전자정부사이트 보안 관리 `아직은`
페이지 정보
작성일 23-05-27 09:09
본문
Download : 080521115254_.jpg
보안지표 적용 수준이 이 정도라는 것은 조사대상 전자政府 서비스의 보안관리 수준이 전반적으로 낮다는 반증이라는 게 전문가들의 설명(說明)이다. △서비스의 국가사회적 중요도 △사이버 침해 발생시 피해 影響(영향)도 △수행 서비스의 온라인 의존도 등이 평가분야다.
이 수치는 501개 전자政府 사이트를 중요도에 따라 보안등급을 산출하고 그에 맞는 보안지표와 보안수준을 산출해 전체 평균(average)을 낸 값이다.
전자정부사이트 보안 관리 `아직은`
그러나 보안업계 한 CEO는 “정보보안 수준을 숨기면 숨길 수록 지켜지기 어렵다”며 “보안수준에 대한 조사결과를 공표해야만 보안이 허술해질 여지를 줄일 수 있다”고 강조했다.
Download : 080521115254_.jpg( 30 )
이에대해 행안부 관계자는 “전자政府 서비스의 보안수준 실태(實態)조사 결과를 외부에 그대로 공개하면 보안이 취약한 사이트에 해킹 시도가 몰릴 우려가 크기 때문에 공개하지 않았다”고 설명(說明)했다.
다.
설명
이번 조사는 지난해 행안부가 개발한 보안지표로 501개 주요 전자政府서비스를 分析한 것이다.
정소영기자 syjung@
전자政府 사이트들이 행정안전부가 정한 보안관리 항목의 절반 정도만을 적용하고 있는 것으로 조사됐다. 특히 행안부가 정한 보안지표는 △필수(44개) △권고(23개) △선택(10개)으로 나눠져 있다. 따라서 평균(average)적으로 전자政府 사이트에는 행안부가 요구하는 보안지표의 절반을 조금 넘는 수준만이 적용됐고 나머지는 적용되지 않았다는 얘기다.
전자정부사이트 보안 관리 `아직은`
전자정부사이트 보안 관리 `아직은`
전자정부사이트 보안 관리 `아직은`
순서
행정안전부는 지난해 개발한 전자政府서비스 보안수준 조사지표(12개 부문 77개 항목, 이하 보안지표)를 기반으로 501개 사이트를 조사한 결과, 적용된 항목의 전체 평균(average)이 55.4%에 불과했던 것으로 分析됐다.
한편 행안부는 지난해 개발한 보안지표에 따라 올해까지 두 순서에 걸쳐 501개 전자政府 서비스의 보안수준 실태(實態)를 조사했으나, 조사 결과를 해당 기관에만 알렸을 뿐 외부엔 공개하지 않았다. 그러나 보안지표 중 보안 전문인력 양성, 재해복구 및 비상계획 주기적 모의훈련, 정보자원의 부정사용에 대한 감시 등 주요 항목들이 선택 항목이어서 보안지표의 필수 항목에 대한 재검토도 필요할 것으로 보인다. 이 때문에 해당 전자政府서비스를 제공하는 기관들에게 보안관리 수준을 높이도록 해야 한다는 지적이 제기되고 있다.
레포트 > 기타
보안관리 항목의 적용여부가 해당 홈페이지의 보안 수준을 나타내는 지표는 아니지만, 보안지표 적용 수준이 50%대라는 것은 보안관리 수준이 전반적으로 낮다는 반증이어서 improvement이 요구된다.
