10월 1일 (월)

담당 : 서준원 비서

주승용 국회부의장, 행안부 산하기관 전체 보안지수

평균 64.5점 불과, 정보보안관리 개선 시급

점검기준 강화에 따라 16년 보다 13.3점 하락

보안전담조직 미비, 보안관제 미실시 기관이 대부분

주승용 국회부의장(바른미래당, 여수을, 4선, 행정안전위원회)은 1일, 행정안전부 산하기관 전체 보안지수가 ‘평균 64.5점’에 불과해 정보보안관리 개선이 시급하다고 밝혔다.

행정안전부에서는 매년 산하 8개 기관(△대한지방행정공제회, △한국지역정보개발원, △한국지방재정공제회, △한국지역진흥재단, △한국지방행정연구원, △민주화운동기념사업회, △지방공기업평가원, △일제강제동원피해자지원제단)을 대상으로 인적보안 등 7개 분야 52개 항목(국정원 점검지표 반영)에 대해서 정보보안 관리 실태를 점검하고 있다.

주 부의장이 행정안전부로부터 제출 받은 <2017년도 정보보안관리 실태 점검 결과>에 따르면, 전체 보안지수 평균은 전년대비 13.3점 감소하였고, 8개 기관 중 5개 기관이 개선이 필요한 것으로 나타났다.

기관별로 살펴보면, 한국 지역정보개발원을 제외한 대한지방행정공제회 등 7개 산하 기관은 보안 전담 부서가 없어 홍보기획팀, 총무부 등에서 보조 업무로 보안 업무를 담당하고 있었다.

또한, 유일하게 해킹 시도 관련 관제 자료를 관리하고 있는 한국지역정보개발원의 경우, 최근 5년간 무려 260만여 건의 해킹시도가 있었던 것으로 나타났다.

그러나 한국지역정보개발원과 한국지방재정공제회를 제외한 나머지 6개 산하 기관은 보안관제 조차 실시되고 있지 않아, 소관 정보 통신망에 대한 사이버 공격 정보를 수집·분석·대응하지 못하고 있었다.

주 부의장은 “산하기관들은 열악한 재정·인력 수준을 가져 자체 예산으로 정보보안관리 업무를 진행하기 어렵다.”며 “행안부가 적극적으로 나서 이를 개선할 필요가 있다.”고 강조했다.

또, “사이버 위협은 언제 어디서 어떠한 정보가 새어나갈지 모르는 일이므로 산하기관에서도 정보보안에 만전을 기할 필요가 있다.”고 전했다.<끝>

# 별첨.

가.

< 2017년 행정안전부 산하기관별 보안지수 >
기관명	정보 보안 정책	정보 자산 관리	인적 보안	사이버 위기 관리	전자 정보 보안	정보 시스템 보안	기술 영역	정보화 용역 사업	평균	전년대비
대한지방행정공제회	43.8	96.4	100.0	75.0	69.4	83.3	100.0	89.0	82.9	7.0점↓
한국지역정보개발원	68.8	100.0	100.0	100.0	83.3	100.0	100.0	98.7	94.5	0.4점↑
한국지방재정공제회	93.8	96.4	100.0	93.8	77.8	64.6	100.0	100.0	85.7	6.1점↓
한국지역진흥재단	0.0	37.5	0.0	12.5	55.6	43.2	97.5	73.1	49.4	34.7점↓
한국지방행정연구원	12.5	60.7	37.5	50.0	41.7	41.7	100.0	80.0	55.2	6.1점↓
민주화운동기념사업회	12.5	50.0	0.0	62.5	13.9	31.3	77.5	47.4	39.6	37.6점↓
지방공기업평가원	12.5	67.9	0.0	56.3	36.1	56.3	100.0	N/A	57.3	2.2점↓
일제강제동원피해자지원제단	37.5	62.5	87.5	68.8	38.9	30.0	83.3	N/A	51.3	12.9점↓
평 균	35.2	71.4	53.1	64.9	52.1	56.3	94.8	81.4	64.5	13.3점↓

나.

< 2017년 행정안전부 산하기관별 보안관리 현황 >
기관명	보안 관제 현황	보안조직 및 인원
		전담조직 현황	담당부서	기관 인원수 (본부)	정보보안 비율
대한지방행정공제회	미실시	-	경영정보팀	120명	1명
한국지역정보개발원	실시	존재	보안통신부	250명	2.4명
한국지방재정공제회	실시	-	정보화팀	117명	0.25명
한국지역진흥재단	미실시	-	홍보기획팀	24명	0.3명
한국지방행정연구원	미실시	-	홍보교육과	91명	0.1명
민주화운동기념사업회	미실시	-	기획관리실	42명	0.3명
지방공기업평가원	미실시	-	총무부	40명	0.2명
일제강제동원피해자지원제단	미실시	-	운영관리국	15명	0.4명

다.

< 최근 5년간 행정안전부 산하기관(한국지역정보개발원) 해킹 시도 건수 > (단위 : 건)
구 분	2014년	2015년	2016년	2017년	2018년 (9.27.현재)	합계
비인가접근시도	141,061	105,657	64,339	42,433	65,389	418,879
악성코드	1,690,678	56,496	12,459	5,326	812	1,765,771
기 타 (웹취약점 공격, 정보수집 등)	86,805	102,174	8,788	246,411	45,797	489,975
합 계	1,833,753	164,168	78,814	49,776	68,219	2,184,650