【충북 브레이크뉴스】임창용 기자=청주시의회 김완식(사진) 의원이 청주시정계획 심사에서 청주시의 심각한 정보보호 인력 부재 현상을 강하게 지적하며, 사이버보안 전문인력 증원과 전담 조직 보강을 위한 실질적인 대책 마련을 촉구했다.

현재 청주시 정보보호팀은 팀장을 포함해 단 3명의 인력으로 운영되고 있다. 인구 50만 이상을 보유한 타 주요 지방자치단체들이 대부분 5명 이상의 보안 전담 인력을 배치하고 있는 것과 비교하면 매우 취약한 수준이다. 인구 89만 명에 달하는 대도시의 정보보안을 단 3명이 담당하는 구조는 지자체 간 비교에서도 뚜렷한 격차를 드러낸다.

특히 청주시는 최근 연이은 보안 문제로 지적을 받아왔다. 2024년 정부합동감사 기관경고와 국가정보원 점검에 따른 시정조치에 이어, 2025년에는 청주랜드 홈페이지에서 개인정보가 유출되는 등 악재가 지속됐다. 시는 정보보호팀 신설 이후 사이버위협 탐지솔루션 등 첨단 시스템을 도입해 대응에 나섰으나, 아무리 우수한 보안장비를 갖추더라도 이를 실시간으로 분석하고 판단해 조치하는 주체는 사람인 만큼 시스템 도입만으로는 고질적인 인력 부족 문제를 해결할 수 없다는 지적이 나온다.

상황을 더욱 시급하게 만드는 것은 정부 지침이다. 2026년 5월부터 시행된 국정원 국가 사이버보안 기본지침에 따르면 각 기관은 전산 및 방송통신 등 전체 정보화 담당 인력의 10% 이상을 사이버보안 전담 인력으로 확보해야 한다. 청주시의 정보화 관련 인력이 약 80명 수준인 점을 감안하면 최조 7~8명의 정보보호 인력이 배치되어야 하지만, 현재 청주시의 실정은 이에 절반에도 미치지 못한다.

김완식 의원은 89만 청주시의 정보보호를 단 3명이 전담하는 것은 심각한 공백을 야기한다며, 시스템 구축도 중요하지만 결국 사이버 위협을 막아내는 핵심은 전문 인력에 있다고 꼬집었다. 이어 보안 사고는 일어난 뒤 수습하는 것보다 사전에 차단하는 것이 결정적인 만큼, 원론적인 노력 표명에 그칠 것이 아니라 공식적인 조직 개편과 구체적인 인력 확충 조치로 이어져야 한다고 역설했다.

아래는 위 기사를 '구글 번역'으로 번역한 영문 기사의 [전문]입니다. '구글번역'은 이해도 높이기를 위해 노력하고 있습니다. 영문 번역에 오류가 있을 수 있음을 전제로 합니다. The following is [the full text] of the English article translated by 'Google Translate'. 'Google Translate' is working hard to improve understanding. It is assumed that there may be errors in the English translation.) 

Cheongju City Council Member Kim Wan-sik Points Out City’s Information Security Staffing Difficulties and Urges Reinforcement of Dedicated Cybersecurity Organization

During the review of the Cheongju City Administration Plan, Council Member Kim Wan-sik (pictured) strongly criticized the severe shortage of information security personnel in Cheongju City and urged the establishment of practical measures to increase the number of cybersecurity specialists and reinforce the dedicated organization.

Currently, the Cheongju City Information Security Team operates with only three personnel, including the team leader. This is a very weak level compared to other major local governments with populations exceeding 500,000, most of which deploy five or more dedicated security staff. The structure in which only three people are responsible for the information security of a metropolis with a population of 890,000 reveals a clear disparity when compared to other local governments.

In particular, Cheongju City has recently been criticized for a series of security issues. Following an institutional warning during the 2024 joint government audit and corrective measures resulting from an inspection by the National Intelligence Service, a series of misfortunes continued, including the leakage of personal information from the Cheongju Land website in 2025. Since establishing an Information Security Team, the city has taken action by introducing advanced systems, such as cyber threat detection solutions. However, critics point out that even with superior security equipment, the entity responsible for real-time analysis, judgment, and action is human, meaning that the introduction of systems alone cannot resolve the chronic shortage of personnel.

What makes the situation even more urgent is government guidelines. According to the National Intelligence Service's Basic Guidelines for National Cyber ​​Security, effective from May 2026, each agency must secure at least 10% of its total IT personnel—including those in computer systems and broadcasting/telecommunications—as dedicated cyber security specialists. Given that Cheongju City has approximately 80 IT-related personnel, at least 7 to 8 information security specialists should be assigned; however, the current situation in Cheongju falls short of even half of this requirement.

Councilor Kim Wan-sik criticized the situation, stating that having only three people dedicated to the information security of Cheongju, a city with a population of 890,000, creates a serious gap. He pointed out that while building systems is important, the key to preventing cyber threats ultimately lies in specialized personnel. He further emphasized that since preventing security incidents beforehand is more crucial than dealing with them after they occur, efforts must not stop at theoretical expressions of intent but must lead to official organizational restructuring and concrete measures to expand manpower.