‘윈도우7’, ‘윈도우서버2008’ 보안지원 중단 관련 보안대책

〈 붙 임 〉

※ 아래 내용을 인터넷에 게재하거나 외부에 유출되지 않도록 보안관리 요망

‘윈도우7’, ‘윈도우서버 2008‘ 교체계획 수립

’20.1.14限 운영체제 교체가 완료되도록 정보화예산 적극 반영

- ’20.1월 이전 내용년수 만료 PC/서버는 신규 장비 도입시 교체 추진

- ’20.1월 이후에도 내용년수 미만료 PC/서버는 운영체제만 별도 구매 혹은 MS社와 SW 구매특약 검토

각급기관에서 운영 중인 보안ㆍ업무용 SW 등이 ‘윈도우10’, ‘윈도우서버2012’ 등 최신 운영체제에서 호환되도록 관련 SW 업그레이드 조치

△外産 OS 종속성 탈피 △보안기술 중단에 따른 주기적 위협 노출방지 등을 위해 개방형 SW(OS) 도입 등 근본대책 수립

기한內 교체가 곤란할 경우

망분리 기관은 업무망 PC/서버보다 인터넷망 PC/서버 우선 교체

未분리 기관은 중요자료 취급부서ㆍ담당자 PC 및 중요서버 우선 교체

未교체 PC/서버를 대상으로(’20.1월 이후)

- 백신SW 등을 통해 악성코드 감염여부 검사 및 비인가 SW 설치ㆍ유해사이트 접속여부 점검 등 보안활동 강화

- 기밀자료와 개인정보 무단 저장 금지 및 불필요하게 저장된 업무자료 정리

※ 소속ㆍ산하기관 대상 운영체제 교체계획 수립ㆍ이행실태 지속 점검