소개하는 글

연번	상 황	내 용	진행자
1	인사말	- 안녕하십니까 강서수도사업소 기전팀장 정진호입니다. 예산 조기 집행에 따른 바쁜 와중에도 우리 사업소의 해킹 및 정전대비 모의 훈련에 참석해 주신 여러분께 감사드립니다. - 훈련에 앞서 우리 사업소 중앙제어실의 일반현황에 대하여 간략히 말씀드리겠습니다.	정진호
	일반현황	- 우리사업소는 강서, 양천, 구로 등 3개구 53개동, 147만명에게 일일 약 42만톤의 아리수를 시민에게 공급하고 있습니다. - 이를 위해 제어실, 배수지 8개소, 아리수올림터 5개소, 증압장 10개소 총 24개소의 시설물에 대한 감시제어를 실시하고 있습니다. - 제어실 근무인원은 주야간 2명씩 4조 2교대 8명, 야간에 1명씩 시간 선택임기제 4명, 주간에 1명씩 시간선택임기제 2명, 순찰반 2명 등 총 16명이 24시간 근무체계로 중앙제어실을 운영하고 있습니다.
	제어센터 원격제어 시스템 흐름도	- 안녕하십니까? 강서 제어실장 김용만입니다. 우리 사업소 중앙제어실 시스템 흐름도에 대해 간략히 말씀드리겠습니다. - 현장의 각종 데이터는 각각의 현장 PLC에 수집되고, KT전용 회선과 이더넷을 통해 중앙제어실의 통신실로 수신됩니다. - 이렇게 수신된 데이터로 제어실에서는 배수지, 아리수올림터, 증압장 상황을 실시간으로 모니터 할 수 있으며, 필요시 제어실에서 현장으로 원격제어도 가능하도록 시스템이 구성되어 있습니다. - 공공시설물 네트워크 제어시스템은 해커의 공격대상이 될 수도 있는데, 먹는 물을 공급하는 아리수 공급시스템이 해킹당할 경우 그에 대한 시민 불편과 파장은 상상조차 힘듭니다. - 따라서 해커가 침입한다면 내부망보다 외부망을 통해 들어올 가능성이 높아 항상 외부망 보안에 철저를 기하고 있습니다. - 이상으로 시스템 설명을 마치고 강서수도사업소 사이버테러 대응 모의 훈련을 실시하겠습니다.	김용만

