제5장 군 조직에서 자주 묻는 핵심 주제 – 4. 보안의식과 비밀엄수
보안은 군 조직의 모든 구성원이 일상적으로 지켜야 하는 기본원칙이다. 군무원은 부대 운영, 인원, 시설, 장비, 정보체계와 문서 등 외부에 공개되지 않아야 할정보를 접할 수 있다. 작은 부주의도 군의 임무와 구성원의 안전에 영향을 줄 수있으므로 정보의 작성·보관·전달·폐기 전 과정에서 보안절차를 지켜야 한다. 공무원은 재직 중뿐 아니라 퇴직 후에도 직무상 알게 된 비밀을 엄수해야 한다(「국가 공무원법」 제60조). 비밀엄수는 근무기간에만 적용되는 의무가 아니라 공직자가 계속 지켜야 할 책임이다.
보안의식과 비밀엄수의 의미
보안의식은 보호해야 할 정보와 자산의 중요성을 이해하고, 관련 기준과 절차를 스스로 지키는 태도이다. 보안담당자가 확인할 때만 조심하는 것이 아니라 평소에 자료의 접근권한과 보관 장소, 전달방법과 폐기절차를 확인해야 한다. 비밀엄수는 직무상 알게 된 비공개 정보를 권한 없는 사람에게 누설하거나 업무 외의 목적으로 사용하지 않는 것이다. 가족이나 지인도 업무상 권한이 없다면 관련 정보를 제공해서는 안 된다.
보안의식은 보호해야 할 정보와 자산의 가치를 이해하고 업무의 모든 과정에서 관련 절차를 지키는 태도라고 생각합니다. 자료를 작성하고 보관·전달·폐기할 때 접근권한과 보안기준을 확인하고, 공개 여부가 불분명한 정보는 임의로 전달하지 않겠습니다.
보안은 모든 정보를 숨기는 것이 아니다. 상대방의 접근권한과 업무상 필요성을 확인하여 필요한 범위의 정보를 승인된 방법으로 제공하는 것이다.
군무원에게 보안이 중요한 이유
군무원이 다루는 개별 정보는 평범해 보여도 여러 자료가 결합되면 부대 운영상황이나 취약점, 인원과 장비 현황이 드러날 수 있다. 공개 여부를 개인적인 상식으로 판단해서는 안 되는 이유이다.
보안은 다음과 같은 대상을 보호한다.
– 군의 임무와 대비태세
– 장병과 구성원의 개인정보 및 안전
– 시설·장비·정보체계의 안정성
– 국가기관에 대한 국민의 신뢰
– 업무자료의 정확성과 연속성
보안은 특정 직렬이나 보안담당자만의 책임이 아니다. 직렬마다 다루는 정보는 다르지만 접근권한을 확인하고 승인된 수단을 사용하며 이상이 발생하면 보고해야 한다는 원칙은 같다.
일상에서 지켜야 할 보안
보안사고는 거창한 해킹이나 비밀문서 유출뿐 아니라 일상적인 부주의에서도 발생한다. 다음과 같은 행동에 주의해야 한다.
– 자리를 비울 때 문서와 업무화면을 그대로 두는 행동
– 업무자료를 개인 이메일·클라우드·저장장치로 옮기는 행동
– 가족이나 지인에게 부대 내부 상황을 자세히 말하는 행동
– 동료의 개인정보를 업무와 관계없는 사람에게 전달하는 행동
– 내부자료를 개인적인 학습이나 경력관리를 위해 가져가는 행동
– 업무상 알게 된 계약·사업 정보를 외부인에게 제공하는 행동
– 승인되지 않은 장소에서 촬영하거나 부대 관련 사진을 게시하는 행동
사회관계망서비스의 사진과 글은 배경, 위치정보, 촬영시간, 명찰과 화면 등을 통해 예상하지 못한 정보를 노출할 수 있다.
군 관련 시설이나 업무환경이 포함된 사진은 개인적으로 게시 여부를 판단하지 않겠습니다. 관련 촬영·게시 기준과 허가 여부를 확인하고, 위치나 인원 등보호해야 할 정보가 포함될 가능성이 있다면 게시하지 않겠습니다.
업무자료는 기관에서 승인한 시스템과 저장매체로 관리한다. 긴급하다는 이유로 개인 이메일이나 승인되지 않은 장비를 사용해서는 안 된다.
가족이나 지인이 정보를 요청하는 경우
가족에게도 공개된 범위에서 직렬과 일반적인 업무를 설명할 수는 있다. 그러나 부대의 인원, 시설, 일정, 장비와 내부업무 등 비공개 정보는 말하지 않는다. 공개 여부가 불분명하다면 언급하지 않고 관련 기준을 확인한다.
