admin의 모든 글

PC 속 공인인증서 빼내가는 악성코드 차단

최근 피싱, 파밍, 스미싱 등으로 사용자 컴퓨터에 담긴 공인인증서가 유출되는 사건이 발생
공인인증서 유출로 인한 피해 방지를 위해서는 백신 및 보안 업데이트
한국인터넷진흥원은 국내 악성코드 경유지로 악용되는 홈페이지를 탐지해 해커의 공격서버(C&C) 정보를 확보한 후 공격서버 IP를 차단
공인인증서를 유출하는 악성코드가 발견돼 유포지를 차단, 유출된 공인인증서에 대해서는 공인인증기관을 통해 가입자에게 유출 사실을 안내, 공인인증서 폐지 등의 조치
현재까지 유출된 공인인증서로 인한 피해사례는 신고되지 않았다. 그러나 피해 방지를 위해 현재 사용 중인 컴퓨터의 백신 소프트웨어와 보안 업데이트를 최신으로 유지할 필요
해당 악성코드는 보호나라를 통해 배포하고 있는 전용백신을 이용하여 치료가 가능
최근 악성코드는 사용자 모르게 파밍 웹사이트로 유도하고 이를 통해 사용자 PC가 감염될 수 있어, 해커가 원하는 개인 데이터를 무단으로 유출이 가능하여 주의가 요망
해커의 위협으로부터 데이터 유출을 방지하고 인터넷 금융거래를 안전하게 이용하려면 공인인증서를 보다 안전하게 저장하고 관리할 필요. 이를 위해 공인인증서 유출 방지 기능이 있는 보안토큰 등 안전한 저장장치에 보관하여 사용해야 안전
이와 더불어 공인인증서의 악용 방지를 위해 공인인증서 비밀번호 설정 시 영문자, 숫자 이외에도 특수문자를 포함하는 등 보다 안전한 비밀번호를 이용. 공인인증서 비밀번호를 타 비밀번호와 동일하게 사용하지 않도록 하고, 공인인증서 갱신 및 재발급 시 비밀번호를 주기적으로 바꿔주는 것이 안전
한편 사용자는 자신의 공인인증서 유출이 의심되거나, 악성코드 배포가 의심되는 웹사이트를 발견하였을 경우 한국인터넷진흥원(국번없이 118)로 신고
불법이체 피해가 발생했을 경우에는 경찰청(112), 금감원(1332), 금융회사 콜센터에 즉시 신고하여 지급정지를 요청. 휴대전화 소액결제 피해, 휴대전화 내 주요자료 유출 등 스미싱 피해를 입은 경우에도 경찰청이나 사이버테러대응센터(국번 없이 182)로 즉시 신고

철도시설공단, 종합심사제 시범사업 착수

오는 7월 4건의 대규모 시범사업을 발주할 예정인 한국철도시설공단이 종합심사낙찰제 착수
공단은 최근 자체적인 종합심사낙찰제 세부심사기준안을 마련
공단은 이를 위해  대한건설협회와 대한전문건설협회 등에 기준안을 보내, 각계의 의견을 취합토록 요청
각 협회 등은 오는 20일까지 개선 및 보완사항 등을 모아 공단에 전달, 반영토록 할 방침
업계는 일단 기준안에 대한 세부적인 검토가 필요하겠지만, 앞서 의견수렴을 거친 K-water(한국수자원공사)와 마찬가지로 동일공사그룹 매출액 비중 및 배치 기술자 경력 등에 대한 평가와 배점이 일차적 관심사항이라고 밝혔다.
업계는 특히 추정가격 1000억원 이상 공사에 대해 원칙적으로 설계변경을 차단한 것에 대해서는 적지 않은 논란
기획재정부는 지난해 가이드라인를 통해 설계변경을 제한
공단은 그러나 일단 정부의 가이드라인대로 발주자의 귀책사유나 천재지변 등을 제외하고는 1000억원 이상 공사의 설계변경은 제한
공단은 오는 20일까지 업계의 의견을 수렴해 반영여부를 검토, 6월초께 다시금 최종안을 마련해 국토부와의 협의
6월 중으로 기재부 특례승인을 받을 방침

종합심사낙찰제, 시범사업부터 혼란

최저가 낙찰제의 적폐를 씻어내기 위해 도입하는 종합심사낙찰제가 시범사업 추진단계서부터 오락가락하는 모습
발주기관들이 시범사업 일정 및 대상을 잇따라 연기, 변경
K-water(한국수자원공사)는 8일 이달 중 첫 공고를 추진했던 종심제 시범사업을 오는 7월로 변경
첫 사업이던 ‘송산그린시티 동측지구 연결도로 및 오수관거 건설공사’는 다시 최저가로 전환, 대신 ‘시화MTV신설 해안도로 건설공사’를 시범사업으로 추진.
올초부터 종심제 세부기준 마련에 착수, 기획재정부의 특례승인을 추진했지만 이달중 승인 및 발주가 현실적으로 불가능해 대상사업을 변경
이로써 종심제 첫 시범사업은 다시 한국토지주택공사(LH)의 몫으로 돌아갔다.

