행안부 “고위험 취약점, 긴급 패치로 문제 생겨도 문책 안한다”

핵심 요약

행정안전부가 고위험 취약점에 대한 정보시스템 운영 공무원들의 신속한 보안패치 적용을 장려하기 위해, 긴급 패치로 인한 장애 발생 시 일정한 기준 준수 시 면책을 인정하는 적극행정 제도를 개선했습니다. 이는 AI 기술 발전으로 취약점 발견 속도가 빨라지는 환경에서, 공무원들이 책임 부담으로 인해 보안 조치를 지연하는 구조적 문제를 해결하고, 신속한 취약점 대응을 통해 잠재적 보안 사고를 예방하려는 목적입니다. IT 감사인 및 CISO는 이러한 정부의 정책 변화를 인지하고, 조직 내에서도 유사하게 보안 패치 및 취약점 조치 과정에서 발생할 수 있는 운영상 리스크에 대한 면책 또는 지원 정책이 충분히 마련되어 있는지 점검하여, 보안 담당자들이 적극적으로 대응할 수 있는 환경을 조성해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치도입된 취약점 관리 시스템(VMS) 및 패치 관리 시스템(PMS)을 활용하여 고위험 취약점의 탐지부터 패치 적용 완료까지의 전 과정을 자동화하고, 패치 SLA 준수율을 실시간으로 모니터링할 수 있는 체계를 구축할 것을 권고함.
• ✔관리적 조치조직 내 고위험 취약점 패치 적용과 관련하여, 운영 안정성 확보를 위한 충분한 검토 및 테스트 절차를 보장하되, 불가피하게 발생하는 장애에 대한 담당자의 면책 또는 적극행정 인정 기준을 명확히 수립 및 시행할 것을 권고함.
• ✔관리적 조치취약점 관리 정책에 고위험 취약점에 대한 긴급 패치 절차를 구체적으로 명시하고, 패치 적용 전 영향도 분석, 테스트 환경 운영, 비상 복구 계획 수립 등 사전 예방 및 사후 대응 절차를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문