[왓처데일리] 건강보험 가입자들의 4대보험 징수와 관련된 ‘4대보험징수통합시스템’의 보안 실태 문제점이 지적됐다.

6일 국회 보건복지위 소속 이재오 의원(한나라당)은 “건강보험공단은 ‘4대보험징수통합시스템’으로 2000만명에 육박하는 가입자에 대해 4대보험 징수 모두를 담당하고 있으며, 수천만의 개인정보를 다루는 거대한 규모로 인해 보건복지부내 핵심 전산망임에도 불구하고 보안 실태가 미흡하다”고 지적했다.

보건복지부에서 주관한 2010년 개인정보보호 실태점검 결과, 개인정보 유출경로 차단 미흡 등 총 5건의 주요 지적사항이 발견 됐고, 2011년 복지부 주요전산망 실태점검 결과‘관리자 IP에서만 보안패치·백신 관리서버로 접속 허용토록 침입차단시스템 설정 사항’등 5개 부문에서 불량 판정을 받았다.왓처데일리 송영두 기자

특히 이 의원은 “점검항목들 중 지적받은 5개 부문은 다른 기관들의 전산망보다 특별히 취약한 실정으로 모든 점검 대상 PC 및 네트워크에서 적용률 0%를 보이고 있으며, 이는 개인정보 유출, 해킹, 악성코드 및 바이러스의 유입이 가능한 5가지의 길이 열려있다고 표현할 수 있다”고 지적했다.

또한 “‘업무자료 수·발신시 상용메일사용’건은 포털사이트 네이트의 개인정보 유출과 같은 일이 발생 시 자료유출에 그대로 노출되게 되는 큰 위험성이 있으며, 관리자 IP에서만 보안패치·백신 관리서버로 접속할 수 있게 설정이 되어 있지 않아, 내부로부터의 침입에 대해서도 무방비한 상태”라고 주장했다.

이와 관련 이 의원은 “위의 문제점이 시정조치 되었다하더라도, 100점이 아닌 보안, 즉 완벽하지 않은 보안상태는 결코 안전하다고 말할 수 없음을 인지하고, 항시 철저한 보안상태를 유지해야 할 것이며, 해킹의 최대의 적은 내부에 있다는 말이 있듯이 외부로부터의 침입을 방지하는 것도 중요하나, 개인정보보호 및 보안에 관한 내부규정을 강화하고 내부 유출경로 차단에 힘써야 할 것”이라 강조했다.