문서번호	정수시설과-966
결재일자	2024. 4. 4.
공개여부	부분공개(2)
방침번호

			시 민
주무관		정수시설과장
박병석		04/04
		함태광
협 조
	주무관			노성제
	주무관			김상욱

정수제어시스템침해사고대응 모의훈련

추진근거	대내(외) 협력 현황			사 업 비
	부서(단체)명	협의내용	협의결과

2024. 4.

구의아리수정수센터

(정수시설과)

"정수제어시스템"

침해사고대응 모의훈련

모의 훈련을 통한 정수제어시스템의 사이버 공격 위기 발생시 사고 대응 및

복구역량강화로 사고피해확산 방지 훈련 계획임.

※ 2024 지자체 주요정보통신기반시설 취약점 분석·평가 사업 수행 (정보보호컨설팅부-196호, '24.1.19)

□ 목  적

○ 침해사고 발생시 단계별 행동절차 숙지로 사고피해 확산 방지 및 대응 역량 강화

○ 가용성 침해 공격으로 인한 피해를 신속하게 복구하여 내부 업무 정상화 및 가용성      확보

□ 훈련개요

○ 대    상 : 정수제어시스템

○ 일    시 : `24. 4. 4.(목) 14:00

○ 훈련내용 : 침해사고 발생 시 기관 자체 사이버위기대응 매뉴얼 숙지 및 이행,

보고체계, 대응능력, 증적수집, 복구절차 등 준수 여부 점검

○ 훈련총괄 : 한국지역정보개발원(싸이버원 컨소시엄)

○ 훈련방법

– 기반시설의 가용성을 침해하는 시나리오를 선정하여, 상황전파문 발송

– 상황전파문 내 침투경로별 침해사고 상황에 대한 적합한 단계별 사고 대응·조치       및 복구 절차 준수 여부 확인

○ 훈련 시나리오

침해사고유형	시나리오 내용
USB를 통한 악성코드 감염으로 내부 문서 파일유출	보안업체 직원으로 위장한 신원미상의 공격자가 기관 내의 사용자의 PC에 USB를 연결하였고, 악성코드가 실행 됨. 피해 PC는 특정 외부 주소의 서비스 포트로 비정상적인 접속을 시도함과 동시에 C드라이브에 저장되어 있는 파일 을 외부 공격자의 서버로 전송하고 있음.

□ 훈련평가

○ 1차평가

– 훈련 대상 분야별 평가 지표를 기준으로 훈련지원팀에 의한 현장평가 실시

○ 2차평가

– 훈련통제팀에 의한 사고신고서, 결과보고서 내용 및 증적자료 첨부 확인 등 실시

○ 훈련 평가 절차 및 내용

구 분	평가부분	평가기준	시간	배점
제어시스템	초동대응	상황전파문 수신, 신고 및 담당자 소집여부 손상된 시스템에 대한 긴급조치 여부	10분	15
	사고대응	시나리오 상황에 적합한 조치 수행 점검 침해사고 현황 파악 여부 점검	15분	20
	증적수집	네트워크 상세정보, 시스템정보, 보안장비 로그 등 침해사고 원인조사 증적자료 수집 여부 시스템 시간정보와 평가시간 일치 여부	25분	20
	사고복구	복구 우선순위 선정, 복구 절차에 따른 복구 수행 여부 점검	20분	25
	결과보고	침해사고 대응/복구 조치 내역 및 증적자료 첨부 확인	30분	20
합 계			100분	100

□ 훈련기대효과

○ 지능화 된 최신 공격 대응을 위한 관리기관의 침해사고 대응 체계 및 위기관리 강화

○ 사이버 위기 발생시 침해사고 대응 및 복구 역량 강화

– 침해사고 발생시 적합한 행동요령 숙지로 사고 피해 확산 방지 및 최소화

○ 공격으로 인한 피해를 신속하게 복구하여 내부 업무 정상화 및 사고피해 최소화

– 사고 복구 절차에 따른 복구 활동으로 복구 시간 지연 및 혼란 방지.  끝.