 개선방향

ㅇ 기존 보안장비는 성능저하, 인증서 등의 문제로 암호화 트래픽 20% 이하만 탐지

ㅇ 암호화 트래픽 악용 정보유출, 악성코드를 기존 보안장비가 탐지, 차단 불가능

- 기존 보안장비의 송수신자간 패킷 복호화 미흡으로 보안 사각지대 발생

➠ 전용장비를 통한 암호화 트래픽 복호화 및 보안장비 연동·대응

2		세부 추진계획

□ 사 업 명 : 암호화 트래픽(SSL) 가시성 장비 구축

□ 추진기간 : 계약일로부터 2개월

□ 계약방법 : ************

*************************************

□ 제품선정

ㅇ 제 품 명 : ****************************

ㅇ 제 조 사 : ****

ㅇ 선정사유 : ********************************************************

▶ 비교표***********

	********		*********** *****	********* *******	***** ******
	****
***			******* ****	****	*
***********			*	*	*
******************			*	*	*
**********************			*	*	*
**************			*	*	*
************			*	*	*
************			*	*	*
**** *******			******** ******	******** ******	***
****			*****	****	*****
******			***********	***********	***
**** *******			*****************************************	*************	*

*******************************************

□ 동작원리

*

① SSL 가시성 장비 전용 사설 인증서 업무용PC에 배포

② 사용자가 HTTPS 사이트 접속 시 SSL 가시성 장비 경유(트래픽 복호화)

: 사용자 ↔ SSL 가시성 장비 ↔ HTTPS 사이트

③ 복호화된 트래픽을 IPS, 유해차단, APT 등 보안장비에 전달

□ 구성도

□ 적용방안

ㅇ 적용대상 : 본청 및 사업소 행정망(e-seoul Net)

ㅇ 적용방법 : ***************************

***************************************************************************************************************************************************************************************************

ㅇ 적용단계

- (1단계) 본청 사용자 PC 인증서 배포

- (2단계) 사업소 사용자 PC 인증서 배포

- (3단계) 인증서 배포현황 확인 후 가시성 기능 적용

- (4단계) 기능(트래픽 복호화, 보안장비 연동 등) 모니터링

□ 소요예산 : *****************

ㅇ 산출내역

제 품 명	규 격	물품식별번호	수량	단 가	금 액
*********** ******	**************************	********	*	**********	***********
	*************************	********	**	**********	***********
****************					***********
***********************					***********
************					*********
**************************					***********

ㅇ 예산과목 : 디지털정책관 정보통신보안담당관/정보인프라 확충 및 운영/정보보호체계 구축/정보시스템 보안관리 고도화/자산및물품취득비

3		추 진 일 정

□ 사업계획 수립, 보안성검토 및 발주	: '23. 7.

ㅇ 발주절차 : 특정제품 선정심사위원회, 계약심사 등

□ 계약, 물품 검수 및 운영	: '23. 8. ~

4		기대효과 및 행정사항

□ 기대효과

ㅇ 암호화통신을 악용하여 기존 보안장비를 우회하는 해킹시도 탐지·차단 기반 마련해 보안 사각지대 해소

ㅇ 국정원 보안지침 및 평가지표 만족 및 업무망 보안체계 강화를 통한 안전한 대민서비스 지원

□ 행정사항

ㅇ 통신인프라팀	: 장비 설치 및 인증서 배포 지원

- 장비 초고속망운영센터 설치 및 NAC 에이전트 이용한 인증서 배포

붙임  1. 암호화(SSL) 트래픽 가시성 장비 산출내역 1부.  끝.