[정보 보안교육 안내문]

교육과학기술부에서 추진하는 2010년도 ‘사이버･보안진단의날’시행관련입니다.(정보화담당관-272(2010.01.15)

본교에서 지급한 PC를 사용하는 교직원은 첨부한 자료를 숙지 하시어 「사이버･보안진단」업무에 적극 협력하여 주시기 바랍니다.

2010년 1월 28일

대신대학교 기획처장

정보 보안교육 자료

[2010년1월]     자료제공:기획팀

1. 정보보안(保安)의 개념

○외부로부터의 불법적인 침입을 막아서 컴퓨터 시스템을 보호하기 위한 방    법을 의미한다.

･인터넷 망의 연결로 인해 외부로부터의 접근이 가능해져서 정보 유출이 자   주 일어남으로 이를 방지.

･바이러스의 감염으로 인해 시스템이 손상되지 않도록 보호.

･홈쇼핑이나 홈뱅킹으로 인한 개인의 비밀번호나 신상 명세 등이 유출되지   않도록 주의.

2. 정보보안 등급

･미국의 NCSC(National Computer Security Center, 전미 컴퓨터 보안센터)  에서 컴퓨터 보안의 중요성과 보안 강도에 따라 등급(A,B3,B2,B1,C2,C1,D1)을 나눠놓은 것이다.

･우리나라에서는 ‘정보화 촉진 기본법’에 의거해 한국정보보호센터에서   정보통신망 침입 차단 시스템의 보안 등급 인증 제도를 실시하여 등급(K1~K7)을 나눠 놓고 있다.

3. 보안 기능

･무결성(Integrity):사용권한이 있는 사람이 변경할 수 있도록 한다.

･인증성(Authentication):시스템에 접근하는 사용자의 신원을 확인하는 절                          차로 ID와 비밀번호를 확인하는 절차가 해당된다.

･기밀성(Confidentiality):특정 보안 체계를 이용하여 전달되는 정보를 제3                           자가 읽지 못하도록 비밀성을 유지하는 기능이                            다.

･접근 통제(Access Control):시스템의 자원에 대한 허가되지 않은 접근을                               방지하는 것이다.

･부인봉쇄(Non-Repudiation):데이터의 송･수신 여부를 확인하는 기능으로                              송･수신자가 데이터를 송･수신한 사실을 부인                             하지 못하도록 한다.

4. 네트워크 침입 형태

･가로막기(Interruption):데이터의 송수신을 가로막는 행위로 수신자 측으                          로 정보가 전달되는 것을 방해하여 메시지의 가용                          성(Availability)을 저해하는 행위이다.

･가로채기(Interception):중간에서 데이터를 가로채어 정보를 유출시키는                           것으로 메시지의 기밀성(Security)을 저해하는 행                          위이다.

･수정(Modify):데이터를 다른 내용으로 변경하여 데이터의 무결성                        (Integrity)을 저해한다.

･위조(Fabrication):시스템 자원에 불법으로 접근하여 마치 다른 송신자로                     부터 데이터가 온 것처럼 거짓정보 등의 위조물을 삽입                     하는 행위로 데이터의 무결성(Integrity)을 저해한다.

5. 보안 위협의 형태

･바이러스(Virus):자기 복제 기능을 가지고 있어서 복사된 파일이나 통신망                   을 통해 감염되면 시스템을 파괴하는 프로그램이다.

･웜(Worm):자기 복제 기능은 있지만 시스템을 파괴하지는 않는데 부하가 심            하게 걸리거나 시스템이 정지되는 경우가 발생한다.

･트로이 목마(Trojan Horse):자기 복제 기능은 없지만 시스템에 치명적인                               손상을 주는 프로그램이다.

･백 도어(Back Door):시스템을 관리하는 사람이 만들어 놓은 특정 계정으                        로, 이 계정을 통해서 접속하여 시스템을 파괴하기도                       한다.

･눈속임(Snoof):시스템이 정상적으로 동작되는 것처럼 속임수를 쓰는 행위                 이다.

6. 보안의 종류

인원보안, 문서보안, 시설보안, 정보통신 보안

○ PC에는 비밀문서를 절대 저장하지 않는다(보안USB 따로 관리)-

○ 업무용 또는 보안용 USB 절대 가지고 다니지 않는다. 퇴근시 안전한 곳에 넣고      시건장치 할 것.

