창업진흥원, 보안 네트워크 프로토콜 및 TLS 1.3 구축 연기

보안 실태 점검 및 미조치 현황

창업진흥원은 2025년 4월에서 6월 사이 중소벤처기업부가 실시한 정보보안 실태 점검에서 총 15개 항목에 걸쳐 감점을 받았다. 주요 미비점으로는 미사용 보안 솔루션 계정 방치, OLE 객체 삽입 취약점, 계정 사용 이력 확인 미흡 등이 포함되었다.

창업진흥원이 지난달 중소벤처기업부에 제출한 개선 계획에 따르면, 지적 사항 중 8개 항목만 완료되었으며 나머지 7개 항목은 사고 임박 시점까지 미조치 상태였다.

핵심 보안 사항 조치 연기

창업진흥원은 기술적으로 중요한 보안 조치들을 다음과 같이 연기하거나 유보했다.

• 보안 네트워크 프로토콜(SSH) 및 로컬 보안 정책 관리: 조치 시점을 2025년 하반기로 미뤘다.
• TLS 1.3 구축: 최신 통신 암호화 표준인 TLS 1.3 도입에 대해 가용 자원을 고려한 후 착수하겠다며 실행을 뒤로 미뤘다.
• 정보보안 전담 조직 신설: 구체적인 기한 없이 여건이 조성될 때 검토하겠다고 밝혔다.

사후 대응

대규모 유출 사고가 발생한 이후 창업진흥원 관계자는 미조치 7개 항목 중 1개는 올해 초에 완료했고 5개는 최근 마무리했으며, 남은 1건도 연내 완료하겠다고 해명했다.