특허 및 지식재산권(IP)을 노린 지능형 사이버 공격에 무방비 노출

국회 산업통상자원위원회 추미애 의원(새정치민주연합, 서울 광진을)이 지식재산보호협회로부터 제출받은 자료에 따르면, 작년 특허청 산하기관 6곳의 정보보안 관리 실태를 평가한 결과 한국지식재산보호협회는 전체평균 77.8점에 못 미치는 68.1점으로 ‘미흡’ 판정을 받아 6개 기관 중 최하위를 받은 것으로 나타났다.

※ 표 : 첨부파일 참조

이번 조사는 정보보안 정책, 정보자산 보안관리, 인적 보안, 사이버위기 관리, 전자정보 보안, 정보시스템 보안 등 총 6개 분야에 대해서 평가했다. 지식재산보호협회는 인적 보안 분야와 사이버위기 관리 분야에서 각 58.9점, 58.3점을 받아 보안 수준이 불량 판정을 받았다.

※ 표 : 첨부파일 참조

또한, 지식재산보호협회는 작년 평가에 비해서 정보보안 중장기 계획, 월별중점보안점검, 정보보안 교육, 중요정보 통신 보안등의 지표에서 점수가 크게 하락한 것으로 나타났다.

※ 표 : 첨부파일 참조

이번 조사에서 지식재산보호협회는 용역사업에 참여하는 인원이 정보시스템 접근 할 때 계정별로 시스템 접근권한을 차등 부여하는 등의 관리를 위한 보안 대책 필요하고, 업무용 인터넷PC에서 외부 상용메일 발송은 불가하나 메일 읽기가 가능하여 악성코드 감염 등의 보안위협에 노출되어 상용메일 접근 차단이 필요한 것으로 밝혀졌다.

이에 추미애 의원은 “최근 한수원 해킹 사건 등 우리나라에 대한 지능형 사이버 공격(APT)의 위험성이 나날이 증가하고 있다”며, “주무기관인 특허청은 다양한 대책을 강구해야 할 것”이라고 촉구했다.