- 정보시스템, 개인정보처리시스템, PC 등에 IP주소 부여 시 승인절차에 따라 부여하는 등 허가되지 않은 IP사용 통제

  - 비인가자 및 단말의 내부 네트워크 접근 통제

  - 네트워크 장비에 설치된 불필요한 서비스 및 포트 차단 등 

  - 가상자산 노드서버존(블록체인 참여 및 거래를 발생시킬 수 있는 서버 등)은 내부 및 다른 서버존의 장비들과 불필요한 통신/터미널 접속이 발생하지 않도록 접근 제어

  - (권고)1024 이후 포트로 적용

  - 위험평가를 통하여 핵심 업무영역의 네트워크 분리 및 영역 간 접근통제 수준 결정

    ※ 접근통제 영역 접근통제 적용 예시

      - DMZ: 외부 서비스를 위한 웹서버, 메일서버 등 공개서버는 DMZ에 위치, DMZ를경유하지 않은 인터넷에서 내부 시스템으로의 직접 연결은 차단

      - 서버팜: 다른 네트워크 영역과 구분하여 구성, 인가받은 내부 사용자의 접근만 허용하도록 접근통제 정책 적용

      - DB존 : 개인정보 등 중요정보가 저장된 데이터베이스가 위치한 네트워크 영역은 다른 네트워 크 영역과 분리

      - 운영자 환경: 서버, 보안장비, 네트워크 장비 등을 운영하는 운영자 네트워크 영역은 일반 사용자 네트워크 영역과 분리

      - 개발 환경: 개발업무(개발서버, 테스트서버 등)에 사용되는 네트워크는 운영 네트워크와 분리

      - 외부자 영역: 외부 인력이 사용하는 네트워크 영역(외주용역, 민원실, 교육장 등)은 내부 업무용 네트워크와 분리

      - 기타: 업무망의 경우 업무의 특성, 중요도에 따라 네트워크 대역 분리기준을 수립하여 운영

        : 클라우드 서비스를 이용하는 경우 클라우드 환경의 특성을 반영한 접근통제 기준을 수립· 이행

        : 다만 기업의 규모 등을 고려하여 서버팜과 데이터베이스팜 등을 구분하기 어려운 경 우 위험평가 결과 등을 기반으로 보완대책을 적용할 필요가 있음 (호스트 기반 접근통제 등)

  - 접근통제 정책에 따라 분리된 네트워크 영역 간에는 침입차단시스템, 네트워크 장비 ACL 등을 활용 하여 네트워크 영역 간 업무수행에 필요한 서비스의 접근만 허용하도록 통제

  - 월렛 접근 인원/시스템에 대한 별도 네트워크 존을 구성하고 접근통제 정책 적용

  - IP주소 할당 현황을 최신으로 유지하고, 외부에 유출되지 않도록 대외비 이상으로 안전하게 관리

  - 내부망에서의 주소 체계는 사설 IP주소 체계를 사용하고 외부에 내부 주소체계가 노출되지 않도록 NAT(Network Address Translation) 기능 적용

  - 사설 IP주소를 할당하는 경우 국제표준에 따른 사설 IP주소 대역 사용

    ※ 사설IP주소 대역

      - A Class  10.0.0.1 ~ 10.255.255.255

      - B Class  172.16.0.1 ~ 172.31.255.255

      - C Class  192.168.0.1 ~ 192.168.255.255

  - 전용회선 또는 VPN(가상사설망) 등을 활용하여 안전한 접속환경을 구성

  - 계정 및 권한 신청· 승인 절차

  - 사용자별로 개별 계정 부여 및 공용 계정 사용 제한

  - 계정 사용 현황에 대한 정기 검토 및 현행화 관리: 장기 미사용 계정, 불필요한 계정 존재여부 등

  - 접속 위치 제한: 접속자 IP주소 제한 등

  - 관리자 등 특수권한에 대한 강화된 인증수단 고려: 인증서, OTP 등

  - 안전한 접근수단 적용: SSH, SFTP

  - 동일 네트워크 영역 내 서버 간 접속에 대한 접근통제 조치 등

  - 월렛관련 서버에 직접 접속(SSH 등)하거나 클라우드 환경에서 해당 서비스를 변경할 수 있는 관리콘솔에 대한 접근통제(접근권한 분리, 망분리,추가인증,보안토큰 등) 대책을 마련

