전남도, ‘정보보안 및 개인정보보호 교육’ 실시

[보안뉴스 박미영 기자] 전라남도는 정보보안 담당자, 개인정보 취급자, 일반 업무를 수탁받아 처리하는 단체나 협회, 민간인 등 1,000여명을 대상으로 ‘2019년 전라남도 정보보안 및 개인정보보호 교육’을 지난 19일 실시했다.

1부 정보보안 분야 교육에서는 원자력발전소나 상수도 통제 시스템 등 사회기반시설에 대한 해킹 기술이 날로 발전하는 상황에서 2017년 사우디아라비아 화학공장 등 중동지역의 주요 사회시설을 공격한 ‘트리톤’에 대해 설명, 정보보안의 중요성을 부각했다.

여수시의 한 공무원은 “해커가 행정기관의 중요문서나 개인정보만을 노리는 줄 알았는데 해킹기술이 사회기반시설을 마비시켜 사회 혼란을 야기할 정도로 발전했다는 데 놀랐다”고 말했다. 이날 교육에서는 이처럼 갈수록 지능화돼 가는 사이버 침해에 대한 대응 방안을 논의했다.

2부 개인정보보호 분야 교육에서는 공직자가 주민을 상대로 업무를 처리하는 과정에서 개인정보보호법을 위반하는 경우가 없도록 사례 중심 교육을 했다. 각 업무별 개별법에 개인정보 처리가 규정돼 있지 않으면 주민들로부터 개인정보 처리에 관한 동의를 받아야 한다. 이때 동의를 받는 방법, 공직자가 수집하고 처리하는 개인정보파일을 제3자에게 제공할 때 각 기관의 개인정보책임자에게 승인을 받고 제공 사실을 관보나 홈페이지를 통해 주민에게 알리는 방법, 보유한 개인정보파일을 목적 이외로 이용하는 방법 등을 알기 쉽게 설명했다.

또한 일반 업무를 위탁할 경우 수탁자가 개인정보를 처리하게 되면 수탁자와 ‘개인정보처리협정서’를 작성하는 요령 등 업무에 바로 활용할 수 있도록 교육으로 진행됐다.

목포시의 한 공무원은 “주민 개인정보를 잘 보존하고 누설하지 않아야 한다는 생각만 했지, 활용 절차 등은 잘 알지 못했는데 교육을 통해 잘 이해했다”며, “주민 개인정보를 더 소중히 다루겠다”고 밝혔다.

고광완 전라남도 기획조정실장은 “정보기술의 발전은 앞으로 다가올 4차 산업혁명 시대를 앞당기고 있고, 이에 따른 해킹 기술 등 역기능도 비례해서 발전하고 있다”며, “이번 교육을 통해 공직자가 정보보안 의식을 높이고, 지금보다 더 철저하고 소중하게 주민 개인정보를 처리하는 계기가 되길 기대한다”고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다