- USB메모리 등 보조기억매체 PC보안관리시스템 -

사용자 매뉴얼 및 Q&A

	강원도기획관리실
	(정보화담당관실)

목   차

제1장 PC 보안 에이전트	3

1.1 로그인	3

1.2 로그아웃	3

1.3 PC(노트북 포함) 반출 및 반입	4

제2장 보안 USB 에이전트	6

2.1 로그인	6

2.2 보안 USB 반출 및 반입	7

제3장 Q&A	10

3.1 PC 보안 에이전트 관련	10

3.2 보안 USB 에이전트 관련	10

3.3 보조기억매체 관련	11

제1장 PC 보안 에이전트

1.1 로그인

1. 사용자 PC에 PC 보안 에이전트가 설치되면 PC 부팅 후 다음과 같은 로그인 창이

나타납니다. 아이디<주민번호 13자리>와 초기비밀번호 <gcsc123>를 입력하여 로       그인 합니다. (PC 보안 인증)

또한, PC보안관리시스템에 등록된 개인용 USB, 외장하드디스크 등의 저장매체를 사

용할 경우 아이디<주민번호 13자리>와 비밀번호<gcsc123>를 입력하는 인증창입니

다. (개인용 저장매체 인증)

※ 자동 로그인을 체크하면 윈도우 부팅 시 자동 로그인 됩니다.

(PC 보안 에이전트 로그인)

2. PC 보안 에이전트가 실행되면 오른쪽 하단 시스템 트레이에 아이콘이 생깁니다.

아이콘에서 마우스 오른쪽 버튼을 클릭하면, 사용할 수 있는 메뉴 목록이 보입니       다.

(시스템 트레이 활성화)

1.2 로그아웃

1. 로그아웃 버튼을 눌러 PC 보안 에이전트 로그아웃을 하면, 시스템 트레이 아이콘 모양       이 변경되며, 보조기억매체 PC보안관리시스템으로부터 받은 보안 정책 값을 초기화 합       니다. (즉, 보조기억매체 드라이버(장치)만 사용할 수가 없습니다, C:\ 사용 가능)

(로그아웃)

1.3 PC(노트북 포함) 반출 및 반입

1. PC를 도청 외부에서 사용하려면, 반출 처리를 해야 합니다.

사용자가 PC 반출 신청 후 각 부서 관리자의 허가를 받아야 반출 처리가 가능합니다.

허가를 받지 않고 반출할 경우 보조기억매체 드라이버(장치)만 작동되지 않습니다.

2. 반출 절차

① 사용자는 윈도우 트레이 아이콘의 에서 마우스 오른쪽 클릭하여, 메뉴가 나타나

면 “PC 반출 요청”을 선택합니다.

(시스템 트레이)

② 다음과 같이 반출 요청 창이 뜨면 비밀번호, 반입 예정일, 반출사유, 반출장소를

차례로 입력한 후 <확인>버튼을 클릭합니다.

(반출 요청)

③ 반출 신청을 하면 다음과 같이 확인 창이 뜹니다. (확인후 부서 관리자에게 연락)

(반출 요청 완료)

④ 연락받은 부서 관리자는 반출 허가 설정을 해줍니다. (관리자 서버에서)

⑤ 부서 관리자가 반출 허가를 승인한 후 사용자에게 연락합니다.

⑥ 연락 받은 후, 사용자는 윈도우 트레이 아이콘의 에서 마우스 오른쪽 클릭하여,

메뉴가 나타나면 “PC 반출 확인”을 선택합니다.

(시스템 트레이)

(메세지 확인 후 외부로 PC 반출)

3. 반입 방법

① 반출 된 PC가 도청 네트워크에 접속되어 로그인을 시도하면 PC 반입 이벤트가 발생되         며, <예>버튼을 누르면 반출된 PC를 반입 처리 합니다.

만약 이벤트가 발생하지 않으면, 윈도우 트레이 아이콘의 에서 마우스 오른쪽 클릭         하여 메뉴가 나타나면 “PC 반입”을 선택합니다.

(PC 반입 완료)

제 2장 보안 USB 에이전트

2.1 로그인

1. 보안 USB를 사용하기 위해서는 시스템에 등록이 되어야 하며, 등록된 보안 USB를

PC에 장착하면 보안 USB 에이전트가 실행하여, 인증창을 생성합니다.

사용자 아이디(부서 관리자에게 문의) 및 초기비밀번호는 <gcsc123>로 입력하여 로그인       합니다.

(보안 USB 에이전트 로그인)

2. 보안 USB 에이전트가 실행되면 시스템 트레이에 노란색 아이콘이 생깁니다.

