데이터 3법이 시행되면서 개인정보의 활용을 보다 폭넓게 지원하기 위해 가명정보의 이용, 데이터 결합 등 데이터 활용을 통한 새로운 기술과 서비스가 창출될 것으로 예상했지만, 현실은 엄격한 가명정보 처리 규정 때문에 데이터 경제의 발목을 잡고 있는건 아닌지 우려하는 목소리가 있다.가명정보 처리의 핵심은 수집 목적 외에 이용이 불가능했던 개인정보를 법률에서 정한 목적(통계 작성, 과학적 연구, 공익적 기록보존 등) 내에서 정보주체의 동의 없이 이용할 수 있도록 해서 데이터 경제가 활성화되고 나아가 데이터 강국으로 발돋움하는 기회를 만드

최근 내부통제의 교과서로 불릴만한 은행권과 상장회사 등에서 큼지막한 내부통제 사고가 발생하고 있다.이런 사고가 어제 오늘의 일이 아니지만, 최근에 그 수법이 갈수록 대담해지고 규모도 더욱 커지면서 액수와 빈도가 늘어나는 상황으로, 내부통제 시스템이 적절하게 작동하고 있는지 의문을 갖지 않을 수 없는 상황이다.이는 금융기관의 내부통제와 감시체계가 허점을 드러내면서 소비자들의 불안도가 커질뿐만 아니라, 정보보호 관점에서 중요 정보의 유출이나 내부자 관리 관점에서도 시사하는 바가 크다.권한의 집중이러한 횡령사고의 주요 원인 중의 하나가

법무부에서 '민법'에 ‘인격권’ 조항을 신설한다는 입법예고가 있었다.인격권은 사람이 자신의 생명, 신체, 건강, 자유, 명예, 사생활, 성명, 초상 등과 같은 인격적 이익에 대하여 가지는 권리로서 개인정보도 포함된다.이미 헌법재판소 판례로 헌법 제10조와 제17조를 기반으로 사생활의 비밀과 자유에 대한 개인정보자기결정권을 인정하고 있고, 개인의 인격주체성을 특징짓는 사항으로 그 개인의 동일성을 식별할 수 있게 하는 일체의 정보를 보호대상이라고 규정하고 있다. 최근 개인정보 유출, 불법녹음･촬영, 직장 내 갑질, 학교폭력, 온라인 폭

최근에 해킹 사고에 대한 뉴스가 증가하고 있다.러시아 정부 요원으로 추정되는 이들이 2012∼2018년 135개국의 에너지 회사 수백 곳을 해킹해 전산 시스템과 설비 가동을 방해한 혐의를 받고 있다.최근 전쟁으로 인해 우크라이나 최대 통신사인 '우크라이나통신공사(Ukrtelecom)'가 3월 28일(현지시간) 강력한 사이버 공격을 받았다는 뉴스도 보인다.랩서스라는 해커조직에 의해 미국 반도체 기업 ‘엔비디아’와 삼성, LG, 마이크로소프트, 브라질 보건부 등 다양한 곳들이 해킹당해 내부 정보가 유출되었다고 한다.블록체인 네트워크인

조직에서 수행해야 할 업무에 따라 적절한 인력이 필요하다는 사실을 모르는 이는 없다.다만, 조직의 상황에 따라 비용 대비 효과성 측면을 고려하여 인력을 확보하고, 효율적으로 운영하고 싶은 의도에서 많은 고민을 하게 된다.연말이나 연초에 사업계획 시즌이 되면, 정보보호 조직의 중요한 고민 중 하나는 정보보호를 위한 예산과 인력 확보를 얼마나, 어떻게 할 것인가에 대한 것이다.어느 조직에서든 정보보호를 위한 풍성한 예산과 인력을 지원해주는 곳을 찾기란 쉽지 않다.하지만 정보보호 수준을 높이기 위한 다양한 노력들을 수행하기 위해 적정한

의료와 IT의 만남의료법에 따른 의료인(의사, 치과의사, 한의사, 조산사 및 간호사)은 의료기관을 개설하지 않고는 의료업을 할 수 없으며, 일부 예외 사항을 제외하고 의료기관 내에서 행하는 것이 원칙이다.하지만 최근 높아진 원격의료, 디지털 헬스케어, 스마트의료 등에 대한 관심과 코로나 상황으로 인해 한시적 비대면 진료를 허용하면서 비교적 간단한 원격의료 형태의 전화상담 처방 사례가 늘어나고 있다.현재 의료법에는 의사가 "원격진료실과 데이터 및 화상(畵像)을 전송ㆍ수신할 수 있는 단말기, 서버, 정보통신망 등의 장비"를 갖춘 병원에

새로운 기대를 품고 새로운 한 해, 2022년이 찾아왔다.사이버 위협은 공격 대상이 기존의 특정 분야에 한정되지 않고, 개개인의 일상에까지 영향을 미치면서 더욱더 분야와 대상을 가리지 않고 일반화 될 것으로 보인다.정보보호 분야에서도 새해를 맞이하며 다양한 분야에서 새로운 성장동력 확보와 안전한 세상 만들기를 바라는 마음으로 몇 가지 기대사항들을 추려보고자 한다.1. 보다 안전하고 편리한 본인 증명 방식온라인 상에서 본인 인증은 일상화 된지 오래고, 아무리 강조해도 지나치지 않은 부분이다.앞으로 모바일 신분증이 활성화되면 온라인을