○ USB 관리

-업무용USB -등록하여 사용(관리)

-보안용USB -1급, 2급, 3급, 대외비 따로 관리

○ 해킹 당하지 않도록 개인 컴퓨터 점검

-개인정보 노출 되지 않도록, 모르는 E-MAIL 열지 않기 등

7. 문서보안

○ 일반보안 활동 내실화 - 보안업무에 대한 중요성 인식 - 보안교육, 수시 확인감독, 인수･인계 철저 등	○ 개인정보 보호활동 강화

8. 보안업무 중점 추진사항

[개인정보 보호활동 강화] - 노출되지 않도록 관리 강화

구분	개인정보의 종류
일반정보	이름,주민등록번호,운전면허번호,주소,전화번호,생년월일,출생지,본적지,성별,국적
가족정보	가족구성원의이름,출생지,생년월일,주민등록번호,직업,전화번호
교육및훈련정보	학교출석사항,최종학력,학교성적,기술자격증및전문면허증,이수한훈련프로그램,동아리활동,상벌사항
병역정보	군번및계급,제대유형,주특기,근무부대
부동산정보	소유주택,토지,자동차,기타소유차량,상점및건물등
동산정보	보유현금,저축현황,현금카드,투식,채권및기타유가증권,수집품,고가의예술품,보석
소득정보	현재봉급액,봉급경력,보너스및수수료,기타소득의원천,이자소득,사업소득
기타수익정보	보험(건강,생명등)가입현황,회사의판공비,투자프로그램,퇴직프로그램,휴가,병가
신용정보	대부잔액및지불상황,저당,신용카드,지불연기및미납의수,임금압류통보에대한기록
고용정보	현재의고용주,회사주소,상급자의이름,직무수행평가기록,훈련기록,출석기록,상벌기록,성격테스트결과,직무태도
법적정보	전과기록,자동차교통위반기록,파산및담보기록,구속기록,이혼기록,납세기록
의료정보	가족병력기록,과거의의료기록,정신질환기록,신체장애,혈액형,IQ,약물테스트등 각종신체테스트정보
조직정보	노조가입,종교단체가입,정당가입,클럽회원
습관및취미정보	흡연,음주량,선호하는스포츠및오락,여가활동,비디오대여기록,도박성향등

○개인이 가입한 상용 이메일(한메일･네이버 등)을 통해 업무관련 자료 소통을 금지하     고 기관메일 또는 공직자통합메일(korea.kr)활용

○수시로 윈도우 보안패치 적용 및 최신 백신프로그램을 설치 후 실시간 감시기능 설      정･사용

○비밀번호는 영문･숫자･특수기호 등을 조합하여 8자이 이상으로 설정하고 주기적(최소    月 1회)으로 변경

○발신자･제목･첨부파일이 의심스러운 메일은 열람하지 말고 국정원 사이버안전센터       (02-3432-0462, cert@ncsc.go.kr) 또는 교과부(02-2118-1777, cert1@ecsc.go.kr)로 신    고

○첨부파일은 가급적 인터넷과 연결되지 않은 안전한 PC에서 최신 백신프로그램으로 점    검 후 열람, 지인이 보낸 메일이라도 의심스러우면 사전 실제 발송여부 드을 유선 확    인 후 열람

○인터넷PC 업무관련 내용 작성･저장 금지 및 非인가 정보통신기기(USB메모리, 노트북PC    등)접속 금지

○인터넷PC에 P2P･웹하드･메신저 등 해킹 취약프로그램 설치 금지

9. 해킹 의심메일 대응요령

10. 사이버･보안진단의날 실시

○실시일시 : 매월 세 번째 수요일

○주요내용

･PC진단프로그램(내PC지키미)을 통한 개인 PC 진단 및 취약점 제거

･보유비밀 소요현황 조사 및 이상유무 확인

･기타 보안관리 실태 진단 등

●내PC지키미 프로그램 설치 - 전 부서(학과) PC에 설치

본교 게시판에 file 탑재 -> 다운로드 하여 활용.

･내PC지키미 사용자 설명서(요약본) 참조

○매월 셋째주 중 PC점검 예정 => 기획팀에서 각PC를 방문점검 합니다.

점검일정은 1주일 전에 통보 예정.

･내PC지키미를 실행한 PC 입니까?

･P2P, 증권, 게임사이트 이용여부 점검

･화면보호기 설정 여부

[점검 내용]

11. 교과부 주요 업무일정

실시기간	2010년 2월말 ~ 6월말
대상기간	본부, 직속기관, 시･도 교육청, 특례기관(사립대)
점검분야	일반･정보보안, 연구보안[출연[연]]

[교과부 정기 보안감사 일정]

실시기간	연중
대상기간	본부, 직속기관, 시･도 교육청, 특례기관(사립대)
점검내용	분야별[일반･정보보안]이행실태 점검[대상 : 전기관] 사이버･보안진단의날 실시 여부[대상 : 전 기관]

[교과부 수시 보안점검 일정]

※사이버･보안진단의날 : 매월 세 번째 수요일(실시여부 불시 점검 예정)