문서번호	정보통신보안담당관-30243
결재일자	2023. 11. 13.
공개여부	부분공개(2,7)
방침번호

			시 민
주무관		정보보안팀장	정보통신보안담당관
장진선		박영재	11/13
			김완집
협조

암호화 트래픽 가시성 기능 적용 2차 작업결과

2023. 11.

정보통신보안담당관

(정 보 보 안 팀)

암호화 트래픽 가시성 기능 적용 2차 작업 결과 보고

정보통신보안담당관 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 :장진선☎2895

시 본청 – 인터넷 구간에 암호화 트래픽 복호화 기능 적용을 위해 작업을 실시하였으나 유해 차단 시스템 연동 오류가 있어 원복함

□ 작업개요

o 작업일시 : '23. 11. 6.(월) 19:00 ~ 23:30

o 작업내용 : 가시화 장비 복호화 테스트 및 IPS, 유해사이트 차단 시스템                    연동 테스트

o 작업장소 : 서울도서관 초고속망운영센터 4F

o 작 업 자 : 장진선 주무관 외 12명

o 작업범위 : 본청, 서소문청사, 사업소

※ 디지털정책관 우선 적용 후 안정화 시, 서소문, 본청, 사업소 순으로 확대 적용

o 작업영향 : 네트워크 서비스 간헐적 순단현상(10초 이내, 2회)

□ 작업결과

o 19:00~21:00        본청 망 사용자대역 복호화 테스트 완료 및 IPS 정상동작 확인

단, 유해사이트 차단 시스템 연동 오류 발생

o 21:00~23:00	서소문 망 사용자대역 복호화 테스트 완료 및 IPS 정상동작 확인

단, 유해사이트 차단 시스템 연동 오류 발생

o 23:00~23:30	원복(가시성 장비 Bypass)

□ 향후계획

o 11.10.(금)

- 가시화 장비 및 유해사이트 차단, APT 탐지 시스템간 연동 테스트

- 가시화 장비 복호화 정책 설정에 따른 인터넷 접속 테스트