바다이야기게임사이트 > 바다이야기사이트

개인정보 유출 사고가 잇따르는 가운데 기후에너지환경부 산하 한국환경공단이 기관 명의 인증서와 비밀번호를 직원 누구나 내려받을 수 있도록 허술하게 관리한 사실이 드러났다. 공단은 2024년 공단 내부 감사에서 이를 지적받고 정식 관리지침을 마련하겠다고 보고했지만 지금까지 약속을 지키지 않고 있다. 국회 기후에너지환경노동위원회 소속 이용우 더불어민주당 의원이 13일 확보한 공단의 ‘방만경영 및 내부통제 기능.검 특정감사’ 보고서에 따르면 2024년 11월 한 부서가 기관인증서 파일과 비밀번호를 사내 업무포털에 함께 게시한 사실이 적발됐다. 이로 인해 포털 이용 직원이라면 누구나 기관인증서를 내려받을 수 있었다. 기관인증서는 공단 명의로 행정업무를 처리하거나 전자서명할 때 쓰이며, 인증서를 통한 전자서명은 공단의 서명과 같은 법적 효력을 갖는다 바다신2다운로드 . 실제 공단 감사실 확인 결과 업무 담당자가 아니어도 공단 명의로 정부24·위택스·지로납부 등 3곳에 기관인증서로 접근할 수 있었다. 공단은 기관인증서 발급 현황도 제대로 파악하지 못하고 있었다. 공단 부서들은 한 기관에서 인증서 6개를 발급받았다고 신고했지만 실제 유효한 인증서는 59개였다. 4개 부서가 배포한 인증서를 다른 89개 부서 직원 405명이 사용하기도 했다. 일부 직원들은 인증서를 보안USB가 아닌 개인 컴퓨터에 보관했고 사용기록도 부실했다. 공단은 2022년 금융거래용 인증서 관리방안을 마련했지만 강제력이 없어 제대로 지켜지지 않았다. 이에 공단 감사실은 공단 전체에 적용할 실효성 있는 관리방안 마련을 요구했고, 담당 부서에서는 정식 지침을 만들겠다고 보고했다 릴나라주소 . 정식 지침은 기존 관리방안과 달리 위반 시 징계 근거가 된다. 그러나 2년 가까이 지난 현재까지 지침은 제정되지 않고 있다. 공단 측은 “적극적으로 후속조치를 했어야 하는데 미흡했다”고 인정했다. 개인정보보호위원회가 국회에 제출한 자료에 따르면 개인정보가 유출된 공공기관은 2021년 22곳에서 지난해 128곳으로 늘었고, 올해 상반기에만 164곳에 달했다. 2022년 이후 처분이 끝난 유출사고 139건 중 94건(67.6%)은 업무 과실이 원인이었다. 이 의원은 “공공기관이 기관 명의 인증서와 비밀번호를 직원 누구나 내려받을 수 있도록 방치했다는 것은 보안의 기본조차 지키지 않은 것”이라며 “환경공단은 인증서 사용내역을 전수조사하고, 개인정보 침해 위험을 방치한 관리·감독 책임을 엄중하게 물어야 한다”고 말했다. e:9pt;">