KISA "LGU+ 개인정보 유출 민관합동 조사결과 다음달 발표"

KISA "LGU+ 개인정보 유출 민관합동 조사결과 다음달 발표"
"개정 정보통신망법은 사고 감추지 말란 얘기…기업 대응 더 적극적으로 바뀔것"



(서울=연합뉴스) 오규진 기자 = 자료 제출 요구 등 정부의 조치·권고 권한을 강화한 개정 정보통신망법 시행으로 사이버공격이 발생 시 기업들이 더 적극적으로 피해 대응에 나서게 될 것이라는 정보보호 당국의 예상이 나왔다.
박용규 한국인터넷진흥원(KISA) 침해사고대응단장은 지난 24일 서울 강남구 한 공유오피스에서 열린 기자간담회 '이슈앤톡'에서 "기업들이 적극적인 피해 조치에 나서고, 정보 공유에 동참할 수 있을 것"이라고 기대했다.
지난해 12월 11일부터 시행된 개정 정보통신망법은 침해사고가 발생했을 때 피해확산 방지를 위한 기업의 의무·조치사항을 구체화하고, 당국의 자료 제출 요구 및 권고 권한을 명문화했다.
자료 제출을 거부하거나 거짓 자료를 제출하면 과태료가 부과되며, 중대 침해사고가 발생하면 구성하는 '민관합동조사단'의 운영에 관한 내용도 추가됐다.
박 단장은 "(사고를) 감추지 말라는 이야기"라면서 "적극적으로 침해 사고를 드러내 대처를 빠르게 하고 더 안전한 기업 환경을 만드는 것이 법의 취지"라고 설명했다.
박 단장은 지난달 18일 시작한 LG유플러스[032640] 개인정보 유출 사고에 대한 민관합동 조사에 대해선 진척이 있었다면서 다음 달께 결과 발표가 이뤄질 것이라고 밝혔다.
그는 "민관합동조사단의 조사가 통상적으로 1개월 반에서 2개월 정도 걸린다"면서 "발표 시기를 두고 과학기술정보통신부와 조율하고 있다"고 말했다.
특별조사단 구성에 대해서는 "민관합동조사단까지가 법에서 정의하는 부분"이라면서 "대기업이고 여러 가지 사고들이 복합적으로 발생했기 때문에 기업 보호 서비스를 전체적으로 들여다봐야겠다는 필요에 의해서 구성한 것"이라고 강조했다.
박 단장은 중국 해커조직 '샤오치잉'의 국내 기업·기관 해킹에 대해서는 "호스팅 사업자나 관제 업체 등에 대응이 필요한 상황에 대해 전파하고 있다"면서 "(언론에) 정보를 공유하는 자리를 만드는 부분은 내부적으로 검토해보겠다"고 덧붙였다.
acdc@yna.co.kr
(끝)


<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>