Topic
3건 · 전체 뉴스
국가 가스시설 정비와 안전점검을 담당하는 한국가스기술공사가 시스템 관리자 계정에 다중인증(MFA)을 적용하지 않은 상태인 것으로 나타났다. 공사가 최근 실시한 긴급 보안점검에서는 계정·인증 분야 취약점이 한 건도 없는 것으로 보고됐다. 국가정보원 정보보안 관리실태 평가점수는 2년 연속 하락했고, 사이버공격 시도는 증가한 것으로 집계됐다. 국회 산업통상자원중소벤처기업위원회 임문영 의원은 공사의 자체 점검기준과 실제 보안수준 사이에 간극이 없는지 점검이 필요하다고 지적했다.
10월 19일
임문영 더불어민주당 의원이 한국가스기술공사로부터 제출받은 자료에 따르면, 공사는 10월 6일 긴급 보안점검을 실시해 계정·인증 보호 분야 취약점을 '0건'으로 보고했으나 시스템 관리자 계정에는 다중인증(MFA)이 적용되지 않은 상태였다. 공사는 일반 직원과 외주 인력은 OTP로 다중인증을 거치고, 관리자 계정은 방화벽과 IP 접근제한으로 통제한다고 설명했다. 국가정보원 정보보안 관리실태평가 점수는 2024년 83.76점에서 2025년 78.21점, 2026년 73.8점으로 하락했고, 사이버공격 시도는 2024년 17건에서 2025년 35건으로 늘었으며 올해도 10월 초까지 21건이 확인됐다. 공사는 모든 공격에 대한 조치를 완료해 실제 피해는 없었다고 밝혔으며, 7월 31일 3억4320만원을 들여 내부망 생성형 AI 플랫폼을 개통하고 내년도 AI 보안관제 예산 약 3억원 반영을 요청한 상태다. 지난해 내부감사에서는 위탁 운영 수소충전소 PC와 본사 설계부서 공용 PC 3대의 백신 미설치·보안패치 미적용 사례가 지적됐다.
10월 19일
더불어민주당 임문영 의원이 한국가스기술공사로부터 제출받은 자료에 따르면, 공사는 10월 6일 긴급 보안점검을 실시해 계정·인증 보호 분야 취약점을 0건으로 보고했으나 시스템 관리자 계정에는 다중인증(MFA)이 적용되지 않은 상태였다. 공사는 관리자 계정을 방화벽과 IP 접근제한으로 통제하고 있다고 설명했으며, 국가정보원은 올해 5월 1일 기본지침 개정으로 관리자 권한 인증에 MFA 적용을 규정하되 불가피한 경우 예외를 인정하고 있다. 국정원 정보보안 관리실태평가 점수는 2024년 83.76점에서 2025년 78.21점, 2026년 73.8점으로 하락했고, 사이버공격 시도는 2024년 17건에서 2025년 35건으로 늘었으며 올해 10월 초까지 21건이 확인됐다. 공사는 모든 공격에 대한 조치를 완료해 실제 피해는 없었다고 밝혔다. 정보보안센터 인력은 5명으로 전체 직원 2,339명의 0.21% 수준이며, 공사는 7월 31일 3억4,320만원(부가세 별도)을 투입해 내부망 생성형 AI 플랫폼을 개통하고 내년 예산에 AI 보안관제 약 3억원 반영을 요청했다.
10월 19일