다시 뛰는 공정도시 서울!

문서번호 교육정책과-9988 결재일자 2019.6.20. 공개여부 대시민공개 주무관 교육정책팀장 교육정책과장 결 재 최수연 권명희 06/20 이방일 협 조 교육 일지 교육일시 ‘19. 6.20.(목) 09:30~10:30, 교육정책과 회의실 교 관 교육정책과장 교육대상 교육정책과 전직원(24명) 연가1, 공가1 교육제목 정보보안교육 교 육 내 용 □ 사이버 보안 위협의 진화 ○ 모든 사이버 침해사고의 근원은 악성코드 감염 ○ 기기, 저장장치, 인터넷 서비스 모든 것이 악성코드 감염 경로 ○ 악성코드 : 컴퓨터에 악영향을 끼칠 수 있는 모든 소프트웨어의 총칭 ○ 악성코드에 감연된 좀비pc는 공격자의 명령에 따라 디도스, 스팸, 정보유출 등에 악용 □ 사이버 공격 침해 유형 ○ 이메일 해킹, 악성코드 첨부 문서 : 첨부파일 중 exe 확장명은 99.9% 악성파일 ○ 피싱(phishing) : 불특정 다수에게 메일, 게시글 등을 통해 위장된 홈페이지에 정보를 입력하도록 유도하여 개인정보, 금융정보 등을 탈취 ○ 파밍(pharming) : 사용자 pc에 악성코드를 감염시켜 가짜 홈페이지 접속하게 만들어 개인정보 탈취 ○ 스미싱(smishing) : SMS와 phishing의 합성어로 문자 메시지를 이용한 휴대폰 해킹 기법 □ 직원 정보보안 준수사항 ○ 운영체제, 응용 프로그램 및 바이러스 백신 최신 업데이트 적용 ○ CMOS, 윈도우 로그온 비밀번호 설정 및 주기적 변경(분기 1회 이상) ○ 불필요 서비스(telnet, ftp 등) 차단 및 비인가 프로그램 설치 금지 ○ 출처가 불분명한 이메일 열람 및 첨부파일 실행금지, 열람 또는 실행시 즉시 서울사이버안전센터(2133-0118)로 신고

18073054

20210929100949

본청

교육정책과-9988

D0000037102377