모의훈련 시나리오

연번	시간	상 황	내 용	비고
1	시작 선언		<지금부터 00수도사업소 사이버테러 대비 모의 훈련을 시작 하겠습니다.> <본부로부터 메시지를 전달 받겠습니다.> <14시00분 현재 00수도업소 전산망에 사이버테러 피해가 발생 하였습니다.>	메시지 전달
2	사이버테러 영상 설명		<지금 보시는 영상은 해커가 무인 가압장에 무단으로 침입하여 사이버테러를 시도하는 장면입니다.> <전기실 현장 제어반으로 접근을 하고 있습니다> <제어반 원격 감시시스템 포트에 노트북을 연결하여 한국 통신 전용망을 통해 정보센터 전산망에 연결을 시도하고 있습니다> <서버 컴퓨터에 악성 프로그램을 설치하고 있습니다> <해커가 정보센터 서버 컴퓨터에 심각한 피해를 입혀 시스템이 모두 다운 되었습니다.>	시설안전부 생산부 요금관리부 (전산정보과)
3	행정망 차단		<피해 확산 방지를 위해 본부로 연결되는 행정망을 신속히 차단하겠습니다>.<행정망차단> <뒤편 통신실에서 근무자가 본부 연결 행정망 케이블을 분리하고 있습니다> ->차단완료 복창 <행정망을 차단하여 본부 및 타 기관으로 심각한 바이러스가 전파되는 것을 방지하였습니다.>	복창
4	상황보고 및 전파		<본부로 피해 상황을 보고 하겠습니다> - 전화 보고	전화 시설안전부 요금관리부 (전산정보과)
5	위기조치반출동		<위기 조치반을 즉시 00 증압장으로 급파하겠습니다> <위기조치반이 원격제어가 불가능한 00증압장에 도착하여 현장 운전으로 전환하고 모터 펌프를 정상 가동 하고 있습니다>
6	대체컴퓨터교체		<피해 입은 컴퓨터를 대체 컴퓨터로 교체 하겠습니다> <컴퓨터 교체> 복창 <평소 준비한 대체 컴퓨터로 교체하고 있으며 실제 교체 시간은 약 5분 정도 소요됩니다.> ->교체완료 복창 <대체 컴퓨터가 교체 되어 모든 시스템이 복구되었습니다.>	복창 대체컴퓨터 교체 수행 및 영상상영
7	중앙 운전		<00증압장을 중앙 운전하도록 하겠습니다.> 전화 연락	전화 연락
8	시스템정상복구		<00증압장이 중앙운전으로 전환되었으며 우리사업소 모든 시스템이 정상 복구 되었습니다>
9	본부전산망 연결		<분리 하였던 본부 전산망을 연결하도록 하겠습니다> <전산망 연결> - “연결 완료” 복창	복창
10	본부전산망연결완료		< 본부 전산망이 정상 연결 되었습니다.>
11	정상복구보고		<본부로 모든 시스템이 정상 복구되었음을 보고 하겠습니다> - 전화 연락 <이상으로 모든 시스템이 정상 가동 되었으며 사이버테러 피해를 입은 컴퓨터를 유지보수전문 업체에 맡겨 즉시복구 하겠습니다.>	전화 연락
12	마침 인사		<이상으로 훈련을 마치 겠습니다> <감사합니다.>

본부 상황 전파 전화 보고

<여기는 00수도사업소입니다.

00시00분 통합정보센터 컴퓨터가 해킹 피해를 입어 부팅이 되지 않고 있으며 가압장 배수지 감시 제어를 할 수 없습니다. 민원실로부터 00 증압장 구역에 단수가 발생하였다는 연락을 받았습니다.><본부 연결 전산망을 차단하고 즉시 현장 운전으로 전환한 후 복구 작업에 들어가겠습니다

위기 조치반으로 전화 연락

<“여보세요 00증압장을 중앙 운전으로 전환해 주세요>

본부 전화 보고

<여기는 00수도사업소입니다.

00시00분 현재 사이버테러 피해를 입은 컴퓨터를 대체 컴퓨터로 교체하였으며 모든 시스템이 정상 가동 되었음을 보고드립니다.