사이버테러 대응 모의훈련 시나리오

연번	상 황	내 용	진행자
1	시작선언	- 지금부터 강서수도사업소 사이버테러 대비 모의 훈련을 시작하겠습니다. - 본부로부터 메시지를 전달 받겠습니다. <본부메시지 : “2019년 3월 21일 14시 OO분 현재 강서수도사업소 중앙제어실 전산망에 해킹피해가 발생하였습니다”>	김용만
2	사이버테러 영상 설명	< 사이버테러영상 재생 > - 지금 보시는 영상은 해커가 화곡 무인 아리수올림터에 무단으로 침입 하여 사이버테러를 시도하는 장면입니다. - 전기실 현장 제어반으로 접근을 하고 있습니다. - 제어반 원격 감시시스템 PLC 포트에 노트북을 연결하여 모터펌프를 정지시키고 KT 전용망을 통해 강서수도사업소 중앙 제어실 전산망에 연결을 시도하고 있습니다. - 이어서 서버 컴퓨터에 악성 프로그램을 설치하고 있습니다. - 해커가 중앙제어실 서버 컴퓨터에 심각한 피해를 입혀 시스템이 모두 다운 되었습니다. < 사이버테러영상 종료>	김용만
3	해킹표출 (모니터전원차단)	< 해킹으로 “원격제어 불가”를(대형 모니터 전원차단 표출) 알림 >	송기천 (액션)
4	행정망 차단	- 피해 확산 방지를 위해 KT MUX 장비와 본부로 연결되는 행정망을 신속히 차단하겠습니다”< “행정망 차단” - 복창 > < 통신실로 이동 후 케이블 분리액션 > - 뒤편 통신실에서 근무자가 KT MUX 장비와 본부 연결 행정망 케이블을 차단하고 있습니다. < “차단완료” - 복창 > - KT MUX 망 및 행정망을 분리하여 본부 및 타 기관으로 심각한 바이러스가 전파되는 것을 차단하였습니다”	김용만 액션 송기천
5	상황전파 보고	< 상황 전파 보고(전화액션) > △ 순찰반장님 지금 해킹피해로 화곡아리수올림터가 단수되었습니다. 즉시 출동하여 복구해 주시기 바랍니다” △ 여보세요! 당직실입니까. 제어실 송기천입니다. 현재 제어실이 해킹피해로 원격제어가 불가하여 직원을 최대한 소집하였고, 순찰반과 연간단가 계약업체에 비상 출동하여 현장운전을 실시토록 요청 하였습니다. △ 본부당직실입니까. 강서수도사업소 중앙 제어실에 근무하는 송기천 입니다. 14시 OO분 중앙제어실 컴퓨터가 해킹피해를 입어 부팅되지 않아 배수지와 아리수올림터 등의 감시제어가 불가한 상태이며, 또한 화곡 아리수올림터 가압모터펌프가 가동 중지되었는데 해킹으로 추정되는 바, 즉시 본부 연결 전산망을 차단하고 순찰반을 투입하여 현장운전으로 전환한 후 복구 작업에 들어가겠습니다. 그 외 경찰서 등 관련기관에 통보 하였습니다. 감사합니다.“	송기천
6	예비컴퓨터 교체	- 현재 피해입은 중앙제어실 컴퓨터를 예비컴퓨터로 교체 하겠습니다. ◇ 예비 컴퓨터 교체 < 예비PC 이동 액션 > < “컴퓨터 교체” - 복창 > - 평소 준비한 예비컴퓨터로 교체하고 있으며 실제 교체 및 점검, 부팅시간은 약 10분 이상 소요됩니다. < 순찰반이 제어실로 전화액션 - 스피커폰 > △ 강서수도사업소 제어실 송기천입니다. ◉ 순찰반입니다. 화곡 아리수올림터 현장에 도착한 바, 모터가 정지된 상태입니다. 모터 현장운전을 실시하겠습니다. △ 네, 운전해주십시오. ◉ 모터전류 15A, 순시유량 0.5톤, 관압 5.0kg/㎠ 정상운전입니다. △ 네, 계속 수고해주십시오. 감사합니다. ◇ 컴퓨터 교체 완료 < “컴퓨터 교체완료” - 복창 > - 예비 컴퓨터로 교체하고 시스템을 복구 시켰습니다.	김용만 ◉ 송기천 △ 허용철 ◇
7	중앙 운전	< 모니터 전원 투입으로 HMI화면 표출 > - 현재 시스템이 복구되었지만 화곡아리수올림터는 출동한 순찰반이 현장운전을 하고 있습니다. 원격 운전으로 전환합니다. < 제어실에서 순찰반으로 전화액션 - 스피커폰 > △ 순찰반장님 제어실 송기천입니다. 화곡 아리수올림터 현장운전을 원격운전으로 전환해 주시기 바랍니다. ◉ 네. 원격으로 전환하였습니다. < HMI 목동증압장 원격운전 및 점검확인액션 > △ 현재 화곡 아리수올림터 제어상태 확인한 바 이상 없습니다. - 근무자의 신속한 대처로 화곡 아리수올림터 급수구역이 15분간 단수가 발생 하였으나, 그 외에는 이상 없는 것으로 확인되었습니다.	김용만 ◉ 송기천 △ 허용철 ◇
8	해킹복구과정	- 앞에서 보셨던 본부 등 외부망 차단, 상황전파 보고, 현장 수리반 출동 및 예비 컴퓨터 교체는 실제 상황 발생 시 유기적으로 동시에 대처해야 되는 상황임을 말씀 드립니다.	김용만
9	시스템 정상복구	- 화곡아리수올림터가 원격운전으로 전환되었으며 강서수도사업소 제어시스템이 정상 복구 되었습니다.	김용만
10	본부전산망 연결	- 분리 하였던 본부 행정망을 연결하도록 하겠습니다. ◇“행정망 연결” < “연결 완료” - 복창 >	김용만 송기천
11	본부전산망 연결완료	- 본부 전산망이 정상적으로 연결 되었습니다.	김용만
12	복구완료 보고	- 당직실 및 본부로 모든 시스템이 정상 복구되었음을 보고 하겠습니다. < 상황 종료 보고(전화액션) > △ 당직실입니까. 제어실 송기천입니다. 현재 제어실 해킹복구가 완료되어 정상적으로 원격제어가 운영되고 있습니다” △ 본부 상황실입니까. 강서수도사업소 제어실 송기천입니다. 14시ㅇ분 현재 사이버테러 피해를 입은 컴퓨터를 대체컴퓨터로 교체 하였으며 모든 시스템이 정상가동 되었음을 보고드립니다.	김용만 송기천
13	마침인사	- 이상으로 사이버테러 훈련을 마치겠습니다, 감사합니다.	김용만