아이콘에서 마우스 오른쪽 버튼을 클릭하면, 사용할 수 있는 메뉴 목록이 보입니다.

(시스템 트레이)

3. 아래 그림과 같이 윈도우 탐색기에서 CD-ROM 영역과 이동식디스크가 생성된 것을

확인 할 수 있으며, <이동식 디스크>영역에 파일을 복사할 수 있습니다.

※ 보안 USB 등록시 포맷을 한번 하여야만 이동식디스크 생성됩니다.

(윈도우 탐색기)

2.2 보안 USB 반출 및 반입 (개인용 저장매체 해당없음)

1. 보안 USB를 도청 외부에서 사용하려면, 반출 처리를 해야 합니다.

사용자가 보안 USB 반출 신청 후 부서 관리자의 허가를 받아야 반출 처리가 가능합

니다. 허가를 받지 않고 반출할 경우 외부에서 사용이 불가합니다.

2. 반출 절차

① 윈도우 트레이 아이콘의 에서 마우스 오른쪽 클릭하여, 메뉴가 나타나면

“보안 USB 메모리 반출 요청”을 선택합니다.

(시스템 트레이)

② 다음과 같이 반출 신청 창이 뜨면 비밀번호, 반입 예정일, 반출사유, 반출장소를

차례로 입력한 후 [확인] 버튼을 클릭합니다.

(반출 신청)

③ 반출 신청을 하면 다음과 같이 확인 창이 뜹니다. (확인후 부서 관리자에게 연락)

(반출 신청 완료)

④ 부서 관리자는 반출 허가 설정을 해줍니다. (설정 후 사용자에게 연락)

⑤ 사용자는 윈도우 트레이 아이콘의 에서 마우스 오른쪽 클릭하여, 메뉴가 나타

나면 “보안 USB 반출 확인”을 선택합니다.

(시스템 트레이)

(반출 확인후 외부로 반출)

3. 반입 방법

① 반출 된 보안 USB가 도청 네트워크에 접속되어 로그인을 시도하면 보안 USB 반         입 이벤트가 발생되며, <예>버튼을 누르면 반출된 보안 USB를 반입 처리 합니다.

(반입 신청)

제 3장 Q&A

3.1 PC 보안 에이전트 관련

Q1. “PC 보안 에이전트”의 역할은 무엇인가요?

A. 작업표시줄 맨 우측에 나타나며(파란색),  PC 및 개인용 저장매체(USB, 외장하드 등)

와 보조기억매체 PC보안관리시스템과의 보안정책을 주고 받을 수 있는 창구 역할을

하며, 로그아웃, 사용자 비밀번호 변경, PC 반출 신청 및 확인 등을 할 수 있는 메뉴       가 있습니다. (사용자 설명서 3쪽 참조)

Q2. “PC 보안 에이전트”를 강제적으로 삭제하면 어떻게 되나요?

A. 일시적이지만 개인용 저장매체(USB 등)는 예전처럼 사용 가능하며, 보안 USB는 사       용 할 수가 없습니다.

그러나, PC 보안 에이전트가 삭제되면, 강원도 정보보안정책에 따라 강제적으로 배포

되도록 되어 있으므로 자동 재설치됩니다.

Q3. PC 보안 에이전트에서 로그인을 하지 않으면 어떻게 되나요?

A. PC 보안 에이전트에 빨간색으로 ×표시가 되며, PC의 보조기억매체 드라이버(장

치)가 작동되지 않습니다. (사용자 설명서 3쪽 참조)

즉, 등록되었더라도 개인용 저장매체 및 보안 USB를 사용할 수 없게 됩니다.

Q4. PC 반출 요청을 하였지만, 외부에서 로그인이 되지 않습니다.

A. PC 반출은 사용자가 PC 반출 요청 뒤, 부서 관리자의 승인 후, 사용자는 반출 확인

버튼을 눌러야 외부에서 정상적으로 사용 가능 합니다.

PC 반출 요청 뒤, <PC가 반출 되었습니다.>라는 메시지를 확인해야 합니다.

(사용자 설명서 4쪽 참조)

3.2 보안 USB 에이전트 관련

Q1. “보안 USB 에이전트”의 역할은 무엇인가요?

A. 등록된 보안 USB를 장착하면 작업표시줄 맨 우측에 나타나며(노란색), 보안 USB와       보조기억매체 PC보안관리시스템과의 보안정책을 주고 받을 수 있는 창구 역할을

하며, 보안 USB 반출 신청 및 확인하는 메뉴가 있습니다. (사용자 설명서 6쪽 참조)

Q2. 보안 USB를 등록할 경우 여러 사용자(ID)에 등록 가능한지요?

