본지 최초 보도 ‘GPKI 보안성 논란’, 행안부 공식 입장 발표
“유사 사례 재발 않도록 관련 프로그램 및 체계 구축 예정”

[보안뉴스 오다인 기자] 지난 6일 본지가 최초 보도한 행정전자서명(GPKI) 보안성 훼손 논란과 관련해 행정안전부(장관 김부겸, 이하 행안부)에서 공식 입장이 나왔다.


행안부는 이번 사건이 교육부 산하 경남지역교육청에서 인터넷 보안용 인증서를 기준에 맞지 않게 발급해 발생한 일이라고 언급하면서, 문제가 된 인증서를 6일 즉시 폐기했다고 밝혔다. 교육부(장관 김상곤)는 발급된 모든 인터넷 보안용 인증서에 대해 긴급점검을 실시하고 있다.

행안부는 GPKI 최상위인증기관으로서, 교육부 등 5개 기관을 인증기관으로 지정해 운영한다. 교육부는 교육공무원 및 초·중·고 교육기관 등에 대해 17개 시도교육청과 함께 EPKI 인증서를 발급한다.

행안부는 각 행정·공공기관의 인증업무 이해도를 높이기 위해 정기적으로 담당자 교육을 실시하고 인증기관 간 협의회도 운영하고 있다고 강조했다. 또한, 국제기준에 부합하는지 매년 확인하는 등 GPKI 신뢰도를 유지하기 위해 노력하고 있다고 설명했다.

향후 행안부는 GPKI 발급이 보다 철저하게 이뤄지도록 관리를 강화하고 인터넷 보안용 인증서 발급 실태에 대한 특별점검을 실시하겠다고 밝혔다. 이번 사건과 유사한 사례가 재발하지 않도록 인증서 발급 시 도메인 유효성 체크 프로그램 개발, 기준 외 인증서 자동 점검 체계 등을 구축하겠다고 덧붙였다.
[오다인 기자(boan2@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>