초유의 전산장애 사고가 발생한 농협이 지난 2008년 정보보호대상을 수상한 사실이 업계에 회자돼 세심한 정보보호 수준진단이 필요하다는 지적이 나오고 있다.
15일 관련업계에 따르면 농협중앙회 전산센터가 지난 2008년 방송통신위원회가 주최하는 `제7회 정보보호 대상'시상식에서 우수상을 수상한 것으로 나타났다.
정보보호 대상은 2002년부터 기업 등의 자발적인 정보보호 활동과 정보보호 문화 확산을 촉진하기 위해 기술적ㆍ물리적ㆍ관리적 정보보호 수준을 서류ㆍ현장 심사를 통해 평가하고 매년 연말에 시상하는 것이다.
지난 2008년 농협중앙회는 물리적ㆍ기술적ㆍ관리적 보안체계가 전반적으로 우수한 점이 인정돼 금융감독원 후원상인 우수상 수상 기업으로 선정된바 있다.
이 같은 사실이 최근 업계에 회자되면서 농협의 정보보호 책임의식 결여에 대한 비난이 또 한 번 일고 있다.
업계 한 관계자는 "당시 상을 받을 정도로 정보보호 수준이 높았다면 그 상황을 잘 유지하고 꾸준히 보안 사항을 체크하면서 수상 기업답게 선도적인 역할을 했어야 하는데, 최근 밝혀진 농협의 허술한 보안관리는 다른 수상 기업들까지 의심케 만드는 빌미를 제공하고 있다"고 말했다.
지난달 김혜성 미래희망연대 의원이 발표한 금감원 농협 감사 결과에 따르면, 농협은 전산 시스템 계정 비밀번호를 6년 9개월 동안 바꾸지 않고 사용하는 등 초보적인 보안 사항들이 허술했음에도 정보보호 대상을 수상한 점은 평가 기준이나 심사의 신뢰성을 의심하지 않을 수 없다는 지적이다.
특히 2008년 수상 당시 농협은 홈페이지를 해킹 당해 고객 개인정보가 유출됐지만 이를 공개하지 않고 해커에게 돈을 주고 넘어간 사실이 최근 밝혀지기도 해 수상의 타당성에 문제가 있다는 지적이 나오고 있다.
김승주 고려대 정보보호대학원 교수는 "여러 명의 평가단이 수십 개의 기업을 평가하다보니, 평가자들의 시각에 따라 놓치는 평가 요소가 생길 수 있다"며 "이 같은 편차를 줄이고 평가의 공정성을 높이기 위해서 평가 방법론을 도입하거나 점검 도구를 만들어 일관된 데이터를 산출할 수 있도록 해야한다"고 말했다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
15일 관련업계에 따르면 농협중앙회 전산센터가 지난 2008년 방송통신위원회가 주최하는 `제7회 정보보호 대상'시상식에서 우수상을 수상한 것으로 나타났다.
정보보호 대상은 2002년부터 기업 등의 자발적인 정보보호 활동과 정보보호 문화 확산을 촉진하기 위해 기술적ㆍ물리적ㆍ관리적 정보보호 수준을 서류ㆍ현장 심사를 통해 평가하고 매년 연말에 시상하는 것이다.
지난 2008년 농협중앙회는 물리적ㆍ기술적ㆍ관리적 보안체계가 전반적으로 우수한 점이 인정돼 금융감독원 후원상인 우수상 수상 기업으로 선정된바 있다.
이 같은 사실이 최근 업계에 회자되면서 농협의 정보보호 책임의식 결여에 대한 비난이 또 한 번 일고 있다.
업계 한 관계자는 "당시 상을 받을 정도로 정보보호 수준이 높았다면 그 상황을 잘 유지하고 꾸준히 보안 사항을 체크하면서 수상 기업답게 선도적인 역할을 했어야 하는데, 최근 밝혀진 농협의 허술한 보안관리는 다른 수상 기업들까지 의심케 만드는 빌미를 제공하고 있다"고 말했다.
지난달 김혜성 미래희망연대 의원이 발표한 금감원 농협 감사 결과에 따르면, 농협은 전산 시스템 계정 비밀번호를 6년 9개월 동안 바꾸지 않고 사용하는 등 초보적인 보안 사항들이 허술했음에도 정보보호 대상을 수상한 점은 평가 기준이나 심사의 신뢰성을 의심하지 않을 수 없다는 지적이다.
특히 2008년 수상 당시 농협은 홈페이지를 해킹 당해 고객 개인정보가 유출됐지만 이를 공개하지 않고 해커에게 돈을 주고 넘어간 사실이 최근 밝혀지기도 해 수상의 타당성에 문제가 있다는 지적이 나오고 있다.
김승주 고려대 정보보호대학원 교수는 "여러 명의 평가단이 수십 개의 기업을 평가하다보니, 평가자들의 시각에 따라 놓치는 평가 요소가 생길 수 있다"며 "이 같은 편차를 줄이고 평가의 공정성을 높이기 위해서 평가 방법론을 도입하거나 점검 도구를 만들어 일관된 데이터를 산출할 수 있도록 해야한다"고 말했다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
