문서번호	정보통신보안담당관-27343
결재일자	2023. 10. 13.
공개여부	부분공개(2,7)
방침번호

		시 민
주무관	정보보안팀장	정보통신보안담당관
장진선	박영재
		김완집

통합로그관리시스템 구축 완료 보고

통합로그관리시스템 구축 완료 보고

2023. 10.

정보통신보안담당관

(정보보안팀)

서울시 홈페이지 '사이버 보안 체계 강화'를 위한

통합로그관리시스템 구축 완료 보고

정보통신보안담당관 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 :장진선☎2895

홈페이지를 대상으로 한 지능화·고도화되는 사이버위협에 효과적으로 대응하기 위해, 최신 보안 프레임워크 적용 및 이상행위 탐지가 가능한 통합로그관리 시스템을 구축을 완료하고 그 결과를 보고함

Ⅰ		사업개요

□ 사 업 명: 보안체계 강화를 위한 통합로그관리시스템 구축

□ 사업기간: ’23. 7. 10. ~ 10. 6.

□ 계약금액: *********

□ 계약업체: 큐비트시큐리티 주식회사

□ 설치대상: 통합로그관리시스템 1조(제품명:***********)

제 품 명	규 격	수량	주요기능
********	******************* *************************************** ********************	1조	- 수집 로그량: 일일 로그 수집 및 분석량 20GB - 로그 보관 기간: 검색기간 30일(탐지로그), 저장기간 12개월

Ⅱ		추진결과

□ 작업일시: ’23. 9. 25.(월) ~ 26.(화)

□ 설치장소: 서소문1청사 3동

□ 적용대상: 서울시 웹사이트 5개

- 서울시 대표 사이트, 대기환경정보, 보육포털, 서울책방, 서울시 외국어 표기 사전

□ 작업내용:

구분	시간계획	작업내용	상세내용	소요시간
사전작업 (9/25)	10:10 ~ 10:40	장비 납품 및 랙 장착	서버 랙 장착	30분
본작업 (9/25)	10:40 ~ 11:30	통합로그관리 시스템 기동	전원 공급, 통합로그관리 시스템 서비스 VM 기동	50분
본작업 (9/25)	13:30 ~ 14:00	통합로그관리 시스템 서비스 동작 확인	통합로그관리 시스템 서비스 정상 동작 점검	30분
본작업 (9/25)	14:00 ~ 17:00	방화벽 점검	내부 방화벽 설정 작업 및 업무 PC 에이전트 설치	3시간
본작업 (9/26)	10:00 ~ 11:00	에이전트 설치	시스템 및 웹로그 수집 설정	1시간

□ 작업사진

ㅇ 장비납품 및 설치

장비 납품	장비 설치

ㅇ 설치내역

대시 보드(탐지로그 발생 현황 확인)	보안 탐지

Ⅲ		향후계획

□ 납품장비 운영자 교육 : '23. 10월 중

□ 안정화 및 모니터링   : ’23. 10 .6. ~ 11. 5.(검수일로부터 1개월)

□ 시스템 관제 및 대응  : 서울사이버안전센터

※무상 유지보수 기간 : ’23. 10. 6. ~ ’24. 12. 31.

붙임  1. SW사용권 인증서 1부.

2. 물품납품확인서 1부.

3. 기술지원확약서 1부.  끝.