다시 뛰는 공정도시 서울!

문서번호 정보통신보안담당관-9857 결재일자 2018.5.10. 공개여부 부분공개(5) 방침번호 시 민 주무관 정보통신기획팀장 정보통신보안담당관 신경철 권순복 05/10 代권순복 공공 WiFi 보안강화 확대 운영계획 추진근거 대내(외) 협력 현황 사 업 비 부서(단체)명 협의내용 협의결과 비예산 2018. 5. 정 보 기 획 관 (정보통신보안담당관) 공공 WiFi 웹 보안인증 확대 운영계획 공공 WiFi를 이용하는 시민의 정보보호를 위해 정보 송·수신시 암호화 하는 웹 보안인증을 확대 운영하고자 함.. Ⅰ 추진배경 ○ 정부가 추진하는 공공WiFi 사업에 보안 취약성 문제 제기 - 『쉽고 안전한 공공와이파이 활성화 토론회 개최』(국회의원회관, 2017.12.6.) ○ 보안에 취약한 공공와이파이“열 중 넷은 암호화 접속 미비”(중앙일보, 2017.10.30.) - 공공 와이파이 1만2,300여곳 중 38.7%은 보안에 무방비(박홍근 국회의원) ○ 공공청사 외 무료 공공 WiFi 보안강화 필요 -『보편적 통신복지 실현을 위한 공공 무선 인터넷 인프라 확충계획』(정보통신보안담당관-3324) Ⅱ 추진방향 ○ 서울시 전 기관 인증서버 도입으로 공공 WiFi 보안 취약성 해결 ○ 동일 식별자(SSID) 사용으로 공공 WiFI 이용 편의성 제공 - 기관별 각기 다른 접속 식별자(SSID)를 단일 식별자로 전환 ○ 이통3사에서 설치, 개방 공공 WiFi 보안 적용 추진 - 타사 통신사 이용자도 보안이 가능하도록 기술적 협의 추진 ○ 공공 WiFi을 이용한 인터넷 접속자 수, 데이터 사용량 통합관리 - 서울시, 자치구, 이통3사에서 관리하는 정보를 통합관제시스템에서 통합 관리 Ⅱ 추진성과 ？？ 공공 WiFi 설치현황 ○ 주요거리, 광장 등 설치현황 : 3,729개소 10,786AP 서비스 중 (’18. 1월) 계 (지역/AP) 주요거리 전통시장 광 장 공원 문화·관광 버스승차대 국비지원 (복지/시설) 공공기관 3,729/10,786 1,049/2,118 187/600 32/73 987/1,655 627/2,567 65/150 546/1,990 236/1,633 ※ 국비지원 : 복지관(노인,장애인,청소년복지관 등), 주민센터(자치회관), 전통시장 등 ？？ 무선 WiFi 보안 추진현황 ○ 市 인증서버 도입 : 인증서버 2대, 웹 서버 2대(‘14년부터 도입) ※ 서버역활 : 스마트폰 또는 노트북으로 공공 WiFi 이용시 일반/보안 접속 암호화 통신으로 정보 노출 방지 ○ 공공 WiFi 접속(일반, 보안) 적용 구 분 변경 전 변경 후 市 청사(시청,서소문청사 등)실내 시민(일반/보안접속) 공무원(보안접속) 시민(일반/보안접속) 공무원(보안접속) 자가망+서울시 AP 설치(실외) 일반접속 일반/보안접속 (‘18.3월 완료) 자가망+이통사 AP 설치(실외) 일반접속 이통사와 협의 후 진행 이통사망을 이용 공공 AP(실외) ？？ 웹 인증시 서울시 대표 관광지 홍보 ○ 웹 인증 이미지(4종류 랜덤) 변경 적용(‘18.1월 적용) (변경중) ※ 경복궁, 광화문, 서울야경 등 서울시 대표 이미지로 변경 ○ 외국인 관광객을 위해 3개국 언어(영어, 일본어, 중국어)로 자동표출(2월 적용) 기본(내국인) 영어 일본어 중국어 ？？ 문제점 및 해결방안 ○ ⇒ 시민이 일반/보안접속을 선택하여 사용 할 수 있도록 적용(2월중) ○ 일부 자치구 인증서버 미 도입으로 공공 WiFI 이용시 보안성 취약 ⇒ 인증서버가 없는 기관은 자체 도입추진, 예산 확보가 어려울시 서울시 인증서버 활용 추진 ○ 각 기관마다 다른 식별자(SSID), 개별 주소(IP)사용 등으로 대표성 부재 ⇒ 공공 WiFi 식별자(SSID) 단일화하여 대내·외적으로 홍보, 이용자 편리 제공 Ⅲ 추진계획 ？？ 사업개요 ○ 추진기간 : 2018. 2월 ~ 5월 ○ 대 상 : 서울도서관, 이통통신3사, 25자치구 ○ 공공 WiFi 보안 미 적용(일반/보안접속) 기관 보안 적용 - 서울시 : 에스플랙스센터, 서울도서관 등 2018. 5월 - 자치구 : ‘18년 추경 또는 ’19년 예산 반영 추진 ※ 단 정보통신보안담당관 보유중인 인증서버 활용시 市와 일정협의 후 추진 - 이통3사 : 기술적 문제 협의 후 추진 ○ 서울시 동일 식별자(SSID), 지정 주소(IP) 사용 기관명 변경 전 변경 후(서울시) 에스플렉스센터 교통방송 publicWIFISecure@seoul - 일반접속 PublicWiFi@seoul - 보안접속 PublicWiFiSecure@seoul 스마티움 publicWIFI@seoul 시너지움 서울도서관 publicWIFI@seoul Seroul_WiFi_Secure 버스, 지하철 WiFi 사업 진행중 서울시 식별자 등록 사용 자치구, 서울시 산하 WiFi 자체 설치기관 각 기관별 SSID 표출 할당된 AP 주소체계 변경 - 서울시 식별자 공동 등록2개 (일반/보안) 이동통신3사 PublicWiFi@seoul 만 표출 보안접속 SSID 추가 PublicWiFiSecure@seoul Ⅳ 기대효과 ○ 공공 WiFi 이용시 웹 보안인증을 통한 시민의 정보노출 최소화 ○ 동일 식별자(SSID) 사용으로 공공 WiFI 이용 편의성 제공 ○ 외국인 등에 3개국 언어, 대표 관광지 표출로 국가 경쟁력 향상에 기여 Ⅵ 행정사항 ○ WiFi 보안강화 및 동일 식별자(SSID), 지정 주소(IP) 사용 : 서울시 전기관(사업소,투자출현기관, 도시교통공사), 자치구 등

15244617

20210925114032

본청

정보통신보안담당관-9857

D0000033584594