[붙임1]

전자우편 및 스마트폰 보안관리 방안

○ 사고사례

- 최근 이메일 계정정보가 탈취되어 중요 업무자료가 유출되는 사고 지속 발생

- 교직원이 사용하는 상용메일로 관리자 사칭 피싱메일 등을 발송하여 비밀번호 탈취

- 업무편의·외부활용 등을 위해 업무자료를 상용메일로 송·수신하다 계정탈취로 인해 자료 유출

○ 전자우편 보안관리 방안

1. 업무자료는 기관메일을 통해 소통

- 상용메일을 통한 업무자료 송·수신 자제
※ 명함 또는 전자우편 명 내 “상용메일 주소” 표기 지양

- 기관메일로 수신된 메일을 상용메일로 자동 포워딩 금지

- 업무자료를 송·수신한 후에는 즉시 메일함에서 삭제

2. 상용메일 계정 보안관리 강화

- 개인목적으로 상용메일 이용 시 자체 보안기능을 활용하여 계정탈취 방지

(2단계 인증(ID/비밀번호, 휴대폰 인증번호 등), 지정지역 외 접속차단, 접속이력 확인)

- 비밀번호는 분기 1회 이상 변경하고, 숫자·문자·특수문자의 9자리 이상 조합으로 설정

< 비밀번호 설정 시 주의사항 >

□사용자 아이디와 동일하지 않은 것	□개인 신상 및 부서명칭 등과 관계가 없는 것

□한번 사용한 비밀번호는 재사용하지 말 것	□자동 비밀번호 입력기능은 사용하지 말 것

□동일 단어 또는 숫자를 반복하여 사용하지 말 것

□동일 비밀번호를 여러사람이 공유하여 사용하지 말 것

※ 기관메일 비밀번호는 상용메일 비밀번호와 다르게 설정하여, 계정탈취 시 피해확산 방지

3. 메일 내 첨부파일 실행 시 주의

- 수신메일 내 첨부파일이 자동 실행되지 않도록 설정하고, 첨부파일 다운로드 시 반드시 백신으로 악성코드 은닉여부 검사

- 지인 사칭 해킹메일에 대비하여 메일 첨부파일 실행 전 발송자에게 유선확인 후 열람

○ 스마트폰 보안관리 방안

1. 스마트폰 이용자 10대 안전수칙 준수

< 스마트폰 이용자 10대 안전수칙 >

□ 의심스러운 애플리케이션은 다운로드 금지

□ 신뢰할 수 없는 사이트는 방문 금지

□ 발신인이 불명확하거나 의심스러운 메시지 및 메일 삭제

□ 비밀번호 설정 기능을 이용하고 정기적으로 비밀번호 변경

□ 블루투스ㆍWiFi 등 무선 네트워크 기능은 사용시에만 활성화

□ 이상증상이 지속될 경우 악성코드 감염여부 확인

□ 중요회의시 스마트폰 휴대금지 또는 전원 차단

□ 백신 프로그램을 설치하고 정기적으로 바이러스 검사

□ 루팅 등을 통한 스마트폰 플랫폼의 구조 임의 변경 금지

□ 운영체제 및 백신 프로그램을 항상 최신버전으로 업데이트

※ 출처 : 한국인터넷진흥원(http://www.kisa.or.kr/safety/10_safety.jsp)

2. 카카오톡, 밴드 등 메신저·SNS를 통한 업무자료 소통 금지

3. 의심스러운 메시지, 이메일 등을 수신한 경우 피해확산 방지를 위해 관련내용 정보화본부로 신고

4. 스마트폰 내 업무자료 저장을 자제하고, 수리·판매 시에는 반드시 스마트폰을 초기화 하는 등 저장자료 유출 방지

○ 문의처 : 정보화지원과(정보보안), snucert@snu.ac.kr / 880-6288