용역업체 직원이 국립환경과학원에 상주하며 비인가 외장 하드 디스크에 누출금지 대상정보 파일들을 저장하고 있었으며 외장 하드 디스크를 인터넷망이 연결된 노트북 PC에 연결해 쓰고 있었다. 
이에 따라 용역업체 직원이 물환경정보시스템에 대한 유지관리 용역업무 수행을 목적으로 국립환경과학원에 상주하면서 사전에 국립환경과학원의 담당공무원이나 보안담당자로부터 승인받지 않은 개인 소유의 비인가 휴대용 저장매체(외장 하드 디스크)를 무단 반입하여 [별표 2] “비인가 휴대용 저장매체에 무단 저장된 개인정보 및 대외비 정보 파일 현황”과 같이 2010년부터 2017. 3. 28. 현재까지 대외비 또는 누출금지 대상정보42)로 관리하도록 되어 있는 정보통신망 세부 구성 현황, 보안취약점 분석·평가 결과물 파일 등을 저장하고 있을 뿐만 아니라 위 비인가 휴대용 저장매체를 인터넷망에 연결된 노트북PC에 연결하여 사용하고 있었다.