영상회의 관련 보안 가이드라인

□ 영상회의를 진행하고자 하는 기관에서는 보안사고를 예방할 수 있도록 아래 기본정책을 참고하여 자체 보안정책 수립ㆍ시행

보안 업무에 관한 각급기관의 장의 역할 : 각급기관의 장은 국정원장이 수립하는 기본정책에 맞추어 각급기관의 보안 기본정책을 수립ㆍ시행해야 한다.

관련규정 : 보안업무규정 시행규칙 제2조

Ⅰ. 기획단계 : 영상회의시스템의 보안성 확보대책 마련 및 시행

Ⅱ. 진행단계 : 시간順에 따른 분야별 운영 보안대책 마련 및 시행

< 기본 원칙 >

Ⅰ	영상회의 기획단계

o 국정원이 旣배포한 ‘원격 협업시스템 활용 관련 보안강화 협조 요청’ (2020.5.12, 교육정보화과-2731)을 준수하여 시스템을 선정하고, 영상ㆍ음성 데이터 암호화 등 보안대책 마련ㆍ시행

가. 영상회의시스템을 이미 구축한 기관은 자체 시스템을 사용

나. 그 밖의 기관은 ‘온-나라 PC영상회의시스템’을 이용

다. 상용 영상회의시스템을 활용하는 경우, 국정원과 사전 협의 후 추진

o 旣구축된 시스템이 보안성을 확보하지 못한 경우에는 관련지침에 따라 보완대책을 마련ㆍ시행하고, 필요시 국정원과 협의

* 영상회의시스템 구축과 관련된 세부사항은 국정원장이 배포한「안전한 정보통신 환경 구현을 위한 네트워크 구축 가이드라인」(2019.8)을 준수

o 보안이 요구되는 중요한 非공개 회의의 경우에는 VPN 등 암호화 장비 추가 구비 후 운용

Ⅱ	영상회의 진행단계

o 영상회의 진행단계에서는 ①회의준비 → ②회의진행 → ③회의종료 등 시간順에 따라 분야별 운영 보안대책 마련ㆍ시행

① 회의준비 단계

[ 인원ㆍ시설 분야 ]

o 보안담당자를 지정, 참석자 대상 개인 노트북 사용 금지ㆍ비밀취급 인원 인가절차 준수 등 사전 보안교육 실시

o 회의용 카메라를 이용한 촬영 및 창문ㆍ거울 등 주변물체 반사에 의한 문서내용 유출 가능성에 대비하여 가림막 설치 및 취약요소 제거

[ 문서 분야 ]

o 회의자료의 적정 비밀등급 분류여부 및 배부선ㆍ보고라인 지정 확인

[ 對도청ㆍ사이버 분야 ]

o 민간 도청탐지업체 활용 또는 육안으로 자체 對도청 점검을 실시하고 이상 징후가 탐지될 경우에는 국정원 등 관계기관에 점검 요청

o 영상회의시스템 및 회의관련 업무용 노트북에 △백신 프로그램 설치 △최신 보안 업데이트 △非인가 인터넷 접속 차단여부 확인

② 회의진행 단계

[ 인원ㆍ시설 분야 ]

o 非인가자의 영상회의장 출입을 통제하고, 회의 참석자들의 개인 카메라ㆍ녹음기ㆍ노트북 등 非인가장비 반입 금지

o 회의장 출입구에 휴대폰 보관함을 설치, 회의 참석자의 스마트폰 수거ㆍ보관

o 보안담당관은 회의시간 동안 내부 CCTV를 이용한 무단촬영을 금지시키고, 휴식시간에는 영상회의시스템 카메라ㆍ마이크 전원 차단

[ 문서 분야 ]

o 휴식시간 및 당일 회의 종료 후 영상회의장內 비밀 또는 회의 관련 문서 방치여부 확인

o 회의 문서나 자료를 전송할 경우 영상회의시스템을 사용하지 말고, 반드시 업무용 E-mail 사용

[ 對도청ㆍ사이버 분야 ]

o 보안담당관은 영상회의시스템 운영실에 상주하면서 해킹 등 돌발 상황에 대비하는 한편, 非인가 저장장치 및 인터넷 연결여부 수시 확인

o 회의 문서를 PC화면을 통해 공유할 경우, 바탕화면에 불필요한 아이콘ㆍ메모 등이 노출되지 않도록 정리

③ 회의종료 단계

[ 문서 분야 ]

o 회의종료 후 비밀 등 관련문서 분실 여부를 최종 확인하고, 존안 필요성이 없는 문서는 보안담당관 주관 아래 파기

[ 對도청ㆍ사이버 분야 ]

o 영상회의장內 도청 방어장비가 설치된 경우 회수 조치

o 영상회의시스템 및 회의 관련 전산장비 대상 Eraser 등 완전 삭제 프로그램을 활용하여 관련 자료 삭제

영상회의 진행 핵심 체크리스트

< 붙 임 >

회의 준비	체크사항		YES	NO
	인원ㆍ 시설	영상회의 진행 관련 전담 보안담당관을 지정했는가?
		개인 노트북 사용금지 등 사전 보안교육을 실시했는가?
		문서유출에 대비, 가림막 설치 및 거울 등을 제거했는가?
	문서	회의 자료를 적정 비밀등급으로 생산했는가?
	對도청ㆍ 사이버	민간 도청탐지업체 또는 육안을 통해 對도청 점검을 했는가?
		백신 프로그램 설치 및 최신 보안 업데이트를 했는가?
		非인가 인터넷 접속을 차단했는가?

회의 진행	체크사항		YES	NO
	인원ㆍ 시설	非인가자의 출입을 통제했는가?
		카메라ㆍ녹음기ㆍ스마트폰 반입을 금지했는가?
		CCTV를 이용한 무단 내부촬영을 금지했는가?
		휴식시간 중 카메라ㆍ마이크 전원을 차단했는가?
	문서	휴식시간 및 회의 종료 후 문서 방치여부를 확인했는가?
		회의 문서ㆍ자료 전송시 업무용 E-mail을 사용했는가?
	對도청ㆍ 사이버	非인가 저장장치 및 인터넷 연결을 차단했는가?
		불필요한 자료 노출에 대비, PC화면 등을 정리했는가?

회의 종료	체크사항		YES	NO
	문서	비밀 등 관련문서 분실 여부를 확인하였는가?
		존안이 필요 없는 문서는 보안담당관 주관 아래 파기했는가?
	對도청ㆍ 사이버	도청 방어장비가 설치된 경우 회수했는가?
		영상회의시스템 및 렌탈 장비內 회의 자료를 삭제했는가?