...해킹을 통한 75만 여건의 공공아이핀 부정발급 사건은 아이핀 시스템 구성의 취약성 외에도 일어날 수밖에 없는 인재로 드러나.

인건비를 포함해 연간 13억원으로 공공아이핀 시스템 운영하고 있어.

행정자치부 공공서비스정책관은 공공아이핀 부정발급은 시스템뿐만 아니라 관리·운영상의 문제 모두가 원인이라며 공공아이핀이 민간아이핀과 비교해 (보안) 기능이 떨어지는 것이 사실이라고 말해.

주민등록번호 대체수단으로 정부가 적극 사용을 권고해 온 중요 본인 확인 시스템임에도 보안체계가 총체적으로 부실했다는 점을 정부가 시인해.

아이핀은 서울신용평가정보, 나이스신용평가정보, 코리아크레딧뷰로 등에서 발급받는 민간 아이핀과 행자부가 제공하는 공공 아이핀으로 나누어지며, 공공·민간아이핀 모두 큰 틀에서 기능은 비슷하지만, 시스템 업그레이드 등 기술적 보안 및 관리는 개별 업체별로 이뤄져.

보안업계에서는 정부가 그동안 아이핀에 대한 관심이나 활용이 적어 시스템 고도화를 하지 않고 안이하게 대응해왔다고 지적.

보안업계 관계자는 신분 대체 수단인 대국민 서비스 시스템을 한달에 한번 보안 점검을 해도 부족한데 1년에 한두번 패키지로 한다는 것은 누가 봐도 보안에 대한 생각이 없는 것이라며 보안 진단 비용만 1년에 10억원은 돼야할 텐데 총 유지보수 비용이 13억원이라는 것은 업그레이드도 제 때 안한다는 얘기라고 지적.

정부는 이번 주 중 외부 보안전문기관들과 이번 사고원인을 분석하고 공공아이핀 보안강화대책을 조속히 수립키로.

올 상반기 중 외부 보안전문업체를 통해 공공아이핀 시스템 구조 및 성능진단, 관리·운영 문제점 및 개선사항 검토 등 시스템 고도화 방안도 마련할 예정이며 또 공공아이핀이 민간 아이핀과도 연동돼 있는 점을 고려, 시스템 전면 재구축보다는 현재 시스템을 고도화하는 쪽으로 방침을 정했다고.

한 네티즌은 공공아이핀이 운영할 능력이 되지 않는다면 민간 아이핀으로 사용을 유도 하던가 새로운 보안 솔루션을 제시해야 할텐데 시스템 고도화를 하겠다면 지금도 없는 비용이 어디서 마련 하려나 궁금하다며 비아냥.