EU 개인정보보호법 시행 D-Day! GDPR 가이드북 공개

GDPR 관련 전문지식 및 대응 방향 소개

[보안뉴스 김경애 기자] ‘우리 기업을 위한 EU 일반 개인정보보호법(GDPR) 가이드북 북콘서트’가 25일 광화문 교보생명에서 개최됐다.

▲ 가이드북 집필진들과 KISA 김석환 원장이 케익 커팅을 하고 있다[사진=보안뉴스]

행정안전부, 방송통신위원회가 주최하고 한국인터넷진흥원이 주관한 이날 북콘서트는 한국인터넷진흥원 이찬모 주임연구원이 사회를 맡은 가운데 진행됐다.

한국인터넷진흥원 김석환 원장은 “EU GDPR 위반사항이 있더라도 경고, 시정 사항이 있기 때문에 막연한 공포감에 주눅들 필요가 없다”며 “지금까지 12차례 세미나를 가졌다. 5월, 6월 집중적으로 10차례 세미나를 진행했거나 계획하고 있고, 6월초에는 EU 사법 담당 집행위원이 방문할 예정이다. 특히, 이번 방문을 계기로 한국의 적정성평가가 가속화될 수 있을 것으로 기대한다”고 말했다.

이날 공개된 가이드북은 △GDPR 주요 원칙 △컨트롤러·프로세서의 역할 △정보주체 권리 강화 △기업의 책임성 강화 △개인정보 역외 이전 △개인정보 침해 발생 시 조치 사항 △피해 구제·제재 규정 등 GDPR의 세부 지침 및 주요 개념에 대한 해석을 전반적으로 다루고 있다.

북콘서트에는 가이드북 주요 집필진이 참석하여 ‘GDPR의 개요와 법률적 해석(숙명여자대학교 조수영 교수)’과 ‘GDPR 대응을 위한 내부관리 기법(JN시큐리티 김경하 대표)’등의 주제로 강연을 진행했으며, 주요 집필진 7인이 GDPR 챕터별 주요 질의사항에 직접 답변하는 시간을 가졌다.

집필진 소개와 가이드북 발간을 축하하는 케익 컷팅식도 진행됐다. 집필진은 총 7명으로 김경하 대표(JN시큐리티), 김도엽 변호사(고려대 정보보호대학원), 성경원 이사(SK인포섹), 윤수영 팀장(이베이 코리아), 이진규 이사(네이버), 정윤정 자문위원(김앤장), 조수영 교수(숙명여대)가 참여했다.
[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다