임문영 의원 "가스기술공사 긴급 보안점검 취약점 0건 보고"

더불어민주당 임문영 의원이 한국가스기술공사로부터 제출받은 자료에 따르면, 공사는 10월 6일 긴급 보안점검을 실시해 계정·인증 보호 분야 취약점을 0건으로 보고했으나 시스템 관리자 계정에는 다중인증(MFA)이 적용되지 않은 상태였다. 공사는 관리자 계정을 방화벽과 IP 접근제한으로 통제하고 있다고 설명했으며, 국가정보원은 올해 5월 1일 기본지침 개정으로 관리자 권한 인증에 MFA 적용을 규정하되 불가피한 경우 예외를 인정하고 있다.

국정원 정보보안 관리실태평가 점수는 2024년 83.76점에서 2025년 78.21점, 2026년 73.8점으로 하락했고, 사이버공격 시도는 2024년 17건에서 2025년 35건으로 늘었으며 올해 10월 초까지 21건이 확인됐다. 공사는 모든 공격에 대한 조치를 완료해 실제 피해는 없었다고 밝혔다.

정보보안센터 인력은 5명으로 전체 직원 2,339명의 0.21% 수준이며, 공사는 7월 31일 3억4,320만원(부가세 별도)을 투입해 내부망 생성형 AI 플랫폼을 개통하고 내년 예산에 AI 보안관제 약 3억원 반영을 요청했다.