행안부, “GPKI 관리 강화하고 특별점검 실시할 것”

본지 최초 보도 ‘GPKI 보안성 논란’, 행안부 공식 입장 발표
“유사 사례 재발 않도록 관련 프로그램 및 체계 구축 예정”

[보안뉴스 오다인 기자] 지난 6일 본지가 최초 보도한 행정전자서명(GPKI) 보안성 훼손 논란과 관련해 행정안전부(장관 김부겸, 이하 행안부)에서 공식 입장이 나왔다.

[로고=행정안전부]

행안부는 이번 사건이 교육부 산하 경남지역교육청에서 인터넷 보안용 인증서를 기준에 맞지 않게 발급해 발생한 일이라고 언급하면서, 문제가 된 인증서를 6일 즉시 폐기했다고 밝혔다. 교육부(장관 김상곤)는 발급된 모든 인터넷 보안용 인증서에 대해 긴급점검을 실시하고 있다.

행안부는 GPKI 최상위인증기관으로서, 교육부 등 5개 기관을 인증기관으로 지정해 운영한다. 교육부는 교육공무원 및 초·중·고 교육기관 등에 대해 17개 시도교육청과 함께 EPKI 인증서를 발급한다.

행안부는 각 행정·공공기관의 인증업무 이해도를 높이기 위해 정기적으로 담당자 교육을 실시하고 인증기관 간 협의회도 운영하고 있다고 강조했다. 또한, 국제기준에 부합하는지 매년 확인하는 등 GPKI 신뢰도를 유지하기 위해 노력하고 있다고 설명했다.

향후 행안부는 GPKI 발급이 보다 철저하게 이뤄지도록 관리를 강화하고 인터넷 보안용 인증서 발급 실태에 대한 특별점검을 실시하겠다고 밝혔다. 이번 사건과 유사한 사례가 재발하지 않도록 인증서 발급 시 도메인 유효성 체크 프로그램 개발, 기준 외 인증서 자동 점검 체계 등을 구축하겠다고 덧붙였다.
[오다인 기자(boan2@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)