A. 할 수 없습니다. 보안 USB는 사용자 ID를 이용하여 암호화하기 때문에 1개의 사용자

(ID)에만 등록 가능하며 공동으로 사용할 경우 ID 및 비밀번호를 알려주어야 합니다.

팀별로 등록 관리할 경우 팀만큼 사용자 ID를 등록하여야 합니다.

Q3. 보안 USB를 등록할 경우 포맷하라는 매세지가 나타납니다.

A. 보안 USB에 자료를 저장하려면, 등록시 혹은 등록 후 최초 장착시 포맷을 한번 하       셔야지만 자료를 저장할 수 있습니다.

Q4. 보안 USB 사용 중, 보안 USB 잠김 메시지가 출력 됩니다.

A. 보안 USB 에이전트 로그인 시 보안 정책의 로그인 실패 한계치 이상 오류 일 경우,

반출 후 반입 예정일을 넘길 경우, 관리자가 보안 USB 분실 처리 할 경우 보안 USB가 잠       기게 됩니다. 부서 관리자에게 연락하여 처리하시기 바랍니다.

Q5. 출장으로 인해, 보안 USB를 도청의 사업소에서 사용하려고 합니다.

A. 같은 네트워크를 사용하고 있으므로 반출 요청 없이 도청의 사업소에서 로그인하여

사용 가능합니다.

Q6. 보안 USB는 외부에서 사용 가능한가요?

A. 보안 USB를 외부에서 사용 하려면, 정상적으로 반출처리를 해야 사용 가능합니다.

(사용자 설명서 7쪽 참조)

Q7. 반출된 보안 USB는 내부에서 사용 할 수 있나요?

A. 반출 처리한 보안 USB는 도청 내부에서 사용할 수 없습니다.

내부에서 사용 하려면, 반입 처리를 해야 합니다. (사용자 설명서 9쪽)

Q8 보안 USB를 분실 했습니다.

A. 부서 관리자에게 보안 USB 분실 신고합니다.

부서 관리자는 보안관리서버에 접속하여 분실된 보안 USB의 상태 정보를 분실로 변

경 하고, 분실 신고 된 보안 USB를 내부망 PC에 연결 시 분실 정책에 따라 보안 USB는

잠금 되거나, 데이터가 소거됩니다.

Q9. 분실한 보안 USB를 찾았습니다.

A. 부서 관리자에게 분실된 보안 USB를 찾았다고 알립니다.

부서 관리자는 보안관리서버에 접속하여 분실된 보안 USB의 상태 정보를 폐기로

변경하고, 보안 USB를 다시 등록하면, 사용 가능합니다.

3.3 개인용 보조기억매체 관련

Q1. 개인 USB 및 외장 하드는 사용가능 한가요?

A. 원칙적으로 보조기억매체는 보안 USB만 사용가능합니다.

부득이 개인용 보조기억매체를 사용할 경우 부서 관리자에게 등록 요청하여,

PC보안관리시스템에 등록 후 읽기 전용으로 사용 가능합니다.

Q2. 보조기억매체 등록은 개인 사용자가 몇 개까지 가능 하나요?

A. 보조기억매체 개수에는 제한이 없으며, 부서 관리자에게 등록 요청하여, PC보안관리       시스템에 등록 후 읽기 전용으로 사용 가능합니다.

Q3. 개인용 USB 등록 시 기존 파일이 서버에 전송 되나요?

A. 개인용 USB에 이미 저장 돼 있던 파일은 서버에 전송되지 않습니다.

개인용 보조기억매체에서 파일 쓰기, 삭제되는 내역은 시스템에 기록됩니다.

Q4. 개인 USB는 외부에서 사용 가능한가요?

A. 외부에서 바로 사용 가능합니다. 반출 및 반입 절차도 없습니다.

Q5. FDD, ODD도 등록하여 사용하나요?

A. 아닙니다. PC 보안 에이전트 인증만 거치면 읽기 전용으로 사용 가능합니다.

Q6. 행정인턴직원 등에게 사용자(ID)를 등록하여 운영 가능한지요?

A. 가능합니다. 부서 관리자가 적당한 ID를 등록(사용자 추가)한 후 개인용 저장장치

(USB 등)를 등록(장치 추가)하여 운영하시면 됩니다.

즉, PC 인증 및 개인용 저장매체 등록 사용시 인증할 수 있는 ID 및 비밀번호를 등록

하시면 됩니다.