전자우편 보안강화 및 대응방법

< 붙임1 >

※ 아래 내용을 인터넷에 게재하거나 외부에 유출되지 않도록 보안관리 요망

1. 개   요

o 최근 국가ㆍ공공기관 재직자의 상용메일 계정정보가 탈취되어 중요 업무자료가 유출되는 사고가 지속 발생하고 있어 각별한 주의 요망

- 공격자는 기관메일 보안강화로 해킹이 어렵자 상용메일을 대상으로 피싱메일 등을 발송(관리자 사칭), 아이디ㆍ비밀번호를 탈취

- 상용메일로 업무자료 송수신이 금지되어 있음에도 상용메일 해킹으로 상당량의 중요 업무자료가 유출되고 있는 실정

o 이에, 全직원 대상 △해킹 의심메일 대응요령 △상용메일 사용금지 △개인목적 상용메일 사용시 보안강화 등 긴급전파 필요

2. 전자우편 보안강화 및 대응방법

o 상용메일을 통해 업무자료를 송ㆍ수신할 수 없으며, 기관메일로 송ㆍ수신한 업무자료는 활용 후 메일함에서 즉시 삭제

* 상용메일을 통한 업무자료 송ㆍ수신시 국가 정보보안 기본지침 제35조(전자우편 보안대책)에 의거 보안위규로 처리 확행

o 기관메일에서 업무편의 등을 위해 중요 업무자료를 본인 또는 동료직원의 상용메일로 발송하는 행위 금지

* 업무상 불가피하게 민간인과 이메일 송수신시에만 기관메일에서 상용메일로 메일 발송

o 자택 등 사적공간에서 개인목적으로 상용메일 이용시 <붙임2> ‘상용메일 보안기능 설정요령’을 참조, 보안대책 강구조치

* 특히, 메일계정 접속이력 확인방법을 숙지하고 지정지역외 접속금지 설정 확행

o 전자우편은 일반 업무자료만 소통할 수 있으며 대외비 이상 비밀문건 소통은 불가하며 필요시 비밀관리시스템 활용 등 비밀소통체계 준용

o 개인목적의 상용메일 패스워드와 기관메일 패스워드를 다르게 설정, 상용메일 해킹이 기관메일로 피해가 확산되지 않도록 주의

o 기관메일을 상용메일로 자동 포워딩하거나 상용메일에서 기관메일을 불러 올 수 없도록 보안조치

* 기관메일 서버에서 pop3ㆍimap 등의 기능을 제거하거나 방화벽에서 해당 포트 차단

o 공직자통합메일 및 기관메일에서 제공하는 보안기능 반드시 적용

- 아이디ㆍ비밀번호와 함께 스마트폰 등을 통한 ‘2단계 인증’ㆍOTPㆍGPKI 로그인 등을 사용하여 본인 인증절차 강화

* 단순 아이디ㆍ비밀번호를 이용한 로그인 방식 지양

- ‘해외 로그인 차단’ㆍ‘국가ㆍ지역별 로그인 허용’ 등 보안기능을 사용하여 비인가 불법접속 차단

- ‘로그인 기록’ㆍ‘최근활동 보기’ 등 보안기능을 통해 이메일 계정에 대한 비인가자 접근여부 정기점검 실시(월 1회 이상)

- 기관메일은 인증서기반 로그인, 발신IPㆍ국가명 표시, 해킹메일 신고 등 ‘공직자통합메일’과 동일한 수준의 보안기능 구현토록 조치

o 수신메일內 첨부파일이 자동 실행되지 않도록 설정하고 첨부파일 다운로드 시 반드시 최신 백신으로 악성코드 은닉여부 검사

o 기관 명함 또는 전자우편 서명內 ‘상용메일 주소’ 표기 금지

o 분기 1회 이상 숫자ㆍ문자ㆍ특수문자 등을 혼합한 9자리 이상의 비밀번호를 설정ㆍ변경하며, 아래와 같은 요건을 갖출 것

- 사용자 아이디와 동일하지 않은 것

- 개인 신상 및 부서명칭 등과 관계가 없는 것

- 일반 사전에 등록된 단어는 사용을 피할 것

- 동일단어 또는 숫자를 반복하여 사용하지 말 것

- 사용된 비밀번호는 재사용하지 말 것

- 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것

- 자동 비밀번호 입력기능은 사용하지 말 것

* (좋은예) asdf$#0erea, @^a36ghdrlfehd  (나쁜예) tiger12345, 00computer00

o 知人 사칭 해킹메일 유포에 대비하여 첨부파일이 있을 경우, 반드시 발송자에게 유선 확인 후 열람토록 하며, 해킹메일 의심시 정보보안담당관에게 신속 신고

o 해킹메일을 지속적으로 수신하거나 비밀번호가 유출되었을 경우 사용중인 이메일 계정 변경 권고

o 각급기관 보안담당자는 해킹메일 유포 등 사이버공격에 대한 피해 확산방지 요청 접수시, 해킹메일 유입차단 등 신속 보안조치

※ 기타 전자우편 보안관리에 관련한 세부사항에 대해서는「국가정보보안기본지침」제26ㆍ27ㆍ35조에 명시된 보안조치 사항 준수. 끝.