에너지 공공기관들이 향후 3년 동안 사이버보안 인력을 현재의 4배 수준으로 늘리고 정보보안에 투입되는 예산도 총 2457억원을 투입한다.

한국전력 외에 5개 발전회사, 한국수력원자력, 가스공사, 지역난방공사, 전력거래소, 석유공사, 석탄공사, 광물자원공사, 한전KDN, 한전KPS, 한국전력기술, 한국원자력연료 등 17개 에너지공기업이 대상이다.

작년 말 사이버보안과 관련해 불안감을 증폭시킨 사건이후 정부가 강도높게 추진하는 후속조치로 여겨진다.사장이 참석했다. 윤상직 산업통상자원부 장관은 12일 정부세종청사에서 17개 에너지 공공기관을 대상으로 ‘에너지 공공기관 정보보안 체제 강화방안 발표회’를 주관하고 사이버보안 관리에 대한 철저한 반성과 개혁방안 실천을 주문했다.

이날 17개 에너지 공공기관들은 정보보안 체제를 강화하기 위한 다양한 대책을 공개했다.우선, 2017년까지 정보보안 전담인력을 432명으로 늘리기로 했다. 지난해 114명의 4배에 달하는 규모다. 지난해 말 원자력발전소 자료 유출 사태 등으로 국민적인 우려를 샀던 한수원은 현재 31명인 정보보안 인력을 2017년 78명으로 확충키로 했다.또 공공기관들은 정보보안을 담당하는 조직에 감찰기능을 부여해 위상을 높인다.

이를 위해 관리본부장 직속으로 정보보안 담당부서를 신설·보강한 뒤, 지역본부 정보보안 업무까지 직접 관할토록 할 계획이다. 사이버보안 업무 경력이 없으면 관리본부장 승진임용도 불가능해진다.

아울러 현행 3단계로 운영되는 기관별 정보시스템 관리체계가 5단계로 세분화된다.  제어시스템-유사제어시스템-중요정보시스템-업무망-인터넷망으로 강화되며, 시스템별 중요도에 따라 보안정책 강도도 차등 적용된다.

협력사와 해당 직원들에 대한 보안관리 지침도 대폭 강화키로 했다. 협력사도 매년 2회 보안관리 정기 점검을 받아야 하며, 정보보안 사항을 위반했을 때는 2년 간 입찰참여를 제한하는 특약사항을 용역 계약서에 명시토록 할 계획이다.

이밖에도 인터넷 차단과 이동저장매체 사용금지, 네트워크 분리, 접근범위 제한, 전용PC 제공, 클린룸 운영 등 협력사 직원에 대한 직접적인 통제도 강화할 예정이다. 도면을 비롯한 중요 자료에 대해서는 생산-저장-유통-폐기 등 전(全)생애주기 관리책임자 실명제 등이 도입된다.

윤상직 장관은 “그동안 사이버보안 관려 업무가 기관장 업무우선 순위에서 밀려 형식화됐고 오래된 관행으로 고착화된 협력업체 정보보완 관리가 취약했다”고 지적하고 “앞으로 공공기관 사이버보안에 문제가 생길 경우 엄중한 책임을 물을 것”이라고 강조했다.