ADD는 보안검색대 및 보안요원을 운영하고 있지 않아 휴대용 저장매체 및 출력물의 무단반출이 용이하였고 출입증 복제 시에 외부인에 의한 무단침입이 가능하였다.
<강은호 방위사업청 차장> 안녕하십니까? 방위사업청 차장 강은호입니다. 금번 국방과학연구소에 퇴직자에 의한 자료유출이 발생하여 국민 여러분께 걱정을 끼친 점에 대하여 대단히 죄송스럽게 생각합니다. 이번 기회에 방위사업청은 2020년 5월 4일부터 6월 12일까지 ADD의 방위산업기술보호 실태 전반에 대한 현장조사 등 감사를 통해 1단계로 제반 문제점을 파악하고 심층 분석하여 개선책을 마련하고자 하였으며, 앞으로도 경찰 수사 결과 등을 반영하여 최종 개선대책을 수립하도록 하겠습니다. 그러면 감사 결과를 발표하겠습니다. ADD의 기술자료 유출 예방을 위한 자체 예방체계 구축이 미흡하였습니다. 세부 내용은 다음과 같습니다. ADD는 출입자 기술자료 유출 방지를 위한 보안검색대 및 보안요원을 운영하고 있지 않아 휴대용 저장매체 및 출력물의 무단반출이 용이하였고, 또한 얼굴 확인 없이 출입증을 통해서만 출입이 통제되고 있어서 출입증 복제 시에 외부인에 의한 무단침입이 가능하며, 개인차량에 대한 보안검색도 제한적으로 수행되고 있었습니다. 그리고 ADD는 2006년 9월에 자료 무단반출을 방지하기 위해 전자파일을 자동으로 암호화하는 DRM 문서암호체계를 도입하였으나 최신 버전으로 업그레이드되지 않아서 DRM은 한글문서, 파워포인트, 워드문서만 적용되고 그 외의 중요 파일인 엑셀, 도면, 소스코드, 실험데이터 등은 적용되지 않고 있었습니다. 연구소 내에서 인가되지 않은 저장매체에 하드디스크나 USB 등의 사용을 통제하고 작업내용을 전자적으로 기록·유지하여 정보유출을 방지하는 DLP 보안프로그램도 운영하고 있으나, 연구소 내 통합전산망에서 분리된 연구시험용 PC 중에는 4,278대가 DLP 보안프로그램이 설치되어 있지 않았고, 정보자산으로 등록조차 되지 않고 운영되고 있는 연구시험용 PC도 감사 과정에서 2,416대가 발견되었습니다.