CCTV 통합 대시보드에 붙은 보안 조치 질문

오후 1시 36분, 공공AX 방에 공유된 영상 하나를 두고 한 참여자가 날카로운 한 줄을 남겼다.

만드신건 대단한데...솔직히 보안 아무 것도 신경 안쓰고 만드신거 같은데

이 토픽에서는 9명이 39건을 나눴다. 이 토픽의 제목은 CCTV 정보 통합 대시보드이고, 논의는 영상으로 공유된 시스템을 두고 시작됐다. 그 시스템이 어느 곳의 것인지, 누가 만들었는지는 이 방 대화 기록에 없다.

공개 정보를 합쳐도 보안이 필요한가

오후 1시 42분 다른 참여자가 질문을 던졌다. 이미 공개되어 있는 정보를 하나로 합치는 시스템에도 보안 조치가 필요하냐는 것이었다. 흩어진 공개 자료를 모으기만 했는데 무슨 문제냐는 직관이 깔린 질문으로 읽힌다.

오후 1시 43분에 나온 답은 조문을 꺼내 들었다.

국가 사이버보안 기본지침 제53조(서버보안)에 따라 보안대책 설정 필요

대화에서 이 조문은 서버에 올리는 순간 보안대책이 필요하다는 근거로 제시됐다. 조문의 내용과 적용 여부는 그 참여자의 설명이며, 이 기사가 확인한 것이 아니다.

한 문장짜리 답이지만 질문의 전제를 뒤집는다. 정보를 합치는 것 자체와 합친 시스템을 서버에 올려 보여 주는 것을 나눠, 후자에 보안대책이 필요하다는 것이 그 참여자의 입장이었던 셈이다. 이 입장에 대한 다른 참여자의 반박은 이 대화에 나오지 않는다.

목적 외 관제라는 두 번째 쟁점

오후 1시 47분에는 CCTV를 목적 외로 쓰면서 관제한다면 영상정보처리기기 개인정보 문제가 있다는 설명이 이어졌다. 공개 정보라서 괜찮다는 전제와 달리, 영상이라는 자료 성격 자체가 별도 쟁점으로 거론된 것이다. 이 역시 참여자의 설명이고, 어떤 경우가 목적 외에 해당하는지는 대화에서 따로 정리되지 않았다.

만들기는 쉬운데 손대기는 어렵다

마지막으로 오후 1시 51분 한 참여자는 보안을 고려하려니 손댈 엄두가 안 난다고 털어놓았다.

읽을 거리

조문을 든 답과 개인정보·관제 설명이 이어진 끝에 마지막 말이 손댈 엄두가 안 난다는 부담감이어서, 규정을 아는 쪽과 막막해하는 쪽이 같은 방에서 만난 장면으로 읽힌다. 전날 이 방 대화 기록에는 보안 지침 조문을 거론한 토픽이 없었고, 이날은 업무 화면 감시 논쟁에 이어 개인정보와 보안 이야기가 오후까지 이어졌다.

보안 조치를 어디까지 해야 하는지에 대한 기준은 이 토픽에서 정리되지 않았고, 질문이 열린 채 끝난 것으로 보인다. 첫 발화가 "만드신건 대단한데"로 시작해 칭찬과 우려가 한 문장에 섞여 있었던 점도, 만드는 속도와 점검 속도의 간극을 시사한다.