[붙임]

2017년 정보보안 모의훈련 계획 - 해킹메일 대응 모의훈련 -

□ 배경 및 필요성

□ 최근 악성코드를 포함한 이메일을 통한 해킹시도가 지속적으로 발생하고 있으며, 이로 인한 계정 탈취, 정보유출 등의 피해가 우려됨

□ 학내 구성원을 대상으로 해킹메일 대응 모의훈련을 실시하여 정보보안 의식을 향상시키고 사이버위협 대응 역량 강화

□ 추진근거

□ 정보보안 기본지침 제10조(모의훈련), 제37조(전자우편 보안대책)

[서울대학교 정보보안 기본지침]

제10조(모의훈련) ① 정보보안담당관은 자체 정보통신망을 대상으로 매년 정기 또는 수시 사이버위기 대응 모의훈련을 실시할 수 있다. 이 경우, 정보보안담당관은 훈련결과를 교육부장관에게 통보하여야 한다.

제37조(전자우편 보안대책) ④ 사용자는 메일에 포함된 첨부파일이 자동 실행되지 않도록 설정하고 첨부파일 다운로드 시 반드시 최신백신으로 악성코드 은닉여부를 검사하여야 한다. ⑤ 사용자는 출처가 불분명하거나 의심되는 제목의 전자우편은 열람을 금지하고 해킹메일로 의심되는 메일 수신시에는 즉시 정보보안담당자(snucert@snu.ac.kr)를 경유하여 교육부 사이버안전센터(cert@ecsc.go.kr, sntsec@kisti.re.kr) 및 국가사이버안전센터(cert@ncsc.go.kr)에 신고하여야 한다.

□ 추진내용

□ 훈련대상 : 학교 메일을 사용하는 교직원

대상	세부대상
직원	직원, 사회복무요원, 용역직원 등
교원	교수, 연구원, 교사, 조교 등

□ 훈련 세부 내용

- 학내 구성원에게 모의 악성 이메일을 발송하여 대응 결과를 평가

- 해킹 메일의 내용에 따라 난이도를 상ㆍ중ㆍ하로 구분하고, 훈련 대상자에게 3통의 메일을 모두 발송하여 난이도 별 대응 결과를 분석

<해킹메일 모의훈련 가상 시나리오>

- 사용자 유의사항 안내

ㆍ훈련 시나리오 중 “⑤ 악성코드 감염”에 해당하는 경우, 사용자에게 모의훈련 안내 팝업을 표시하며 해킹메일의 위험성 및 주의사항 안내

□ 평가항목 및 등급

- 평가 항목

평가 항목	내용
메일 열람	출처가 불명확한 발신자가 호기심을 유발할 수 있는 제목의 메일을 발송할 때 수신자가 해당 메일을 열람하는지 확인
URL 링크	모의훈련 메일에 삽입된 “가상 악성 URL 링크” 접속 여부 확인
첨부파일 실행	모의훈련 메일에 첨부된 “가상 악성 첨부파일” 의 실행 여부 확인

- 평가 등급

평가 등급	내용
양호	메일을 수신했으나 열람하지 않은 경우
미흡	메일 내용은 확인했으나 URL 링크 또는 첨부파일을 실행하지 않은 경우
취약	메일 내용 확인하고 URL 링크 또는 첨부파일을 실행한 경우

□ 후속조치

- 훈련메일 내 URL링크 및 첨부파일을 실행(평가등급 “취약”)한 교직원에게 해킹메일 주의 안내 메일 발송

- 향후 정보보안 교육 시 필수 참석 대상자로 지정

□ 추진일정

□ 12.15.(금) ~ 12.20.(수)	모의훈련 안내(공문, 게시판 홍보)

□ 12.21.(목) ~ 12.26.(화)	모의훈련 실시(메일 발송)

□ 12.29.(금) ~	결과분석 및 후속조치