환경부 정보보호 총괄책임자가 내부자료 불법 유출했다

기상청에 이은 환경부 정보 불법 유출 사고 발생
유출자료 중 특정 업체 몰아주기 의혹 사업자료 포함
노웅래 의원, “환경부 정보화사업에 대해 국감에서 면밀히 살펴볼 것”

[보안뉴스 권 준 기자] 최근 환경부에서 정보보호 업무를 총괄하는 정보화담당관이 환경부의 내부 정보를 불법으로 유출한 것으로 드러났다.

더불어민주당 노웅래 의원은 해당 사건에 대한 부실 대응을 지적하며, 환경부 정보화사업 전반에 대한 철저한 검증을 예고했다. 노웅래 의원실이 환경부로부터 제출받은 자료에 따르면 환경부는 지난해 말 정보화담당관(4급 공무원)에 대해 감사를 실시했으며, 보안규정 위반과 공무원 성실 의무 위반을 이유로 중징계 처분을 내렸던 것으로 나타났다.

환경부는 2018년 정보화담당관을 민간개방형 공모를 통해 선발했다. 정보화담당관은 정보보호 업무를 총괄하며, 국정원이 각 기관에 지정하는 정보보호 담당관이기도 했다. 환경부 감사 결과, 환경부 정보화담당관은 지난해 환경부 자료 최소 9,438건을 개인 USB에 담아 불법으로 외부로 유출했으며, 유출한 USB는 파기해 증거를 인멸한 것으로 드러났다.

환경부 내부지침에 따르면 내부자료를 외부로 반출할 때는 보안각서를 써야 한다. 하지만 정보화담당관은 보안각서를 쓰지 않고 외부로 자료를 대량 유출한 것으로 밝혀졌다. 아울러 환경부 내 모든 내부자료에 보안조치가 되어 있어야 하지만, 지난해 11월 국가정보원 점검 때만 일시적으로 보안 설정을 한 것으로 드러났다. 사실상 환경부 내 보안 시스템이 전혀 작동하지 않은 것이다.

환경부는 내부자료를 불법 유출한 정보화담당관에 대해 보안규정 위반으로 단지 정직 3개월 처분을 내렸고, 현재 정보화담당관은 임기 만료로 퇴직한 상태다.

노웅래 의원은 “환경부는 정보 불법 유출 사건에 대해 봐주기식 처벌만 하고, 아무런 재발 방지대책을 마련하지 않고 있다”고 지적하며, “이대로라면 다시 되풀이될 수 있다”고 경고했다. 이어 노 의원은 “유출된 자료 중 특정 업체에 일감 몰아주기 의혹이 있는 사업내용이 포함된 만큼, 다가올 환경부 국정감사를 통해 환경부 정보화사업에 대해 면밀히 살펴보겠다”고 예고했다.
[권 준 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다