마치 업계에서는 논리적 방식 허용된 것처럼 인식돼

[보안뉴스 김정완] 최근 우정사업본부 우정사업정보센터(KPIC)가 올해 망분리 사업을 진행할 예정인 가운데 국가정보원이 우정사업정보센터의 망분리 사업을 가상화 방식으로 하는데 허용했다는 기사로 업계에 적잖은 파장을 만들고 있다. 의례히 망분리 사업과 관련한 논리적 방식 허용 기사들이 적잖았지만 이번에는 신빙성이 더해지고 있는 상황이다.

이번에는 우정사업정보센터 관계자 실명으로 “국정원에 가상화 방식으로 망분리 사업을 추진키로 한 보안성 검토를 신청했으며, 그 결과 지난 4월 21일에 국정원으로부터 최종 승인을 받았다”는 내용이 포함돼 그 어느 때보다도 이에 대한 신빙성이 더해 진 것.

하지만 본지는 우정사업본부 측이 올해 11월 망분리 사업을 진행할 예정이지만 기존 국정원이 지향하고 있는 PC 2대를 이용한 물리적 망분리 방식의 비용적인 부담 등의 문제로 논리적 방식을 염두에 두고 이에 대한 기술적 접근이 가능한지를 파악하고 있고, 이를 국정원 측과 협의 중인 것을 확인했다. 

우정사업본부 한 관계자는 “국정원으로부터 논리적 방식으로의 망분리 사업 허용에 대한 보안성 검토를 확인 받은 바 없다”며 “논리적 방식으로의 검토 후 기술적 테스트를 통해 판단해야 하겠지만 현실적으로 국내 기술이 커버해 줄 수 있을 지에는 의문이 드는 것은 사실”이라고 말했다.

즉 우선적으로 네트워크 장비 교체가 완료될 예정인 6월 이후 11월부터 망분리 사업을 진행한다는 예정이지만 구축비용 등의 문제로 논리적 방식으로 수행할 수 있을지를 파악해야 하는 현시점에서 국정원이 요구하고 있는 기술적 요구사항에 부합할지가 의문이란 것.

이에 행안부 관계자는 “물리적이든 논리적이든 형식에 대해서는 각 기관의 선택사항이다. 보안에 문제가 있는지 여부를 국정원 측을 통해 보안성 검토를 받고 진행할 수 있다. 다만 보안에 대한 책임은 기관장들에게 있는 것”이라고 말했다.

한편 이와 관련 국정원 측은 “망분리 사업 관련해서는 말할 수 있는 사항이 아니다”고 답했다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>