사 업 내 역 서

사업실명제

등록번호

2025-01

담당부서

작성자

혁신기획부 기획예산팀

(임종성/02-6953-6135/js.nim@koda1458.kr)

사 업 명

정보보안 및 개인정보 외부 평가 대응 사업

선정기준

라

사업개요

및

추진경과

○ 추진배경

- 최근 정보통신 기술의 성장과 더불어 개인정보유출, 사이버테러확산 및 사이버범죄의 첨단화·지능화로 인하여 사회적으로 큰 피해가 발생됨에 따라, 네트워크 단계에서부터 이상 징후를 신속한  탐지 및 대처 가능한 방어체계 마련 필요

○ 추진기간 : ‘21년 1월 ~ 현재

○ 주요내용

- 네트워크 방어체계 마련을 위한 DDoS 대응 솔루션, 유해사이트 및 무선인터넷 차단 솔루션 도입

- 원격근무 환경 구축을 위한 원격근무 솔루션 및 원격 암호화 접근 도입

- 진단검사의학과의원 전산 장비 도입 및 전산화 구축

- 정보보안 및 개인정보처리시스템 안정성 확보를 위한 네트워크 아키텍처 도입

- 병원 및 뇌사관리프로그램 회원정보(본인인증 서비스) 기능개선 도입

- 진단검사의학과의원 전산화 구축 사업 고도화

- 내부 업무시스템 외부 접속 시, SSL-VPN 도입

- 기관 홈페이지, 병원 및 뇌사관리프로그램 DB 등 백업 시스템 도입

- 소산백업 시행

- 정보보안 및 개인정보보호 통합컨설팅 사업 시행

- DB 접근제어 솔루션 도입

- 본사 및 각 지소 보안 인프라 강화를 위한 노후화 스위치 교체

- 비인가 PC의 내부 인터넷망 접근 차단을 위한 네트워크 접근제어 구축

- 웹 애플리케이션 보안강화를 위한 웹방화벽 도입

- DB에 접속하는 사용자에 대한 보안 강화를 위한 대국민홈페이지 DB접근제어 구축

- 업데이트 및 서비스 지원 종료로 Privacy-i v7.0 업데이트 시행

- 외부 침입 방지를 통하여 보안 위협으로부터 선제적 대처를 위한 침입방지시스템 도입

- 안정적 운영 및 사용자 편의 제고를 위한 희망우체통 서버 및 운영환경 개선

- 지방지소 네트워크 환경 개선을 위한 인터넷 및 전화선 분리

○ 추진경과

- ‘21년 3월: 정보보안 솔루션 도입 내부 검토 결과 보건복지부 보고

- ‘21년 7월: DDoS 방어 등 정보보호 솔루션 도입

- ‘21년 12월: 원격근무 솔루션 및 SSL VPN 도입

- ‘22년 11월: 진단검사의학과의원 전산화 구축

- ‘23년 4월: 진단검사의학과의원 전산 장비 도입

- ‘23년 4월: 네트워크 아키텍처 도입

- ‘23년 4월: 병원 및 뇌사관리프로그램 본인인증 서비스 도입

- ‘23년 7월: 진단검사의학과의원 전산화 고도화 구축

- ‘23년 7월: 내부 업무시스템 외부접속 시, SSL-VPN 도입

- ‘23년 7월: 정보시스템 백업시스템 도입

- ‘23년 8월: 소산백업시행

- ‘23년 8월: 정보보안 및 개인정보보호 통합컨설팅

- ‘23년 12월: DB접근제어 솔루션 도입

- ‘23년 12월: 본사 및 각 지소 보안 스위치 교체

- ‘24년 1월: Privacy-i v7.0 업데이트

- ‘24년 4월: 통합정보시스템 및 웹사이트 통합 유지보수

- ‘24년 5월: 생명나눔 희망우체통 시스템 전환

- ‘24년 9월: 지방지소 네트워크 환경 개선

