공공기관 사이버보안 책임 강화, 기관장 징계 기준 상향

정부가 공공부문의 사이버보안 책임 강화를 위한 새로운 방안을 2026년 10월 1일 발표했다. 이번 조치는 최근 공공분야에서 발생한 정보 유출 사고들이 기본적인 보안 수칙 미준수에서 비롯되었다는 분석에 따른 것이다. 정부는 관계부처 합동으로 마련된 이 방안을 2026년 10월 1일부터 시행한다.

새로운 방안에 따르면, 위중한 정보 유출 사고 발생 시 감독자에게 책임을 부과하도록 '공무원 징계령 시행규칙' 등에 명문화된다. 징계 기준은 최소 견책에서 감봉으로 상향 조정되어, 보안 사고에 대한 기관장의 책임이 더욱 명확해졌다. 이는 공공기관의 정보보호 의식을 높이고 사이버 위협 대응 역량을 강화할 방침이다.

기존에는 보안 사고 발생 시 개인정보·비밀 침해나 고의적인 사고 위주로 징계가 이루어졌으며, 기본적인 보안 수칙 위반에 대한 명확한 처리 지침이 부족했다. 정부는 이러한 미흡점을 개선하여 실질적인 책임성을 확보하겠다는 입장이다.

특히 초기 비밀번호를 변경하지 않고 사용하거나 발견된 보안 취약점을 장기간 조치하지 않는 등 기본적인 정보보호 수칙 위반에 대해서도 구체적인 징계 처리 지침이 마련된다. 이는 사소하게 여겨질 수 있는 보안 허점들이 대형 사고로 이어지는 것을 방지하기 위한 선제적 조치로 풀이된다.

정부의 발표에 따르면, 그동안 정보 유출 사고로 비정무직 기관장이 직접 징계를 받은 사례는 없었다. 또한 책임자·관리자가 징계를 받은 경우도 전체 사고 대비 극히 일부에 불과했던 것으로 나타났다. 이러한 과거 사례는 기관장의 직접적인 책임 명문화의 필요성을 뒷받침한다.

이번 방안은 중앙행정기관, 지방행정기관, 공사, 공기업 등 모든 공공부문에 적용된다. 이는 특정 기관에 국한되지 않고 국가 전반의 사이버보안 수준을 끌어올리려는 정부의 강력한 의지를 보여준다.

개인뿐만 아니라 기관 차원의 사이버보안 향상 노력을 유인하기 위해 평가 제도도 개선된다. 국가정보원 주관의 '사이버보안 실태평가'는 올해 기준 153개 기관에서 2028년까지 2,000여 개 국가·공공기관으로 확대 적용될 예정이다.

실태평가에는 정보 유출 사고 시 감점, 사고 신속 조치 등 신규 지표가 도입된다. 이는 단순히 보안 시스템 구축 여부를 넘어 실제 사고 발생 시 대응 능력까지 평가하겠다는 의미로 해석된다. 정부는 평가를 통해 기관의 실질적인 보안 역량 강화를 유도할 방침이다.

또한, '중앙행정기관 특정평가' 및 '지방공기업 경영평가' 등에도 사이버보안 평가지표가 반영될 계획이다. 이로써 사이버보안이 기관 경영의 핵심 요소로 자리매김하게 될 전망이며, 기관의 전반적인 운영에 보안 의식이 통합될 것으로 기대된다.

정부의 이번 조치는 공공기관의 정보보호 의식을 높이고, 사이버 위협에 대한 대응 역량을 강화하는 데 기여할 것으로 기대된다. 기관장의 직접적인 책임 명문화와 징계 기준 상향은 공공부문의 사이버보안 수준을 한 단계 끌어올리는 중요한 전환점이 될 것으로 보인다.

이러한 제도 개선은 국민의 소중한 개인정보를 보호하고, 국가 안보를 위협하는 사이버 공격에 대한 방어 체계를 더욱 견고히 하는 데 필수적인 과정이다. 정부는 지속적인 제도 보완과 점검을 통해 공공부문의 사이버보안을 강화해 나갈 방침이다.

궁극적으로 이번 방안은 공공기관이 정보보호에 대한 경각심을 높이고, 예방 중심의 보안 체계를 구축하는 데 중요한 동기가 될 것이다. 이는 국민 신뢰를 확보하고 디지털 전환 시대에 안전한 공공 서비스를 제공하기 위한 기반이 될 것으로 전망된다.