가족에게는 공개된 범위에서 제 직렬과 일반적인 역할만 설명하겠습니다. 부대운영이나 업무상 알게 된 비공개 정보는 말하지 않겠습니다.
지인이 연구나 취업준비를 이유로 자료를 요청하더라도 내부자료를 개인적으로 제공해서는 안 된다. 기관 홈페이지, 채용공고와 공식 공개자료를 안내해야 한다.
요청 목적이 좋더라도 내부자료를 개인적으로 제공하지 않겠습니다. 공개된 정보가 있다면 기관의 공식 자료를 안내하겠습니다.
친분이나 좋은 의도는 정보 접근권한을 대신할 수 없다.
보안사고가 발생한 경우
자료의 오발송이나 정보 노출을 발견하면 실수를 숨기거나 혼자 해결해서는 안된다. 다음 순서에 따라 대응한다.
추가 피해 차단 → 노출 범위 확인 → 신속한 보고 → 공식 절차에 따른 조치→ 재발 방지
자료를 잘못 전송했다면 추가 전송을 중단하고 회수 가능 여부를 확인하겠습니다. 수신자와 자료의 내용, 전송 시점과 노출 가능성을 파악하여 보안담당자와 상급자에게 즉시 보고하겠습니다. 이후 지시에 따라 필요한 조치를 하고 수신자와 첨부파일을 다시 확인하는 절차를 마련하겠습니다.
자료가 중요하지 않아 보이더라도 사고 여부를 개인적으로 판단하여 보고를 생략해서는 안 된다. 증거가 될 수 있는 자료를 임의로 삭제하거나 변경하지 않고공식적인 조사와 복구에 협조해야 한다. 자신의 실수로 불이익을 받을 가능성이 있더라도 사고를 숨기면 피해가 더 커질 수 있다. 실수를 인정하고 신속하게 피해를 줄이는 것이 책임 있는 태도이다.
동료나 상급자의 보안위반
동료의 보안상 부주의를 발견하면 사안의 위험도를 먼저 판단한다. 단순한 착오이고 즉시 바로잡을 수 있다면 행동을 중지시키고 절차를 안내할 수 있다. 실제유출 가능성이 있거나 비밀자료·개인정보·정보체계와 관련된 문제라면 공식적인보고를 우선한다.
동료의 보안위반을 발견하면 가능한 범위에서 추가 피해를 막겠습니다. 자료의 성격과 외부 노출 가능성을 확인하고 사고 우려가 있다면 보안담당자와 상급자에게 즉시 보고하겠습니다. 개인적인 친분을 이유로 문제를 덮지 않겠습니다.
고의적인 유출이나 증거 훼손 가능성이 있다면 당사자를 직접 추궁하거나 조사하려 하지 말고 관련 사실을 보존하면서 즉시 담당자에게 알려야 한다. 상급자가 긴급한 업무를 이유로 보안절차 생략을 지시하면 목적과 긴급성을 확인한 뒤 보안상 위험과 관련 기준을 설명한다. 승인된 전달수단이나 긴급 처리절차 등 적법한 대안을 함께 제시한다.
보안절차를 생략할 경우의 위험과 관련 기준을 확인하여 상급자에게 말씀드리겠습니다. 동시에 승인된 다른 처리방법이 있는지 확인하겠습니다. 명백한 보안위반에 해당한다면 그대로 수행하지 않고 정해진 보고체계에 따라 처리하겠습니다.
보안과 업무 효율
보안절차가 처리시간을 늘리더라도 개인적으로 생략해서는 안 된다. 불필요한 지연이 반복된다면 보안 목적을 유지하면서 절차를 개선할 방법을 공식적으로 제안할 수 있다.
보안절차는 정보와 조직을 보호하기 위해 지켜야 합니다. 다만 불필요한 지연이 반복된다면 절차를 임의로 생략하지 않고 원인을 확인하여 보안수준을 유지하면서 효율을 높일 수 있는 방안을 담당 부서에 제안하겠습니다.
지원직렬별로 보호해야 할 정보도 정리해야 한다.
– 행정 분야: 인사자료, 개인정보, 내부문서와 회의자료
– 군수 분야: 물자·장비 현황, 계약·조달과 재고 정보
– 전산·통신 분야: 계정, 접근권한, 시스템 구성과 통신자료
– 시설 분야: 시설도면, 출입정보와 주요 설비자료
– 정비 분야: 장비 상태, 정비기록과 기술자료
– 의무·보건 분야: 건강정보, 진료기록과 검사자료보안의식은 비밀표시가 있는 문서만 조심하거나 어떤 정보도 공유하지 않는 태도가 아니다. 필요한 사람에게 필요한 범위의 정보를 승인된 방법으로 제공하고, 작은 이상도 넘기지 않으며, 사고가 발생하면 숨기지 않고 조치·보고하는 태도이다.