- ‘24년 10월: 네트워크 접근제어, 웹방화벽, 침입방지시스템 도입

- ‘24년 11월: DB접근제어(홈페이지) 솔루션 구축

사업수행자

○ 사업 관련자

구 분	성 명	직급	수행기간	담당업무 (업무분담 내용)
본부장	류강희	별정직	‘21. 1. ~ ‘23. 6.	경영관리본부 총괄
〃	변효순	별정직	‘23. 7. ~ 현재	〃
부장	강여진	2급	‘21. 1. ~ ‘22. 6.	기획평가부 업무 총괄
팀장	최민규	4급	‘21. 1. ~ ‘22. 2.	전산팀 운영 및 관리
주임	유은준	공무직	‘21. 1. ~ ‘22. 8.	정보화사업 진행
부장	윤오혁	2급	‘22. 9. ~ 현재	혁신기획부 업무 총괄
팀장	임종성	4급	‘22. 4. ~ 현재	기획예산팀 운영 및 관리
주임	김선민	6급	‘22. 5. ~ ‘23. 9	정보화사업 및 개인정보보호 진행
〃	유수열	6급	‘23. 2. ~ ‘23. 6.	정보화사업 및 개인정보보호 진행
과장	최민규	4급	‘24. 12.~ 현재	정보화사업 및 개인정보보호 진행

타 기관

또는

외부 관련자

-

추진실적

○ 연도별 추진실적

구분	내 용
‘21년	- DDoS 방어 등 정보보호 솔루션 도입: 113백만원 - 원격근무 솔루션 및 SSL VPN 도입: 73백만원
‘22년	- 진단검사의학과의원 전산화 구축: 209백만원
‘23년	- 네트워크 아키텍처 개선사업: 18.7백만원 - 병원 및 뇌사관리프로그램 본인인증 서비스: 13.2백만원 - 진단검사의학과의원 전산화 고도화 구축: 96백만원 - 백업시스템 구축: 47백만원 - 정보보안 및 개인정보 컨설팅: 22백만원 - DB-i 접근제어 구축: 69백만원 - 본사 및 각 지소 노후화 스위치 교체: 8.36백만원
‘24년	Privacy-i v7.0 업데이트: 60백만원 생명나눔 희망우체통 시스템 전환: 21백만원 지방지소 네트워크 환경개선: 22백만원 네트워크 접근제어, 침입방지시스템, 웹방화벽 도입: 100백만원 DB접근제어(홈페이지) 솔루션 구축: 35백만원

○ 정보화사업 추진 계획

- (정보화 사업 계획 수립) ‘23년 정보화사업 추진 계획 수립

- (검사실 전산화 구축) 진단검사의학과의원 전산화 구축 사업 완료

- (검사실 전산화 고도화) 진단검사의학과의원 전산화 구축 고도화

사업 완료

- (유지관리) 기관 웹사이트, 정보시스템 하드웨어, 병원 및 뇌사

관리 프로그램, 홈페이지 및 생명나눔 우체통 유지관리 수행

- (정보화사업) 지방지소 네트워크 환경 개선(인터넷, 전화선 분리)

○ 정보보안 추진 계획

- (정보보안 종합감사) ‘23년 정보보안감사 결과 54건 중 36건 이행

- (정보보안 종합감사) ‘24년 정보보안감사 결과 54건 중 53건 이행

- (방화벽 정책) 정보보안 강화를 위한 백업시스템 구축 및 방화벽 정책 적용

- (안정성 확보) 정보보안 및 개인정보처리시스템 안정성 확보를 위한 네트워크 아키텍처 개선 사업 추진

- (정보보안) 네트워크 접근제어, 웹방화벽, 침입방지시스템 구축

○ 개인정보 추진 계획

- (개인정보 강화) 개인정보 강화를 위한 DB-i접속제어 솔루션 구축

- 병원 및 뇌사관리프로그램 회원정보(본인인증 서비스) 기능개선 사업 추진

- (개인정보보호) Privacy-i v7.0 업데이트, DB접근제어 솔루션 구축