문서번호	정보통신보안담당관-31410
결재일자	2023. 11. 22.
공개여부	부분공개(2,7)
방침번호

			시 민
주무관		정보보안팀장	정보통신보안담당관
장진선		박영재	11/22
			代변순권
협조
	통신인프라팀장		김세형

암호화 트래픽 가시성 기능 적용 3차 작업계획

2023. 11.

정보통신보안담당관

(정 보 보 안 팀)

암호화 트래픽 가시성 기능 적용 3차 작업계획

정보통신보안담당관 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 :장진선☎2895

시 본청 – 인터넷 구간에 암호화 트래픽 복호화 기능을 적용하여 사이버 위협에 대응하고자 함

□ 1, 2차 작업경과

연번	일 시	작업내용	비 고
1차	'23. 10. 18. (수)	서소문 망 사용자대역 복호화 테스트 우리시 네트워크 비대칭 구조로 가시성 기능적용 불가 확인	원복 (가시성 장비 Bypass)
2차	'23. 11. 6. (월)	- 가시성 장비 위치 변경 - 본청·서소문 망 사용자대역 복호화 테스트 완료 - IPS 연동 시스템 정상 동작 확인 APT대응시스템 VLAN tag 기능 미지원으로 가시화 기능 적용 불가 확인 유해사이트차단시스템은 가시화 기능 적용시 일부 미차단 발생	원복 (가시성 장비 Bypass)

□ 3차 작업개요

o 작업일시 : '23. 11. 23.(목) 19:00 ~ 23:00

o 작업내용

- SSL 가시성 장비 및 유해사이트 차단, APT 탐지 시스템간            연동 테스트 및 가시성 기능 적용

구 분	세부 작업내용	기능 적용 불가 시	비 고
유해사이트 차단	- SSL 가시성 암·복호화 동시 적용시 유해 차단 여부 테스트 유해 차단 알림 페이지 기능 테스트 - 디지털정책관 기능 적용	복호화 기능 적용 보류	불가 원인 분석 후 적용
APT 대응	- 향후 APT 시스템 기능 개발을 위한 사전 작업 - SSL 가시성 복호화 미적용시 APT 차단 여부 테스트	복호화 기능 적용 보류	APT대응 시스템 보완[(주)안랩)] ‛24.6. 완료 예정
IPS	- 디지털정책관 기능 적용	-	-

o 작업장소 : 서울도서관 초고속망운영센터 4F

o 작 업 자 : 장진선 주무관 외 10명(붙임 참조)

o 작업범위 : 본청, 서소문청사

o 작업영향 : 서비스 영향도 없음

□ 향후계획

일 시	작업내용	비 고
23.11.24.(금)	모니터링
23.11.27.(월)	서소문 및 (일부)사업소 기능 적용
23.11.28.(화)	모니터링
23.11.29.(수)	본청 기능 적용
23.11.30.(목)	모니터링

붙임. 작업자 명단 1부.  끝.