 ▲ 국회 행정안전위원회 이달희 국회의원(국민의힘 비례대표) © 박상도 기자 |
(브레이크뉴스인천 박상도 기자) 국회 행정안전위원회 이달희 의원(국민의힘 비례대표)이 지난 15일 중앙선거관리위원회 국정감사에서 최근 발생한 국가정보자원관리원 화재 사태를 언급하며 선관위 서버와 배터리의 물리적 분리의 필요성을 제기하고, 선관위 서버의 물리적·기술적 안전성 정기점검 제도화를 촉구했다.
이 의원은 “최근 SKT 가입자 대규모 개인정보 유출, KT 가입자 무단 소액결제 피해 등 대형 해킹사고가 잇따르고, 국가정보자원관리원 화재로 국가 주요 시스템이 장기간 마비됐다”며, “IT 강국 대한민국이 AI 첨단사회로 나아가는 지금, 데이터 보안에 대한 근본적 대책이 절실하다”고 지적했다.
이어 이 의원은 “국민의 개인정보가 가장 많이 모여 있는 곳이 중앙선관위의 ‘통합선거인명부’인데, 이 정보가 외부로 유출돼 다른 데이터와 결합될 경우 그 파장은 걷잡을 수 없다”며, 선관위 서버 보안 강화를 강조했다.
또한, 이 의원은 “국정원은 중앙행정기관과 지방자치단체의 보안을 주기적으로 점검하지만, 선관위는 자체 검증에만 의존하고 있다”고 우려하며, 선관위를 향한 사이버 공격이 매년 2만 건 이상 지속적으로 발생하고 있는 것과 상용 메일함에 저장된 대외비 문건이 유출됐지만 2023년 국정원 컨설팅으로 확인되기 전까지 선관위가 인지하지 못한 점을 꼬집으며 선관위 역량 부족을 질타했다.
이에 허철훈 중앙선관위 사무총장은 “국정원 컨설팅 당시 시스템 취약점 186건이 지적되었고, 이 중 175건은 조치 완료했다”며, “업무망과 선거망 분리 등 예산이 많이 소요되는 11건은 장기 과제로 추진 중”이라고 답변했다.
한편, 국가정보자원관리원 화재 사태를 언급하며 “선관위 서버와 배터리도 물리적 분리가 필요하다”는 이 의원의 질의에 허철훈 총장은 “물리적으로 공간이 부족해 서버와 배터리를 격벽으로만 분리하고 있다”며, “가능하다면 층간 분리를 추진하는 것이 바람직하다”고 밝혔다.
아울러, 재해복구(DR) 시스템 구축 여부에 대한 이 의원의 질의에 허철훈 총장은 “과천의 주 전산센터 외에 대전 재해복구센터를 운영 중이며, 주 센터가 중단될 경우 약 30분 내 전환이 가능하다”고 설명했다.
끝으로 이 의원은 “서버와 배터리를 물리적으로 분리하고, 가능하다면 층간 분리까지 추진해야 한다”며, “4천4백만 유권자의 개인정보가 저장된 선관위 서버는 민주주의의 핵심 인프라”라면서, 선관위가 근본적인 보안 강화 대책을 조속히 수립해야 한다고 거듭 강조했다.
*아래는 위 기사를 ‘구글 번역’으로 번역한 영문 기사의 [전문]입니다.‘구글번역’은 이해도 높이기를 노력하고 있습니다. 영문 번역에 오류가 있을 수 있음을 전제로 합니다.<*Below is the full text of the English translation of the above article, translated using Google Translate. Google Translate strives to improve comprehension. Please understand that there may be errors in the English translation.>
Representative Lee Dal-hee: "Physical separation of National Election Commission servers and batteries and strengthened security measures are urgently needed"
-Break News Incheon Park Sang-do Reporter
Representative Lee Dal-hee (People Power Party proportional representative) of the National Assembly's Public Administration and Security Committee, mentioned the recent fire at the National Information Resources Service during the National Election Commission's audit on the 15th. She raised the need for physical separation of the National Election Commission's servers and batteries and urged the institutionalization of regular physical and technical safety inspections of the National Election Commission's servers.
Rep. Lee stated, "Recently, there have been a series of large-scale hacking incidents, including a large-scale leak of personal information from SKT subscribers and unauthorized micropayments from KT subscribers. Furthermore, a fire at the National Information Resources Service (NIRS) caused a prolonged shutdown of key national systems." He added, "As South Korea, an IT powerhouse, advances toward an advanced AI society, fundamental measures to ensure data security are urgently needed."
Lee continued, "The National Election Commission's 'Integrated Voter Register' houses the largest collection of citizens' personal information. If this information is leaked and combined with other data, the repercussions could be uncontrollable." He emphasized the need to strengthen the security of the NEC's servers.
Rep. Lee also expressed concern, saying, "While the National Intelligence Service periodically inspects the security of central administrative agencies and local governments, the National Election Commission relies solely on its own verification." He criticized the commission's insufficient capabilities, pointing out that cyberattacks against the commission continue to occur more than 20,000 times annually and that the commission failed to recognize the leak of confidential documents stored in commercial mailboxes until 2023, when it was confirmed through NIS consulting.
In response, NEC Secretary-General Heo Cheol-hoon stated, "During the NIS consulting, 186 system vulnerabilities were identified, and 175 of these have been addressed." He added, "Eleven budget-intensive issues, such as separating business and election networks, are being pursued as long-term projects."
Meanwhile, in response to Rep. Lee's question about the National Information Resources Service fire, which pointed to the need for physical separation of the National Election Commission's servers and batteries, Commissioner Heo Cheol-hoon stated, "Due to limited physical space, we are only separating the servers and batteries with a bulkhead." He added, "If possible, it would be desirable to pursue separation between floors."
Furthermore, in response to Rep. Lee's question about the establishment of a disaster recovery (DR) system, Commissioner Heo Cheol-hoon explained, "In addition to the main IT center in Gwacheon, we are operating a disaster recovery center in Daejeon. If the main center is down, we can switch over within approximately 30 minutes."
Finally, Rep. Lee stated, "We must physically separate the servers and batteries, and if possible, even separate them between floors." He emphasized, "The National Election Commission's servers, which store the personal information of 44 million voters, are a core infrastructure of democracy," and reiterated the need for the National Election Commission to swiftly establish fundamental security measures.
원본 기사 보기:ebreaknews.com