종합심사제 시범사업 발주시기 연기

종심제의 핵심은 가격경쟁을 최소화하는 대신 기술의 변별력을 강화한 데에 있다. 그러나 기술의 변별력을 지나치게 강화한 나머지 소수의 업체가 수주를 독점하는 구조로 변질될 수 있다는 게 발주기관들의 고민
특히 기획재정부의 가이드라인대로라면 공사수행능력 부분의 평가 항목 가운데 새로 도입된 동일공종그룹 중 매출액비중(선택)과 시공평가점수(필수)가 낙찰자 결정에 결정적인 역할을 하는 것으로 파악
이러한 평가방식은 지역공동도급에도 영향을 미쳐 지역의무공사가 나온다 하더라도 매출액비중이나 시공평가점수가 높은 지역의 1~2위 업체만 수주를 독식할 것으로 우려
이로 인해 발주기관은 매출액비중이나 시공평가점수보다는 공사수행능력평가 항목 중 현행 PQ(입찰참가자격사전심사)에 해당되는 시공실적(필수) 부문의 변별력을 높이길 희망

수공ㆍ도공, 종합심사제 시범사업 7월로 연기

종합심사제 시범사업과 관련해 선도 발주기관으로 기대를 모았던 한국수자원공사(K-water)와 한국도로공사가 시범사업의 발주시기를 사실상 하반기로 늦췄다.
21일 관련업계에 따르면 한국도로공사는 종심제 시범사업으로 발주할 예정인 대구순환고속도로 성서~지천 2공구(2023억원ㆍ이하 공사비 추정)의 발주시기를 당초 5월말에서 7월로 연기
도공 관계자는 “이달초 국토부 및 발주기관 회의를 한 결과 시기를 7월로 늦추면 좋겠다는 의견이 나왔다. 내부적으로도 세부 평가기준은 시뮬레이션 단계에 있어 초안을 만들려면 보다 시간이 필요하다”고 설명
K-water 역시 발주시기를 5월에서 7월로 늦출 것이 확실시되고 있다. 수공 관계자는 “세부 평가기준은 어느 정도 나온 상황이지만 국토부 등과 의견조율을 하면서 보완이 필요하다는 결론을 내렸다. 이번주 예정된 TF 회의 후 결정되겠지만 당장 특례 신청은 어려울 것으로 보인다”고 밝혔다.
국토부 관계자는 “종심제는 현행 최저가낙찰제의 대안으로 제시된 만큼 입찰결과가 모든 면에서 최저가보다 나은 형태로 나와야 한다. 당장 시급한 사업이 아닌 경우 충분한 검토를 한 뒤 발주를 해도 늦지 않을 것이라는 의견이 모아졌다”고 말했다.
이와 관련 오는 24일 기재부, 국토부, 발주기관, 연구원, 협회 등 종심제 관계자들이 총망라된 민간합동TF가 킥오프 회의를 갖고 출범할 예정이다. 민관합동TF는 각 발주기관의 세부 평가기준에서부터 입찰 후 평가까지 시범사업의 전과정을 모니터링하는 임무를 맡는다.

조달청 종합심사제 운영기준 준비

영국과 미국사례 분석, 연구용역도 검토


한국도로공사와 한국수자원공사 등 주요 발주기관마다 종합심사제 시행방안 마련에 열을 올리고 있는데, 조달청도 세부 운영기준 마련에 착수
조달청은 18일 주요기관별 시범사업 모니터링, 의견수렴 등을 통해 늦어도 올 연말까지 가칭 ‘종합심사낙찰제 세부운영기준(안)’을 마련할 계획
조달청은 이를 위해 최근 기획재정부와 국토해양부, 대한건설협회 등 관계기관과 함께 유사한 입찰제도를 운영 중인 영국을 방문하여 해외 사례조사를 실시하였다.
영국의 입찰제도가 종합심사제와 유사하지만 각종 평가방법에 따라 업계에 미칠 영향은 국가간 차이가 크기 때문에 보다 종합적인 분석이 필요하며, 미국의 입찰제도에 대해서도 사례조사에 나설 계획이기 때문에 이를 통해 국내 실정에 적합한 형태로 제도 운영방안을 마련할 방침
조달청은 또 필요할 경우 건설공사를 공종별, 금액별로 세분화시켜 기재부와 국토부 등 관계기관과 협조해 다양한 형태의 연구용역도 실시할 예정
따라서 세부운영기준은 연말께 확정되고 시범사업 역시 빨라야 내년초에나 착수할 전망
조달청은 이를 위해 우선 공사 종류와 금액별로 적용 가능사업을 분류하고 수요기관과의 협의를 통해 최종 시범사업 대상을 선정할 예정
조달청 관계자는 “연구용역과 모니터링 등을 통해 늦어도 연말까지 세부운영기준을 만들고 내년초부터는 시범사업에 착수할 계획”이라며 “시범사업 대상 및 규모 등은 하반기부터나 선정작업에 나설 수 있을 것”이라고 말하였다
몇몇 발주기관이 시범사업을 추진하고 있지만, 조달청의 기준이 제도화가 될 것인 만큼 시행착오를 최소화하기 위해선 조달청이 선봉에 설 필요가 있다고 하였다.
실제 일부 발주자들도 시범사업 추진계획을 축소하고 일정를 미루는 등 세부 시행방안 마련에 상당한 부담을 갖고 있는 상황이다. 조달청은 도로나 택지, 아파트 등 1~2개 공종의 건설공사를 집행하는 일반 발주자와 달리 모든 종류의 공사를 집행해야 하기 때문에 타 기관 모니터링 없이 시범사업을 추진하고 기준을 만들기에는 어려움이 따른다고 하였다.