  - 안전하지 않은 서비스, 프로토콜, 데몬에 대해서는 추가적인 보안기능 구현

  - Netbios, File-Sharing, Telnet, FTP 등과 같은 안전하지 않은 서비스를 보호하기 위하여 SSH, SFTP, IPSec VPN 등과 같은 안전한 기술 사용

    ※ 주요 OS별 서비스 확인 방법(예시)

      - 리눅스:  /etc/xinetd.conf 파일의 서비스 목록 확인 또는 /etc/xinetd.d 디렉터리에 서비스 파일 사용 여부 확인

      - 윈도우: ［시작］>［제어판］>［관리 도구］>［서비스］ 에서 각 서비스 별로 사용 여부를 점검 (개정 23.11.23.)

  - 외부에 직접 서비스를 제공하거나 민감한 정보를 보관· 처리하고 있는 웹서버, 데이터베이스 서버, 응용프로그램 등은 공용 장비로 사용하지 않고 독립된 서버 사용

  - 내부에서 사용하는 응용프로그램(백오피스시스템, 회원관리시스템 등)을 명확하게 식별

  - 응용프로그램 중 개인정보를 처리하는 개인정보처리시스템 식별

  - 최소권한 원칙에 따른 사용자 및 개인정보취급자 접근권한 분류체계(권한분류표 등) 마련

  - 중요정보 및 개인정보 처리(입력, 조회, 변경, 삭제, 다운로드, 출력 등) 권한을 세분화하여 설정할 수 있도록 응용프로그램 기능 구현

  - 식별된 응용프로그램 및 개인정보처리시스템에 대한 계정 및 권한을 부여하는 절차 수립· 이행

  - 권한 부여· 변경· 삭제 관련 기록을 보관하여 접근권한의 타당성 검토

  - 응용프로그램(개인정보처리시스템 등)에서 개인정보 등 중요정보 출력 시(인쇄, 화면표시, 다운로드 등) 용도를 특정하고 용도에 따라 출력항목 최소화

  - 개인정보 검색 시에는 과도한 정보가 조회되지 않도록 일치검색(equal검색)이나 두 가지 조건 이상 의 검색조건 사용 등

(이하 개정 23.11.23.)

- 업무 수행 형태 및 목적, 유형, 장소 등 여건 및 환경에 따라 개인정보처리시스템에 대한 접근권한 범위 내에서 최소한의 개인정보 출력

- 업무상 반드시 필요한 경우가 아니라면 개인정보 검색 시 like 검색이 되지 않도록 조치

- 오피스 파일(엑셀 등)에서 개인정보가 숨겨진 필드 형태로 저장되지 않도록 조치

- 웹페이지 소스 보기 등을 통하여 불필요한 개인정보가 출력되지 않도록 조치 등

  - 응용프로그램 및 업무별 특성, 위험의 크기 등을 고려하여 접속유지 시간 결정 및 적용

  - 개인정보처리시스템의 경우 법적요구사항에 따라 일정시간 이상 업무처리를 하지 않는 경우 자동으로 시스템 접속이 차단되도록 조치

  - 동일 계정으로 동시 접속 시 경고 문자 표시 및 접속 제한

  - 관리자 전용 응용프로그램의 외부 공개 차단 및 IP주소 등을 통한 접근제한 조치

  - 불가피하게 외부 공개가 필요한 경우 안전한 인증수단(OTP 등) 또는 안전한 접속수단(VPN 등) 적용

  - 관리자(사용자), 개인정보취급자의 접속 로그 및 이벤트 로그에 대한 정기적 모니터링

  - 이상징후 발견 시 세부조사, 내부보고 등 사전에 정의된 절차에 따라 이행

- 개인정보 및 중요정보 표시제한 조치 기준 예시

  : 성명 : 성명의 가운데 글자(단, 성명이 2글자인 경우 뒷글자, 성명이 4글자 이상인 경우 첫 번째 글자와 마지막 글자를 제외한 글자)

  : 주민등록번호 : 13자리 중 뒤 7자리

  : 전화번호, 휴대전화 : 국번

  : 주소 : 도로명 이하의 건물번호 및 상세주소의 숫자

  : 이메일주소 : ID 중 앞 2자리를 제외한 나머지

  : 카드번호 : 7번째 번호부터 6자리

  : IP 주소 : 17-24비트(Ver. 4), 113-128비트(Ver. 6) 등

※ 개인정보 및 중요정보 표시제한 조치 적용(예시)

- 성명 : 현*, 김*하, 김*우, 선**녀

- 주민등록번호 : 040101-*******

- 휴대전화번호 : 010-****-0913

- 주소 : 서울시 성북구 북악산로 *** ***동 ****호

- 이메일주소 : ma******@abcd.com

- 카드번호 : 4558-12**-****-0116

- IP주소 : 123.123.***.123

(개정 23.11.23.)

