컴퓨터 자격증도 없는, 조폐공사 네트워크 보안 담당자!

국회지식경제위원회

지식경제부 2008. 9. 2 (화) 10:00

국회지식경제위원회

지식경제부 2008. 9. 17 (수) 10:00

국회지식경제위원회

지식경제부 2008. 9. 2 (화) 10:00

국회기획재정위원회 이낙연

조폐공사 2012.10.15(월)

◦ 한국조폐공사는 화폐류와 유가증권, 전자여권, 주민등록증, 공무원신분증 등을 제조하는데, 이를 위해 많은 중요정보 및 개인정보를 다룸. 따라서 그 보호를 위해 국가보안목표시설 ‘가’급으로 지정됨. 공사가 보유한 국내외 지적재산권만 1,000건이 넘음.

❍ 지난 2006년부터 2009년까지 정부․공공부문에 3만 건이 넘는 웜 바이러스 감염 및 해킹시도가 있었음. 웜바이러스에 감염되면 시스템파괴로 행정업무가 마비될 수 있고, 해킹으로 중요 정보가 유출되면 심각한 사태가 벌어짐.

❍ 조폐공사는 2010년 10월과 작년 6월에 기획재정부로부터 정보 보안상태가 허술하다는 지적을 받았음. 이에따라 올해 들어, 공사는 표에서 보듯 ‘정보보호 담당부서’를 편성하고 ‘개인정보 전담인력’도 배치했음.

<정보보호 담당부서 현황>

정보보호 담당부서		부서원	직책 (담당 업무)	자격증
		박○○	실장	사무자동화산업기사
경영 평가실	사이버 안전 센터	정○○	센터장	없음
		권○○	네트워크 보안	없음
		류○○	침해사고 대응	사무자동화산업기사
		김○○	정보보안	정보처리기사 1급
		김 ○	개인정보보호	정보처리기사 1급
	경영 정보팀	문○○	팀장	없음
		심○○	MIS분야보안	CISSP
		김○○	웹사이트보안	정보처리기사 1급
		오○○	정보자산보호	정보통신기사 1급

❍ 그러나 공사의 정보보호 담당부서 직원 10 명중 보안 자격증을 가진 사람은 1명 뿐임(정보보안 공인 자격증-CISSP(Certified Information System Security Professional). 심지어 네트워크 보안을 담당하는 직원은 ‘컴퓨터 자격증’마저 없음. 이외에도 컴퓨터 자격증이 없는 사람은 2명이나 더 있음.

☞  형식적인 사람 수 채우기 편성이 아니라, 전문성을 갖춘 사람을 배치해야 하는 것 아닌가.