김민철 국회의원(더불어민주당, 의정부시을)에 따르면 한국토지공사는 최근 5년간 국가정보원으로부터 총 19건의 보안감사 지적을 받았으며, 특히 올해는 LH 본사에서 ‘일부 사무기기 관리자 권한 탈취’ 등 신규 유형의 지적을 받은 것으로 파악됐다.

김민철 의원이 LH로부터 제출받은 <국정원 보안감사(정보보안 관리실태평가)> 자료를 분석한 결과 올해 기술적 유형에서 ‘일부 정보시스템 관리자 페이지 관리 미흡’과 위기대응역량 유형에서 ‘일부 사무기기 관리자 권한 탈취’에 관한 지적을 받고 이에 대한 후속조치를 시행한 것으로 드러났다.

문제가 되는 일부 정보 사무기기는 LH본사에 있는 복합기 2대와 사내방송 서비스 시스템 일부에 해당하는 사무기기 관리자 페이지가 별도 비밀번호 설정 없이 운영되고, 관리자 권한이 없는 다른 PC에서 접속 가능한 보안 취약점을 지적받았다.

김 의원에 따르면 LH는 최근 5년간 국정원 보안감사를 통해 총 19건의 지적 받은 것으로 나타났다. 그동안은 ‘망분리 미흡’과 ‘정보보안 전담조직 미흡’ 등 주로 관리적 유형과 기술적 유형에서 매년 유사한 지적을 받아왔는데 올해는 그간 전례없는 위기대응역량에서 추가 지적을 받아 신규 보안사고에 대한 우려가 제기되고 있다.

또한 김 의원이 추가로 LH로부터 제출받은 <최근 5년간 보안지침 등 위반 상세현황>을 분석한 결과, 2021년과 2022년 연속 2년간 동일한 보안관리 문제가 반복되며 보안사고에 대한 안일한 대처와 허술한 관리가 고질적인 문제인 것으로 드러났다.

세부적으로는 ➀‘비밀․대외비 관리․관련대장 기록관리 실태’, ➁‘제한구역 및 통제구역 관리현황’, ➂‘비밀취급인가자 관리 실태’, ➃‘단말기(PC, 노트북 보안관리 실태’, ➄‘네트워크(공유폴더, 비인가 무선네트워크) , 휴대용 저장매체 보안관리 실태’ 등 5가지 분야에서 동일한 지적을 받았다.

김 의원은 “작은 보안방심이 결국 대형 보안참사로 이어질 수 있다”며 “그 피해는 고스란히 국민들의 몫으로 공공기관으로서 독점 정보를 다루는 LH는 정보보안 관리에 만전을 기해야 한다”고 밝혔다.

김 의원은 “LH는 2020년에는 국무조정실과 국토부 합동 보안감사로 총 11건을 지적 받았고, 2021년 국정감사에서도 공기업 중 최하 수준의 정보보안 관리실태 평가에 대한 지적이 이어져 온 만큼 올해와 내년에는 반드시 철저한 보안혁신을 이행해야 한다”고 강조했다.