디지털 시대, 개인정보보호 실태와 대응법

국가정보보호지수 향상·유비쿼터스 시대 인증강화 기술 등 소개

한국인터넷기업협회(회장 허진호 http://www.kinternet.org/)는 행정안전부와 모빌리언스의 후원으로 ‘디지털시대 개인정보보호 실태 및 대응전략’ 세미나를 26일 서울 삼성동 코엑스에서 개최했다.

이날 세미나에는 IT 및 인터넷기업 보안담당 임직원 등이 참석한 가운데 인터넷 서비스의 계정정보 보안을 중심으로 정부의 정보보호 정책 방향과 기업의 정보보호 구축사례, 최신 기술 동향 및 응용기술 동향 등이 각 분야의 전문가에 의해 발표됐다.

이날 세미나에는 ▲국내 정보보호 이슈 및 정부의 대응전략(이성은 행안부 정보보호정책과 사무관) ▲개인정보보호 현황 및 구축사례(이성희 LG엔시스 CTO) ▲인터넷서비스에서의 ID관리 기술동향(진승헌 ETRI 인증기술연구팀장) ▲MOTP, PC OTP 2차 인증기술 적용사례(최세준 모빌리언스 인증서비스팀장) 등의 주제들이 발표됐다.

우선 정부의 정보보안 사례 발제자로 나선 이성은 사무관은 “국가 주요 정보통신기반시설 보호 및 관리체계 미흡하고, 개인정보 과다 수집 및 남용으로 국민 불안이 가중되고 있다”면서 정보보호의 문제점을 지적하면서 “현재 16위인 세계경제포럼(WEF) 정보보호 순위를 내년 13위, 오는 2012년에는 5위까지 끌어올리고, 현재 63%의 국가정보보호 지수도 2012년까지 80%까지 끌어올리는 등 정보보호를 세계적인 수준으로 끌어 올리겠다”는 향후 계획을 발표했다.

또한 이성은 사무관은 “통합 개인정보보호법 제정으로 OECD 수준으로 개인정보보호를 강화하고, 현재 IT예산의 4.3%에 불과한 정보보호 예산도 2012년에는 현재의 두배 수준인 9.0%까지 끌어올리는 등 국가사회 전반의 정보보호 수준을 제고 하겠다”고 말하고, 모바일 OTP, PC OTP, 하드웨어 OTP 등 GOTP(Government One Time Password) 플랫폼을 소개하면서 더불어 행정정보시스템 및 대국민 서비스 이용시 OTP를 이용한 2차 인증 실시계획도 밝혔다.

이어 ‘내부정보유출방지를 위한 통합관리방안’라는 주제로 두 번째 발제자로 나선 이성희 CTO는 “최근의 보안 위협은 내부정보유출에 의한 금전적인 이득에 집중되고 있으며 이를 방지하기 위한 솔루션 도입 및 시스템 통합 사업을 추진하고 있다”면서 공공기관 차세대 통합인증체계 구축사업으로 통합인증게이트웨이와 유비쿼터스 인증센터를 소개했다.

또한 이성희 CTO는 “통합인증게이트웨이의 경우 연간 약 3천 1백 8십 3억원의 업무효율화 효과와 대국민 서비스 향상으로 인한 8백 6십 2억원의 비용절감 및 약 8백 4십 2억원의 투자비용 절감 효과를 가져올 수 있다”며 “유비쿼터스 인증센터도 대국민 서비스 향상효과 연간 2천 5백억원, 업무효율화 9백 4십 1억원, 투자비용 절감 1백 1십 7억원 등의 엄청난 기대효과를 가져올 수 있을 것”이라고 말했다.

그리고 세 번째, 최신 기술동향에 대한 발표자로 나선 진승헌 팀장은 ‘인터넷서비스에서의 ID관리 기술동향’이라는 주제로 “ID관리(Identity Management)가 U-IT 환경에서의 온오프라인 연계형으로 변화하고 있으며, 인증을 강화할 수 있는 생체인증, 다양한 인증수단과 함께 다중인증 기술의 소개와 피싱, 파밍 등을 방지할 수 있는 전자ID지갑 개발 사례를 소개했다.

또한 마지막 발표자로 나선 최세준 팀장은 ‘MOTP, PC OTP 등 2차 인증기술 적용사례’라는 주제로 효과적인 2차 인증보안 기술 및 적용사례 등에 대해서 발표했는데, 최 팀장은 “2차 인증수단의 필요성이 증대되고 그 중 하나로 OTP를 통해 온라인 계정에 대한 강력한 보안이 가능하다”면서 “현재 80만 명 이상의 사용자가 이용하고 있는 모바일 OTP(MOTP)는 국민 대다수가 사용하고 있는 휴대폰을 이용해 간단하고 편리하게 보안 강화할 수 있는 수단이 될 수 있다”고 발표했다. 더불어 PC OTP, PC 등록인증, 모바일 게이트키퍼 등 다양한 2차 인증수단 구축 사례와 이를 통한 기업들의 인증보안 성공사례들을 소개했다.

또한 최세준 팀장은 “악성코드, DDoS 공격 등 해킹 수법이 지능화되고 복잡해지는 등 개인정보 유출로 인한 정보화 역기능의 피해가 증가하고 있는 가운데 관련 법제도, 정부의 정보보호 대응체계, 최신 기술 동향 등을 점검할 수 있는 좋은 자리였다”면서 “정부뿐만 아니라 기업들이 체계적이고 신속한 정보보호 위기관리체계를 구축하여 개인정보관리의 투명성과 효율성, 신뢰도가 제고돼야 국가 경쟁력 향상에도 기여할 수 있을 것”이라고 밝혔다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)