암호화폐 거래소와 O2O 분야 개인정보 실태 조사

개인정보 보호 및 접속기록관리 위주 조사... 과태료 부과 등 엄정 대처

[보안뉴스 박미영 기자] 방송통신위원회(이하 방통위)는 한국인터넷진흥원(KISA)과 함께 지난 2일부터 가상통화(암호화폐) 취급업소 및 ‘O2O(Online to Offline, 온·오프라인 연계) 서비스 사업자’를 대상으로 개인정보 취급·운영 실태 조사를 실시했다고 밝혔다.

[이미지=iclickart]

이번 조사는 최근 가상통화를 노린 잇따른 해킹사고의 발생으로 이용자 개인정보의 침해 우려가 있어 실시하는 것으로, 접속자 수가 많은 가상통화 취급업소와 금융기관에서 운영하는 쇼핑·여행·부동산 관련 앱과 차량 공유·커플·인테리어 등 O2O서비스 앱 중 다운로드 수가 많은 앱을 제공하는 사업자를 대상으로 한다.

현장 조사에서는 개인정보의 기술적·관리적 보호 조치(개인정보처리 시스템에 대한 접근통제, 접속기록의 위·변조 방지, 개인정보의 암호화, 악성 프로그램 방지 등)를 위주로 점검하되, 개인정보의 수집·이용·제공·파기 과정과 스마트폰 앱 접근권한 및 이용자의 권리 등에 대해서도 살펴본 후 정보통신망법 위반 사항이 적발되면 과태료·과징금 부과 등 엄정하게 행정처분을 할 예정이다.

아울러 방통위는 2017년 정보통신망법의 개인정보보호 규정 위반으로 시정조치명령 처분을 받은 가상통화 취급업소(개인정보 기술적·관리적 보호 조치 등을 위반한 8개사)에 대한 이행 점검도 병행해 실시한다.

특히, 가상통화 취급업소에 대해서는 기존 정보보호 수준 점검을 받은 사업자의 경우 개선 요구 사항에 대한 이행 여부를 확인하는 한편, 그 밖의 취급업소에 대해서도 정보보호 수준을 점검해 보안취약점을 개선하도록 조치할 계획이다.

김재영 방통위 이용자정책국장은 “최근 가상통화 취급업소에 대한 빈번한 해킹사고로 이용자의 금전적 피해 우려가 높은데, 이번 실태조사를 통해 기업들의 개인정보보호 수준을 높이고 이용자 피해를 예방할 수 있도록 할 것”이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)