- 해킹의심 메일 상당수 열람
- 직원들 보안의식에 '구멍'

한국수력원자력 직원들의 허술한 보안의식으로 업무망이 해킹에 취약한 상태였음이 모의해킹 결과 드러났다.

국회 미래창조과학방송통신위 소속 새누리당 배덕광(해운대기장갑) 의원이 한수원으로부터 받은 자료에 따르면 2011년 이후 최근까지 해킹에 대비하기 위해 모의해킹을 실시한 결과 성공률이 13.5%에 달했다. 한수원은 해킹 대비를 위해 산업통상자원부 주관, 혹은 자체적으로 해킹의심 메일을 보내 직원들이 얼마나 메일을 열어보는지를 체크해 왔다.

2012년 5월의 경우 이 같은 해킹의심 메일 대응 훈련에서 대상 직원 100명 가운데 무려 68명이 열람한 것으로 나타났다. 이후 2012년 12월에는 직원 400명 중 34명이 해킹 의심메일을 열람했고, 지난해 8월에는 직원 300명 중 24명이 열람했다.

지난해 10월 산업부 주관으로 가진 악성 이메일 대응 모의훈련에서는 직원 200명 중 18명이 열람하는 등 열람 비율은 감소하는 추세다. 가장 최근인 올해 3월 이뤄진 자체 사이버침해 대응훈련에서는 직원 300명 중 32명이 위장해킹 메일을 열람했다.

배 의원실에 따르면 과거 제어망과 업무망으로 나누어져 있던 한수원망은 지난해 4월 이후 업무망이 쪼개지면서 제어망 업무망 인터넷망 3개로 분리돼 있다. 한수원 측은 "제어망은 물리적으로 업무망과 분리되어 있어 해킹의 위험이 없다"고 밝혀왔지만 전자결재 등 내부 직원들이 업무에 필요한 자료를 주고받는 용도인 업무망을 통해서는 외부 침투 가능성이 상존해 왔다.

이번 공개된 원전 도면 역시 업무망에서 유출됐을 가능성이 높은데, 이 자료로 허술한 직원들의 보안의식이 확인된 셈이다. 배 의원은 "허술한 보안 의식과 인력 운용이 이번 사상 초유의 원전 해킹이 가능하게 했다"며 "한수원은 원자로 제어에는 문제가 없다고만 할 게 아니라 보안의 기초부터 다시 다져야 한다"고 강조했다.