					설명자료
제공일자 :	2015년 10월 29일			데이터센터 기획관리과장	김안철	3470-1320
담당부서 :	데이터센터			기획관리과 총괄주무관	이정진	3470-1454
사진없음 ■	사진있음 □		매수 : 2 매

제목 : 市 데이터센터 정보보안‘무방비’

□ 보도개요

○ 보도일시 : 2015. 10. 29.(목)

○ 보도기관 : 헤럴드경제

○ 보도요지

- 서울시 감사위원회 감사결과 데이터센터는 신분확인이 안된 외주직원이 아무런 제재 없이 2중 보안장치를 뚫고 통제구역 출입이 가능하도록 하여 수억건의 행정정보가 무방비로 노출되게 하였다.

- 2층에 관제실과 교육장이 별도의 출입구를 설치하지 않아 외부인이 수시로 드나들 수 있게 되어 있어 보안관리에 취약한 구조를 가지고 있다

□ 설명내용

<외주직원 신분확인 없는 자유출입 관련 설명>

○ 해당 외주직원은 정보통신망의 정상가동 여부를 관제하는 직원으로 전임 외주직원의 퇴직에 따라 후임자로 지정되어 담당부서로부터 소개된 직원임.

○ 데이터센터에서는 해당 외주직원에 대한 신분확인 및 역할에 대한 확인을 거치고 청사 출입을 허가한 것이었음

‘

<수억건의 정보 허술한 통제에 노출 관련 설명>

○ 관제실은 각종 정보시스템의 정상가동 여부 관제 및 장애발생시 시스템 담당자에게 이상사항 발생에 대한 연락을 취하는 곳으로 수억건의 정보를 관리하는 시스템실(현재 다른 층에 독립된 공간에 있음)과는 별도의 공간이므로

○ 정보유출이나 시스템접근이 원천적으로 불가능하므로 수억건의 정보가 허술한 통제에 노출된 것이 아님.

<교육장과 관제실 혼재 관련 설명>

○ 관제실이 교육장과 같은 2층에 있으나 관제실 출입을 위해서는 관제실 입구의 출입증 전자테크 및 지문인식의 2중 보안장치를  통과하도록 되어 있으므로 별도의 출입통제 시스템을 구비하고 있으나

○ 2층이상 통제구역에 대한 보다 철저한 보안강화를 위해

2016년도 예산안에 2층 교육장 1층으로 이전 및 2층 계단입구에 스피드 게이트 설치를 위한 예산을 편성하였고 연말 의회에서 예산이 승인되면 2016년 초 즉시 사업을 추진할 예정임