美 예산국, 정부에 개인정보보안 검토요청

2천6백50만 전역군인정보 유출로 개인정보 경각심 고취

미국 보훈부에서 전역군인 2천6백만명 이상의 정보가 도난당하는 사건이 발생하면서 미국 사회에서도 개인정보에 대한 경각심이 높아져 가고 있다.

이에 미국 예산관리국(OMB)은 연방정부 기관의 고위 프라이버시 담당자들에게 개인 판별기능 정보에 대한 불법적인 접근이나 오용을 막기 위한 정책의 검토 및 수정을 지시했다.

지난주 미국 재향군인보훈부에서 재향군인정보 2천6백50만명의 개인정보가 유출되는 사건이 발생하면서 이러한 조치가 내려진 것으로 파악하고 있다.

OMB는 연방정부 기관에 보낸 공문에서 프라이버시 보호법에 따라 민감한 개인정보 보호에 대한 책임과 이를 담당할 직원들 교육에 만전을 기해줄 것을 당부한 것으로 밝혀졌다.

KISA 윤재석 선임연구원은 주간동향 보고서에서 “미국 프라이버시 보호법은 각 연방정부 기관에서 모든 기록시스템에 적용할 수 있는 행동규칙과 이를 수행할 인원에 대한 교육 및 위반사항에 대한 벌칙 등을 규정하고 있다”고 설명했다.

프라이버시 법에 따라 연방정부 기관들은 기록의 보안성과 기밀성을 유지하기 위해 관련 행정조직과 기술적, 물리적 안전장치를 마련해야 한다.

한편 연방정부기관들은 연방정보보호관리법(FISMA)에 따른 규칙의 이행상황을 담은 보고서를 올해 안에 발간할 예정이다.

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다