한편, 2024년 1월 10일 새로운 보안망 설계를 위해 유지보수 업체와 기존 방화벽 정책을 검토하던 중, 2023년 11월 22일, 오지스 최고정보보호책임자로 재직하던 A씨가 임의로 사내 방화벽의 주요 정책들을 변경한 사실을 인지하게 됐습니다.

A씨는 오지스 ISMS 인증 취득을 위한 업무를 총괄한 정보보호 전문가로서 희망퇴직 결정(11월 20일) 이틀 후, 돌연 방화벽을 취약하게 만들고 인수인계 과정에서 이에 대해 구두나 서면을 통한 공유 없이 12월 6일자로 퇴직하였습니다.

그로부터 한달이 채 지나지 않은 2024년 1월 1일, 오르빗 브릿지 익스플로잇이 발생하였습니다. 25년 경력의 보안 전문가가 자신의 행위로 인해 유발 가능한 피해를 예측하지 못했을 리 없기에 이는 임직원에게도 큰 충격으로 다가왔고, 당사는 현재 필요한 민형사상 절차를 진행하고 있습니다. 가능한 법적 조치가 선행되기 전에 미리 밝힐 수 없었던 점에 대해 이해를 부탁드립니다.