[서울=뉴스핌] 정태선 기자 = 서울시자원봉사센터 직원이 부서를 옮긴 뒤에도 업무와 무관한 보안문서를 열람할 수 있었다는 지적이 나왔다.

서울시의회 행정자치위원회 윤수혁 의원(국민의힘, 중구2)은 4일 열린 행정사무감사에서 서울시자원봉사센터의 보안문서 관리 실태와 1365자원봉사포털 개인정보 유출 대응 현황을 점검하고, 정보보안 관리체계 개선을 촉구했다.

이번 감사에서는 직원의 부서 이동 이후에도 기존 문서열람 권한이 유지돼 업무와 관계없는 보안문서에 접근할 수 있었던 문제가 지적됐다. 센터는 지난해 특정감사를 통해 관련 조치를 완료했다고 보고했으나, 실제 전자문서시스템의 접근권한 관리방식이 개선됐는지는 추가 확인이 필요한 상황이다.

윤 의원은 인사이동 시 기존 문서열람 권한을 변경하거나 회수하는 절차를 명확히 하고, 전체 직원의 접근권한을 점검할 것을 요구했다. 특히 관련자 처분에 그치지 않고 보안문서 접근권한을 정기적으로 관리하는 체계를 마련해야 한다는 점을 강조했다.

아울러 올해 5월 발생한 1365자원봉사포털 개인정보 유출 사고와 관련해 서울지역 피해 현황을 파악하지 못한 문제도 지적됐다. 해당 포털은 행정안전부가 운영하고 있으나, 서울지역 자원봉사자에 대한 피해 현황 파악과 안내체계 마련에도 적극적으로 나설 필요성이 제기됐다.

서울시자원봉사센터와 25개 자치구센터의 1365포털 관리자 계정은 총 191개이며, 이 가운데 114개 계정에 개인정보 다운로드 권한이 부여된 것으로 확인됐다. 이에 윤 의원은 개인정보 유출 사고 이후 관리자 권한의 적정성을 재점검하고, 불필요한 권한을 회수하는 등 보안관리를 강화할 것을 요구했다.

윤 의원은 보안사고에 대한 사후 조치뿐 아니라 사고를 예방할 수 있는 관리체계를 갖추는 것이 중요하다고 강조했다. 이어 서울시자원봉사센터에 내부 보안문서 접근권한 점검과 관리체계 개선을 요구했다. 아울러 서울지역 개인정보 유출 피해 현황 파악과 관리자 권한 점검도 촉구했다.

windy@newspim.com