환경부 정보보호 총괄책임자가 내부자료 불법 유출했다

기상청에 이은 환경부 정보 불법 유출 사고 발생
유출자료 중 특정 업체 몰아주기 의혹 사업자료 포함
노웅래 의원, “환경부 정보화사업에 대해 국감에서 면밀히 살펴볼 것”

[보안뉴스 권 준 기자] 최근 환경부에서 정보보호 업무를 총괄하는 정보화담당관이 환경부의 내부 정보를 불법으로 유출한 것으로 드러났다.

더불어민주당 노웅래 의원은 해당 사건에 대한 부실 대응을 지적하며, 환경부 정보화사업 전반에 대한 철저한 검증을 예고했다. 노웅래 의원실이 환경부로부터 제출받은 자료에 따르면 환경부는 지난해 말 정보화담당관(4급 공무원)에 대해 감사를 실시했으며, 보안규정 위반과 공무원 성실 의무 위반을 이유로 중징계 처분을 내렸던 것으로 나타났다.

[이미지=utoimage]

환경부는 2018년 정보화담당관을 민간개방형 공모를 통해 선발했다. 정보화담당관은 정보보호 업무를 총괄하며, 국정원이 각 기관에 지정하는 정보보호 담당관이기도 했다. 환경부 감사 결과, 환경부 정보화담당관은 지난해 환경부 자료 최소 9,438건을 개인 USB에 담아 불법으로 외부로 유출했으며, 유출한 USB는 파기해 증거를 인멸한 것으로 드러났다.

환경부 내부지침에 따르면 내부자료를 외부로 반출할 때는 보안각서를 써야 한다. 하지만 정보화담당관은 보안각서를 쓰지 않고 외부로 자료를 대량 유출한 것으로 밝혀졌다. 아울러 환경부 내 모든 내부자료에 보안조치가 되어 있어야 하지만, 지난해 11월 국가정보원 점검 때만 일시적으로 보안 설정을 한 것으로 드러났다. 사실상 환경부 내 보안 시스템이 전혀 작동하지 않은 것이다.

환경부는 내부자료를 불법 유출한 정보화담당관에 대해 보안규정 위반으로 단지 정직 3개월 처분을 내렸고, 현재 정보화담당관은 임기 만료로 퇴직한 상태다.

노웅래 의원은 “환경부는 정보 불법 유출 사건에 대해 봐주기식 처벌만 하고, 아무런 재발 방지대책을 마련하지 않고 있다”고 지적하며, “이대로라면 다시 되풀이될 수 있다”고 경고했다. 이어 노 의원은 “유출된 자료 중 특정 업체에 일감 몰아주기 의혹이 있는 사업내용이 포함된 만큼, 다가올 환경부 국정감사를 통해 환경부 정보화사업에 대해 면밀히 살펴보겠다”고 예고했다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)