컴퓨터보안

농협 전산망 운용에 대한 비판
금융당국에 따르면 농협의 IT 예산 중 보안 예산 비중은 겨우 1.6%로 나타났으며, 2009년 이후에는 시스템 구축이 완료되었다는 이유로 보안 관련 예산을 71억 원에서 23억 원을 삭감한 것으로 알려졌다. 더군다나 이전에도 금감원 측에서 수차례 사고 가능성을 예견했었으나 농협 측에서는 별다른 조치를 취하지 않았다. 금감원의 이러한 지적에도 불구하고 농협은 그동안 최저가 입찰을 통하여 외부 아웃소싱을 진행해왔으며, 이 과정에서 외주 직원이 전산 점검 도중 중요한 시스템 파일을 삭제한 것으로 밝혀졌다. 검찰은 한국IBM직원이 7개월간 자신의 노트북이 좀비PC가 된 걸 몰랐다고 밝혔다. 한 보안관계자는 금융권 전산 관리자가 7개월이나 백신 프로그램 하나 사용하지 않았다는 얘기라며 이해가 되지 않는다는 반응을 보였다. 시스템 관리 PC에 보안 프로그램도 깔지 않고, 외부로 반출하는 그런 경우는 상상하기 힘들다. 일반적으로 직원들 PC를 그런 식으로 관리하는 기업은 없다. 게다가 그 PC 관리자가 보안 담당자이지 않았는가라며 농협도 보안 지침은 다 있었지만 지키지 못해 문제가 됐던것이라고 말했다. 안철수 연…(생략)