  - 데이터베이스에서 사용되는 테이블 목록, 저장되는 정보, 상관관계 등을 식별

  - 중요정보 및 개인정보의 저장 위치(데이터베이스 및 테이블명· 컬럼명) 및 현황(건수, 암호화 여부 등) 식별

  - 데이터베이스 현황에 대하여 정기적으로 조사하여 현행화 관리

  - 가상자산 거래 관련 중요 DB(월렛관련 DB, 회원DB, 가상자산 보유 현황 등)의 테이블 목록 등 저장, 관리되고 있는 정보 식별

  - 데이터베이스 접속 권한을 관리자(DBA), 사용자로 구분하여 직무별 접근통제 정책 수립· 이행(최소 권한 원칙에 따른 테이블, 뷰, 컬럼, 쿼리 레벨에서 접근통제 등)

  - 중요정보가 포함된 테이블, 컬럼은 업무상 처리 권한이 있는 자만 접근할 수 있도록 제한

  - DBA 권한이 부여된 계정과 조회 등 기타 권한이 부여된 계정 구분

  - 응용프로그램에서 사용하는 계정과 사용자 계정의 공용 사용 제한

  - 계정별 사용 가능 명령어 제한

  - 사용하지 않는 계정, 테스트용 계정, 기본 계정 등 삭제

  - 일정시간 이상 업무를 수행하지 않는 경우 자동 접속차단

  - 비인가자의 데이터베이스 접근 제한

  - 개인정보를 저장하고 있는 데이터베이스는 DMZ 등 공개된 네트워크에 위치하지 않도록 제한

  - 다른 네트워크 영역 및 타 서버에서의 비인가된 접근 차단

  - 데이터베이스 접근을 허용하는 IP주소, 포트, 응용프로그램 제한

  - 일반 사용자는 원칙적으로 응용프로그램을 통해서만 데이터베이스에 접근 가능하도록 조치 등

  - 무선네트워크 장비(AP 등) 목록 관리

  - 사용자 인증 및 정보 송수신 시 암호화 기능 설정(WPA2-Enterprise mode, WPA3-Enterprise mode 등)

  - 무선 AP 접속 단말 인증 방안(MAC 인증 등)

  - SSID 숨김 기능 설정

  - 무선네트워크에 대한 ACL 설정

  - 무선 AP의 관리자 접근 통제(IP제한) 등

  - 무선네트워크 사용권한 신청 및 승인 절차(사용자 및 접속단말 등록 등)

  - 퇴직, 기간 만료 등의 사유로 무선네트워크 사용이 필요하지 않은 경우 접근권한 해지 절차

  - 외부인에게 제공하는 무선네트워크는 임직원이 사용하는 무선네트워크와 분리

  - WIPS(무선침입방지시스템) 설치· 운영, 주기적으로 비인가 AP(Rogue AP) 설치 여부 점검 등

  - IDC 내부에 무선통신망 설치 및 운용 금지

  - 원격 운영 및 접속에 대한 책임자의 승인

  - 안전한 인증수단(인증서, OTP 등) 적용

  - 안전한 접속수단(VPN 등) 적용

  - 한시적 접근권한 부여 및 권한자 현황 관리

  - 백신 설치, 보안패치 등 접속 단말 보안

  - 원격운영 현황 모니터링(WN 계정 발급· 사용 현황의 주기적 검토 등)

