정보보안 관리실태 평가서 60점… 사이버 위기관리도 76점
개인정보보호는 90.8점 '양호'
개인정보보호는 90.8점 '양호'
금융위원회의 내부 정보보안 정책과 사이버 위기관리 능력이 미흡한 것으로 드러났다.
6일 정부 관계자들에 따르면 국가정보원과 행정자치부가 금융위에 대한 보안관리 실태를 점검한 결과, 개인정보보호 수준은 양호했지만 정보보안 정책 등은 낮은 점수를 받았다.
금융위 내부 문건에 따르면 금융위는 국정원의 2014년 정보보안 관리실태 평가 중 정보보안 정책 항목에서 60.41점(100점 만점)을 받았다. 또 사이버 위기관리 항목에서도 76.43점으로 낮은 점수를 받았다.
이는 금융위의 자체 정보보안 정책이 미흡하며 유사시 사이버 위기관리 능력에도 문제점이 드러났다는 뜻이다. 국정원은 금융위의 정보보안 지침 현행화, 전담인력 배치, 시스템 복구 테스트 등이 부족하다고 보고 이같이 평가한 것으로 알려졌다. 내부 정보보안 정책과 사이버 위기관리 능력은 평소 금융위가 금융회사들에게 당부해 온 사항으로, 금융당국으로서 체면을 구기게 됐다는 평가다. 다만 인적보안과 정보시스템 보안은 각각 91.65점과 91.95점으로 높은 점수를 받았다. 또 전자정보 보안과 정보자산 보안관리는 각각 80.94점과 81.50점을 받았다.
반면 금융위는 개인정보보호 수준은 양호한 것으로 평가됐다. 행정자치부가 실시한 2014년 개인정보보호 관리수준 진단에서 금융위는 90.81점을 받았다. 또 행자부 2014년 대민서비스 정보보안수준 평가에서는 88점을 받아 양호한 수준을 기록했다. 금융위 관계자들에 따르면 금융위는 지난해 9월 말 기준으로 민원업무 회신 등을 위해 4692명의 개인정보를 보유하고 있다. 다만 행자부는 개인정보보호 전담인력과 웹취약점 점검을 강화할 것을 주문했다.
이에 금융위는 국정원과 행자부에서 지적한 사항들을 보완하기 위해 올해 자체 보안을 대폭 강화할 것으로 알려졌다. 금융위는 정보보안 정책 강화를 위해 자체 정보보안 기본지침을 상반기 중 개정할 계획이다.
또 7월 금융위는 모의 사이버대응 훈련을 실시하고 정부통합전산센터와 시스템 복구 테스트도 진행하기로 했다. 이와 함께 부서보안담당자, 신입 및 전입 직원을 대상으로 정보보안 교육을 강화하고 직원들의 시스템 접근권한도 재점검하기로 했다.
강진규기자 kjk@
6일 정부 관계자들에 따르면 국가정보원과 행정자치부가 금융위에 대한 보안관리 실태를 점검한 결과, 개인정보보호 수준은 양호했지만 정보보안 정책 등은 낮은 점수를 받았다.
금융위 내부 문건에 따르면 금융위는 국정원의 2014년 정보보안 관리실태 평가 중 정보보안 정책 항목에서 60.41점(100점 만점)을 받았다. 또 사이버 위기관리 항목에서도 76.43점으로 낮은 점수를 받았다.
이는 금융위의 자체 정보보안 정책이 미흡하며 유사시 사이버 위기관리 능력에도 문제점이 드러났다는 뜻이다. 국정원은 금융위의 정보보안 지침 현행화, 전담인력 배치, 시스템 복구 테스트 등이 부족하다고 보고 이같이 평가한 것으로 알려졌다. 내부 정보보안 정책과 사이버 위기관리 능력은 평소 금융위가 금융회사들에게 당부해 온 사항으로, 금융당국으로서 체면을 구기게 됐다는 평가다. 다만 인적보안과 정보시스템 보안은 각각 91.65점과 91.95점으로 높은 점수를 받았다. 또 전자정보 보안과 정보자산 보안관리는 각각 80.94점과 81.50점을 받았다.
반면 금융위는 개인정보보호 수준은 양호한 것으로 평가됐다. 행정자치부가 실시한 2014년 개인정보보호 관리수준 진단에서 금융위는 90.81점을 받았다. 또 행자부 2014년 대민서비스 정보보안수준 평가에서는 88점을 받아 양호한 수준을 기록했다. 금융위 관계자들에 따르면 금융위는 지난해 9월 말 기준으로 민원업무 회신 등을 위해 4692명의 개인정보를 보유하고 있다. 다만 행자부는 개인정보보호 전담인력과 웹취약점 점검을 강화할 것을 주문했다.
이에 금융위는 국정원과 행자부에서 지적한 사항들을 보완하기 위해 올해 자체 보안을 대폭 강화할 것으로 알려졌다. 금융위는 정보보안 정책 강화를 위해 자체 정보보안 기본지침을 상반기 중 개정할 계획이다.
또 7월 금융위는 모의 사이버대응 훈련을 실시하고 정부통합전산센터와 시스템 복구 테스트도 진행하기로 했다. 이와 함께 부서보안담당자, 신입 및 전입 직원을 대상으로 정보보안 교육을 강화하고 직원들의 시스템 접근권한도 재점검하기로 했다.
강진규기자 kjk@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
