첨부2

사이버테러에 인한 제어시스템 가동중단시 조치

영등포아리수정수센터

□ 제어시스템 주요설비 현황

구분	서버	HMI			방화벽	RCS	비고
		EWS	OS	LOS
기능	DB,보안, 네트워크	데이터 관리	감시 제어	현장 감시	서버보호	현장설비제어
수량	3	2	5	7	1	15

□ 사이버 테러 침입경로

○ USB에 의한 침입

○ 외부망에 의한 침입

□ 사이버 테러시 영향

○ 자동제어시스템 설비 가동 중단으로 중앙제어실에서 정수장 공정 원격제어 불가능

○ 소프트웨어(제어 프로그램) 또는 하드웨어(PC, PLC, RCS 등) 파괴

□ 인지(추정) 방법

○ 통신상태 정상임에도 중앙제어실에서 현장설비가 제어되지 않음

○ HMI(EWS, OS) 컴퓨터 화면이 꺼진다

○ 설비의 운전이나 정지를 하지 않았음에도 운전이나 정지가 반복됨

○ 한전정전이 아님에도 원인이 없이 부분적인 정전 발생

□ 사이버 테러 발생시 조치사항

○ 평일 발생시 복구인력 배치

- 중앙제어실 근무 : 2명(생산책임자 1. 근무자 1)

- 현장출동 : 14명(사무실 4명, 제어실 근무자 10명)

구 분	계	실험실	염소실	응집지 침전지	약품동	착수정 여과지	송수실	배출수
근무인원	14명	2명	2명	2명	2명	2명	2명	2명

※ 별첨 사이버 테러시 연락․보고체계 및 복구반 편성표 담당 2개소 편성하여 현장 근무

○ 야간, 휴일 발생시 응급복구 인력 배치

- 상시 근무인력 : 6명(4조, 총24명)

- 근무자 배치(비상 근무체계 유지로 사무실 근무자 응소 후 상기 평일에 준한 인력 배치)

․ 중앙제어실 근무 : 2명(생산책임자1. 근무자1)

․ 현장출동 : 4명

구 분	계	실험실	염소실	응집지 침전지	약품동	착수정 혼화지	송수실	배출수
근무인원	4명	1명	1명		1명		1명

○ 복구 시나리오

상황	시간	조치사항	비고
테러판단	d+0~10분	가까운 현장에 신속 출동하여 시스템 현장 가동 후 상태확인, 제어실과 교신후 설비 원격 가동 시도, 제어 불가시 정황 판단 후 테러간주
현장배치	d+10~15분	제어실 2명을 제외한 근무직원은 상기 현장으로 출동
운전전환, 설비운전	d+15~20분	모든설비를 원격제어 모드에서 현장모드로 전환한 후 중앙제어실 통제에 따라 현장 제어반을 운전하여 정수장 설비 가동
약품제어	d+15~20분	과거데이터 참조하여 현장 계측기의 수치를 학인 하면서 응집약품 및 염소 투입
방화벽 분리	d+15~20분	외부망에 의한 테러를 가정하여 방화벽을 분리하여 행정전산망과 제어시스템간 연결 해제
상황전파	d+20~30분	상황 정리 후 보고계통에 따라 보고하고 야간 및 휴일일 경우 비상연락망을 통하여 비상 근무체계를 유지하고 관련 부서에 통보
본부 지원요청	d+20~30분	백신프로그램을 구동하여 해킹 프로그램 삭제하였음에도 원상회복 되지 않을 경우 본부 전산과에 지원 요청
시스템 복구 요청	d+30~40분	자체 복구 불가능 판단시 설치업체, 방화벽 보수업체에 복구 요청
원인파악	d+1~3시간	중앙제어 프로그램 설치업체, 방화벽 보수업체에서 정수센터 도착하면 원인파악 요청
시스템 복구	d+3~8시간	시스템 이상유무 파악하고 프로그램 손상시 제어 프로그램 재설치
운전전환	d+8시간	HMI, PLC 가동상태 이상없음을 확인 후 현장모드를 원격모드로 원상복구

※ 시스템 복구 시 PLC, PC 등 하드웨어 고장 등 중대한 고장시 하드웨어 교체 후

제어프로그램 설치하고 HMI, PLC 가동상태 이상 없음을 확인한 후 현장모드를

원격모드로 원상복구

첨부  사이버 테러시 연락․보고체계 및 복구반 편성표 1부.  끝.

사이버 테러시 연락․보고체계 및 복구반 편성표

본 부				소장	총괄지휘감독				본부당직실
전산정보과 : 3146-1584 기전설비과 : 3146-1331	TEL : 3146-1590 FAX : 3146-1594
사무실 : 3146-5601 휴대폰: *************
									지시
							보고	보고		보고
침해사고 발생 연락기관				중앙제어실(당직실)				사고 복구 지휘
계통보고 및 인력동원
안전행정부 정보보호책임관 2100-3967 서울시 정보보호실무책임관 2133-2877 한국인터넷진흥원 405-5313
보고(통보)	보고 지시
정수시설과장 ************* 정수과장 ************* 행정관리과장 *************
FAX : 3146-5656 [생산관리책임자] A조 ************* B조 ************* C조 ************* D조 *************
											지시			지시		지시
복구업체							보고		보고
제어시스템	협조요청			생산관리책임자 및 근무자
동국일렉콘스 박인범 ************* 노흥섭 *************
사고 원인파악 상황보고, 상황전파, 현장설비 수동전환
복구지원	동원
사고 원인파악 및 원상복구
강우기 *************
		보고
담당(수질, 기전사고 협력업체 동원, 긴급 원상복구 및 보고)
정수과	정수시설과
	수질총괄 수질담당 가스총괄 가스담당 배출수담당	최재철 이동조 안기열 이경철 유은주	************* ************* ***************************************	전기총괄 전기담당 전기담당 기계담당 기계담당	오재승 양묘식 이광만 김오열 김익동	************* ************* ************* ************* *************