창업진흥원, 보안 미조치 항목에 대한 공식 해명

보안 실태 점검 및 미조치 현황

창업진흥원은 2025년 4월에서 6월 사이 중소벤처기업부가 실시한 정보보안 실태 점검에서 총 15개 항목에 대해 감점을 받았다. 주요 미비점은 다음과 같다.

• 관리 소홀: 미사용 보안 솔루션 계정 방치 및 계정 사용 이력 확인 미흡
• 기술적 취약점: OLE 객체 삽입 취약점을 통한 악성코드 유입 가능성

창업진흥원이 제출한 개선 계획에 따르면, 지적 사항 15개 중 8개만 개선이 완료되었고 나머지 7개 항목은 사고 임박 시점까지 조치되지 않았다.

안일한 대응 체계

특히 핵심 보안 강화 조치를 차일피일 미룬 정황이 확인되었다.

• 보안 네트워크 프로토콜(SSH) 및 로컬 보안 정책 관리: 조치 시점을 2025년 하반기로 연기했다.
• TLS 1.3 구축: 최신 통신 암호화 표준 도입을 가용 자원 고려 후 착수하겠다며 뒤로 미뤘다.
• 전담 조직 신설: 정보보안 전담 조직 신설 요구에 대해 기한 없이 여건 조성 시 검토하겠다는 입장을 보였다.

창업진흥원의 공식 해명

보안 관리 부실 책임론이 커지자 창업진흥원 관계자는 다음과 같이 해명했다.

1. 미조치 7개 항목 중 1개는 올해 초에 이미 완료했다.
2. 나머지 5개 항목은 최근 시점에 마무리를 지었다.
3. 남은 1건에 대해서는 예산을 확보하여 연내에 반드시 완료하겠다.