최근에 기업의 사회적 책임이 강조되는 분위기 속에서, ESG 책임투자 활성화를 위한 지속가능성 정보의 자율공시를 활성화하기 위한 다양한 방안들이 만들어지고 있다.국내에서는 약 130여개 기업이 해외의 주요 지속가능성 기준을 활용하여 자발적으로 지속가능성 보고서를 작성·공개하고 있는 상황이다.앞으로 금융위원회는 지속가능성 보고서를 2025년까지 자율공시에서 2025~2030에는 일정 규모 이상 기업에 대해, 그 이후에는 모든 코스피 상장사에 대해 의무화할 계획을 세우고 있다.해외에서는 지속가능성 회계기준위원회(Sustainabilit

일반적으로 조직은, 필요한 목적을 달성하기 위해 이용자의 동의를 기반으로 개인정보를 수집한다.국가기관은 관련 법률이나 해당 기관의 역할 수행을 위해 필요한 정보들을 수집할 것이고, 일반 기업은 비지니스에 활용하기 위해 동의를 받고 수집하는 경우가 대부분이다.수집된 개인정보는 내부 DB에 저장되고, 수집할 때 동의 받은 목적으로만 이용해야 하는 것이 원칙이지만, 현실에서 충분히 검토해서 이용하고 있는지 관심을 가질 필요가 있다.아직까지 정보주체 관점에서 목적외 이용에 대한 인식이 높은 편은 아니고, 개인정보처리자 입장에서도 이미 수집

개인정보보호위원회가 보도자료를 통해, 개인정보보호법이 2011년 개인정보 보호법 제정 이후 최초로 산업계, 시민단체, 관계부처 등의 다양한 의견을 반영해 실질적인 전면 개정안이라는 의미를 두고 국회에 제출할 예정이라고 한다.주요 내용을 살펴보면,가. 데이터 시대 정보주체 권리를 실질적으로 보장하기 위해,1. 정보주체의 개인정보 통제권 강화와 마이데이터 확산을 위한 개인정보 전송요구권 도입2. 서비스 계약체결‧이행에 필수적인 개인정보는 동의 없이도 수집·이용이 가능하도록 한 기존의 ‘불가피하게’ 요건을 삭제하고, 개인정보 처리방침에

개인정보보호를 생각하면 기업이나 조직에서 가진 정보자산을 보호하는 관점으로 생각하기 쉽지만, 실질적으로 개개인에게 가장 큰 영향을 미칠 수 있는 부분은 개인들이 사용하고 있는 디바이스에서 발생할 수 있는 사생활 침해 이슈를 간과할 수 없다.조직에서 보관하고 있던 개인정보가 유출되면, 개인의 입장에서는 ‘많은’ 사람의 나의‘일부’ 정보가 유출되는 것이지만, 개인의 디바이스에서 유출되는 정보는 그 ‘개인의 거의 모든 정보’가 유출될 수 있다.휴대폰을 생각해 보면, 그 안에 개인정보를 포함한 훨씬 광범위한 개인의 프라이버시가 담겨있는 경

1. 최근에 미국과 중국, 러시아 간에 해킹과 관련된 이슈들이 점점 커지는 모양새다.실제 국가의 지원을 받는 공격이 이루어지고 있는지, 민간 차원의 악의적인 공격이든 중요해 보이지 않는다.패권 다툼의 명분이 되는 수단으로는 이미 그 역할을 충분히 하고 있기 때문이다.이런 위험은 연초에 쓴 칼럼에 '국가 간 사이버 이슈의 확대'에서 이미 언급한 바 있지만, 점점 그 사례가 구체화되고, 위협의 강도가 높아지고 있다. ([박나룡 칼럼] 2021년 정보보호, 얼마나 더 복잡해질까…5가지 이슈(클릭))2. 최근 애플 아이폰에 대한 해킹 툴로

개인정보보호를 위한 다양한 기술적·관리적 대책들이 필요한 상황에서 담당자들은 그 해답을 제시하고 적용하기 위해 수많은 이슈들을 고민해야 한다.여기서는 개인정보 담당자들이 간단한 수준에서 고려해야 할 내용 위주로 정리해봤다.1. 계정, 권한, 인증, 접근통제 관리가장 기본적인 보안 업무지만 중요한 부분으로, 계정 부여와 권한 관리를 쉽게 관리할 수 있는 방법을 고민해야 한다.사용자가 많지 않을 경우에는 담당자가 직접 관리해도 큰 무리가 없을 수 있지만, 다양한 업무를 수행하다 보면 휴먼 에러가 발생할 소지가 높고, 즉시 삭제되지 않을

