[카드뉴스] 데이터 빼돌린 범인이 내부자라면 어떻게 해야 하나?

기업의 데이터를 타깃으로 하는 사이버 범죄가 더욱 많아지고 있습니다. 그런 데이터 유출 사고에 대해 많은 경영진, 정보보호 책임자가 걱정하는 유형 중 하나가 바로 내부자 위협입니다. 중요한 기술 정보를 훔쳐 경쟁사에 판다거나, 퇴사한 직원이 가지고 있던 내부 자료를 유출하는 일들이 있죠.

대부분의 회사들이 이런 내부자에 의한 침해 사건을 공개하지 않고 조용히 묻어버립니다. 주로 아래와 같은 이유들로 사건의 세부사항을 공개하기 망설일 것입니다.

첫째, 회사 브랜드가 더럽혀지기 때문입니다. 기업에 대한 고객들의 신뢰가 무너진다면, 그 회사 제품을 계속 사야 할지 고민하게 되겠죠.

둘째, 비용이 많이 들고, 창피하기 때문입니다.
침해 사건을 수습하는 데에 많은 돈이 필요하고, 대부분의 기업들은 침해 사건을 경영 실패로 받아들이기 때문에 창피하기도 할 것입니다.

셋째, 침해를 꼭 밝혀야 할 의무는 없기 때문입니다.
침해 사건의 알림과 관련해 여러 법률이 있지만 지역별로, 산업별로, 침해의 유형별로 적용되는 법률이 다릅니다.

이 세 가지의 우려는 모두 타당하지만, 사건에 대해 상세히 공개함으로써 이점이 있기도 합니다.

첫째, 사건에 대한 이야기를 주도할 수 있습니다.
내부자 침해 사건을 비밀리에 묻어두더라도, 나중에 결국 다른 누군가가 사건을 알게 될 가능성이 높습니다.

둘째, 기업들이 협력할 수 있습니다.
사건 사례를 통해 수많은 기업들은 어떤 낌새를 채고, 직원들을 훈련할 수 있었을 것입니다. 다른 이의 실수로부터 많은 가르침을 받을 수 있는 것이죠.

셋째, 침해 경감 전략을 개발하기 위한 정보가 될 것입니다.
사건에 대한 정보로 위협 요인들이 어디에 있는지 등 전체 산업 차원에서도 최선의 실행 방법을 구축할 수 있을 것입니다.

내부자 위협은 기업이 직면한 심각한 위협 중 하나입니다.
사건들에 대해 각자가 수집한 정보를 공개하고 또 공유한다면, 기업 환경을 더 안전하고 튼튼하게 만들 수 있을 것입니다.
[유수현 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)