이번 감사원 감사기간 중 우정사업본부의 소프트웨어 보안 실태를 점검한 결과 3개 정보시스템이 상용소프트웨어를 기반하였다는 이유로 진단을 하지 않는 등 보안약점이 423건 있는 것으로 나타났다.
이번 감사원 감사기간(2018. 5. 8.~5. 31.) 중 우정사업본부의 사무경영·우편·금융 관련 정보시스템을 대상으로 소프트웨어 보안약점 진단도구를 활용하여 소스코드를 진단하는 등 소프트웨어 개발보안 실태를 점검한 결과 [사례]와 [별표] “사무경영·우편·금융 관련 정보시스템의 소프트웨어 보안약점 미진단·미조치 현황”과 같이 유지관리 용역사업의 과업지시서에 소프트웨어 개발보안을 적용하도록 명시되어 있는 정보시스템 중에서 보험민원시스템 등 3개 정보시스템60)의 경우 상용소프트웨어를 기반으로 구축되었다는 사유로 유지관리로 인하여 변경된 프로그램 소스코드를 대상으로 보안약점 진단을 하지 않고 있는 등 보안약점이 423건 있는 것으로 나타났다.