비인가 사이트 차단 변경 시행

2017. 8.

대구대학교 정보통신원

비인가 사이트 차단 변경 시행

1. 관련

가. 정보전산팀-843(2017.08.31,비인가 사이트 차단 변경 시행(안), 총장결재)

나. 정보전산팀-648(2017. 7.24, 비인가 사이트 차단 계획(안), 총장결재)

2. 변경 시행 목적

가. 개인정보보호법 준수 및 개인정보 영향평가 이행을 위해 비인가 사이트를 전면 차단 실시(2017. 7.26)하였으나,

나. 교육·연구 및 행정업무의 효율적 수행에 불편함을 호소하는 과도한 민원이 발생함에 따라 대응방안으로 비인가 사이트 차단 정책을 완화하고자 함

3. 차단 정책 변경 내역

가. 변경 전

구분	P2P	웹하드	메신저	비고
유선망	○	○	○	차단 해제 신청시 예외처리
무선망	○	○	X

※ [문자표 의미] ○ : 전면 차단   X : 전면 개방

나. 변경 후

구분	P2P	웹하드	메신저	비고
유선망	○	△	X	△ 많이 사용하는 사이트에 한해 전면 개방
무선망	○	X	X	학생들이 교육(학습)목적으로 주로 사용

※ [문자표 의미] ○ : 전면 차단   △ : 일부 개방   X : 전면 개방

1) 유선망 : P2P, 일부 웹하드 차단

○ 메신저(카톡, 밴드 등) 전면 개방

○ 클라우드(naver-cloud, Dropbox, google-drive, icloud, one-drive 등)를 포함한 웹하드(webhard.co.kr 등) 일부 개방

○ 웹하드 차단 상세목록 [별 첨] 참조

(※ 유무선공유기를 이용한 망 이용은 유선망에 포함됨 )

2) 무선망 : P2P 차단

3) 다만, 차단 정책이 특수하게 발생하는 특정기간에는 개별 통보 없이도 P2P, 웹하드, 메신저가 전면 차단될 수도 있음

4) 시행일(적용일) : 2017.8.25.(금) 17시 이후

- 개학준비에 따른 민원 과다 발생으로, 보고 후 선시행 조치

5) 교육·연구 및 행정 구분 없이 정책 구현하여 사용자 편의 제공

6) 비인가 사이트 중 특정 서비스 해제 신청자는 전자결재 후 해제 처리함

4. 사용자 유의사항

가. 개인정보취급자는 업무용 PC 및 노트북에 P2P, 웹하드, 각종 메신저(카톡, 밴드 등) 등의 비인가 SW 설치 원칙적으로 금지

※ 단, 메신저 및 일부 웹하드를 필수불가결하게 사용해야할 경우에는 사용자 본인이 해당 PC에 대한 안전성확보 조치를 필히 취한 후 사용하여야 함

나. 기 설치된 비인가 SW는 PC 사용자가 직접 삭제

다. 우회 사이트를 오용한 비인가 사이트 접속 자제

라. 접속 차단 비인가 사이트 접속 시 사용자에게 오류 메시지

- ‘연결 불가’, ‘사용할 수 없음’ 등의 오류 메시지 안내

5. 운영 방안

가. 비인가 사이트 차단 해제 신청 : 비인가 사이트 차단관련 예외사항 조치

1) 특정 ‘비인가 사이트의 해제’가 필요한 경우

• 신청방법 : TIGERS WEB(교원,직원) > 행정 > 전자결재 > 문서작성 > '비인가 사이트 해제 신청서'에서 전자결재 (수신부서 : 정보전산팀으로 시스템발송요함)

※ 신청서 결재 시 PC IP 확인 방법은 [붙임 2] 참조

• 단, 특정 장소(연구실, 작업실 등)에 배정되어 유선랜으로 PC를 사용하는 학생의 경우에는 TIGERS WEB 시스템 접속 권한이 없으므로 [붙임 4] 양식을 작성하여 소속 학과 조교에게 제출하면 담당 조교가 전자결재 신청함

