2026년 1월 테마감사 결과 보고

2026.1.12.(월) ~ 1.23.(금) 기간동안 실시한 1월테마감사 (개인정보보호) 결과 보고임.

	근거

❍ 2026년 사천시시설관리공단 월간 테마감사 시행 계획

(안전감사팀-1905, 2025.12.23.)

❍ 2026년 1월 테마감사 계획

(안전감사팀-56, 2026.1.9.)

	점검 개요

▢ 점검기간: 2026. 1. 12.(월) ~ 1. 23.(금) / 12일간

▢ 대    상: 개인정보관리 업무 전반

▢ 점 검 반: 안전감사팀 3명

▢ 점검방법: 게시 및 공시 자료 확인, 현장 점검

▢ 주요 점검사항

- 홈페이지 및 클린아이 공시 자료

- 각 부서별 개인정보 관리 실태

	중점 점검사항

▢ 개인정보보호

- 홈페이지 게시 자료 및 클린아이 공시 자료에 포함된 개인정보 노출 여부 점검

- 주민등록번호, 연락처, 주소, 계좌번호 등 민감 개인정보 관리 여부 확인

- 고객정보 보호 관련 내부 기준 및 법령 준수 여부 점검

	점검 결과

▢ 지적사항 총괄

합계			변상 명령	징계 요구	시정 요구	주의 요구	개선 요구	권고	통보	고발	현지 조치
건수	금액	인원
5	-	-	-	-	-	-	-	3	-	-	2

▢ 지적사항(부서별)

연번	부서	내용	조치구분
1	경영기획팀	사무실 키(열쇠) 관리를 위한 개선 권고	개선 권고
2	환경시설2팀	중앙감시실 출입 통제 방식 개선 권고	개선 권고
3	체육시설팀	지하 기계실 출입 통제 방식 개선 권고	개선 권고
4	안전감사팀	홈페이지 개인정보 보호 조치	현지 시정
5	공통	업무용 PC 보안 설정	현지 시정

▢ 점검사진(부서별)

연번	부서	지적사항
1	경영기획팀
		사무실 키(열쇠) 관리함
2	환경시설2팀
		중앙감시실 출입문
3	체육시설팀
		사천시실내수영장 지하기계실 출입문
		우주항공국민체육센터 지하기계실 출입문
4	안전감사팀
		감찰 결과 보고서 블라인드
5	공통
		업무용 PC 보안 설정

	세부 지적사항

1. 사무실 키(열쇠) 관리를 위한 개선 권고

▢ 내 용

◦ 공단은 보안업무를 취급하는데 필요한 세부사항과 절차를 규정함을 목적으로 사천시시설관리공단 「보안업무규정」을 제정·운용하고 있다.

◦ 사천시시설관리공단 「보안업무규정」제41조(보호구역에 대한 보안대책)에 따르면 보호구역에 대하여는 당해 구역의 기능 및 구조에 따라 비인가자의 출입통제책과 그 밖에 필요한 보안대책이 강구되어야 한다고 규정되어 있다.

◦ 사무실 여러 장소들의 출입을 위한 키(열쇠) 등을 보관하는 키 사물함이 상시 개방(오픈)된 상태로 있어 관리상의 미비점이 확인된다. 이는 별도의 시건장치가 없어 직원뿐만 아니라 사무실을 방문하는 외부인이나 잘 모르는 시민이 열쇠에 쉽게 접근할 수 있으며, 이는 주요 시설물 무단 침입이나 보안 사고로 이어질 가능성이 있다.

▢ 조치사항

◦ 현재 키 사물함이 상시 개방되어 있어 외부인의 접근이 용이한 상태로 시건장치의 설치나 보관 장소를 변경하여 업무 담당자만 접근할 수 있도록 개선 권고

2. 중앙감시실 출입 통제 방식 개선 권고

▢ 내 용

◦ 공단은 보안업무를 취급하는데 필요한 세부사항과 절차를 규정함을 목적으로 사천시시설관리공단 「보안업무규정」을 제정·운용하고 있다.

◦ 사천시시설관리공단 「보안업무규정」제40조(보호구역설정 및 관리) 및 제41조(보호구역에 대한 보안대책)에 따라 주요 시설물에 대한 출입 통제 및 보안대책을 강구하여야 한다고 규정되어 있다.

◦ 현재 삼천포하수처리장 중앙감시실 출입문이 열쇠형 시건장치로 관리되고 있어, 열쇠 분실 또는 관리 소홀 시 관계자 외 일반 시민(미숙지자)이 임의로 출입할 가능성이 있다고 판단된다. 또한 열쇠 방식은 긴급 상황 발생 시 열쇠 소지자 부재로 인한 비상 대응 지연 우려가 있으며, 다수 인원이 출입하는 경우 열쇠 인수인계에 따른 업무 효율성 저하가 확인된다.

