[서울=뉴스핌] 이영종 통일전문기자 =LH(한국토지주택공사)와 도로공사·한수원 등이 해킹 등 사이버 보안에 잘 대비하고 있는 '우수' 등급 기관에 선정됐다.

소방청과 방송미디어통신위·우주항공청 등은 '미흡'한 상태인 것으로 지적됐다.

국가정보원(원장 이종석)은 5일 "중앙부처와 광역지자체ㆍ공공기관 등 152개 국가ㆍ공공기관에 대한 사이버 보안 현장 실사를 진행한 결과를 담은 '2025년도 사이버 보안 실태 평가' 보고서를 공개했다.

조사결과 '우수' 등급을 받은 공공기관은 한국지역난방공사 등 32개로 2024년(29개) 대비 3개 증가했으며, 취약점 지속 점검ㆍ개선 등의 노력을 적극 전개한 것으로 확인됐다.

특히 한국토지주택공사ㆍ한국석유관리원은 사이버보안 전담조직 확대ㆍ용역사업장 보안관리 개선 등에 힘써 2024년 '보통'에서 2025년 '우수' 등급으로 상향됐다고 국정원은 밝혔다.

'우수' 등급 광역지자체는 2024년에 이어 2025년도 없었으며, 중앙부처는 2024년 3개 대비 2025년에는 없는 것으로 나타났는데 이는 비인가 IT기기 통제 미흡 등이 원인으로 꼽혔다.

'미흡(60점 이하)' 등급 공공기관은 없었으나, 중앙부처 및 광역지자체는 방송미디어통신위원회ㆍ소방청ㆍ우주항공청ㆍ재외동포청ㆍ서울시ㆍ충청남도 등 6개 기관이 이에 속했다.

방송미디어통신위원회는 2024년 '보통' 등급 기관이었으나 2025년 사이버보안 전담인력 및 관리역량 부족 등의 사유로 '미흡' 등급으로 하락했고, 소방청ㆍ재외동포청ㆍ서울시ㆍ충청남도는 2024년에 이어 2년 연속 '미흡' 등급으로 평가되었다.

소방청ㆍ재외동포청의 경우에는 기관 전체적으로 사이버보안에 대한 관심이 부족하고 개선 노력도 낮은 것으로 확인됐다고 국정원은 지적했다.

서울시는 전담조직 신설 등 개선된 부분이 있었지만 시스템 규모 대비 부족한 인력으로 인해 보안관리가 미흡했던 점, 충청남도는 2024년 확인된 주요 취약점에 대한 보안조치가 부실했던 점이 '미흡'의 원인이 나타났다.

국정원은 "많은 기관들은 2025년 발생한 국가정보자원관리원 화재와 같은 실제 상황 대비 훈련을 형식적으로 수행하고 있었고, 특히 중앙부처는 국가정보자원관리원에 백업ㆍ복구대책을 전적으로 의존하고 있었다"고 강조했다.

이에따라 국정원은 2026년도 실태평가시 △재해복구시스템 구축 및 실전 복구훈련 △주요 시스템 비인가자 접근통제 등을 집중적으로 확인할 예정이라고 밝혔다.

실태평가 결과는 '정부업무평가'에 반영하도록 행안부ㆍ기재부에 지원하는 한편, 사이버보안 역량을 강화하기 위해 공공기관 경영평가시 '사이버보안 실태평가' 배점도 기존 0.25점에서 0.6점으로 대폭 상향하였다.

국정원 관계자는 "국가ㆍ공공기관의 보안관리 수준이나 역량을 있는 그대로 정확하게 평가하고 '미흡' 등급 기관을 대상으로 종합적인 보안컨설팅을 지원하는 등 적극적이고 내실 있는 '사이버보안 실태평가'를 만들어갈 것"이라며 "제반 문제점을 선제적으로 개선하여 국가 전체적인 보안수준이 향상될 수 있도록 지속 노력해 나갈 것"이라고 밝혔다.

yjlee@newspim.com