175개 지자체 공동사용 '국가표준행정시스템'에 DB접근제어 구축
솔루션 공급업체 마크애니 선정
솔루션 공급업체 마크애니 선정
전국 시군구 175개 지방자치단체 공무원들이 지방 행정사무와 대민업무를 처리하기 위해 공동으로 사용하는 '국가표준행정시스템'의 보안이 크게 강화된다.
7일 정부는 한국지역정보개발원을 통해 지자체 행정시스템의 정보유출 및 공무원 무단 개인정보 열람 등을 막고 국민의 개인정보를 보다 안전하게 보호하기 위해 국가표준행정시스템 데이터베이스(DB) 접근제어시스템을 구축하기로 하고 보안소프트웨어 공급사업자로 마크애니를 선정했다고 밝혔다. 사업규모는 총 24억5000만원 규모다.
지자체는 행정사무와 대민업무 처리를 위해 공동의 정보자원을 이용한 공통기반시스템을 이용하고 있다. 공통기반시스템은 국가표준행정시스템과 연계돼 국민의 개인정보를 다룬다. 그런데 이 시스템은 개인정보보호법에 규정된 개인고유식별정보 등 행정정보에 대한 안전한 관리체계가 미흡한 상태였다. 국가표준행정시스템에 대한 DB접근통제도 이루어지지 않고 있어 개인정보 유출 위험도 높았다.
특히 지난 카드정보 유출의 경우 외주 용역직원이 내부 DB에 접근해 고객정보를 빼 내는 등 카드사의 접근제어가 제대로 이뤄지지 않아 사고가 발생했다는 점을 감안할 때 국가표준행정시스템에 DB접근에 대한 관리체계가 마련되지 않았다는 것은 문제가 있다는 지적이 일었다. 실제로 국회 안전행정위원회 정용기 의원이 공개한 자료에 따르면 2011년부터 올 6월까지 중앙 및 지방 행정기관에서 개인정보 오·남용이 적발된 것은 모두 437건이었다. 국민의 개인정보보호에 앞장서야 할 공공기관이 개인정보보호법을 위반한 비율도 85.4%에 달했다.
이에 정부는 자치단체 공통기반시스템에 탑재해 운영 중인 국가표준행정시스템의 DB 접속 등 이력을 관리하고, 인가받지 않은 행위에 대한 차단을 하는 등 보안관리 체계를 강화하기로 했다. 아울러 정보보호 관련 규정에 따른 DB 접근통제 시스템을 도입해 내 외부로부터 행정정보의 안전한 관리체계도 마련한다는 전략이다.
지난 8월 사업자 입찰을 실시한 한국지역정보개발원은 분리발주한 DB접근제어 솔루션 공급업체로 마크애니를 선정했다.
한영수 마크애니 대표는 "이번 사업은 개인정보의 안전한 보호와 관리를 위해 공통기반시스템에 대한 DB접근 차단을 수행하고, 수요기관별 행정망에 구축된 DB에 대한 접근이력도 관리할 수 있는 안정성 있는 제품을 공급할 것"이라고 밝혔다.
강은성기자 esther@
7일 정부는 한국지역정보개발원을 통해 지자체 행정시스템의 정보유출 및 공무원 무단 개인정보 열람 등을 막고 국민의 개인정보를 보다 안전하게 보호하기 위해 국가표준행정시스템 데이터베이스(DB) 접근제어시스템을 구축하기로 하고 보안소프트웨어 공급사업자로 마크애니를 선정했다고 밝혔다. 사업규모는 총 24억5000만원 규모다.
지자체는 행정사무와 대민업무 처리를 위해 공동의 정보자원을 이용한 공통기반시스템을 이용하고 있다. 공통기반시스템은 국가표준행정시스템과 연계돼 국민의 개인정보를 다룬다. 그런데 이 시스템은 개인정보보호법에 규정된 개인고유식별정보 등 행정정보에 대한 안전한 관리체계가 미흡한 상태였다. 국가표준행정시스템에 대한 DB접근통제도 이루어지지 않고 있어 개인정보 유출 위험도 높았다.
특히 지난 카드정보 유출의 경우 외주 용역직원이 내부 DB에 접근해 고객정보를 빼 내는 등 카드사의 접근제어가 제대로 이뤄지지 않아 사고가 발생했다는 점을 감안할 때 국가표준행정시스템에 DB접근에 대한 관리체계가 마련되지 않았다는 것은 문제가 있다는 지적이 일었다. 실제로 국회 안전행정위원회 정용기 의원이 공개한 자료에 따르면 2011년부터 올 6월까지 중앙 및 지방 행정기관에서 개인정보 오·남용이 적발된 것은 모두 437건이었다. 국민의 개인정보보호에 앞장서야 할 공공기관이 개인정보보호법을 위반한 비율도 85.4%에 달했다.
이에 정부는 자치단체 공통기반시스템에 탑재해 운영 중인 국가표준행정시스템의 DB 접속 등 이력을 관리하고, 인가받지 않은 행위에 대한 차단을 하는 등 보안관리 체계를 강화하기로 했다. 아울러 정보보호 관련 규정에 따른 DB 접근통제 시스템을 도입해 내 외부로부터 행정정보의 안전한 관리체계도 마련한다는 전략이다.
지난 8월 사업자 입찰을 실시한 한국지역정보개발원은 분리발주한 DB접근제어 솔루션 공급업체로 마크애니를 선정했다.
한영수 마크애니 대표는 "이번 사업은 개인정보의 안전한 보호와 관리를 위해 공통기반시스템에 대한 DB접근 차단을 수행하고, 수요기관별 행정망에 구축된 DB에 대한 접근이력도 관리할 수 있는 안정성 있는 제품을 공급할 것"이라고 밝혔다.
강은성기자 esther@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
