【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]1.9조 ICT R&D 관리하는 IITP, 7개월 새 두 번 뚫렸다

온카뱅크관리자

2026-09-14 14:07:25

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">정보보안 평가 2년 연속 ‘양호’에서 지난해 ‘보통’으로 하락<br>지난해 12월 APT 공격 이어 <br>올해 7월 개인정보 접속기록관리 시스템 해킹<br>이훈기 의원 “정보보안 실태평가와 사후관리 체계 전반 점검해야”</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="q5EXekLxDh">
          <p contents-hash="418ed922acb6f001389ccbbb0ddcc22bdda327d5eef77a5edc931f3e839fb4be" dmcf-pid="B1DZdEoMDC" dmcf-ptype="general"> [이데일리 김현아 기자] 국가 ICT 연구개발(R&amp;D) 사업을 관리하는 정보통신기획평가원(IITP)에서 7개월 사이 두 차례 보안사고가 발생했다. </p>
          <p contents-hash="948d64532b30572971e0094be206380ea0f03ac489a2dc53aa475dbb287c0c76" dmcf-pid="btw5JDgRrI" dmcf-ptype="general">특히 IITP의 정보보안 실태평가 등급이 2년 연속 ‘양호’를 받은 뒤 지난해 ‘보통’으로 떨어진 데 이어 또다시 해킹 사고가 발생하면서 정부의 정보보안 평가와 사후관리 체계가 제대로 작동하고 있는지 점검해야 한다는 지적이 나온다.</p>
          <p contents-hash="4327b5d17a646b0e501571c55abf1f2632f08011131ab9a419cbd95e894d186c" dmcf-pid="K654IZvmmO" dmcf-ptype="general">14일 더불어민주당 이훈기 의원이 과학기술정보통신부 자료를 확인한 결과 IITP의 정보보안 실태평가 등급은 2022년 ‘보통’에서 2023년과 2024년 ‘양호’로 올라갔다가 2025년 다시 ‘보통’으로 하락했다.</p>
          <figure class="figure_frm origin_fig" contents-hash="088883470ff4df7fcf679bff7c7fc654515ee91beb4824b97e5f852afa3f304e" dmcf-pid="9P18C5Tsss" dmcf-ptype="figure">
           <p class="link_figure"><img alt="1.9조 ICT R&amp;D 관리하는 IITP, 7개월 새 두 번 뚫렸다" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/14/Edaily/20260914140458368gspj.jpg" data-org-width="1024" dmcf-mid="7l1C2J6bDS" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/14/Edaily/20260914140458368gspj.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            1.9조 ICT R&amp;D 관리하는 IITP, 7개월 새 두 번 뚫렸다
           </figcaption>
          </figure>
          <div contents-hash="9ccd7e174d3caa7137f11c48280b1e8e25354b206c793664fc202bdf7c18c48c" dmcf-pid="2Qt6h1yOwm" dmcf-ptype="general">
           과기정통부의 정보보호 실태점검은 86.5점 이상을 ‘우수’, 76.5점 이상 86.5점 미만을 ‘양호’, 66.5점 이상 76.5점 미만을 ‘보통’, 66.5점 미만을 ‘미흡’으로 평가한다. 정보보안 관리체계와 보안 수준을 점검하고 취약점을 개선하기 위한 제도다.
          </div>
          <p contents-hash="d82323e737e904da03afe3035b31d85188f3b5861469e877ef6f31adc7f6e25b" dmcf-pid="VxFPltWIIr" dmcf-ptype="general">문제는 평가등급이 하락하는 과정에서 실제 보안사고가 반복됐다는 점이다.</p>
