한국토지주택공사(LH) 직원들이 외부 용역 근로자에게 내부망 접속 권한을 줘 민감한 정보가 유출될 뻔했던 사실이 드러났다. 국민일보가 15일 확보한 LH의 ‘2018년 연간감사보고서’ 등을 종합하면 LH 본사 직원 6명은 LH 홈페이지 ‘마이홈포털’의 유지·관리 용역 계약을 맺은 용역 근로자 A씨에게 직원에게만 부여되는 내부 IP를 제공했다.
A씨는 2017년 1월부터 2018년 6월까지 비인가 정보시스템에 접근하거나 부서 내 문서대장 등을 자유롭게 열람할 수 있었고, 실제 LH 내부 시스템인 ‘WISE’와 ‘LH포털’ 등에 접속했던 것으로 나타났다. WISE는 주택 공급 대상자 선정, 임대주택 임대료 수납 업무 등이 이뤄지는 내부 전산망이고 LH포털은 직원 간 메일을 주고받거나 업무 관련 문서를 검색하는 등의 용도로 쓰인다.
A씨는 직원에게 할당된 3개의 IP를 이용해 411회 LH포털에 접근했다. WISE에도 127일간 접속했다. LH 관계자는 “WISE 시스템의 이용 화면별 접속시간은 확인된다”면서도 “어떤 화면이었는지는 말씀드릴 수 없다”고 했다.
A씨를 관리하는 담당자가 교체됐음에도 같은 문제가 반복됐다. 새로 부임한 LH 직원은 A씨가 권한 없이 내부망에 접속한다는 사실을 알았지만 아무런 보안조치를 취하지 않았다. 또 LH 직원들이 법인카드 미지급금 설정 등 회계결의서 작성 업무를 A씨에게 떠넘긴 사실도 감사에서 적발됐다.
LH 사내 보안지침 등에 따르면 용역업체가 사용하는 전산망은 LH의 업무 전산망과 분리돼야 한다. 또 용역업체가 LH 업무 전산망을 이용해야 할 경우 별도의 계정을 신청하고 내부문서에는 접근할 수 없도록 조치해야 한다.
LH 관계자는 내부망에 민감한 개인정보 등이 올라온다는 점은 인정하면서도 “관련 업무 담당자만 (정보 접근) 권한을 부여받는다”고 설명했다. 이어 “정보 유출 등 추가 피해도 확인된 바가 없었다”고 했다.
LH 감사실은 직원 1명에 대해 경징계인 ‘견책’ 처분을 요구했고, 나머지 5명에게는 ‘경고’(2명) 및 ‘주의’(3명) 처분을 LH 인사관리처에 요청했다. 하지만 인사처는 견책 처분 대상 직원이 표창을 받았었다며 경고로 처분을 감경했다.
전문가들은 내부 정보 유출로 인한 문제를 방지하려면 보안에 대한 책임을 철저히 물어야 한다고 지적한다. 박균성 경희대 법학전문대학원 교수는 “징계 결과를 보면 공무원이나 공공기관 근무자에 대해선 징계가 다소 가볍게 내려지는 경향이 있다”며 “정보 분류를 철저히 하고 접근 가능한 직원을 한정해 누설 즉시 책임 소재를 명확히 파악할 수 있도록 해야 한다”고 말했다.
정우진 안명진 기자 uzi@kmib.co.kr
▶“LH라고 침뱉고 폭언… 투기자 빨리 잡아달라” 직원들 하소연
▶부천땅 투기 의혹… “서영석 의원 등 전날 감자 심었다”
▶세종시 공무원·시의원, 개발정보 빼내 투기… 막대한 차익 정황
▶野 “문, 11년 영농? 9개월 만에 형질 변경 특혜”… 與 “정치공세” 일축
▶대국민 사과 대신… “부동산 적폐 청산은 촛불정신” 강조한 文
▶공시가 1위 ‘더펜트하우스청담’ 163억 넘어 보유세만 4억 추정
▶세종, 노·도·강은 ‘세금폭탄’ 패닉… 부동산 실패 후폭풍
▶정부 부동산 정책 실패 국민에 稅폭탄 부메랑
GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재, 수집, 재배포 및 AI학습 이용 금지
