설명자료

담당부서 :

서울메트로 종합관제소

담 당  소 장

김상균

6110-5900

*************

담 당  부 장

김정섭

6110-5918

*************

사진없음 ▣

사진있음 □

쪽수 : 3쪽

관련홈페이지

(메뉴)

www.seoulmetro.co.kr

제 목 : “서울지하철 1~4호선 열차제어시스템 바이러스 감염” 기사에 대한 설명

□ 보도 개요

○ 보도일자 : 2016년 2월 12일

○ 보도매체 : 뉴스1

○ 보도제목 : 서울지하철 1~4호선 열차제어시스템 바이러스에 감염

○ 주요 보도내용

- 서울메트로, 열차운행종합제어설비(TCC) 관리 중 컴퓨터 바이러스 차단을 위한 실시간 모니터링 않고 백신 기능도 활성화하지 않아 바이러스에 감염돼

- 비밀번호 설정 없이 백업 데이터를 암호화하지 않은 공유 폴더에 저장하여 비승인자의 임의 접근이 가능해져

- CCTV 영상자료를 보관하는 저장장치(DVR)와 컴퓨터 USB 포트가 봉인되지 않고 백신 설치 없이 인터넷 송출망에 개방되어 보안상 취약점 드러내

[설명내용]

□  위 보도 내용은 대부분 조치 완료되었으며 일부 미조치된 사항은 2016년 2월 중 조치 완료할 예정임. 보도 내용별 설명은 다음과 같음.

□  서울메트로, 열차운행종합제어설비(TCC) 관리 중 컴퓨터 바이러스 차단을 위한 실시간 모니터링 않고 백신 기능도 활성화 하지 않아 바이러스에 감염되었다는 보도와 관련

⇒ 서울메트로는 서울시 감사 지적 이후 백신 기능을 활성화하였으며 바이러스 검사 및 치료를 월 1회에서 주 1회로 보강하여 시행하고 있음. 현재 감염된 바이러스는 전용 백신을 이용하여 치료를 완료하였음.

□  비밀번호 설정 없이 백업 데이터를 암호화하지 않은 공유 폴더에 저장하여 비승인자의 임의 접근이 가능해졌다는 보도와 관련

⇒ 현재 서울메트로는 공유 폴더를 사용하지 않고 있으며, 백업 데이터는 제3의 장소에 별도 보관하고 있음. 또한 백업 주기를 월 1회에서 2주 1회로 단축하여 시행하고 있음.

□  CCTV 영상자료를 보관하는 저장장치(DVR)와 컴퓨터 USB 포트가 봉인되지 않고 백신 설치 없이 인터넷 송출망에 개방되어 보안상 취약점을 드러냈다는 보도와 관련

⇒ 컴퓨터 USB 포트는 현재 봉인 완료된 상태임. 120개역 총 565개 DVR 중 보도된 A역 DVR 5대의 포트는 감사 지적 즉시(2015년 7월) 봉인을 완료하였으며 나머지 119개 역 560대에 대해서는 2016년 2월 중 완료 예정임.

일부 백신이 설치되지 않은 컴퓨터에 백신을 설치했음. 또 주기적인 백신 업데이트를 통해 보안상 취약점을 최소화하고 있음. 인터넷 송출망 개방과 관련해서는 침입차단 시스템을 통하여 DVR이 외부 인터넷 송출망에 연결되는 것을 차단하였음

□  서울메트로는 사이버 침해 위협으로부터 정보자산을 보호하기 위하여

○ 정보보안 관리 강화

- 사이버 침해 사고 시 신속 대응 및 신종 공격기법을 탐지하기 위한 보안관제시스템, APT대응시스템, 침입방지시스템을 2015년 신규 도입하였음.

- 정보시스템 접속기록을 안전하게 6개월 이상 보관할 수 있고, 위·변조 방지를 할 수 있는 통합로그관리시스템을 2015년에 도입하였음.

- 홈페이지 등 공개서버에 대한 디도스(DDoS) 공격을 24시간 관제할 수 있는 보안관제시스템 도입하여 운영하고 있음.

- 정보시스템 모의해킹 망분리 컨설팅 실시(2015.11.16.~12. 4), 정보시스템 보안취약점 진단을 실시(2015.12. 1~12.31)하였음.

○ 직원 보안의식 강화

- 사이버 공격에 대한 체계적 대응과 악성메일에 대한 대처방법 및 대응능력 강화를 위해 악성코드(해킹메일) 대응훈련을 2015년 2회 실시(2016년 4회 실시예정)하였음.

- 최근 정보보안 동향과 외부 환경 이해를 위해 정보보안 전문가를 초빙하여 교육을 실시하고 사이버 보안교육을 통하여 직원 보안의식을 제고하고 있음.

○ 정보보안 전담조직 구성

- 정보보안 관리체계 수립을 위한 컨설팅을 추진(’15년.12월)하여 정보 보안 관리체계를 수립하였으며, 정보보안 컨트롤타워 역할을 수행할 전담 조직인 정보보안팀(’16.1.27)을 신설하고 인원을 보강하여 정보 보안 활동과 관리를 강화하고 있음.

○ 향후 추진계획

- 정보보안 전문위원을 영입하여 정보자산 보호정책을 체계적으로 정립 하고 서울메트로 정보보안 장기 마스터 플랜 수립과 정보보호관리체계(ISMS) 인증을 도입 할 예정이며,

- 업무망과 인터넷망 분리사업을(2016년 완료 예정) 통해 외부 공격 및 정보유출을 원천적으로 차단할 것임.