감사원 “정부출연硏 보안 관리 허술”…퇴직자가 파일 6만여개 반출도

[헤럴드경제=서영상 기자] 국가 핵심 연구개발(R&D)을 수행하는 정부출연연구기관들의 허술한 정보보안 관리실태가 감사원 감사를 통해 드러났다.

감사원은 28일 ‘공공전산망 보안관리 실태’ 감사결과 보고서를 발표했다.

감사원이 과학기술정보통신부와 우주항공청 산하 6개 정부출연연구기관의 정보보안 관리 실태를 감사한 결과, 하드디스크 보안관리와 보안 취약점 점검 등 총 27건의 개선이 필요한 것으로 확인됐다. 감사원은 통보 25건과 주의 2건의 조치를 요구했다.

감사 대상은 한국과학기술연구원, 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원, 한국항공우주연구원 등 6곳이다.

감사 결과 연구기관들은 노트북이나 외장 저장매체와 달리 PC 내부에 장착된 하드디스크는 별도의 반출입 절차나 관리 기준 없이 기관 자율에 맡겨왔다.

감사 대상 6개 기관은 하드디스크 사용 현황조차 관리하지 않아 사용 수량과 반출 여부를 확인할 수 없었다.

감사원이 최근 1년간(2024년 10월~2025년 9월) 5개 기관의 하드디스크 탈거 실태를 분석한 결과 모두 690대의 하드디스크가 분리됐고, 퇴직자가 사용하던 39대 가운데 12대는 소재가 확인되지 않거나 연구기관 외부에 있는 것으로 파악됐다.

특히 한국항공우주연구원에서는 퇴직자가 대학으로 이직하면서 승인 없이 하드디스크를 사용한 뒤 보안과제 4건을 포함한 연구자료 6만956개 파일을 삭제하지 않은 채 하드디스크를 탈거해 반출한 사례도 확인됐다.

이에 감사원은 과기정통부와 우주항공청에 비인가 하드디스크 사용을 금지하고 하드디스크 반출입 절차를 마련하는 등 보안대책을 수립하도록 통보조치했다.

감사원은 “국가 핵심 연구개발을 수행하는 과학기술분야 정부출연연구기관은 외부 해킹이나 내부 직원에 의한 정보유출 사고가 지속되고 있다”면서 “연구기관 직원이 하드디스크를 탈거해 연구자료를 유출하고, 해킹에 대비한 서버의 취약점 점검과 보안 권고문 후속조치가 미흡함을 확인했다”고 밝혔다.