사이버위기 대응체계 점검을 위한 훈련의 일환으로 예경보 발령을 진행함에 따라 다음과 같이 내용을 전파하오니 대응요령을 참고하시어 관리에 만전을 기해주시기 바랍니다.

[사이버위기 “경계” 경보 발령]

■ 상황전파 개요(훈련상황)

- 중동 해커가 취약한 정보시스템 등을 통해 랜섬웨어를 유포하여 교육기관 업무시스템에 침투

- 랜섬웨어 감염으로 주요 데이터와 파일이 암호화되고 해당 업무시스템의 정상적인 운영 중단

▲ 심각한 위기상황 대응을 위한 기관의 사이버위협 즉각 대응태세 돌입 ‘경계’ 경보 발령

■ 예경보 발령 단계[총 5단계, 정상-관심-주의-경계-심각]

- `26.8.18.(화), 13:00부로 "관심" 경보 발령

- `26.8.19.(수), 13:00부로 "주의" 경보 발령

- `26.8.20.(목), 13:00부로 “경계” 경보 발령(상황 격상)

■ 대응요령

① 각 부서에서 별도로 운영하는 정보시스템 장애 발생 시, 사이버대응팀 신고 및 지시사항 이행

[‘주의’ 단계 조치사항 지속]

① 업무와 무관한 제목의 메일 열람 금지

② PC 운영체제 및 백신 최신 업데이트 실시, 백신 정밀 검사 실행

③ 랜섬웨어 감염 시, 랜 케이블 분리 등 감염 확산 방지(감염 확인 시 사이버대응팀 신고)

④ 업무 관련 사이트 이외 접속 자제

⑤ 기관 홈페이지 운영부서는 홈페이지 지속 모니터링 및 의심 IP 사이버대응팀 신고 및 차단 요청

⑥ 내PC지키미 실행 취약점 조치 및 ‘100점’ 유지

⑦ 의심메일(해킹메일 등) 열람 금지

⑧ 중요자료 백업을 통한 자료 보호

※ 상황 발령과 동시에 「국립순천대학교 사이버침해 대응매뉴얼」에 의거 정보전산원 긴급대응반 구성 및 임무 수행

- [정보전산원] 「정보시스템 재난 복구 대책」에 의거 학내 장애 시스템 복구 절차 수행(일부 정보시스템 장애 및 마비에 따른 복구 절차 수행 등)

■ 기타 예경보 발령시 사이버대응팀에서 지속 공지 및 대응 요령 전파

※ 문의사항: 사이버대응팀(정보전산원, 061-750-5052)