‘금융권 전산대란’ 정부는 안전한가?

(아주경제 김희준 기자)현대캐피탈의 고객정보 해킹과 농협의 전산망 불능 등 금융권의 잇단 ‘전산대란’ 속에 고객과 시민들의 속도 타들어가고 있는 가운데 국가기관과 기업 등에 대한 대응방안에도 관심이 집중되고 있다.

특히 정보화전략실 산하 정보보호정책,개인정보보호과 등을 두고 있는 행정안전부의 경우, 현대캐피탈의 상황에 비중을 두고 있다.

행정안전부는 지난 달 3ㆍ4 분산서비스거부(디도스:DDoS) 공격을 계기로 행정기관 보안 인프라 고도화를 천명한 바 있다.

이에 따라 중앙부처, 시ㆍ도의 정보보호 인력을 60명 증원하고 정보보호 담당자들을 대상으로 중앙공무원교육원 및 민간기관 위탁교육, 해외 단기교육 등을 실시해 정부기관에 대한 해킹을 철저방어한다는 입장이다.

또 변종 디도스, 스턱스넷(stuxnet) 등 신종 사이버 위협에 효과적으로 대응하기 위해 민ㆍ관 합동 전문가로 구성된 연구반을 운영하고 신종 사이버공격 동향 분석, 신규 투자 분야 발굴 등을 지속적으로 추진한다는 방침도 추진 중이다.

이와 관련해 행안부의 김회수 정보보호정책과장은 “국가기관의 경우 현재까지 대전과 광주의 통합전산센터를 중심으로 8방어4분석체계를 구성, 해킹에 대한 철저한 방어를 하고 있다”고 언급했다.

실제로 이번 3.4디도스 공격에서는 디도스 대응장비, 침입차단 방화벽, 스펨바이러스방지 시스템 등 다각적인 방어체계를 구축했다. 때문에 하드디스크 손상 신고가 총 756건에 불과, 2009년 7.7 디도스 공격 때의 절반 수준에 그치는 등 선전했다는 평가다.

김 과장은 “정부의 주요 전산시스템이 통합전산센터에 집중되 있어 해킹 등에 대한 방어에 최적의 환경을 구축하고 있다”고 설명했다.

이에 따라 하루에도 몇건씩 시도되는 해킹에도 정부전산망은 안전하게 보호되고 있다는 것. 또한 현대캐피탈의 해킹여부가 명확할 경우, 사후 이를 철저히 분석해 문제점을 가린다는 방침도 세우고 있다.

한편 이번 금융권의 전산란에 대해 행안부는 우선 ‘해킹여부’확인을 위해 소관기관인 금융위원회와 방송통신위원회, 그리고 경찰청 사이버수사대의 조치 및 수사내용을 예의주시하고 있다.

금융권의 개인정보누출 사건의 경우 금융위원회의 소관이지만 관련 조치결과의 공유를 요청하고 수사진행상황도 지켜보고 있다는 것이 정부 관계자의 설명이다.

행안부는 앞서 정보화전략실을 통해 호텔, 정유사, 백화점, 체인점 등 총 24개 업종별 업체의 개인정보보안을 관리하고 있다.

행안부 관계자는 이에 대해 “현대캐피탈과 같이 행안부 관리 업종 업체의 개인정보 누출 사건이 발생할 경우, 가장 우선적으로 해당고객에게 ‘유출통지’를 실시토록해 2,3차의 피해를 막도록 한다”고 밝혔다.

또한 홈페이지 등에도 이같은 사실을 고지토록하며 수사 종료 후에는 이를 분석해 유사패턴의 업체들을 집중점검한다는 것이 관계자의 설명이다.

하지만 정부의 강력한 보안정책에 앞서 기업들의 고객정보에 대한 안전불감증을 해소하는 것이 시급하다는 것이 정부 관계자들의 의견이다.

행안부 개인정보보호과의 박문희 사무관은 “과거보다는 대기업을 중심으로 개인정보 조직을 구성, 메뉴얼을 구성하며 관리책임관도 임원급으로 임명하고 있지만 보안장비의 비용이 기업매출에 직결되지 않기때문에 소홀히 하는 경향이 많다”고 지적했다.

박 사무관은 “때문에 해당업체에 대한 지속적인 교육홍보를 실시하고, 경찰청과도 업무협약을 맺어 유사사례에 대한 효과적인 대응방안과 예방책을 모색 중이다”이라고 밝혔다.

한편 행안부는 지난 3월 국회 통과된 개인정보보호법이 9월에 발효되면 민간 사업자들(320만개)과 헌법재판소, 국회 등 공공기관을 총괄하게 된다.이에 따라 개인정보보호와 관련한 관련 기관과의 업무조율과 종합대책마련이 구체적인 시행령 등으로 제구성될 전망이다.