관계부처 합동, 개인정보 안전조치 강화계획 ‘4대 분야 10개 실행과제’ 발표
1,515개 주요 시스템부터 강화된 개인정보 안전조치 기준 적용
3개년 걸쳐 공공부문 개인정보 안전관리 실태 집중점검
[보안뉴스 김영명 기자] 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7일 관련 부처가 참여한 ‘개인정보 정책협의회’를 개최하고, ‘공공부문 집중관리시스템 개인정보 안전조치 강화계획(이하 ‘강화계획’)’을 발표했다.
민감한 개인정보를 대규모로 처리하는 공공시스템들의 안전한 데이터 이용 환경을 위해 정부가 적극적으로 나서기로 한 것이다. 이번 강화계획은 지난해 7월 관계부처 합동으로 발표한 ‘공공부문 개인정보 유출 방지대책’의 후속 대책으로, 각 시스템의 개인정보 보유량, 취급자 수 및 민감정보나 주민등록 정보 처리를 중요 요소로 삼아 집중관리시스템 1,515개를 선정해 보다 강화된 안전조치 의무를 부과한다.
선정된 집중관리시스템 보유 기관은 △시스템 관리 체계 △접근권한 부여·관리 △접속기록 점검 △담당인력 및 시스템 확충 등 4개 분야 10개 과제를 이행해야 한다. 이에 따라 시스템별 책임자 지정, 운영기관과 수탁기관 등이 참여하는 협의회 설치 및 운영 등 기관별 통합 개인정보 관리체계가 구축돼, 다수의 시스템들간 책임과 역할이 명확해지고 관련 기관 간 소통채널이 마련될 전망이다.
또한, 인사정보와 연계해 접근권한이 엄격하게 관리되고, 접속기록 점검 기능 도입·보완으로 개인정보취급자의 탈법·일탈에 대한 감시가 강화되면서 내부 직원에 의한 유출 가능성이 대폭 낮아질 것으로 기대된다. 강화계획의 실효성을 확보하기 위해 각 기관은 개인정보 전담 인력을 확충하고, 인사정보 연계, 접속기록 점검 등 개인정보 보호 기능 확충을 위한 시스템 개선에도 노력해야 한다.
개인정보위는 이와 함께 추가로 강화된 ‘공공부문 개인정보 안전조치 기준’을 마련해 2024년부터 전체 공공부문에 단계적으로 확대·적용한다는 방침이다. 향후 3개년에 걸쳐 그 이행 실태를 집중점검 할 계획이다.
올해는 교육·학습, 부동산·건축 분야에 대해 우선 점검할 예정이다. 집중 관리시스템에 포함돼 있지 않더라도 전국연합학력평가시스템과 같이 중대한 유출사고가 발생한 시스템은 매년 점검 대상에 포함한다는 방침이다. 올해 ‘주민등록 연계 주요 단일접속시스템’을 시작으로 내년에는 ‘표준배포시스템’, 2025년에는 ‘개별시스템’ 등으로 확대해 나갈 계획이다.
개인정보위 최장혁 부위원장은 이날 정책협의회에서 “디지털 시대를 선도하기 위해서는 개인정보의 안전한 처리에 대한 국민의 신뢰가 필수이므로 각 기관의 적극적인 참여를 부탁드린다”며 “이번 강화계획을 통해 공공부문의 개인정보 유출 근절에 최선을 다하겠다”고 밝혔다.
[김영명 기자(boan@boannews.com)]
1,515개 주요 시스템부터 강화된 개인정보 안전조치 기준 적용
3개년 걸쳐 공공부문 개인정보 안전관리 실태 집중점검
[보안뉴스 김영명 기자] 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 7일 관련 부처가 참여한 ‘개인정보 정책협의회’를 개최하고, ‘공공부문 집중관리시스템 개인정보 안전조치 강화계획(이하 ‘강화계획’)’을 발표했다.
▲개편되는 통합 개인정보 관리체계[자료= 개인정보위]
민감한 개인정보를 대규모로 처리하는 공공시스템들의 안전한 데이터 이용 환경을 위해 정부가 적극적으로 나서기로 한 것이다. 이번 강화계획은 지난해 7월 관계부처 합동으로 발표한 ‘공공부문 개인정보 유출 방지대책’의 후속 대책으로, 각 시스템의 개인정보 보유량, 취급자 수 및 민감정보나 주민등록 정보 처리를 중요 요소로 삼아 집중관리시스템 1,515개를 선정해 보다 강화된 안전조치 의무를 부과한다.
선정된 집중관리시스템 보유 기관은 △시스템 관리 체계 △접근권한 부여·관리 △접속기록 점검 △담당인력 및 시스템 확충 등 4개 분야 10개 과제를 이행해야 한다. 이에 따라 시스템별 책임자 지정, 운영기관과 수탁기관 등이 참여하는 협의회 설치 및 운영 등 기관별 통합 개인정보 관리체계가 구축돼, 다수의 시스템들간 책임과 역할이 명확해지고 관련 기관 간 소통채널이 마련될 전망이다.
또한, 인사정보와 연계해 접근권한이 엄격하게 관리되고, 접속기록 점검 기능 도입·보완으로 개인정보취급자의 탈법·일탈에 대한 감시가 강화되면서 내부 직원에 의한 유출 가능성이 대폭 낮아질 것으로 기대된다. 강화계획의 실효성을 확보하기 위해 각 기관은 개인정보 전담 인력을 확충하고, 인사정보 연계, 접속기록 점검 등 개인정보 보호 기능 확충을 위한 시스템 개선에도 노력해야 한다.
▲집중관리 시스템 및 선정 기준[자료= 개인정보위]
개인정보위는 이와 함께 추가로 강화된 ‘공공부문 개인정보 안전조치 기준’을 마련해 2024년부터 전체 공공부문에 단계적으로 확대·적용한다는 방침이다. 향후 3개년에 걸쳐 그 이행 실태를 집중점검 할 계획이다.
올해는 교육·학습, 부동산·건축 분야에 대해 우선 점검할 예정이다. 집중 관리시스템에 포함돼 있지 않더라도 전국연합학력평가시스템과 같이 중대한 유출사고가 발생한 시스템은 매년 점검 대상에 포함한다는 방침이다. 올해 ‘주민등록 연계 주요 단일접속시스템’을 시작으로 내년에는 ‘표준배포시스템’, 2025년에는 ‘개별시스템’ 등으로 확대해 나갈 계획이다.
개인정보위 최장혁 부위원장은 이날 정책협의회에서 “디지털 시대를 선도하기 위해서는 개인정보의 안전한 처리에 대한 국민의 신뢰가 필수이므로 각 기관의 적극적인 참여를 부탁드린다”며 “이번 강화계획을 통해 공공부문의 개인정보 유출 근절에 최선을 다하겠다”고 밝혔다.
[김영명 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김영명기자 기사보기
[2024-04-29] 
.jpg)
