가정용 CCTV 등 4개 제품, ‘개인정보 보호중심 설계 인증제’ 도입 추진된다

개인정보위, 개인정보 보호 중심 설계 시범인증 추진
개인정보보호 조치 적절성, 보안성 등 종합적 검증해 인증마크 부여

[보안뉴스 윤서정 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 생활 속에서 자주 활용되는 가정용 CCTV 등 4개 제품을 선정해 개인정보 보호 안전성 등을 검증하는 ‘개인정보 보호 중심 설계(PbD : Privacy by Design, 제품 또는 서비스의 기획, 제조, 폐기 등 전 과정에서 개인정보보호 요소를 충분히 고려함으로써 개인정보 침해를 사전에 예방하는 설계 개념)’ 시범인증을 실시한다고 밝혔다.

최근 기술 발전에 따라 가정집이나 식당, 병원 등에 인터넷 연결이 가능한 CCTV나 서빙로봇 등이 널리 활용되고 있으나, 2022년 소비자단체 조사결과에 따르면 촬영된 영상이 안전하게 관리되지 않거나 외부로 유출될 위험성 등이 있어 불안감을 느끼는 소비자들이 많은 것으로 나타났다.

이에 개인정보위는 제품의 설계, 제조 단계부터 개인정보보호에 대한 안전성을 강화하는 한편, 이러한 내용을 소비자가 명확히 알고 제품을 선택할 수 있도록 보장하기 위해 ‘개인정보 보호 중심 설계(PbD)’ 인증제(이하 ‘PbD 인증’) 도입을 추진하고 있다.

이를 위해 지난해 소비자단체 합동 실태점검 결과와 국제 표준, 국내외 사례 등을 참고해 구체적인 인증기준과 평가방법 초안을 마련했다. 이어 올해에는 한국인터넷진흥원을 통해 PbD 인증에 참여를 희망하는 기업의 신청(4~5월)을 받아 일상생활 속에서 쉽게 접할 수 있는 가정용 CCTV, 자율주행 서빙로봇 등 3종 4개 시범인증 대상 제품을 선정해 개인정보 보호 중심 설계에 대한 검증 및 평가를 실시할 예정이다.

선정된 제품은 ①가정용 CCTV 2개(SK쉴더스 ‘캡스홈 이너가드’, 고퀄 ‘헤이홈 스마트 홈카메라 Pro’), ②자율주행 서빙로봇(B-Robotics ‘배민로봇 S’), ③개인영상정보 비식별화 시스템(미루시스템즈 ‘개인영상정보 비식별화 시스템’)이다.

시범인증 대상으로 선정된 이들 제품은 인증기준 요구사항 충족 여부에 대한 평가 및 시험, 취약점 발견 시 보완조치 이행 등을 거쳐 총 69개 인증항목 중 해당하는 항목을 모두 충족할 경우 인증서를 발급받게 된다. 인증시험에 착수한 이후 인증서 발급까지 약 5~6개월 정도 소요될 것으로 예상된다.

개인정보위는 이번 PbD 인증 시범운영을 통해 개인정보보호를 중시하는 제품이 시장에서 경쟁력을 인정받고 나아가 소비자의 신뢰와 선택을 확보하는 선순환 구조가 마련될 수 있도록 세부적인 인증절차 및 기준 등을 보완하는 한편, 향후 인증제 본격 운영을 위한 법적 근거도 마련할 계획이다.

양청삼 개인정보정책국장은 “일상생활 속에서 다양한 IT 제품이 편리하게 활용되고 있으나 일부 제품은 개인정보가 안전하게 처리되지 않는 경우가 있어 소비자들의 불안감이 있었던 것이 사실”이라며, “개인정보 보호 중심 설계 인증을 통해 소비자들의 개인정보보호 제품에 대한 명확한 인식을 바탕으로 소비자 선택권을 강화하는 한편, 개인정보가 일상생활 속에서 보다 안전하게 보호될 수 있도록 개선해 나가겠다”고 밝혔다.
[윤서정 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다