[SECON & eGISEC 2023] 제1차 CPO 워크숍, 달라진 법 적용되는 개인정보보호

SECON & eGISEC 2023에서 개인정보위 주최로 ‘2023년 제1차 CPO 워크숍’ 개최
개인정보보호법 개정 등 최신 이슈 및 트렌드 반영한 5개 강연 이어져

[보안뉴스 김영명 기자] SECON & eGISEC 2023에서는 올해 들어 처음으로 개인정보보호최고책임자(Chief Privacy Officer, CPO)를 위한 CPO 워크숍이 개최됐다. CPO 워크숍은 전국 공공기관 CPO와 개인정보보호 담당자를 위한 전문 교육으로 개인정보보호위원회에서 주최하는 행사다.

2023년 ‘제1차 CPO 워크숍’은 개인정보보호위원회가 주최했으며, 제2전시장 8홀에서 진행된 개인정보보호 솔루션 시연 및 전시 관람과 함께 시작됐다. 이어 오후 1시부터는 킨텍스 제2전시장 403~404호에서 개인정보보호위원회를 비롯해 엘세븐시큐리티, 위즈코리아, 이지서티, 개인정보보호강사협회 등 5개의 발표가 이어졌다.

먼저 엘세븐시큐리티 최복희 대표는 ‘현재 이미지 개인정보 유출 사례와 공공기관의 대응 방안’을 발표했다. 최복희 대표는 개인정보의 유출 경로 및 대응법으로 △해킹에 의한 유출(DPI로 차단, 방화벽 및 웹방화벽 등 보안 솔루션으로 차단) △악성코드 감염에 의한 유출(악성코드 탐지 솔루션으로 차단) △담당자 및 시민의 실수에 의한 유출(개인정보보호 솔루션으로 차단) △악의적인 유출(개인정보 접속기록관리 솔루션으로 차단) 등 크게 4가지로 구분했다. 이어 공공기관에서 추진 중인 인공지능을 도입한 개인정보보호 방법에 대해 설명했다.

이어서 개인정보보호위원회 개인정보보호정책과 이병남 과장은 ‘개인정보 보호법 개정 주요 내용’에 대해 상세하게 설명했다. 오는 9월 14일부터 시행되는 개인정보 보호법 개정안의 핵심은 개인정보에 대한 철저한 보호와 함께 활용 및 이전을 위한 다양한 조치를 마련했다는 데 있다. .

세 번째 발표는 위즈코리아 김훈 부문장이 ‘성공적인 개인정보 부정사용 방지 위한 접속기록 관리 및 운영’을 발표했다. 김훈 부문장은 개인정보 접속기록의 기본원칙 및 공공부문 개인정보 유출 방지대책, 개인정보 보호법 준수를 위한 계정·정보주체정보·수행업무·조회명수 등의 주요 기술적 이슈, BCI 방식·JAVA 필터 방식·JDBC 드라이브 교체 방식·NW방식 등 접속기록 생성 기술 등을 설명했다.

다음으로 이지서티 이규성 전무는 ‘개인정보 활용을 위한 지능형 개인정보 보호기술’에 대해 발표를 진행했다. 이규성 전무는 데이터 활용을 위한 개인정보 관련 법률, 데이터 활용을 위한 개인정보 가명처리 필요성, 지능형 개인정보 가명·익명처리 활용 방안, 지능형 개인정보 가명·익명처리 적용 현황 등에 대해 설명했다.

다섯 번째 강연은 개인정보보호강사협회 정재원 고문(동의대 산업융합시스템공학부 교수)이 진행했다. 정재원 고문은 ‘CPO! 여러분은 지금 무엇을 하고 계시나요?’를 주제로 조직이 갖춰야 하는 최소한의 보호조치에 대해 상세하게 설명하며 눈길을 끌었다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다