국립장기이식관리센터, 개인정보관리 '불량'

보건복지가족부는 지난해 10월부터 올해 1월까지 주요 소속기관과 공공기관의 개인정보보호 관리실태를 집중 점검하고 개인정보보호 강화를 위한 방안을 마련했다고 3일 밝혔다.

점검결과를 보면 국민건강보험공단, 건강보험심사평가원 2개 기관은 '양호', 복지부 본부, 국민연금공단, 질병관리본부 3개 기관은 '보통'인 반면 국립장기이식관리센터는 '불량'으로 평가받았다.

국민건강보험공단과 건강보험심사평가원은 문서보안 부분에 일부 보완이 필요하고, 국민연금공단, 대한적십자사 및 질병관리본부는 USB메모리 등 저장매체 통제 관리와 내부사용자에 대한 서버접근 통제 부분에 개선이 필요하다고 지적됐다.

또 국립장기이식관리센터는 인력 및 예산확보 등 전반적인 개인정보보호를 위한 지원이 시급하고 복지부 본부는 '로그관리 및 분석' 부문이 취약하다고 분석됐다.

이번 개인정보보호 실태점검은 지난 2008년 1월에 이어 두 번째로 복지부 본부·주요 소속기관 및 공공기관 등 7개 기관을 대상으로 정보보호컨설팅전문업체와 공동으로 실시했다.

복지부는 점검결과에 대해 각 기관이 자체적으로 조치계획을 수립하고 이행하도록 지시했다.

국민건강보험공단, 국민연금공단, 건강보험심사평가원, 대한적십자사, 질병관리본부 등 민감한 개인정보를 다량 보유한 기관은 매년 우선적으로 점검하고 올해는 나머지 기관에 대해서도 점검할 예정이다.

또한 개인정보를 다량 보유한 주요기관은 '개인정보보호 상시모니터링시스템'을 구축해 직원들의 개인정보 유출 및 오·남용에 대해서 상시적으로 점검해 나갈 계획이다.

개인정보보호 상시모니터링시스템은 이미 구축·운영 중인 국민건강보험공단에서 보건복지가족부, 국민연금공단, 건강보험심사평가원, 대한적십자사와 질병관리본부를 추가해 6개 기관으로 확대 운영할 예정이며, 올 9월말 구축 완료를 목표로 현재 사업을 추진하고 있다.

박현준 기자 hjunpark@asiae.co.kr