          <p contents-hash="a8fb1cc16ebd71720635d67da9ca367143ec0f9203dccf75f5e37e6c5240a7c0" dmcf-pid="fM3QSFYCOw" dmcf-ptype="general">지난해 12월 IITP는 지능형 지속 위협(APT) 공격을 받아 직원 직무분장 파일 등이 외부로 유출됐다. 이후 불과 7개월 만인 지난 7월 6일에는 개인정보 접속기록관리 시스템에서도 해킹 사고가 발생했다.</p>
          <p contents-hash="3329f73760f8088d557a5b7627b127eca663e8c52f5a4c2223144fb6720d59fd" dmcf-pid="4R0xv3GhwD" dmcf-ptype="general">두 번째 사고는 외주 유지·보수 업체 담당자가 방화벽 설정 과정에서 차단해야 할 값을 허용으로 잘못 입력한 것이 원인으로 파악됐다. 첫 번째 사고 이후 보안점검과 재발방지 대책을 마련했지만 또다시 사고가 발생하면서 내부통제와 대책의 실효성을 둘러싼 우려가 커지고 있다.</p>
          <p contents-hash="795b26f6cd198f17a86f81533654f5e6b16b51b2aab8896ac7b0731d88d37aa7" dmcf-pid="8epMT0HlIE" dmcf-ptype="general">IITP는 국가 ICT R&amp;D의 기획·평가·관리를 담당하는 기관이다. 올해 약 1조9000억원 규모의 국가 ICT R&amp;D 사업을 관리하고 있어 AI와 반도체, 6G 등 국가 핵심 기술 개발과 관련된 정보도 다루고 있다.</p>
          <p contents-hash="2acdf6c1f83fd5d9891b46a63c76d01c1c4a0ad7b01d746f844df7e36af9c6af" dmcf-pid="6dURypXSEk" dmcf-ptype="general">이 때문에 이번 사고를 개별 기관의 보안 문제로만 볼 수 없다는 지적도 나온다. 보안등급이 ‘양호’였던 기관에서 사고가 잇따르고, ‘보통’으로 하락한 뒤에도 해킹이 발생한 만큼 실태평가가 실제 취약점을 제대로 찾아내고 개선으로 연결했는지 따져봐야 한다는 것이다.</p>
          <figure class="figure_frm origin_fig" contents-hash="a0f749486b446282cb77ddc8383aeb9738f93761fc7c7ccc9cbd2e3a3a992e71" dmcf-pid="PJueWUZvmc" dmcf-ptype="figure">
           <p class="link_figure"><img alt="이훈기 의원(더불어민주당)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/14/Edaily/20260914140459572irxp.jpg" data-org-width="507" dmcf-mid="zDoS4Lx2wl" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/14/Edaily/20260914140459572irxp.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            이훈기 의원(더불어민주당)
           </figcaption>
          </figure>
          <div contents-hash="93d262cc140582d4c4295fea431a0fea780cdf4c181e7fcd8e9f92d7f1b77fe5" dmcf-pid="QQt6h1yOsA" dmcf-ptype="general">
           이훈기 의원은 “1조9000억원 규모의 국가 ICT R&amp;D를 관리하는 기관에서 7개월 사이 두 차례 보안사고가 발생했다”며 “정보보안 실태평가가 단순히 등급을 매기는 데 그치지 않고 실제 취약점을 찾아 사고를 예방하는 제도로 작동하는지 따져봐야 한다”고 말했다.
          </div>
          <p contents-hash="4a2e4d5cf31c08f11e6691122e9cb8b75826ad1e6dedc854da0c1e7f555275e8" dmcf-pid="xxFPltWIOj" dmcf-ptype="general">이어 “평가에서 취약점이 발견되고도 개선되지 않았다면 사후관리가 부실한 것이고, 취약점을 제대로 포착하지 못했다면 평가체계 자체를 손봐야 한다”며 “과기정통부 산하기관의 정보보호 실태평가와 지적사항 이행관리 체계를 전반적으로 점검해야 한다”고 강조했다.</p>
          <p contents-hash="385c0ad77a746ca9acd3abb7a41076b6db24d3e2239f5e054e21ad4cd067b45d" dmcf-pid="yygv8oMVDN" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기