2013년도 정보보안 관리실태, 울산항만이 가장 떨어져

<현황 및 문제점>

o 정보보안 관리실태 평가

- 국가정보원이 중앙행정부처와 광역자치단체 등 주요 국가 · 공공기관 주요 전산망에 대한 사이버안전 역량 제고를 위해 ‘정보 보안 관리실태 평가’ 실시

- 각급 기관의 정보보안 규정 운영과 전자우편 보안, 악성 코드 대응과 같은 기본 항목에 USB 메모리 사용, 노트북, 디지털 사무기기와 관련한 최신 보안까지, 모두 9개 분야 246개 항목에 따라 진행

o 평가결과(총점, 공기업 평균 : 82.36)

- 인천항만공사 : 92.11(우수)

- 여수광양항만공사 : 84.88(양호)

- 부산항만공사 : 77.08(보통)

- 울산항만공사 : 67.96(미흡)

o 항만공사별 분야별 평가결과

	인천	여수광양	부산	울산
정보보안 정책	91.92	89.08	65.92	81.23
2. 정보자산 보안관리	87.75	93.71	82.44	79.13
3. 인적보안	94.90	95.20	80.70	74.80
4. 사이버 위기	97.92	85.08	84.46	66.23
5. 전자정보 보안	98.58	84.42	80.95	48.95
6. 정보시스템 보안	88.36	78.84	72.26	66.20
총점	92.11	84.88	77.08	67.96

o 총평

- 인천항만공사

• 중장기 정보보안 전략 수립계획에 맞춰 체계적으로 보안활동을 수행하며, 관리적 측면 뿐만 아니라 시스템 분야 보안관리도 우수

• 기관장의 정보보안분야 관심이 높으며, 기관 자체적인 해킹메일․악성코드 대응훈련 실시 및 수시교육을 통해 전직원 정보보안 수준 양호

• 평가 담당자의 평가기준 이해도 및 증빙자료 준비 양호

- 여수광양항만공사

• 전직원 대상 정보보안 교육 실시, 자체 사이버위기대응․정보시스템 장애복구훈련 실시 정례화를 통한 사이버위기상황 대처능력 향상

• 대표페이지 및 그룹웨어 등 주요시스템 내 파일업로드 등 취약점 존재, 주기적 점검 실시를 통한 웹서비스 취약점 차단 능력 필요

• 정보보안 관리실태 평가기준 이해도 향상, 증빙자료 주비 및 자체평가 내실화 필요

- 부산항만공사

• 재해복구센터를 구축하여 중요 서비스에 대한 실시간 백업․복구체계를 구축하고 주기적인 훈련 실시, 재난대비 보안대책 양호

• 정보보안 전담인력 부재, 보안예산 축소, 전년도 평가결과 드러난 취약요소 분석 및 개선계획 부재 등 보안정책 취약

• 위기대응 모의훈련시 악성코드 감염자 초동조치율(15%)이 매우 저조하고 직원 PC 모안관리 미흡

- 울산항만공사

• 업무망과 인터넷간 망분리를 실시하고 각종 자체 보안관련 내규를 제정하는 등 정보보안 강화를 위해 노력중이나

• 정보보안 전담조직 및 인력 부재, 정보화사업 보안성 검토 소홀, 정보시스템 운용 전․후 취약점 점검 ․ 제거 절차 미비 등 보안 취약 요소 다수 적출, 기관 전반의 보안관리 체계 재정비 긴요

• 위기대응 모의훈련시 악성코드 감염자 모두 초동조치 미실시, 직원 PC보안관리 및 정보화사업 미흡

국회 농식품위 소속 박민수의원이 부산, 울산, 인천, 여수‧광양 항만공사로 제출받은 ‘정보보안 관리실태 평가 보고서’에 따르면 울산항만공사가 정보보안이 제일 허술한 것으로 나타남

국정원에서 실시한 중앙부처, 광역지자체 등 국가 및 공공기관 주요 전산망에 대한 ‘정보 보안 관리실태 평가’결과 인천항만공사(92.11, 우수), 여수광양항만공사(84.88, 양호), 부산항만공사(77.08, 보통), 울산항만공사(67.96)인 것으로 나타남

등급은 우수가 90점 이상, 양호는 80점 이상, 보통은 70점 이상, 미흡은 60점 이상, 불량은 60점 미만

분야별 점수를 살펴보면 가장 높은 점수를 받은 인천항만의 경우 전자정보보안이 98.58, 사이버위기 관리 97.2, 인적보안 94.9, 정보보안 정책은 91.92, 정보시스템 보안은 88.36, 정보자산 보안관리는 87.75,

반대로 가장 낮은 평가를 받은 울산망만공사는 정보보안 정책이 81.23, 정보자산 보안관리가 79.13, 인적 보안이 74.8, 사이버위기 관리 는 66.23,  정보시스템 보안이 66.2, 끝으로 전자정보 보안이 48.95로 나타남

울산항만공사는 업무망과 인터넷 망분리를 실시하고 각종 자체 보안관련 내규를 제정하는 등 정보보안 강화를 위해 많은 노력을 했음에도 불구하고 4개 항만공사 중에서 꼴지, 30개 기관 중 28위라는 불명예

박민수 의원은 “최근 해킹이나 DDoS 등 사이버 위협의 증대에 따라 각 항만공사의 보안 수준을 향상시키기 위한 대책 마련이 필요하다”며 “항만은 기능이 마비될 경우 국가안보 및 국민생활에 심대한 영향을 끼치는 국가기간시설인 만큼 안전에 대한 전방위적 체제 정비를 갖출 필요할 것”이라 밝힘