전남도, ‘정보보안 및 개인정보보호 교육’ 실시

[보안뉴스 박미영 기자] 전라남도는 정보보안 담당자, 개인정보 취급자, 일반 업무를 수탁받아 처리하는 단체나 협회, 민간인 등 1,000여명을 대상으로 ‘2019년 전라남도 정보보안 및 개인정보보호 교육’을 지난 19일 실시했다.

1부 정보보안 분야 교육에서는 원자력발전소나 상수도 통제 시스템 등 사회기반시설에 대한 해킹 기술이 날로 발전하는 상황에서 2017년 사우디아라비아 화학공장 등 중동지역의 주요 사회시설을 공격한 ‘트리톤’에 대해 설명, 정보보안의 중요성을 부각했다.

여수시의 한 공무원은 “해커가 행정기관의 중요문서나 개인정보만을 노리는 줄 알았는데 해킹기술이 사회기반시설을 마비시켜 사회 혼란을 야기할 정도로 발전했다는 데 놀랐다”고 말했다. 이날 교육에서는 이처럼 갈수록 지능화돼 가는 사이버 침해에 대한 대응 방안을 논의했다.

2부 개인정보보호 분야 교육에서는 공직자가 주민을 상대로 업무를 처리하는 과정에서 개인정보보호법을 위반하는 경우가 없도록 사례 중심 교육을 했다. 각 업무별 개별법에 개인정보 처리가 규정돼 있지 않으면 주민들로부터 개인정보 처리에 관한 동의를 받아야 한다. 이때 동의를 받는 방법, 공직자가 수집하고 처리하는 개인정보파일을 제3자에게 제공할 때 각 기관의 개인정보책임자에게 승인을 받고 제공 사실을 관보나 홈페이지를 통해 주민에게 알리는 방법, 보유한 개인정보파일을 목적 이외로 이용하는 방법 등을 알기 쉽게 설명했다.

또한 일반 업무를 위탁할 경우 수탁자가 개인정보를 처리하게 되면 수탁자와 ‘개인정보처리협정서’를 작성하는 요령 등 업무에 바로 활용할 수 있도록 교육으로 진행됐다.

목포시의 한 공무원은 “주민 개인정보를 잘 보존하고 누설하지 않아야 한다는 생각만 했지, 활용 절차 등은 잘 알지 못했는데 교육을 통해 잘 이해했다”며, “주민 개인정보를 더 소중히 다루겠다”고 밝혔다.

고광완 전라남도 기획조정실장은 “정보기술의 발전은 앞으로 다가올 4차 산업혁명 시대를 앞당기고 있고, 이에 따른 해킹 기술 등 역기능도 비례해서 발전하고 있다”며, “이번 교육을 통해 공직자가 정보보안 의식을 높이고, 지금보다 더 철저하고 소중하게 주민 개인정보를 처리하는 계기가 되길 기대한다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)