보안관리 강화방안

□ 네트워크 보안대책

o CCTV시스템 전산망은 인터넷 및 내부 업무망과 분리된 별도 단독망 구성이 원칙

o 원격지 설치 및 모니터링을 위해 단독망 구성이 불가 시에는 인터넷 사용이 가능하나 CCTV↔관제ㆍ관리시스템 종단간 소통자료 암호화(VPN 등)

* CCTV↔관제ㆍ관리시스템간 모든 소통자료는 VPN만을 통하도록 설정, 외부 인터넷에서 CCTV 접속 원천 차단

o 교통상황 등 대국민 서비스 제공을 목적으로 하는 경우 CCTV 영상정보만을 제공하고, 관리자 페이지 접속은 차단

o 침입차단시스템(F/W) 등 보안장비를 통해 접근가능 IP(관제ㆍ관리시스템) 제한

o 취약한 CCTV 공개사이트(Insecam 등), 시스템정보 검색엔진(Shodan, Censys 등) 및 자체 취약점 점검도구를 활용, CCTV 인터넷 노출 여부 수시 확인

□ 시스템 보안대책

o CCTV의 기본 계정ㆍ비밀번호를 변경하고, 영문ㆍ숫자ㆍ특수문자를 포함한 9자리 이상으로 설정 및 주기적 변경 실시

* 해킹사이트에 공개된 CCTV는 default 비밀번호 또는 유추가 용이한 비밀번호 사용

o CCTV 운용 시스템(IP카메라ㆍ영상서버ㆍ관제PC 등)에 대한 불필요한 서비스 및 사용자 계정을 삭제하고, 외부 원격관리 금지

o CCTV 관제 및 관리자 기능은 내부망의 지정된 시스템(IPㆍMAC 필터링)에서만 접근토록 통제하고 인터넷 연결 차단

o CCTV시스템의 외부 연결접점은 방화벽ㆍIPS 등의 정보보호시스템을 구성, 보안 강화

※ 기타 보안대책은「국가정보보안기본지침」제59조(CCTV시스템 보안관리) 및 ‘[부록9] CCTV시스템 보안관리방안’ 참조