보조금 심사 조서 다운로드 경로 못 찾던 공공기관, 감사 로그로 메운 문서 규정 틈새

공공기관 종합감사에서 지적된 전자문서 관리 위반 사례 10건 중 6건은 결재 완료 후 발생한 비인가 열람 및 임의 수정 이력의 미보존에서 비롯된 것으로 집계됐다. 행정업무운영 촉진에 관한 규정상 공문서 생산 및 유통 과정의 추적성은 필수 요건이지만, 실제 공공기관 실무 현장에서는 열람 로그 부재로 책임 소지를 가리지 못하는 상황이 잦다.

2,400여 명 규모의 준정부기관인 한국환경인프라공단은 분기별 지자체 보조금 정산 문서와 환경영향평가 심사 조서를 다루는 과정에서 동일한 감사 지적을 받았다. 내부 결재가 종료된 사업계획서의 첨부물이 교체되었으나, 누가 언제 어떤 단말기에서 해당 파일을 덮어썼는지 시스템상 경로가 확인되지 않았다. 보존 연한이 10년 이상인 준영구 문서철에서 열람 이력이 유실되면서 상급 감사기관의 처분 요구를 피하기 어려웠다.

결재 이후 발생하는 공문서 열람과 다운로드의 공백

공공기관의 문서는 결재 완료 시점부터 공문서로서의 법적 효력을 갖는다. 기안과 결재 단계에서는 직급별 결재선과 타임스탬프가 엄격히 남지만, 승인 이후 문서가 캐비닛 격인 전자기록관 및 부서 공용 문서함으로 이관되는 순간 감사 추적망이 느슨해지는 문제가 있었다.

공단의 경우 감사실이나 외부 감사관이 특정 특정감사 대상 사업의 사전 유출 여부를 조사할 때, 문서 다운로드 기록이 서버에 남지 않아 전산실 인력이 데이터베이스 원장을 일일이 대조해야 했다. 지자체 민원 대응을 위해 열람 권한을 일시 부여받은 파견 인력의 비인가 접근 이력도 관리 대상에서 누락됐다.

공단 감사실 관계자는 "공공감사에 관한 법률에 따른 자료 제출 요구가 들어왔을 때 열람 로그의 무결성을 입증하지 못하면 감사 방해나 관리 소홀 처분을 받는다"며 "수기 로그 취합 방식으로는 감사원의 디지털 포렌식 기준을 맞추기 어려웠다"고 말했다.

점검 항목	과거 관리 방식	현재 적용 방식
문서 열람 및 다운로드 추적	DB 접근 로그 수기 대조	IP 및 사번 기반 실시간 감사 로그 자동 기록
보존 연한 및 무결성 검증	백업 스토리지 단순 보관	전자서명 검증값 기반 위변조 방지 잠금
비인가 문서 접근 통제	부서 단위 권한 일괄 부여	열람 사유 입력 의무화 및 이상 징후 알림

전 주기 감사 로그 연동과 위변조 방지

공단은 기술 감사 로그 아키텍처를 전면 개편해 문서 기안부터 폐기까지 전 과정의 행위를 단일 식별값으로 묶는 방식을 택했다. 비공개 및 부분공개로 분류된 심사 문서는 조회 버튼을 누르는 즉시 접속자의 사번, 할당된 공인 IP, 접속 단말의 MAC 주소가 암호화 로그 테이블로 전송된다.

첨부파일을 로컬 드라이브로 내려받는 행위에 대해서는 업무상 열람 사유를 필수로 입력하도록 인터페이스를 변경했다. 다운로드된 파일 내부에는 보이지 않는 워터마크와 함께 고유 문서 식별자가 삽입되어 출력물이나 재유포 파일의 유출 경로를 역추적할 수 있도록 조치했다. 이로써 외부 감사 시점마다 수작업으로 서버를 털어내던 작업 방식이 표준 쿼리 추출 형태로 전환됐다.

시스템 간 식별자 통일과 장기 보존의 과제

운영 방식을 바꾼 뒤 내부 정보보안 점검에서 이력 누락 지적은 나오지 않고 있다는 것이 공단 정보화전략팀의 설명이다. 불필요한 공문서 다운로드 시도가 줄어들었으며, 감사 요청 시 필요한 이력 증빙 자료를 즉시 출력하는 체계가 갖춰졌다.

남은 과제는 국가기록원으로 이관되는 장기 보존 문서와의 로그 연동이다. 그룹웨어 내부 로그 규격과 공공 전자기록물 표준 규격 간의 차이로 인해, 30년 이상 보존 대상 문서의 접근 이력을 장기 보존 포맷으로 변환할 때 일부 메타데이터가 손실될 위험이 있다. 클라우드 기반 온-프레미스 혼합망 환경에서 행정망과 대민망 사이의 로그 동기화 지연을 없애는 인프라 정비도 점검 사항으로 남아 있다.