문서번호	정보통신보안담당관-31817
결재일자	2023. 11. 27.
공개여부	부분공개(2,7)
방침번호

			시 민
주무관		정보보안팀장	정보통신보안담당관
장진선		박영재	11/27
			김완집
협조
	통신인프라팀장		김세형

암호화 트래픽 가시성 기능 적용 3차 작업결과

2023. 11.

정보통신보안담당관

(정 보 보 안 팀)

암호화 트래픽 가시성 기능 적용 3차 작업 결과 보고

정보통신보안담당관 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 :장진선☎2895

시 본청 – 인터넷 구간에 암호화 트래픽 복호화 기능 적용을 위해 작업을 실시하고 작업 결과 및 기능 적용 결과를 보고함

□ 작업개요

o 작업일시 : '23. 11. 23.(목) 19:00 ~ 22:30

o 작업내용 : SSL 가시성 장비 및 유해사이트 차단, APT 탐지 시스템간                 연동 테스트 및 가시성 기능 적용

o 작업장소 : 서울도서관 초고속망운영센터 4F

o 작 업 자 : 장진선 주무관 외 10명

o 작업범위 : 본청, 서소문청사

o 작업영향 : 서비스 영향도 없음

□ 추진개요

연 번	일 시	작 업 내 용	비 고
1차	23.10.18.(수)	서소문 망 사용자대역 복호화 테스트 우리시 네트워크 비대칭 구조로 가시화 기능 적용 불가 확인	원복 (가시성 장비 Bypass)
2차	23.11.6. (월)	- 가시성 장비 위치 변경 본청·서소문 망 사용자대역 복호화 테스트 완료 IPS 연동 시스템 정상 동작 확인 APT대응시스템 VLAN tag 기능 미지원으로 가시화 기능 적용 불가 확인 유해사이트차단시스템은 가시화 기능 적용시 일부 미차단 발생	원복 (가시성 장비 Bypass)

□ 작업결과

o 정보보안팀 PC 대상으로 유해 사이트 차단 시스템 SSL 가시성 기능 적용         테스트 정상 동작

→ 디지털정책관(서소문 청사 1동3층 및 3동 전체) 기능 적용

o IPS 장비 대상 SSL 가시성 기능 적용 완료

→ 디지털정책관(서소문 청사 1동3층 및 3동 전체) 기능 적용

o APT 대응 시스템 SSL 가시성 기능 적용

→ 탐지는 가능하나 차단 불가(11. 27. : 원인분석 완료)

□ 기능 적용 후 시범운영 결과

o 기간 : 11. 23.(목) 22:30 ~ 11. 27.(월) 13:00

시 간	작 업 내 용	비 고
11.24.(금) 수 시	- 인증서 미배포된 PC 확인(2대) ▶인터넷 접속불가로 민원 발생 및 인증서 직접 설치 후 장애 처리 완료
11.24.(금) 9:00 ~ 13:00	- 가시화 서버(3) 메모리 증가(80~90%) 현상 ▶12:08 서버 리셋 후 정상 범위(30~40%) 확인
11.24.(금) 15:30	- 일부 업무 사이트 Bypass 미적용으로 첨부파일 업·다운로드 기능 장애 ▶해당 사이트 Bypass 적용 후 정상 접근 확인

□ 향후계획

o '23. 11. 28. : 가시성 기능 적용 원복

o   ~ '23. 12. : 가시성 기능 적용 대상 업무 PC 인증서 배포 99% 완료 확인 작업

(본청, 서소문1·2 청사, 프레스센터, 사업소(무교청사,

남산별관, 도시기반시설본부, 서울도서관, 서울시립미술관))

o   ~ '23. 12. : 가시성 기능 적용 예외 업무 사이트 리스트업

o '24. 01. ~   : 가시성 기능 적용 시행.  끝.