에너지 공공기관, 사이버보안 대폭 강화한다

[세종=이데일리 방성훈 기자] 에너지 공공기관들이 향후 3년 동안 사이버보안 인력을 현재의 4배 수준으로 늘리기로 했다. 같은 기간 정보보안에 투입되는 예산도 총 2457억원으로 늘어난다.

윤상직 산업통상자원부 장관은 12일 정부세종청사에서 17개 에너지 공공기관을 대상으로 ‘에너지 공공기관 정보보안 체제 강화방안 발표회’를 개최하고, 사이버보안 관리에 대한 철저한 반성과 개혁방안 실천을 주문했다.

이날 발표회는 한국전력 외에 5개 발전회사, 한국수력원자력, 가스공사, 지역난방공사, 전력거래소, 석유공사, 석탄공사, 광물자원공사, 한전KDN, 한전KPS, 한국전력기술, 한국원자력연료 사장이 참석했다.

17개 에너지 공공기관들은 정보보안 체제를 강화하기 위한 다양한 대책을 공개했다.

우선, 2017년까지 정보보안 전담인력을 432명으로 늘리기로 했다. 이는 지난해 114명의 4배에 달하는 규모다. 지난해 말 원자력발전소 자료 유출 사태 등으로 국민적인 우려를 샀던 한수원은 현재 31명인 정보보안 인력을 2017년 78명으로 확충키로 했다.

공공기관들이 정보보안에 투입하는 예산도 올해 791억원, 2016년 795억원, 2017년 871억원 등 매년 늘려나가는 등 3년 간 총 2457억원이 투입된다.

공공기관들은 또 정보보안을 담당하는 조직에 감찰기능을 부여해 위상을 높이기로 했다.

공공기관들은 이를 위해 관리본부장 직속으로 정보보안 담당부서를 신설·보강한 뒤, 지역본부 정보보안 업무까지 직접 관할토록 할 계획이다. 사이버보안 업무 경력이 없으면 관리본부장 승진임용도 불가능해진다.

아울러 현행 3단계로 운영되는 기관별 정보시스템 관리체계가 5단계로 세분화된다. 현재는 제어시스템-업무망-인터넷망으로 구분돼 있으나, 앞으로는 제어시스템-유사제어시스템-중요정보시스템-업무망-인터넷망으로 강화되며, 시스템별 중요도에 따라 보안정책 강도도 차등 적용된다.

공공기관들은 이외에도 협력사와 해당 직원들에 대한 보안관리 지침을 대폭 강화하기로 했다. 앞으로는 협력사도 매년 2회 보안관리 정기 점검을 받아야 하며, 정보보안 사항을 위반했을 때는 2년 간 입찰참여를 제한하는 특약사항을 용역 계약서에 명시토록 할 계획이다.

또 인터넷 차단과 이동저장매체 사용금지, 네트워크 분리, 접근범위 제한, 전용PC 제공, 클린룸 운영 등 협력사 직원에 대한 직접적인 통제도 강화할 예정이다. 도면을 비롯한 중요 자료에 대해서는 생산-저장-유통-폐기 등 전(全)생애주기 관리책임자 실명제 등이 도입된다.

한편 산업부는 주요기반시설을 현재 37개에서 2017년 50개로 확대하기로 했다. 주요기반시설은 가장 보안 수위가 높은 제어시스템이 적용된다.

아울러 10개 공공기관에 ‘단위보안관제센터’를 구축해 ‘산업부 사이버안전센터’, ‘국가 사이버안전센터(NCSC)와 연계한 3단계 보안관제체제를 구축한다는 계획이다.

윤상직 장관은 “앞으로 공공기관 사이버보안에 문제가 생길 경우 엄중한 책임을 물을 것”이라며 “반기별로 장관 주재 사이버보안 협의회를 개최해 정보보안 관리실태를 정기적으로 점검하겠다”고 강조했다.

▶ 관련기사 ◀
☞ '한수원 문서 유출' 한달.."아직도 '해킹' 여부 확인 못 해"
☞ 한수원 내부문서 유출은 '스피어피싱"..어떻게 막을까?
☞ 원전 해킹시도 1843건..정부의 사이버보안 공식검사는 '전무'
☞ KISA, 사이버보안 전문가 125명 공식인증
☞ 尹 산업장관, 한수원에 이어 에너지공기업 긴급 보안점검