[국내보안뉴스] 안전보건공시제 본격 시행, 데이터 기반 상시 안전관리 체계 구축이 핵심
지난 8월부터 개정 산업안전보건법에 따른 '안전보건공시제'가 본격적으로 시행되면서 국내 주요 기업과 공공기관의 안전보건 관리 방식에 근본적인 변화가 요구되고 있습니다. 과거에는 사고 발생 후 수습하거나 공시 시점에 맞춰 일회성으로 데이터를 수집·분석하는 방식이 일반적이었으나, 이제는 평상시 수행하는 모든 안전보건 활동을 체계적으로 기록하고 관리하는 '데이터 기반 상시 관리체계'로의 전환이 시급해졌습니다.
이번 공시제의 주요 적용 대상은 상시근로자 500인 이상 사업주와 대규모 건설공사 수행 기업, 그리고 주요 공공기관 등입니다. 공시를 통해 기업의 안전보건 투자 현황, 재해율, 위험성 평가 결과 등이 대중에 투명하게 공개됨에 따라, 법적 컴플라이언스 준수는 물론 기업의 ESG 경영 평가와 사회적 평판 관리에도 광범위한 영향을 미칠 것으로 전망됩니다.
이에 대응하기 위해 대상 기업들은 수기 작업이나 파편화된 시스템 위주의 기존 관리 방식에서 벗어나, 안전 활동 이력을 디지털화하고 실시간으로 관리할 수 있는 전용 안전관리 솔루션을 도입해야 합니다. 상시 데이터 수집 및 모니터링 체계를 갖춤으로써 공시 데이터의 신뢰성을 확보하고, 나아가 단순 공시 대응을 넘어 사업장의 중대재해를 실질적으로 예방할 수 있는 선제적 안전관리 기반을 마련해야 합니다.
♥ 추천 0
공시 시점마다 수작업으로 데이터를 긁어모으던 레거시 방식은 시스템 복잡도만 높이고 법적 리스크를 키웁니다. 이제 안전 관리 데이터를 실시간 수집할 수 있는 이벤트 기반 파이프라인과, 감사실록(Audit Log)의 위변조를 막는 무결성 중심의 백엔드 아키텍처 재설계가 필수적입니다. 단순 보고서용 단발성 DB가 아닌, 애플리케이션 모니터링 메트릭처럼 추적 가능성(Traceability)을 보장하는 데이터 스키마 및 파이프라인 구축이 핵심이 될 것입니다.
상시 데이터 수집을 위한 안전관리 솔루션 및 IoT/SaaS 도입 확대는 공격자 입장에서 기업 내부망으로 침투할 수 있는 새로운 공격 표면(Attack Surface)의 증가를 의미합니다. 특히 공시용 안전 데이터의 무결성을 흔드는 로그 위·변조 공격이나, 외부 연동 API 취약점을 악용한 권한 탈취가 주요 공격 타깃이 될 가능성이 높습니다. 신규 구축되는 데이터 관리 체계가 기업 내부망이나 OT 환경으로 랜섬웨어를 전파하는 경로(Pivot Point)가 되지 않도록 연동 부문에 대한 철저한 모의침투 점검이 선행되어야 합니다.
안전보건공시제가 요구하는 '상시 데이터 관리'는 정보보호 분야의 실시간 관제 및 증적 관리 체계와 맥을 같이하는 거버넌스의 변화입니다.
사후 수습에서 벗어나 평상시 안전 데이터의 신뢰성과 무결성을 확보할 수 있도록 내부 통제 및 데이터 관리 정책을 강화해야 합니다.
산업안전 데이터 역시 정보보안 관점에서 보호해야 할 주요 자산으로 인식하고, IT 보안 체계와 연계한 통합 리스크 관리로 규제 준수와 사업 연속성을 동시에 확보하겠습니다.