“정보보호 관리자가 조직 내 정보보호 업무의 방법과 과정을 고민하는 직책이라면, CISO(정보보호최고책임자: Chief Information Security Officer)는 조직 내 정보보호 업무의 방향과 결과를 고민해야 하는 직책이며 조직의 경영 목표를 달성하는 데에 기여할 수 있는 정보보호 활동을 총괄하는 위치에 있다. 그렇다면 조직 내에서 CISO에게 요구되는 책임과 역할은 무엇일까?”한국인터넷진흥원은 14일 ‘CISO 길라잡이(중급편)’을 발표했다. 이번 문서에는 △CISO의 기본 역량 △정보보호 관리체계의 수립 및 관리

개인정보보호위원회가 개인정보보호법 2차 개정을 추진하면서 개인정보 침해 사고가 발생한 기업에 대해 총 매출액의 3% 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 강화한 것을 두고 ‘과하다’, ‘적당하다’ 등 다양한 의견들이 나오고 있다.기존 법령에는 ‘위반행위 관련’ 매출액의 3%를 과징금으로 부과할 수 있도록 하고 있지만, 실질적인 과징금 제재 수준이 솜방망이 수준이고, 충분하지 않다고 느끼는 국민이 다수를 차지하는 상황에서 시의적절한 개정 추진이라고 볼 수 있다.개인정보전문가협회(KAPP)의 Data Privacy : T

전 세계적인 금융 양적완화로 인한 유동성 증가와 그동안의 관행적인 연봉 인상률에 대한 불만 등이 복합적으로 작용해 전반적인 국내 회사들의 연봉 인상을 유도하고 있는 모양새다.가장 먼저 개발자에 대한 가치가 날로 높아지고 있다.쿠팡에서 시작된 개발자 모시기 전쟁이 IT기업 개발자들의 마음을 흔들고, 전통적인 대기업 삼성전자의 개발 핵심 임원도 이직 대열에 합류하게 하는 등 개발자 수요가 날로 높아지고 있어, 한동안 개발자들은 행복한 미소를 유지할 수 있을 것으로 보인다.[지난달 1일 넥슨이 신입 개발자 초봉 5천만원, 재직자 일괄 8

개인정보 활용을 쉽게 해주면 혁신적인 서비스가 갑자기 늘어나고, 외면 받던 서비스가 킬러 컨텐츠로 되살아날 것 같은 분위기다.개인정보 이동권을 제도화 하면 정보주체가 자신의 주체적인 의사 결정을 통해 다양한 곳으로 개인정보를 쉽게 이동할 수 있어서 정말 감동적인 서비스를 받을 수 있을까?최근에 회자되고 있는 쿠팡같은 기업은 개인정보 이동권과 같은 제도를 기반으로 지금의 혁신적인 기술회사로 성장했을까?물론 개인정보 활용을 넓혀서 앞으로 혁신적인 서비스가 보다 쉽게 만들어지고, 이를 통해 유니콘 기업이 늘어나서 국가와 사회에 긍정적인

정부기관 내 정보보호책임관(CISO)을 전담으로 두자는 내용을 골자로 한 을 더불어민주당 이해식 의원(등 11인)이 1월 29일 대표 발의했다.사실 정부조직 내 CISO 전담제 법안은 지난 20대 국회에서 김병관 전 의원이 입법을 추진했지만 이루어지지 않았다. 이번 이해식 의원이 대표 발의한 법안도 김병관 의원안을 바탕으로 발의됐다.금융기관은 2015년부터 자산 10조 이상 42곳에 CISO 임원급 전담제를 시행하고 있다. 또 민간 기업도 2019년부터 자산 5조 이상 140여 곳에서 CISO 임원급 전담

2020년은 코로나19 팬더믹과 데이터 3법 개정으로 인해 그 어느 때보다 정보보호 이슈가 많은 한 해였다.조직에서는 언택트 환경에 따른 원격 근무가 확대되면서 관련된 정보보호 활동이 증가했고, 공인인증서에서 ‘공인’이 폐기되면서 다양한 인증서가 사용될 수 있는 기반이 조성되었으며, 관리되지 않는 컴퓨팅 자원에서 랜섬웨어가 감염되어 서비스 연속성에 영향을 주는 사례도 발생했다.개인정보 관점에서는 개인정보보호위원회가 조직을 통합 정비해 출범했고, 코로나 감염자에 대한 개인정보 공개 논란도 있었다.특히, 데이터 3법으로 불리는 법률들이

△OS 패치 좀 안 했다고 우리나라 전체 인터넷이 중단되겠어?-1.25 인터넷 대란△글로벌 클라우드 서비스가 중단될 일이 있겠어?-2018년 AWS 서울리전 DNS 오류로 한국 고객사 장애사건△우리 업무를 수행하는 협력업체 직원이 설마 개인정보를 유출하겠어?-2014년 카드3사 대규모 개인정보 유출 사건△통신사 지사 한 곳 화재 났다고 영향이 얼마나 있겠어?-서울KT 아현지사 지하 통신구 화재로 인근 지역 통신망 마비△POS기기가 랜섬웨어에 감염된다고 얼마나 영향이 있겠어?-2020년 POS 기기 악성코드로 유출된 대규모 한국인 카