[구축사례] 우정사업본부, 개인정보보호인증 취득記

‘정보보호 생활화’를 목표로 임직원 정보보안 교육 확대·의식 제고
[인터뷰] 우정사업정보센터 정보보호팀 송화섭 주무관

[보안뉴스 김태형] 우정사업본부는 미래창조과학부 소속기관으로 전국 3,700여개 우체국 네트워크를 기반으로 우편서비스와 우체국예금·우체국보험 서비스를 제공하는 국가기관으로서 국민이 언제 어디서나 편리하게 서비스를 이용할 수 있도록 최선을 다하고 있다.

▲ 우정사업정보센터 정보기반과 정보보호팀
송화섭 주무관

우정사업본부는 우정사업 정보시스템의 안정적 운영을 위해 우정사업정보센터를 두고 있다. 나주 혁신도시에 위치한 우정사업정보센터는 우정사업본부 직할관서로서 우편, 금융, 사무 및 보안 전산시스템의 운영과 정보보안 실무를 수행하고 있다.

우정사업본부는 최근 국가기관으로는 처음으로 한국정보화진흥원(NIA)이 부여하는 개인정보보호인증(PIPL)을 취득했다. PIPL 인증은 개인정보보호법의 적용을 받는 공공기관 및 민간기업의 개인정보보호 수준을 점검해 인증서 및 인증마크를 부여하는 제도이며, 내부적 관리체계의 수립과 이행에 대한 일정기준을 충족해야 한다.

PIPL 인증을 취득한 기관은 행정자치부가 실시하는 개인정보보호 기획조사를 면제 받을 수 있으며 과태료 경감 등의 혜택도 받을 수 있다.

이에 대해 우정사업정보센터 정보기반과 정보보호팀 송화섭 주무관은 “대국민 서비스를 제공하고 있는 우정사업의 개인정보보호 강화 의지 실현과 국민에게 신뢰받는 우정사업 구현을 위해서 이번 PIPL 인증을 추진했다”면서 “특히, 지난 12월 4일 인증을 받은 인터넷우체국(www.epost.go.kr)은 인터넷으로 우편물 접수, 조회 및 우체국쇼핑 주문 등의 업무를 처리하고 있다. 인터넷우체국의 PIPL 인증으로 인터넷우체국 서비스의 대국민 신뢰도가 향상되고 이용고객도 증가할 것으로 기대한다”고 밝혔다.

우정사업본부는 지난 2006년 12월에 우체국전자금융시스템에서 금융고객 정보보호를 위해 정보보호관리체계(ISMS:Information Security Management System) 인증을 취득한 바 있다.

이번 PIPL 인증 획득 과정에서 가장 중점을 두었던 부분은 개인정보 관리체계 확립 및 개인정보처리 시스템의 기술적·물리적 안전성 확보를 위한 조치다.

이 가운데 우정사업정보센터는 인터넷우체국(www.epost.go.kr)의 전산시스템을 관리하는 부서로 PIPL의 65개 점검항목 중 전산시스템과 관련된 사항을 분석하고 적절한 이행계획을 수립 및 조치했다. 그리고 PIPL 인증심사 기관인 한국정보화진흥원의 인증수검을 받는 등 PIPL 인증의 핵심적 역할을 수행했다.

송화섭 주무관은 “이번 PIPL 인증 획득 과정에서 인증대상에 대한 위험분석 및 평가에 따라 관련사항을 조치하는 데에 상당히 많은 시간이 소요되어 힘들었다. 하지만 이를 위한 자체 점검분석팀을 구성해 자체적으로 인증 대상에 대한 평가와 분석을 진행한 후에 PIPL 인증을 추진한다면 업무의 전문성도 높이고 인증 효과의 지속성도 높일 수 있을 것”이라고 설명했다. 이어 그는 “그리고 인증 추진 전에 한국정보화진흥원의 설명을 듣고 인증에 관한 사전 정보와 지식을 얻고 진행하는 것도 매우 좋은 방법”이라고 덧붙였다.

PIPL 인증을 위해서 우정사업본부는 국가기관으로서 65개 모든 점검항목에 대해 점검을 진행했다. 이에 인증계획부터 인증자료 준비기간은 8개월, 한국정보화진흥원의 인증심사에 약 2개월 등 총 10개월이 소요됐다. 인증비용은 기관이나 기업별로 차이가 있겠지만, 기관 자체 인력으로 PIPL인증을 준비한다면 적은 비용으로 인증 획득이 가능하고 관련 업무의 전문성도 높일 수 있다는 부분에서 이점이 있다.

우정사업본부의 전체적인 사내외 보안체계와 정책은 관련법령과 국가정보보안기본지침의 준수를 기본으로 하고 있으며 사전예방에 중점을 두고 개인정보보호에 대한 기술적·관리적 보안정책을 추진하고 있다.

송 주무관은 “우정사업본부의 정보보안 전담부서는 경영성과정보팀이다. 정보보호 정책을 수립하고 정보보호 실행부서로 우정사업정보센터에서 전산시스템을 관리·운영하며, 우체국의 정보보안담당관이 상시적 정보보호 확인·점검을 실시하는 등 본부부터 우체국까지 그물망 정보보안체계로 개인정보보호에 최선을 다하고 있다”고 말했다.

▲ 인터넷우체국 개인정보보호인증 수여식이 지난 4일 한국정보화진흥원에서 열려
우정사업본부 이현호 경영성과정보팀장(왼쪽)과 김경섭 한국정보화진흥원
김경섭 부원장이 기념촬영을 하고 있다.

우정사업본부의 경영성과정보팀의 주요 업무는 정보보호의 관리적 활동을 위한 내부지침 마련과 업무관리를 추진하고 기술적 활동으로 정보시스템에 대한 통합보안관제센터 운영, 상시 취약점 진단 실시 등이다.

그는 “우정사업본부는 개인정보 관리·보호 정책 법령에 따라 최소한의 정보를 수집·보유하고 있으며 업무망과 인터넷망을 분리해 근본적으로 정보에 대한 비인가된 접근을 차단하고 있다. 또한, 보안관련 다양한 정책 및 시스템을 운영해 개인정보 관리 및 보호를 강화해 나가고 있다”고 강조했다.

우정사업본부는 관리적·시스템 측면의 보안강화 못지 않게 정보보안에 대한 직원 개인의 인식이 중요하다고 판단하고 2015년에는 ‘정보보호 생활화’를 목표로 직원교육과 정보보안 의식 제고를 위한 다양한 활동을 전개해 나갈 예정이다. 아울러 정보보호를 위한 시스템 고도화를 지속적으로 추진해 나갈 계획이다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)