▢ 조치사항

◦ 현재의 열쇠형 시건장치는 열쇠 분실 위험과 비인가자 출입 가능성이 높으므로 디지털 기반의 시스템 도입을 개선 권고

3. 지하 기계실 출입 통제 방식 개선 권고

▢ 내 용

◦ 공단은 안전보건관리업무를 하는데 필요한 세부사항과 절차를 규정함을 목적으로 사천시시설관리공단 「안전보건관리규정」을 제정·운용하고 있다.

◦ 사천시시설관리공단 「안전보건관리규정」제30조(안전조치)에 따르면 기계, 기구, 그 밖의 설비에 의한 위험으로 인한 산업재해 예방을 위하여 필요한 안전조치를 하여야 한다고 규정되어 있다.

◦ 현재 사천시실내수영장과 우주항공국민체육센터 지하 기계실 출입문이 열쇠형 시건장치로 관리되고 있어, 열쇠 분실 또는 관리 소홀 시 관계자 외 일반 시민(미숙지자)이 임의로 출입할 가능성이 있다고 판단된다. 또한 열쇠 방식은 긴급 상황 발생 시 열쇠 소지자 부재로 인한 비상 대응 지연 우려가 있으며, 다수 인원이 출입하는 경우 열쇠 인수인계에 따른 업무 효율성 저하가 확인된다.

❍ 조치사항

◦ 현재의 열쇠형 시건장치는 열쇠 분실 위험과 비인가자 출입 가능성이 높으므로 디지털 기반의 시스템 도입을 개선 권고

4. 홈페이지 개인정보 보호 조치

▢ 내 용

◦ 개인정보 보호법 제29조(안전조치의무)와 개인정보 보호법 시행령 제30조(안전성 확보 조치)에 따라 개인정보 보호를 위해 필요한 조치를 하여야 한다. 또한 공단은 개인정보보호 및 보안관리를 하는데 필요한 세부사항과 절차를 규정함을 목적으로 「사천시시설관리공단 개인정보보호 내부관리계획」을 제정·운용하고 있다.

◦ 개인정보 보호법 제29조「안전조치의무」에 따르면, 개인정보 처리자는 개인정보가 분실․도난․유출․위조․변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 기술적․관리적 및 물리적 조치를 하여야 한다고 규정되어 있다.

◦ 공단 홈페이지 내 게시된 감찰 결과 보고서 중 3건의 보고서에서 정보주체의 이름이 익명화 처리되지 않고 노출되어 있는 등 개인정보 보호 조치의 미비점이 확인되어 개인정보가 포함된 보고서는 즉각적으로 개인정보를 블라인드 처리하여 현지시정을 하였음.

▢ 조치사항

◦ 현장에서 즉시 개인정보 블라인드 처리를 통해 현지시정함.

5. 업무용 PC 보안설정 현지 시정

▢ 내 용

◦ 개인정보 보호법 제29조(안전조치의무)와 개인정보 보호법 시행령 제30조(안전성 확보 조치)에 따라 개인정보 보호를 위해 필요한 조치를 하여야 한다. 또한 공단은 개인정보보호 및 보안관리를 하는데 필요한 세부사항과 절차를 규정함을 목적으로 「사천시시설관리공단 개인정보보호 내부관리계획」을 제정·운용하고 있다.

◦ 「사천시시설관리공단 개인정보보호 내부관리계획」제14조(개인정보의 암호화)와 제17조(관리용 단말기의 안전조치)에 따라 안전조치를 하여야 한다고 규정되어 있다.

◦ 다만, PC 66대 점검 결과 6대에서 암호 잠금 상태 미설정으로 인해 비인가자에 의한 개인정보가 포함된 문서들의 유출 사고 발생 가능성이 있다고 판단되어 현장에서 즉각적으로 PC 보안 설정을 하여 현지시정을 하였음.

▢ 조치사항

◦ 현장에서 즉각적으로 PC 보안 설정을 통한 현지시정함.

	지적사항에 대한 처분요구

▢ 처분요구 목록

연번	제목	처분내역	비고
1	사무실 키(열쇠) 관리를 위한 개선 권고	개선 권고
2	중앙감시실 출입 통제 방식 개선 권고	개선 권고
3	지하 기계실 출입 통제 방식 개선 권고	개선 권고

▢ 감사결과 처분요구서: [붙임2] 참조

붙임  1. 확인서 3부.

2. 감사결과 처분요구서 3부.  끝.