정전 대응 모의훈련 시나리오

연번	상 황	내 용	진행자
1	시작선언	- 지금부터 강서수도사업소 정전 대응 모의훈련을 시작하겠습니다. - 우장산 아리수올림터 설비는 한전에서 저압으로 2회선으로 수전받아 상시전원과 예비전원을 ATS(자동절체스위치)에서 절체하여 전력을 공급하고 있으며 주요설비로는 화곡 배수지로 송수하는 가압펌프 250Hp×2대와 폴리텍대학에 공급하는 10Hp×2대가 있습니다. 훈련은 자동절체를 배제하고 실시하겠습니다. - 본부로부터 메시지를 전달 받겠습니다. <본부메시지 : “2019년 3월 21일 OO시 OO분경 한전 전주사고로 우장산아리수올림터가 정전되어 가압펌프는 가동이 중단되는 긴급상황이 발생하였습니다.”>	김용만
2	정전경보 발생 및 확인	- 중앙제어실의 <HMI화면에 우장산아리수올림터 정전경보 표출되어 수전전압 0V 및 CCTV 감시결과 정전이 되어 펌프가 가동중지>를 순찰반에 유선 통보하여 순찰반은 현장 출동하였습니다. - 순찰반입니다. 현장에 긴급 출동하여 확인한 결과 ATS반, 주․예비전원 투입램프가 소등되어 한전 정전으로 확인되었습니다. - 제어실에서는 사업소 민원실과 지역담당, 본부 시설관리과 등 유관부서에 정전사항을 통보하시고 한전에 연락하여 정전 원인과 정전 복구 예상시간을 정확히 확인하여 주시기 바랍니다.	김용만 임병남
3	원격제어(HMI) 조치보고	◎ 민원실입니까. 제어실 근무하는 송기천입니다. 현재 우장산아리수올림터 모터펌프가 가동정지되어 주전원인 한전 정전으로 펌프가 정지되었습니다. 현재 한전 예비전원으로 절체 중입니다. ◎ 본부 시설관리과입니까 강서수도사업소 제어실 송기천입니다. 우장산아리수올림터에 공급되는 한전 주전원 정전으로 펌프가 정지되었 습니다. 현재 한전 예비 전원으로 절체 중입니다.	임병남
4	수배전설비 절체 상시 ⇒ 예비	- ATS 수동 투입하겠습니다. △ 외부에 있는 ATS반 수동투입 버튼으로 절체 후 예비전원 투입 후 전기실로 이동합니다. < “ATS 조작 수동변경 완료” - 복창 > < 전기실 수배전설비 판넬로 2명 이동 (조작액션) > △ 메인 ACB반 투입 램프 점등을 확인 후 정전 경보음 정지, GIPAM (디지털전력보호감시장치)에서 저전압 경보를 리셋한 후 메인 ACB반 전원을 투입합니다. < “ACB반 전원 투입 완료” - 복창 > △ 현장에서 가압펌프를 기동하여 이상 없을 시 모터펌프를 원격으로 전환 후 제어실로 연락하여 정전 복구 및 모터펌프 가동을 완료하였음을 통보합니다.	김용만
5	복구완료 보고	< 상황 종료 보고(전화액션) > ◎ 당직실입니까. 제어실 송기천입니다. 정전되기 이전상태로 복구조치 완료되어 정상적으로 운영되고 있습니다. ◎ 본부 상황실입니까. 강서수도사업소 제어실 송기천입니다. 정전되기 이전 상태로 복구가 완료되어 정상적으로 운영되고 있습니다”	송기천 ◎
6	마침인사	- 이상으로 정전대비 훈련을 마칩니다. 감사합니다.	김용만