3개월간 보안 뚫렸나… 보안인증 취소된 장비로 운영된 제주 학교망 ‘구멍’

구글에서 서울신문 먼저 보기

35개 학교망 국정원 보안기능 확인 취소
인증 취소 사유는 국정원 비공개 사항
제조사 행정 오류로 4월부터 인증 취소
제주도교육청 “보안 재인증 안되면
이달 말까지 장비 모두 교체 요구”

제주도교육청이 23일 제주지역 일부 학교의 학내망이 국가정보원 보안기능 확인이 취소된 네트워크 장비로 수개월간 운영된 것으로 확인돼 대책을 강구하고 있다. 제주도교육청 제공

제주지역 일부 학교의 학내망이 국가정보원 보안기능 확인이 취소된 네트워크 장비로 수개월간 운영된 것으로 확인됐다.

제주도교육청은 이달 말까지 보안 인증이 재확인되지 않을 경우 해당 장비를 모두 교체하도록 요구하겠다고 23일 밝혔다.

도교육청에 따르면 이번 사안은 ‘2025년 제주특별자치도교육청 학내망 고도화(3권역) 사업’ 과정에서 설치된 SDN 스위치의 국가정보원 보안기능 확인이 올해 4월 취소되면서 발생했다.

해당 사업은 학교의 안정적인 인터넷 기반 교수·학습 환경을 구축하기 위해 추진된 것으로, 35개 학교를 대상으로 네트워크 장비를 교체하는 사업이다. 총사업비는 71억 7000만원이며, 데이터 인프라 구축 전문 공공기관인 한국지능정보사회진흥원(NIA)에 위탁해 진행됐다.

교육청은 사업 착수 당시인 지난해 11월에는 해당 장비가 국가정보원의 보안기능 확인을 받은 제품이었다고 설명했다. 그러나 올해 4월 사업 완료 검사 과정에서 해당 인증이 지난 4월 9일자로 취소된 사실을 NIA를 통해 확인했다고 밝혔다.

교육청에 따르면 인증 취소 사유는 국가정보원의 비공개 사항이다. 다만 NIA는 제조사의 제품 생산방식 기재 오류에 따른 행정적 사유로 파악하고 있는 것으로 전해졌다.

교육청과 NIA는 인증 취소 사실을 확인한 직후 사업 수행사에 보안기능 확인서 재제출과 장비 교체를 요구했다. 하지만 사업 수행사는 지체상금을 부담하더라도 보안기능 재인증을 받아 제출하겠다는 입장을 밝히고 현재 재인증 절차를 진행 중인 것으로 알려졌다.

도교육청은 NIA와의 위탁사업 기간이 오는 31일 종료되는 만큼, 그때까지 보안기능 확인이 이뤄지지 않으면 보안 인증을 받은 대체 장비로 전면 교체하도록 요구할 방침이다.



교육청 관계자는 “사업 착수 당시에는 국가정보원의 보안기능 확인을 받은 제품을 설치했으며, 이후 인증이 취소된 사실을 사업 완료 검사 과정에서 확인했다”며 “기한 내 재인증이 이뤄지지 않으면 인증된 장비로 교체하도록 조치할 계획”이라고 말했다.

제주 강동삼 기자

세줄 요약

• 학교망 보안인증 취소 장비 수개월 운영
• 4월 취소 사실, 완료검사 과정서 뒤늦게 확인
• 재인증 없으면 이달 말 전면 교체 방침