한국CSO협회, 개인정보보호 및 스마트폰 보안 논의

민·관 협력으로 다양한 보안위협 대응해야

한국CSO협회는 오늘 소공동 프라자호텔에서 ‘2010년 3차 CSO포럼’을 개최했다. 오늘 개최된 포럼에는 이홍섭 한국CSO협회 회장을 비롯, 자문위원과 운영위원 등 40여명의 회원들이 참석해 최근 이슈인 개인정보보호와 스마트폰 보안에 관련한 주제발표와 논의를 진행했다.

이날 인사말에서 이홍섭 한국CSO협회 회장은 “최근 개인정보 유출과 스마트 폰 보안이 이슈가 되고 있어 대응책 마련이 시급한데 조속히 민·관이 협력해 보안체계를 구축해야 한다고 말했다. 특히 오늘 포럼에서는 개인정보보호와 스마트 폰 보안과 관련된 주제발표가 이어져 참석자들의 관심을 모았다.

먼저 이필영 행정안전부 개인정보보호과 과장은 ‘개인정보 관리 실태와 정책과제’를 주제로 발표를 진행했다. 이 과장은 발표에서 “각급 기관과 사업자 등의 끊임없는 개인정보 침해사고 발생으로 인해 개인정보보호법 제정이 필요하다”며 “최근의 개인정보 침해는 대형화·지능화·다양화 추세로 국가사회 전반에 걸쳐 심각한 피해를 초래한다”며 개인정보 유출 피해와 관련 법 제정의 필요성에 대해 설명했다.

또한 이 과장은 “현행 개인정보보호 법제 체계는 개인정보 유출 대응에 한계가 있어 이를 범죄에 악용하는 등, 개인정보보호에 대한 일반법이 없어 법 적용의 사각지대가 발생하고 개별법간 처리기준 등이 상이하여 국민의 혼란을 초래하는 만큼 개인정보보호법 제정의 필요성과 중요성을 강조했다.

스마트폰 보안, 전방위적 보안관리 필요

이어서 두 번째 발표자로 나선 이기혁 SK텔레콤 팀장은 ‘스마트폰 보안 대응 전략을 주제로 발표에서 “스마트폰을 자동차에 비유했을 때 스마트폰은 안전벨트도 없고 에어백도 없는 상태다. 또한 사용자들도 어떻게 사용할지를 모르고 있는 상황인 것 같다”며 “스마트폰 보급으로 사용자의 요구가 바꿨고 무엇보다 단말기 기술환경 및 서비스제공 환경이 변화한 것 같다”고 설명했다.

그는 스마트폰을 단순한 핸드폰이 아니라 멀티 인터페이스 기능이 강화된 만큼 보안위협이 더욱 커질 수밖에 없다”며 “모바일 서비스는 폐쇄적 환경에서 개방형으로 바뀌어 수평적 관계의 모바일 생태계가 탄생한 것 같다”고 모바일 환경의 변화를 설명했다.

특히 이 팀장은 “기업은 각 영역별 서비스 체인 상에서 다양한 보안위협이 발생할 수 있으므로 이에 대한 전방위적인 보안관리가 필요하다”며 “SK텔레콤은 모바일보안 통합검증센터와 개발자를 위한 전문교육을 실시하고 있으며 ‘C/P/N/T(Contents/Platform/Network/Terminal)’을 설정해 이에 대한 대응전략을 마련하고 있다”고 밝혔다. 또한 그는 “스마트폰 확대·보급에 따른 적극적으로 보안 위협대응을 위해 협력체제의 공동 대응이 필요하고 스마트폰 보급 확산단계인 지금 모바일 보안 생태계형성과 대책을 수립해야 한다”고 말했다.

KISA, 스마트폰 전자금융 공인인증서 표준 개발·보급

그리고 마지막 발표자로 나선 강필용 한국인터넷진흥원 팀장은 ‘스마트폰 전자금융서비스 인증정책’이라는 주제로 최근 스마트폰 금융거래와 공인인증서 등과 관련된 이슈에 대해 소개했다.

강 팀장은 “현재 각 은행별로 공인인증서로 아이폰 뱅킹, 증권 서비스를 제공하고 있으며 이는 액티브엑스 기술이 아닌 애플사의 앱 프로그램 기술로 개발한 것”이라고 밝혔다.

그러나 아이폰의 폐쇄적환경 때문에 공인인증서 위치가 금융기관별로 호환되지 않아 금융기관별 공인인증서를 매번 복사해야 하는 불편한 문제가 발생했다. 이에 KISA와 행정안전부는 스마트폰 환경에서도 PC처럼 은행, 증권 등에 상관없이 하나의 공인 인증서로 자유롭게 이용할 수 있는 환경 조성을 위해 공인인증서 표준을 개발하고 있다. 강 팀장은 “이를 3월에 완료하고 4월부터 사용할 수 있도록 KISA와 KT에서무료 보급할 것”라며 “이로써 아이폰 환경에서의 공인인증서 호환성을 확보하고 올 상반기에는 스마트폰결제 서비스를 오픈할 계획”이라고 밝혔다.

또한 그는 공인인증서 보관방법 개선으로 PC 하드디스크 보관·이용시 보안경고 메시지를 출력하고 PC 하드디스크 저장매체 배열 순서를 제일 오른쪽으로 위치시켜 점진적으로 이용을 제한할 것이라고 덧붙였다. 아울러 보안토큰의 이용 기반 확대 및 이용 편의성 제고를 위해 전자거래 사이트의 공인인증서 SW를 보안토큰 지원이 가능한 SW로 교체하고 KISA의 평가를 받은 보안토큰은 자동 인식되도록 SW 기능을 개선한다고 말했다.

아울러 그는 공인인증서 기반의 전자금융 서비스 제공의 필요성에 따라 당사자확인, 거래내역 위변조 및 부인방지 기능을 제공하는 공인인증서에 기초한 전자서명이 필요하다며 보안서버SSL, OTP 등 만으로는 전자금융 거래시 전자서명에 대한 위의 3가지 기능을 만족하기 어렵기 때문에 전자거래는 어렵다고 설명했다.

[김태형 기자(boan2@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)