지난 5월 열린 ‘3D익스피리언스(3DEXPERIENCE) 콘퍼런스 2025’ 행사장 모습. [유튜브 다쏘시스템코리아 캡처]


[헤럴드경제=고재우 기자] 다쏘시스템코리아가 국내 각 지방자치단체(지자체)와 스마트시티 조성 사업을 추진하면서도 정보보호 관리 체계(ISMS·ISMS-P) 인증은 받지 않은 것으로 파악됐다. 스마트도시 조성 및 산업진흥 등에 관한 법(스마트도시법)에서 민간사업자에 대한 정보보호 인증을 ‘권고’ 식으로 애매하게 규정하고 있어서다.
정부는 스마트시티 조성 사업에서 정보 모바일바다이야기하는법 보호 인증 필요성에 공감하고 있지만, 주무 부처가 어디냐를 두고 설왕설래만 거듭하고 있다. 민관이 모두 정보보호 인증에 미온적인 상황이다. 이에 따라 스마트시티 조성 사업 전반에 대한 우려도 커지는 모습이다.



다쏘시스템코리아가 자사 홈페이지에 게시한 고객사 사례. [다쏘시스 바다신2다운로드 템코리아 홈페이지 캡처]


▶‘권고’ 수준에 머무르는 정보 인증, 개인정보 보호 ‘빨간불’= 9일 헤럴드경제 취재를 종합하면 스마트시티 조성 사업을 주로 하는 프랑스기업의 한국법인인 다쏘시스템코리아는 정보보호 인증 자율 공시가 시작된 2016년 이래 한 차례도 정보보호 인증을 받지 않은 것으로 확인됐 바다신릴게임 다.
정보보호 인증이란 주요 정보 자산 유출 및 피해 예방을 위해 기업이 구축·운영 중인 개인정보 및 정보보호 체계가 적합한지 인증하는 제도다.
다쏘시스템코리아는 디지털트윈(가상 모형)을 기반으로 스마트시티 조성 사업을 추진하는 민간사업자다. 스마트시티 조성 사업의 경우, ICT를 도시 인프라에 통합하기 때문에 개인정보 바다이야기예시 보호가 더욱 중요하다.
이 때문에 스마트도시법은 ‘민간사업자는 스마트도시기반시설에 대해 정보통신망 이용 촉진 및 정보보호 등에 관한 법(정보통신망법)에 따른 정보보호 인증을 받을 수 있다’고 규정하고 있다.
하지만 애매한 조문으로 인해 다쏘시스템코리아와 같은 민간사업자에 대한 정보보호 인증이 필수가 아닌 권고 수준에 머무 오션릴게임 르고 있다. 정보보호 인증을 자율적으로 공시할 수도 있지만, 기업 입장에서는 굳이 따를 필요도 없다.
올해에만 SK텔레콤, KT, 쿠팡 등 굵직한 개인정보 유출에도 불구하고, 정보보호 인증이란 ‘최소한의 장치’마저 작동하지 않는 것이다. 특히 다쏘시스템코리아는 스마트시티 조성 사업 등 인프라·도시 뿐만 아니라 제조, 생명과학·헬스케어 등 다양한 분야에서 사업 활동을 영위 중이라 우려가 더 크다.
다쏘시스템코리아는 “아직 스마트도시법상 정보보호인증 대상이 되는 정보통신 서비스를 직접 제공하거나 운영하는 단계는 아니”라면서도 “스마트시티는 다양한 데이터와 시스템이 연계되는 사업인 만큼, 정보보호는 가장 중요한 요소”라고 밝혔다.



과학기술정보통신부. [헤럴드DB]





국토교통부 청사. [헤럴드DB]


▶부처 간 혼선, 활발한 스마트시티 조성 사업에도 갈 길 잃은 인증= 더욱이 정부는 스마트시티 조성 사업에서 정보보호 인증 필요성을 인정하면서도 주무 부처가 어디냐를 두고 혼선만 빚고 있다.
스마트시티 조성 주무 부처인 국토교통부는 정보통신망법은 과학기술정보통신부(과기정통부) 소관 법률이라며 난색을 보인다. 과기정통부가 최근 발표한 정보보호 관리 체계 인증 실효성 강화 대책에도 스마트시티 조성 민간사업자에 대한 정보보호 인증 의무화 등 내용은 빠졌다.
이런 가운데 다쏘시스템코리아는 부산 기장군, 천안시와 스마트시티 조성 사업 관련 MOU 맺었을 뿐만 아니라 여러 지자체와 논의를 이어가는 상황이다. 여기에 국토교통부는 지자체에 수백억원의 국비를 지원하고 있다.
이에 대해 다쏘시스템코리아는 “향후 관련 법령과 기준에 따라 필요한 인증을 적시에 확보하고, 보안 요구사항을 충실히 반영할 계획”이라고 밝혔다.
과기정통부는 “정보통신망법에 의무 인증 대상이 아니라서 강제할 수는 없다”면서도 “현재로서는 입장을 밝히기 어렵다”고 말을 아꼈다.
국토교통부는 “스마트시티 조성 사업은 지자체가 주도로 하고, 정부가 국비로 사업비를 지원해 주는 것”이라며 “정보통신망법에 공시가 의무화돼 있지 않아 부처 차원에서 대응하기 어렵다”고 토로했다.
그러면서 “다른 부처 법령에서 규정하지 않은 걸 (정보보호 인증 의무화를) 할 수는 있지만 사실상 어렵다”며 “과기정통부 등 관계 부처 간 논의할 필요가 있다”고 강조했다.