  - 원격접속 기록 로깅 및 주기적 분석

  - 원격 운영 관련 보안인식 교육 등

  - 월렛 관련 시스템의 접속은 예외없이 외부네트워크를 통한 원격 접근 금지

  - 접속 가능한 단말을 IP주소, MAC주소 등으로 제한

  - 정상적인 원격접속 경로를 우회한 접속경로 차단 등

  - 스마트워크 업무형태 정의: 재택근무, 스마트워크 센터, 원격협업, 모바일오피스 환경

  - 스마트워크 업무형태에 따른 업무 허가 범위 설정: 내부 시스템 및 서비스 원격접근 허용 범위

  - 스마트워크 업무 승인절차: 스마트워크를 위한 원격접근 권한 신청, 승인, 회수 등

  - 원격접근에 필요한 기술적 보호대책 전송구간 암호화(VPN 등), 강화된 사용자 인증(OTP 등) 

  - 접속 단말(PC, 모바일기기 등) 보안 백신 설치, 보안패치 적용, 단말 인증, 분실·도난 시 대책(신고 절차, 단말잠금, 중요정보 삭제 등), 중요정보 저장 금지(필요시 암호화 조치) 등

  - 스마트워크 업무환경 정보보호지침 수립 및 교육 등

  - 관리용 단말기 지정 및 목록관리

  - 인가받지 않은 사람이 관리용 단말기에 접근하여 임의로 조작하지 못하도록 조치

  - 등록된 관리용 단말기이외에는 접근하지 못하도록 조치

  - 본래 목적 외로 사용되지 않도록 조치

  - 관리용 단말기에 악성프로그램 감염 방지 등을 위한 보호조치 적용

  - 인터넷 연결 시 네트워크 구성 정책

  - 외부 이메일 사용, 인터넷 사이트의 접속, 소프트웨어 다운로드 및 전송 등의 사용자 접속정책

  - 유해사이트(성인, 오락 등) 접속 차단 정책

  - 정보 유출 가능 사이트(웹하드, P2P, 원격접속 등) 접속 차단 정책

  - 망분리 또는 인터넷망 차단 조치 관련 정책(망분리 적용 여부, 망분리 대상자, 망분리 방식, 망간 자료전송 절차 등)

  - 인터넷 접속내역 검토(모니터링) 정책 등

  - 악성코드 유입, 정보 유출, 역방향 접속 등이 차단되도록 내부 서버(데이터베이스 서버, 파일서버 등)에서 외부 인터넷 접속 제한

  - 불가피한 사유가 있는 경우 위험분석을 통하여 보호대책을 마련하고 책임자의 승인 후 허용

  - 목적외 SW 설치 및 인터넷 사용 금지

  - 망분리 의무 대상자 및 망분리 적용이 필요한 개인정보취급자

    : 전년도 말 직전 3개월간 개인정보가 저장· 관리하고 있는 이용자수가 일일평균 100만명 이상 또는 정보통신서비스부문 전년도 매출액이 100억 원 이상인 정보통신서비스 제공자 등

    : 개인정보처리시스템에서 개인정보를 다운로드, 파기, 접근권한을 설정할 수 있는 경우

  - 개인정보 보호법에 따른 인터넷망 차단 조치 적용 대상 (개정 23.11.23.) 

   : (의무대상 개인정보처리자) 전년도 말 직전 3개월간 그 개인정보가 저장·관리되고 있는 이용자 수가 일일평균 100만 명 이상인 개인정보처리자

   : (의무대상 컴퓨터 등) 개인정보처리시스템에서 개인정보를 다운로드, 파기, 접근권한을 설정할 수 있는 개인정보취급자의 컴퓨터 등

   : (외부 클라우드서비스 이용 시 조치사항) 클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률」 제2조제3호에 따른 클라우드컴퓨팅서비스를 이용하여 개인정보처리시스템을 구성·운영하는 경우에는 해당 서비스에 대한 접속 외에는 인터넷을 차단하는 조치 적용 

  - 다음의 사항을 고려하여 안전한 방식으로 망분리 적용

   : 망분리 의무대상 여부 검토 및 의무 대상인 경우 망분리 대상자 식별

   : 망분리 의무대상이 아닌 경우 위험분석 결과 등에 따라 망분리 여부 결정

   : 물리적(네트워크가 분리된 2대의 PC) 또는 논리적(VDI 등 가상화 기술 활용) 망분리 적용

   : 망분리 우회 경로 파악 및 차단 조치

   : 망간 자료전송을 위한 통제 방안 마련

   : 망분리 환경의 적정성 및 취약점 존재여부에 대한 정기 점검 수행 등