기업, 개인정보보호법 제정되면 어떤 대책 필요할까?

“제정안 내용 이해하고 그에 따른 올바른 대책·방향성 잡아야”

[보안뉴스 김정완] 공공기관과 민간기관 모두를 아우르는 일반법인 개인정보보호법 제정으로 현재까지 개인정보보호 사각지대가 해소될 것으로 전망된다. 이는 국민의 개인정보보호를 위한 측면에서 매우 바람직한 법안 마련이라는 측면도 있지만 고객의 개인정보를 보호해야 하는 기업 입장에서는 사회적 책임을 다해야 하는 측면도 있지만 개인정보보호법이 컴플라이언스로서 분명히 부담이 되는 부분을 안고 있는 것도 사실이다.

무엇보다 새롭게 제정되는 법안이다 보니 사업자 입장에서는 이에 대한 대책 및 그에 따른 방향성을 잡는데 애로가 발생할 것이기 때문이다. 그런 점에서 행정안전부와 한국CSO협회가 13일, 공동주최로 삼성동 코엑스에서 개최한 ‘스마트시대에서의 개인정보보호 대응전략 컨퍼런스’에서 ‘개인정보보호법 제정에 따른 사업자의 개인정보보호 대책 및 방향’이란 주제로 차건상 행안부 개인정보보호과 전문위원의 발표가 주목된다.

우선 차건상 전문위원은 기업의 개인정보 유·노출 및 법률위반 원인으로 △주민등록 번호 수집 관행화 △마케팅을 위한 개인정보 수요 증가 △기술적 보호조치 미흡 △개인정보보호 중요성 인식 부족 △관리적 보호조치 미흡 등을 들면서 그 위반사례를 발표했다.

이어 차건상 전문위원은 그러한 위반사례에 대해 이번 제정안이 담고 있는 내용들을 설명하면서 이에 대해 사업자들은 어떠한 대책을 세워 개인정보보호 방향을 세워야 하는지를 발표했다.

한편 이날 차건상 전문위원이 ‘개인정보보호법 제정에 따른 사업자의 개인정보보호 대책 및 방향’이란 주제로 발표한 이날 자료는 한국CSO협회 홈페이지(www.csokorea.org)에서 내려 받을 수 있다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다