IITP, 개인정보접속기록관리 시스템 해킹…7개월 만에 또 보안 사고

과학기술정보통신부 산하 정보통신기획평가원(IITP)의 개인정보접속기록관리 시스템이 해킹됐다.

지난해 말 직원 개인정보 유출 사고 이후 7개월 만에 또다시 보안 사고가 발생하면서 국가 ICT R&D 관리기관의 보안 관리 체계에 허점이 드러났다는 지적이 나온다.

15일 관련 업계에 따르면 IITP는 지난 6일 개인정보접속기록관리 시스템이 외부 공격을 받은 사실을 확인하고 개인정보 유출 여부와 범위를 조사 중이다.

최근 과기정통부 보안 점검 이후 시스템 유지·보수 과정에서 방화벽 설정을 '차단'이 아닌 '허용'으로 잘못 입력한 것이 사고 원인으로 알려졌다....