‣ 신청방법 : 조교  > TIGERS WEB(교원,직원) > 행정 > 전자결재 > 문서작성 > '비인가 사이트 해제 신청서’에서 [붙임 3] 첨부 후 전자결재

※ 결재라인 : 조교 작성 > 학과장 전결 / 수신부서 : 정보전산팀 지정 발송(해당 학과(학부)행정실 미경유)

2) 정보보안담당관의 승인 후 신청자는 일정기간 사용 가능

3) 사용기간은 최소 사용을 원칙으로 하되, 12개월을 초과할 수 없음

나. 비인가 사이트 차단 운영

1) 비인가 사이트 목록 운영

• 차단이 추가/삭제가 필요한 사이트에 대해서는 구성원 요청 및 장비 시그니처 등을 내부검토하여, 정보보안담당관의 승인 후 차단 대상목록에 추가/삭제하여 통합방화벽 시스템 운영함

• 비인가 사이트 목록은 공문 및 포탈시스템 정보광장 게시판에 상시 게시하여 안내강화

2) 비인가 사이트 차단에 따른 시스템 운영 고려사항

• 비인가 사이트 차단 적용 후, 통합 방화벽의 성능저하가 발생할 수 있어 모니터링이 필요함

• 비인가 사이트 차단 목록이 많을수록 일정부분 망속도가 저하될 수 있음

• 통합 방화벽의 차단 시그니처(Signature)가 오동작하여 정상 트래픽 연결을 차단할 수도 있고, 차단해야할 트래픽이 차단 안되는 경우도 발생하므로 지속적인 모니터링 필요함

[붙임]  1. PC IP 확인 방법

2. 비인가 사이트 해제 신청서(학생용)

【 붙임 1 】

PC 공인 IP 확인 방법

[확인 방법1] 인터넷 naver 검색 창에서 “ 내컴퓨터 ip주소 ” 입력 후 확인 방법

[확인 방법2]

1. 윈도우 시작 > cmd  입력 실행

2. cmd 창에서 ipconfig 입력 실행 후 IPv4 확인 : 203.244.12.1

【 붙임 2 】

비인가 사이트 해제 신청서(학생용)

학과(부서)명		성 명
제 목		연락처
신청용도	○ 교육연구목적 (default 선택 되도록 설정요함) ○ 기타 :
사용기간	년 월 일 ~ 년 월 일
	• 1달(30일)이내를 원칙으로 하며 최소의 기간으로 신청하여야하며, 최대 1년(365일)을 초과할 수 없음.
신청사유 ( 상세기술 )

※ 유의사항

1. 비인가 사이트 해제는 교육연구 목적으로 신청 가능하며, 보안에 취약할 수 있으므로 개인업무 처리목적으로는 신청을 자제하여 주시기 바랍니다.

2. 비인가 사이트 수행 전에 최신 백신으로 PC를 점검하여야 하며, 개인정보자료 및 중요 업무자료는 해당 PC에 저장하지 마시기 바랍니다.

3. 비인가 사이트 해제 신청자는 해당 PC에 대한 주기적인 보안점검을 시행하여 정보보안 및 개인정보 사고를 미연에 방지하여 주시기 바랍니다.

4. 비인가 사이트 해제에 따른 각종 보안사고 발생 시 모든 책임은 신청자에게 있으니 각별히 유의하여 주시기 바랍니다.

상기 유의사항을 숙지하고 동의하오니 비인가 사이트를 해제하여 주시기 바랍니다.

연번	유형	사이트명 (또는 애플리케이션 이름)	교내 PC 공인 IP	실사용자
1	○P2P ○메신져 ○웹하드
2
3
ex) 유형 : P2P, 메신져, 웹하드 중 1 선택 // 사이트명 : www.abc.co.kr