퇴사자가 하드 뜯어가도 몰랐다… 우주·항공 기술 유출될 판

구글에서 서울신문 먼저 보기

보안 취약 드러난 공공전산망

연구기관 서버 백신 고작 2.2%
보안과제 6만여개 무단 반출도과학기술정보통신부와 우주항공청 산하 주요 연구기관에서 직원이 하드디스크 드라이브(HDD)를 무단으로 분리해 연구자료를 반출하는 등 정보보안 관리가 부실한 것으로 드러났다. 전체 서버의 2.2%에만 백신이 설치돼 있었던 것으로도 조사됐다.

감사원은 28일 이런 내용의 ‘공공전산망 보안관리 실태 주요 감사결과’를 공개했다. ‘국가연구개발사업 보안관리지침’에 따르면 연구기관들은 보안과제에 사용된 노트북과 외장형 저장매체(HDD)에 엄격한 반출입 절차를 마련해야 한다. 하지만 감사 결과 6개 연구기관은 별도의 보안대책 없이 HDD 사용 현황조차 제대로 관리하지 않았다. 이에 따라 HDD 수량과 반출 여부를 확인할 수 없는 등 기본적인 보안통제가 이뤄지지 않은 것으로 나타났다.

감사원이 한국전자통신연구원을 제외한 5개 연구기관의 2024년 10월부터 2025년 9월까지 1년간 HDD 분리 현황을 분석한 결과, 총 690대의 HDD가 PC에서 분리됐다. 이 가운데 퇴직자가 사용한 HDD 39대 중 12대는 현재 소재가 확인되지 않거나 연구기관 밖에 있는 것으로 파악됐다. 특히 이 가운데 2대는 한국항공우주연구원에서 대학 부교수로 이직한 직원이 사용한 것으로, 4개 보안과제 관련 파일 6만 956개를 삭제하지 않은 채 HDD를 분리해 연구자료를 무단 반출한 사실도 확인됐다.

서버 보안도 취약했다. 한국과학기술연구원 등 5개 기관은 백신 설치가 의무가 아니라는 이유로 전체 서버 1만 7073대 중 374대(2.2%)에만 백신을 설치해 운영했다. 감사원이 251대 서버에 백신을 설치하고 검사한 결과 4대 기관 21대 서버에서 총 38종의 악성프로그램이 검출되는 등 보안에 취약한 상태로 파악됐다.

과기정통부는 2023년부터 연 1회 이상 서버 취약점 점검을 의무화했다. 하지만 지난해 6개 연구기관이 보유한 서버 클러스터 8361식 가운데 취약점 점검이 실시된 것은 2484식(29.7%)에 그쳤다.



감사원은 과기정통부와 우주항공청에 비인가 HDD 사용을 금지하고 반출입 절차를 마련하는 등 저장매체 보안대책을 강화하는 한편, 서버 백신 설치 기준을 마련하고 연구기관 서버의 보안관리를 강화하도록 통보했다.

이주원 기자

세줄 요약

• 연구기관 HDD 반출입 관리 부실 드러남
• 퇴직자 HDD 소재 불명, 파일 무단 반출 확인
• 서버 백신 2.2% 설치, 악성프로그램 검출