환경부 정보보호 총괄책임자가 내부자료 불법 유출했다

기상청에 이은 환경부 정보 불법 유출 사고 발생
유출자료 중 특정 업체 몰아주기 의혹 사업자료 포함
노웅래 의원, “환경부 정보화사업에 대해 국감에서 면밀히 살펴볼 것”

[보안뉴스 권 준 기자] 최근 환경부에서 정보보호 업무를 총괄하는 정보화담당관이 환경부의 내부 정보를 불법으로 유출한 것으로 드러났다.

더불어민주당 노웅래 의원은 해당 사건에 대한 부실 대응을 지적하며, 환경부 정보화사업 전반에 대한 철저한 검증을 예고했다. 노웅래 의원실이 환경부로부터 제출받은 자료에 따르면 환경부는 지난해 말 정보화담당관(4급 공무원)에 대해 감사를 실시했으며, 보안규정 위반과 공무원 성실 의무 위반을 이유로 중징계 처분을 내렸던 것으로 나타났다.

[이미지=utoimage]

환경부는 2018년 정보화담당관을 민간개방형 공모를 통해 선발했다. 정보화담당관은 정보보호 업무를 총괄하며, 국정원이 각 기관에 지정하는 정보보호 담당관이기도 했다. 환경부 감사 결과, 환경부 정보화담당관은 지난해 환경부 자료 최소 9,438건을 개인 USB에 담아 불법으로 외부로 유출했으며, 유출한 USB는 파기해 증거를 인멸한 것으로 드러났다.

환경부 내부지침에 따르면 내부자료를 외부로 반출할 때는 보안각서를 써야 한다. 하지만 정보화담당관은 보안각서를 쓰지 않고 외부로 자료를 대량 유출한 것으로 밝혀졌다. 아울러 환경부 내 모든 내부자료에 보안조치가 되어 있어야 하지만, 지난해 11월 국가정보원 점검 때만 일시적으로 보안 설정을 한 것으로 드러났다. 사실상 환경부 내 보안 시스템이 전혀 작동하지 않은 것이다.

환경부는 내부자료를 불법 유출한 정보화담당관에 대해 보안규정 위반으로 단지 정직 3개월 처분을 내렸고, 현재 정보화담당관은 임기 만료로 퇴직한 상태다.

노웅래 의원은 “환경부는 정보 불법 유출 사건에 대해 봐주기식 처벌만 하고, 아무런 재발 방지대책을 마련하지 않고 있다”고 지적하며, “이대로라면 다시 되풀이될 수 있다”고 경고했다. 이어 노 의원은 “유출된 자료 중 특정 업체에 일감 몰아주기 의혹이 있는 사업내용이 포함된 만큼, 다가올 환경부 국정감사를 통해 환경부 정보화사업에 대해 면밀히 살펴보겠다”고 예고했다.
[권 준 기자(editor@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)