- 중요정보 생명주기별 보안관리 등 10대 보안 요구사항 제시 [헤럴드경제=최상현 기자] 한국인터넷진흥원(KISA)은 8일 스마트공장의 보안문제 해결을 위해 ‘스마트공장 중요정보 유출방지 가이드’를 마련했다고 밝혔다.

스마트공장은 기존 제조업 생산 전 과정에 첨단 정보통신기술(ICT)을 융합한 지능형 생산 공장을 말한다. 중요정보란 제품 공정 정보, 제품 설계도, 영업기밀, 고객 분석자료, 연구개발 성과물 등이다.

KISA가 지난해 관계부처와 함께 국내 주요 대기업 공장 10개를 포함한 50개 제조공장을 대상으로 조사한 정보보호 관리실태에 따르면 중소기업 제조공장이 정보보호 전담부서 부재(80.5%), 정보보호시스템 접근권한 이력관리 부재(75.6%), 중요 생산정보 접속기록관리 절차 부재(58.5%) 등 보안사항이 미흡한 것으로 나타났다.

가이드라인의 주요 내용은 ▷스마트공장 내 정보보호 조직 구성, 보안 규정을 통한 책임과 역할 부여 ▷외부협력사에 업무 위탁시 계약서상 보안요구사항 명시 등 보안관리 방안 강화 ▷특허기술, 제품설계도 등 중요정보의 식별 및 등급 부여, 통제 ▷중요정보의 생성단계부터 통제정책 구체화 ▷중요정보 접근 시 이력관리 ▷악성코드 감염 및 전파 방지 대책 마련 ▷중요정보의 암호화 방안 ▷중요정보 외부 제공시 유출방지 방안 마련 ▷중요정보 파기절차 및 규정 마련 ▷정기적 취약점 점검 및 보안감사 실시 등이다.

최상현 기자/


bonsang@heraldcorp.com