이제 막 창업한 기업을 위한 정보보호 가이드라인 나왔다

최근 3년간 중소기업 기술 유출 피해액 ‘3,021억’ 발생
창업 초기부터 고려해야할 정보보호 점검 항목, 사이버 침해사고 예방법 소개

[보안뉴스 원병철 기자] 한국인터넷진흥원(KISA, 원장 김석환)은 과학기술정보통신부(장관 유영민)와 국내 중소기업이 창업 단계부터 사이버 보안 위협을 사전에 예방하고 정보보호 역량을 강화할 수 있도록 ‘창업 초기 기업을 위한 정보보호 가이드라인’을 제작해 배포했다고 16일 밝혔다.

[이미지=KISA]

‘중소기업 기술 보호수준 실태조사(중소벤처기업부)’에 따르면 이메일, 해킹 등으로 최근 3년간 중소기업 기술 유출 피해액은 ‘3,021억’원에 달하는 것으로 나타났다. 이에 KISA는 과기정통부와 중소기업의 정보보호 역량 강화를 위한 대책 마련을 위해 ‘창업 초기 기업을 위한 정보보호 가이드라인’을 제작했다.

가이드라인에는 △창업 단계별 정보보호 점검 항목 △실제 정보보호 침해사고 사례 및 예방법 △실무자에게 유용한 정보보호 사이트 등 국내 중소기업이 창업 준비 및 운영단계에서 고려해야 할 개인정보보호 및 정보보호 관련 안내사항이 포함됐다.

가이드라인은 KISA 누리집(다운로드) 또는 경기정보보호지원센터(책자)를 통해 누구나 무료로 이용할 수 있다.

KISA 신화수 경기정보보호지원센터장은 “인터넷진흥원은 국내 중소기업이 창업 초기부터 정보보호 수준 제고에 힘써 사이버 침해사고로 인한 피해를 예방할 수 있도록 지원을 아끼지 않겠다”고 말했다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)