문서번호	정보통신보안담당관-8100
결재일자	2024. 3. 14.
공개여부	부분공개(2,7)
방침번호

			시 민
주무관		정보보안팀장	정보통신보안담당관
장진선		박영재
			03/14
			김완집
협조	통신인프라팀장		김세형
	사이버안전센터운영팀장		권순복

2024 암호화 트래픽 가시성 기능 적용 작업계획

2024. 3.

정보통신보안담당관

(정 보 보 안 팀)

2024 암호화 트래픽 가시성 기능 적용 작업계획

정보통신보안담당관 김완집☎2133-2860 정보보안팀장 : 박영재☎2875 담당 :장진선☎2895

시 본청 – 인터넷 구간에 암호화 트래픽 복호화 기능을 적용하여 사이버 위협에 대응하고자 함

□ 추진경과

o 암호화 트래픽 가시성 장비 설치             : '23. 9. 20.

o 암호화 트래픽 가시성 기능 적용(1차~3차)    : '23. 10. ~ 11.

※ 정보보호시스템 연동 확인 및 일부 인터넷 사이트 접속장애로 작업 연기

o 가시성 기능 적용 예외 업무 사이트 정리     : '23. 12. ~ '24. 2.

o 가시성 기능 적용 업무 PC 인증서 배포      : '23. 12. ~ '24. 2.

□ 작업개요

o 작업일시 : '24. 3. 14.(목) 19:00 ~ 23:00

o 작업장소 : 서울도서관 초고속망운영센터 4F

o 작 업 자 : 장진선 주무관 외 13명(붙임 참조)

o 작업범위 : 본청, 서소문청사, 사업소

※ 디지털정책관 우선 적용 후 안정화 확인시, 서소문, 본청, 사업소 순으로 확대하여 적용함

o 작업영향 : 네트워크 서비스 간헐적 순단현상(10초이내, 2회)

o 작업내용

- SSL 가시성 장비 및 APT 탐지, IPS, 유해사이트 차단 시스템간 연동 테스트         및 가시성 기능 적용

구 분	세부 작업내용	기능 적용 불가 시	비 고
APT	- 향후 APT 시스템 기능 개발을 위한 사전 작업 - SSL 가시성 복호화 미적용시 APT 차단 여부 테스트	복호화 기능 적용 보류 (인텔리전스 탭 장비 Bypass 전환)	APT대응 시스템 보완[(주)안랩)] ‛24.6. 완료 예정
IPS	- IPS 연동 시스템 정상 동작 확인 - 디지털정책관 기능 적용		기능 적용 불가시 원인 분석 후 적용
유해사이트 차단시스템	- 암·복호화 동시 적용시 유해 사이트 차단 여부 테스트 유해 사이트 차단 알림 페이지 기능 테스트 - 디지털정책관 기능 적용

□ 향후계획

o '24. 3. 15. ~     : 가시성 기능 적용 대상 업무 PC 인증서 설치 지원

o '24. 3. 15. ~ 26. : 시범운영(디지털정책관)

o '24. 3. 27. ~     : 확대운영(서소문, 본청, 사업소 순)

붙임  작업자 명단 1부.  끝.