국세통합시스템 보안 허술

국세청 세원관리 전산망인 국세통합시스템(TIS.Tax Integrated System)의 보안관리가 허술했던 것으로 감사원 감사에서 드러났다.

특히 국세청은 외부인들도 TIS와 연결된 국세청 직원용 컴퓨터를 사용할 수 있도록 해 개인이나 기업의 중요 세정 정보가 손쉽게 외부로 유출될 가능성까지 있었던 것으로 지적됐다.

지난 97년 구축된 TIS는 본청 전산실과 지방국세청 전산실, 전국 세무서, 세무지서를 통신망으로 연결해 각종 세원관리 자료를 전산화한 것이다.

감사원은 10일 안영근 의원에게 제출한 자료에서 “지난해 11월 4∼20일 TIS 보안실태를 점검한 결과, 국세청 보안체계도, 공무원 재산조사 명세, 각종 세적(稅籍)자료 등이 보관된 직원 개인용 컴퓨터 36대가 파일공유 상태에서 비밀번호가 설정돼 있지 않았던 것으로 나타났다”고 밝혔다.

특히 모든 직원들이 마이크로소프트사의 윈도 프로그램을 사용하면서도 윈도용 해킹방지 프로그램을 설치하지 않아 비밀번호가 설정된 일부 직원용 컴퓨터마저 인터넷에서 쉽게 구할 수 있는 해킹프로그램을 이용하면 비밀번호가 간단히 해독되는 상태였다고 지적했다. 또 국세청은 각종 프로그램 개발을 위해 전산정보관리관실에 상주한 5개 정보시스템 개발업체 종사원 186명도 국세청 직원들과 같은 사무실에 근무토록 하고, TIS에 연결된 직원용 컴퓨터를 사용케 하는 등 보안의식이 취약한 것으로 드러났다고 감사원은 밝혔다. 이에 따라 감사원은 국세청에 대해

▲직원의 개인용 컴퓨터 보안교육 철저

▲컴퓨터 보안 팻치프로그램 설치

▲개발업체 종사원과의 전산망 분리 및 별도 장소 근무 등 전산보안대책 마련을 요구했다.

<김민열기자 [e-mail]>