- 내부정보유출 경로 차단 등 정보보호 강화를 위한 -

USB메모리 등 보조기억매체 보안관리시스템 운영계획

◈ 최근 업무용 PC의 보안성 취약 및 이동형 저장장치의 활성화에

따른 내부 정보유출 피해가 날로 증가됨에 따라

◈ 내부정보유출 경로 차단과 체계적이고 효율적인 정보보호를 위해

USB메모리 등 보조기억매체 보안관리시스템을 구축함으로서

보안강화에 만전을 기하고자 함.

추진근거

Ⅰ

가		법 ․ 제도적 근거

❍ 전자정부법 제27조(정보통신망 등의 보안대책 수립․시행)

❍ USB 메모리 등 보조기억매체 보안관리지침 제4조 및 부칙2조(국정원,‘07.04)

- 보조기억매체를 안전하게 관리하기 위하여 관리시스템을 구축

- 지침 시행후 1년이내에 제4조의 규정에 따라 기존에 사용하는 USB메모리를

국가정보원 보안적합성 검증을 필한 USB메모리로 교체하여야 함 - 보안USB사용

❍「국가 정보보안 기본지침」개정․시행(국가정보원,‘08.08)

❍「정보통신보안업무규정」제31조 (행정안전부, ‘09.01)

나		사이버보안관제(침해대응)센터 구축관련 근거

❍ 강원도 사이버통합보안관제센터 2단계 구축 추진계획(‘09.4.9)

추진배경 및 필요성

Ⅱ

가		행정정보 등 내부자료 유출을 위한 해킹시도 급증

❍ 최근 정보유출형 웜/악성바이러스 확산의 모체는 USB 메모리 등

보조기억매체의 사용(감염)을 통해 내부정보 유출 대두

❍ 특히 바이러스에 감염된 USB메모리를 사용하면서 PC로 확산되어 PC내 개인정보 등 내부정보 유출 급증

나		보조기억매체관리 미흡 및 소홀로 인한 정보유출

❍ USB메모리, CD 등 보조기억매체는 부서별로 보조기억매체 관리대장에 등록하고 승인 후 사용하여야 하나, 수기로 관리하고 통제하는 보안 프로세스로는 역부족

❍ USB 메모리 등 보조기억매체에 PC․정보시스템의 중요자료를  누구나 쉽게 복사 및 이동(분실시 자료 위․변조)이 가능함에  따라 내부정보유출 보안에 취약

다		보조기억매체 보안관리를 통한 내부정보보호 강화

❍ 이에 따라 사용자 식별 및 인증기능과 데이터 암․복호화의 기능을 제공하는 보안 USB메모리 사용 등 보조기억매체 관리시스템 도입으로 정보보호의 체계적이고 효율적인 보안대책이 필요

운영계획

Ⅲ

가		운영개요

❍ 운영 시행일 : 2009. 9. 1(화)부터

❍ 운영대상 : 도 소속 전 실․과․소(직속기관, 사업소, 소방서 포함)

❍ 관리대상 : 모든 PC의 보조기억매체(USB, CD, 플로피디스켓 등)

❍ 주요기능 : 모든 보조기억매체는 관리시스템에 등록 후 사용 가능

- 개인별 소장하고 있는 일반USB : 실과소 보안담당자에게 등록

(사용승인)후 사용 ⇒ 읽기만 가능 (PC자료 복사 불가)

- 보안USB

① 내부(사무실 등)에서 자유롭게 PC자료 읽기․복사 가능

※ 내부에서 복사 저장(암호화)된 자료는 외부(가정 등)에서는 읽기 불가

② 외부에서 사용시에는 사전에 반출 승인을 받은 후 읽기․복사 가능

- CD, 플로피디스켓 등 : 내부 PC자료 복사(저장) 불가 통제(읽기만 가능)

- 보조기억매체 저장 로그 기록 관리 등

❍ 운영방법 : 각 실과소별 보안담당자(부서관리자)가 운영관리

- 기존 보조기억매체관리대장(수기작성) 폐기, 전산시스템상에서 운영관리

❍ 운영요건

- 국정원 “USB메모리 등 보조기억매체 보안관리지침”에 적합토록 운영

사용자 식별 · 인증기능 및 지정데이터 암·복호화 기능

② 저장된 자료의 임의 복제 방지기능

③ 분실시 저장데이터 보호를 위한 삭제 기능

- 윈도우 환경에 적합하고 기존 시스템과의 연동 운용

- 보조기억매체 일체를 통제 제어할 수 있도록 운용

❍ 보조기억매체 보안관리시스템 구성도

향후계획

Ⅳ

❍ 7. 13 ~ 8.14 : 보조기억매체 보안관리시스템 시험운영 및 문제점 보완

(시험운영 부서 : 정보화담당관실)

❍ 8. 24 ~ 8.28 : 실과소별 보안담당자(부서관리자) 운영자 교육 실시  ※ 보안USB(비밀작성용, 공동사용용) 배부, 전 직원 PC에 보안 에이전트 자동설치

❍ 9.  1 ~     : 정상운영

행정사항

Ⅴ

❍ PC에 저장된 인터넷뱅킹 인증서(NPKI), 행정전자서명인증서(GPKI) 등  전자인증서는 개인별 일반USB에 저장 보관 : 8.28(금)까지   ※ 9월 1일부터는 PC자료를 일반USB에 복사 불가능 함