보안 구멍 난 국책 연구기관들… 백신 설치·보안 업데이트 안 하고, 직원이 하드 떼어가도 몰라

원자력·항공우주 등 국가 전략 산업 분야 연구·개발을 수행하는 국책 연구기관들이 정보 보안 조치를 거의 하지 않고 있었던 것으로 감사원 감사 결과 드러났다. 이 기관들은 거의 모든 서버를 백신 프로그램을 설치하지 않은 채로 운영했고, 알려진 보안 취약점을 막기 위한 소프트웨어 업데이트는 아무리 공지를 해도 하지 않고 있었다. 직원들이 하드디스크를 기관 PC에 무단으로 연결해 파일을 옮겨놓고, 퇴직하면서 하드디스크를 떼어 가져가 버리는데도 몰랐다. 하드디스크를 관리하는 체계가 아예 없어, 애초에 자기들이 갖고 있는 하드디스크가 몇 개인지도 몰랐기 때문이다.