국가핵심 연구 개발을 수행하는 과학기술 분야 정부 출연연구기관에 대한 외부 해킹이나 내부 직원에 의한 정보 유출 사고가 반복되고 있는 가운데 감사원이 6개 연구기관을 대상으로 보안관리 실태 。검에 나선 결과 다수의 미비.이 발견됐습니다. 감사원은 오늘(28일) 한국과학기술연구원, 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등 6개 연구 기관에 대한 감사 결과를 발표했습니다. 퇴직자가 연구 자료가 포함된 하드디스크를 탈거해 반출한 사례 등이 확인됐고, 백신 설치율도 2.2%로 저조한 것으로 나타났습니다. 하드디스크 보안 관리와 보안 취약。 。검 미비 등에 대해 감사원은 통보 25건, 주의 2건 등 모두 27건을 조치하도록 했습니다. ■ "최근 1년간 하드디스크 690대 탈거…퇴직자 사용 12대 소재 파악 안 돼" '국가연구개발사업 보안관리 지침'에 따르면 연구기관들은 보안 과제 수행에 사용된 노트북, 외장형 저장매체 등에 대해 반출입 절차를 마련해야 하고 비인가 매체 사용이 금지돼 있습니다. 하지만 감사 결과 PC에 부착된 하드디스크드라이브(HDD)의 경우 연구기관 자율에 맡기고 있어 무단 탈거와 반출로 인한 기술자료 유출 등 보안 사고 발생이 우려된다고 감사원은 지적했습니다. 모바일 바다이야기 비밀코드 실제 감사 대상 6개 연구기관은 HDD 사용 현황을 관리하지 않고 있어 사용한 HDD의 수량과 반출 여부를 확인할 수 없는 등 보안 통제가 부실했다고 감사원은 밝혔습니다. 하드디스크 탈부착 이력을 확인할 수 있는 자료가 없는 한국전자통신연구원을 제외한 5개 감사 대상 연구기관에서 최근 1년(2024년 10월~2025년 9월)간 총 690대의 HDD가 탈거된 것으로 확인됐고, 퇴직자가 사용한 39대 중 12대는 소재 파악이 어렵거나 연구기관 내에 없는 것으로 확인됐습니다. 한국항공우주연구원에서 다른 대학교 부교수로 이직한 A 씨의 경우 비인가 상태로 PC를 사용하다가 4개 보안 과제를 포함한 60,956개 파일을 삭제하지 않고 탈거한 후 연구 자료를 반출했다 적발되기도 했습니다. 감사원은 과기정통부장관, 우주항공청장에게 연구기관으로 하여금 비인가 하드디스크 사용을 금지하고 반출입 절차를 마련하도록 하는 등 하드디스크 보안 대책을 마련하고, 외부 반출로 추정되는 하드디스크 12대를 추가 조사하고 후속 조치하도록 통보했다"고 밝혔습니다. ■ "5개 연구 기관, 전체 서버 중 2.2%만 백신 설치" 감사 결과 한국항공우주연구원(45.1%)을 제외한 5개 연구 기관은 백신 설치가 의무가 아니라는 이유로 전체 서버 17,073대 중 374대, 2.2%에만 백신을 설치한 것으로 나타났습니다 모바일 야마토게임동영상 . 감사원이 해당 5개 기관 251대 서버에 임의로 백신을 설치해 검사한 결과, 이 가운데 4개 기관의 21대 서버에서 38종의 악성프로그램이 검출되는 등 보안에 취약한 상태였던 것으로 드러났습니다. 또 감사원이 6개 기관 주요 서버 66개 모델을 대상으로, 권고된 정보시스템 보안 업데이트 중 위험도 상위 3개에 대한 업데이트 적용 여부를 확인한 결과 7개 모델을 제외하고는 모두 업데이트를 실시하지 않아 외부 해킹 공격으로부터 연구 자료 유출이 발생할 우려가 있었습니다. 감사원은 백신 설치 기준을 마련하고 연구 기관 서버의 보안관리를 강화하고, 보안 권고문에 따라 보안 업데이트를 실시하도록 통보했습니다. 이밖에 연구 기관 직원이 기관 외부에서 인터넷으로 접속할 수 있는 NAS 서버를 설치해 해킹에 취약한 상태에서 업무 자료를 보관하고 사용하는 사례, 자료 유출이 가능한 가상사설망 소프트웨어를 내·외부 단말기에 설치하고 있으나 사용 현황을 파악하지 못한 사례 등도 확인됐습니다. 감사원은 과기정통부 장관에게 망 분리 미실시 기관에서 직원이 기관 내부에 가상사설망을 구축하는 소프트웨어를 설치해 상용 인터넷에서 내부망으로 접근하거나 내부 연구 자료를 외부로 송신하는 데 대한 관리를 강화하도록 통보했습니다. ▷ 전화 :, 4444 ▷ 이메일 : 원은 오늘(28일)