다시 뛰는 공정도시 서울!

문서번호 통계데이터담당관-77 결재일자 2018.1.3. 공개여부 대시민공개 주무관 빅데이터기획팀장 통계데이터담당관 결 재 박혜원 이상이 01/03 안정준 협 조 교육 일지 교육일시 2018. 1. 3.(수) 09:10~09:40 교 관 통계데이터담당관 교육대상 직원 18명(불참 4명) ※빅데이터캠퍼스 근무직원(1명) 전달교육 실시 교육제목 전자우편·메신저 보안관리 강화 교 육 내 용 □ 최근 실태 o 최근 국가ㆍ공공기관 직원의 상용메일 및 스마트폰 메신저를 통해 업무자료가 유출되는 사고가 지속 발생 o 공격자는 기관메일의 보안관리 강화로 해킹이 어려워지자 상용메일을 대상으로 관리자를 사칭하는 등 해킹메일을 발송, 비밀번호를 탈취 - 일부 공직자는 업무편의 등을 이유로 중요 업무자료를 상용메일로 송ㆍ수신하다 메일함에 보관된 업무자료 전량유출 o 또한 스마트폰 활용이 증가함에 따라 업무자료를 촬영하여 문자ㆍ메신저를 통해 공유하는 등 보안자료의 외부 유출이 빈번하게 발생 □ 보안대책 < 전자우편 보안관리 > o 업무자료 소통은 공직자통합메일 또는 기관메일을 통해서만 송ㆍ수신 - 공직자통합메일 또는 기관메일에서 업무편의를 위해 중요 업무자료를 본인 또는 동료직원 등 상용메일로 발송 금지 - 공직자통합메일 또는 기관메일을 통해 송ㆍ수신한 자료는 활용후 메일함에서 즉시 삭제하여 자료유출 방지 o GPKI(행정전자서명) 인증서를 메일함 또는 클라우드 저장소에 보관 금지 - 특히, 해킹에 의한 인증서 유출이 의심되는 경우에는 반드시 인증서 폐기후 재발급 조치 o 자택 등 사적공간에서 개인목적으로 상용메일 이용시 2단계 인증, 접속이력 확인, 해외접속 차단 등 상용메일 보안기능 적극 활용 o 개인 상용메일 비밀번호와 기관메일 비밀번호를 다르게 설정, 상용메일 해킹이 기관메일 해킹으로 확산되는 것을 방지 o 분기별 1회 이상 숫자ㆍ문자ㆍ특수문자 등을 혼합한 9자리 이상의 비밀번호를 설정ㆍ변경하고 아래와 같은 요건을 충족토록 조치 - 사용자 아이디와 동일하지 않은 것 - 개인 신상 및 부서명칭 등과 관계가 없는 것 - 일반 사전에 등록된 단어는 사용을 피할 것 - 동일단어 또는 숫자를 반복하여 사용하지 말 것 - 사용된 비밀번호는 재사용하지 말 것 - 동일 비밀번호를 여러 사람이 공유하여 사용하지 말 것 - 자동 비밀번호 입력기능은 사용하지 말 것 o 知人 사칭 해킹메일 유포에 대비하여 첨부파일이 있을 경우, 반드시 발송자에게 유선확인 후 열람하고 해킹메일 의심시 신속 신고 국가사이버안전센터(cert@ncsc.go.kr) 또는 정보통신보안담당관 - 해킹메일을 지속적으로 수신하고 있거나 비밀번호가 유출되었을 경우 전자우편 계정 변경 o 수신메일內 첨부파일이 자동실행 되지 않도록 환경 설정하고, 첨부파일 다운로드시 반드시 백신으로 악성코드 은닉여부 검사 o 명함에 ‘상용메일 주소’ 표기 금지 < 메신저 보안관리 > o 카카오톡ㆍ밴드 등 메신저ㆍSNS 프로그램을 통한 업무관련 소통을 엄금 o 스마트폰 앱은 공인 앱스토어를 통해서만 설치하고, 확인되지 않은 URL 메시지ㆍ문자는 접속 및 실행 금지, 관련내용 신고 철저 o 스마트폰에 업무자료 저장을 금지하고, 수리 또는 판매시 스마트폰 초기화 등 저장자료 유출방지 대책 강화 o 공공장소에서 보안이 취약한 개방형 Wi-Fi 이용에 주의 □ 당부사항 o 전자우편 및 메신저 보안관리 강화대책 숙지하여 업무자료 유출 방지 및 보안의식 제고

14362056

20210926032118

본청

통계데이터담당관-77

D0000032531518