선관위 “정보보안 개선책 마련···제3업체 통해 보안 컨설팅”

강서구청장 보궐선거일인 11일 오후 서울 강서구 마곡레포츠센터실내배드민턴장에 마련된 개표소에서 개표사무원 등 관계자들이 투표함을 개함하고 있다. 연합뉴스

중앙선거관리위원회는 2일 국가정보원, 한국인터넷진흥원 합동 보안 컨설팅 결과에 따른 정보보안시스템 개선 종합대책을 마련했다고 밝혔다. 선관위는 내년 총선 전까지 제3의 전문업체를 통한 보안컨설팅을 받기로 했다. 정보보안 전담부서 신설 등 자체 보안역량도 구축할 계획이다.

선관위는 이날 보도자료를 통해 “보안취약점 개선 및 자체 보안역량 강화를 통한 안정적인 선거관리기반 조성을 위해 정보보안시스템 개선 종합대책을 마련했다”며 “예산·인력 등 상황을 고려해 사안별·단계별 추진방안을 마련했다”고 전했다.

정보통신기반시설의 경우 내년 총선 전까지 제3의 전문업체를 통해 주요정보통신기반시설에 대한 보안컨설팅을 실시해 시스템 취약점을 추가 제거한다. 선관위 관계자는 이날 기자와 통화하면서 “국정원에서 컨설팅을 받는 것은 정치적 중립성 문제가 제기돼 쉽지 않을 것 같다”며 “대신 최적의 컨설팅을 제공할 수 있는 업체를 알아볼 것”이라고 전했다. 앞서 더불어민주당은 국정원 보안 컨설팅 후 선관위 시스템에서 해킹툴이 발견됐다는 의혹을 제기한 바 있다. 국정원은 보안 점검툴 일부가 지워지지 않은 것이라고 해명했다.

투개표 시스템 보안도 더욱 강화한다. 선관위는 투·개표 등 선거정보시스템과 투표지분류기 등 선거장비의 취약점을 제거하기로 했다. 보안패치, 취약 패스워드 변경 등 대부분의 취약점은 개선 조치가 이뤄졌고 내년 총선 전까지 인가된 장비만 선거정보시스템에 접근 가능하도록 보안을 강화한다. 투표지분류기 운영 프로그램의 무결성(정보의 원형이 그대로 전달되는 것) 검증 기능 등도 보완하기로 했다. 비인가자에 대한 선거정보시스템 접근 통제도 강화된다.

자체 정보보안역량 역시 보안 교육 강화·감사부서 기능 강화 등으로 보다 심층적으로 관리한다. 용역업체 직원 보안 교육 정례화 등도 이뤄진다.

선관위는 보안장비 증설, 중요 서버 암호화 방식 고도화 등 보완이 시급한 사안은 예산당국의 협조를 통해 선거 전까지 개선을 완료하고, 중장기적으로 예산·인력 등을 확보해 정보보안 전담부서 신설, 전문인력 증원 등 위원회 정보시스템의 규모·중요도에 부합하는 보안체계를 구축할 계획이라고 밝혔다.

문광호 기자 moonlit@kyunghyang.com