과거 사례를 통해 한수원 보안실태 살펴보니...

원전 해킹시 매우 치명적...예산 확대 및 구조적 취약점 개선돼야

[보안뉴스 특별취재팀] 한국수력원자력의 직원정보 및 내부 중요파일이 유출돼 논란이 되고 있는 가운데 지난 몇 개월 간 한수원이 계속해서 보안문제를 지적받았던 사실이 새삼 주목받고 있다.

지난 10월 국정감사에서 강력하게 문제가 제기된 한수원의 ‘원전 전산망 ID 및 비밀번호 공유’ 문제는 한수원 직원들이 용역업체 직원들과 내부결제 시스템을 공유하면서 발생했다. 한수원 직원들은 팀의 모든 전산 접속 아이디와 비밀번호를 용역업체 직원들과 공유했고, 일부는 대리결재까지도 이뤄졌다.

이와 함께 고리·한빛본부 근무 직원 중 무려 19명의 아이디 및 비밀번호가 유출된 사실도 확인된 바 있다. 더불어 원전 용역업체 직원이 승인받지 않은 USB에 업무자료를 무단으로 저장한 일까지 밝혀졌다.

또한, 국정감사에서는 한수원이 지난 5년간 1,843회 사이버 침해를 당했다고 알려졌다. 국내 원전은 2013년 4월부터 망분리를 실시해 침해건수가 일정 감소했으나, 인터넷망에 대한 침해사고는 계속해서 발생하고 있다.

그러나 한수원에서 전산 및 보안 시스템을 관리하는 인력은 전체 인력인 1만 9,693명 중 53명에 불과하다. 게다가 53명 중 35명은 전담인력이 아닌 겸직으로 운영되고 있다. 전체 정보화예산 중 사이버보안 사업에 2012년 5.6%, 2014년에는 7월 기준으로 16%만 집행되는 등 예산문제도 한몫하는 것으로 보인다.

이처럼 한수원 및 원전의 보안실태가 허술한 부분이 많음에도 불구하고, 국정원이 한수원을 대상으로 실시한 2013년, 2014년 정보보안 관리실태 평가에서는 한수원 내부 인원 및 용역업체 보안관리에 있어 거의 완벽에 가까운 점수를 받았던 것으로 드러났다.

더욱 큰 문제는 원전 전산망 ID 및 비밀번호 공유 등의 문제가 원전 안전관리상의 구조적인 문제로 오랫동안 관행적으로 이루어져 왔다는 점이다.

한수원 직원들이 2~3년 주기로 순환보직하는데 비해 동일한 원전에서 10년 이상 근무해 온 용역업체 직원들의 전문성과 업무 숙련도가 더 높기 때문에 업무를 보다 손쉽게 할 목적으로 보안규정을 어겨왔다는 얘기다.

이에 한수원 등 국가중요시설을 관리하는 공공기관 및 기업에 대해서는 고용형태와 용역업체 중심의 업무 관행, 그리고 보안전담인력 확충 등 보안인식·교육 및 체계에 대한 총체적인 점검과 대책 마련을 서둘러야 할 것으로 보인다.

[보안뉴스 특별취재팀(editor@boannews.com]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다