[국감] 한수원 사이버 보안 구멍 ‘뻥뻥’

전정희 의원 “한수원 정규직의 직무태만이 안전과 보안문제 일으켜”

[보안뉴스 김지언] 한국수력원자력(이하 한수원) 정규직이 비정규직에게 자신들의 업무를 대신하게 하면서 사이버 보안에 심각한 구멍이 뚫린 것으로 드러났다.

전정희 의원은 17일 한수원 등에 대한 국정감사에서 “한수원 정규직이 자신들이 담당해야 할 주요업무를 용역업체 직원들에게 전가시키는 것뿐만 아니라 한수원 내부 컴퓨터망에 접속할 수 있는 아이디(ID)와 패스워드까지 제공한 것으로 드러났다”며 “한수원 정규직의 직무유기를 넘어 핵심정보 유출이라는 범죄행위를 저지른 것”이라고 지적했다.

전정희 의원은 한수원을 피고로 하는 두 가지 근로자 지위확인 소송 과정에서 한수원 정규직이 용역업체 직원들에게 최소 7가지 이상의 주요 업무를 대신하게 했다는 것을 확인했다고 밝혔다.

특히 전 의원은 한수원 정규직들이 용역업체 직원들에게 주요 업무를 대신하게 하는 과정에서 용역업체 직원들에게 한수원 내부 컴퓨터망에 접속할 수 있는 아이디와 패스워드를 제공하고 관련 업무일지를 정규직이 한 것처럼 작성하도록 지시했다고 주장했다.

만약 한수원 내부 컴퓨터망에 접속할 수 있는 아이디와 패스워드가 외부 해커 등에게 유출된다면 사이버 공격을 통해 원전 계측제어 계통의 기능을 마비시킬 수도 있어 원전의 정상운전은 물론 원전의 안전까지 위협당할 수 있다. 그럼에도 불구하고 한수원은 관련 소송과정에서 이 같은 사실을 인지하고도 원전에 대한 일제 점검이나 조사 없이 사건을 덮으려고만 했다는 의혹도 제기되고 있다.

전정희 의원은 “단순히 한수원 내부 컴퓨터망에 접속할 수 있는 아이디와 패스워드 유출은 한수원의 인력구조가 협력업체(60%) 및 비정규직(6%)으로 주로 구성된 것이 원인”이라며 “한수원의 고용형태와 용역업체 중심의 업무 수행 등 총체적인 문제점을 점검하고 개선해 원전의 안전을 강화해야 한다”고 주장했다.

[김지언 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)