ZDNet 검색 페이지

'개인'통합검색 결과 입니다. (594건)

'행정·사법' 법 속 개인정보 침해 요소 176개 발굴

개인정보보호위원회와 법제처는 행정·사법 분야 현행 법령 중 개인정보 침해요인이 있어 정비가 필요한 176개 법령을 발굴해 개선하겠다고 21일 밝혔다. 양 기관이 올 한 해 동안 행정·사법 분야 1천671개 법령을 검토한 결과 이같이 발굴했다. 내년에는 산업·국세 분야 1천343개 법령에 대해서도 검토할 계획이다. 21일 차관회의에서 보고된 내용에 따르면, 행정·사법 분야의 법령에서 개인정보 침해요인이 있다고 판단한 사례에는 ▲정책을 통해 달성하고자 하는 목적을 넘어 개인정보를 처리하는 경우 ▲개인정보 보호법상 대통령령 이상에 근거를 두게 하고 있음에도 시행규칙에 주민등록번호의 처리 근거를 두는 경우 ▲건강정보나 범죄경력자료 등 민감정보가 필요하지 않음에도 처리 근거를 두는 경우가 주로 해당됐다. 이런 개인정보 침해 요인이 있는 법령에 대해 소관 부처에서는 개인정보 보호 취지에 맞춰 해당 법령을 개정한다. 법제처는 일괄 개정이 가능한 법령(대통령령)을 종합해 신속하게 개정을 지원할 예정이다. 최장혁 개인정보위 부위원장은 “공공 부분이 개인정보 보호를 앞장서 강화할 수 있도록 현행 법령에 대해 선제적으로 살피고 있다”면서 “앞으로도 데이터 경제 시대에 맞춰 국민께 신뢰받는 개인정보 보호와 안전한 활용을 위해 더욱 노력하겠다”고 밝혔다.

2023.12.21 10:00김윤희

스마트폰 쓰기만 해도 우울증 진단한다

KAIST(총장 이광형)는 전기및전자공학부 이성주 교수 연구팀이 사용자의 언어 사용 패턴을 스마트폰에서 자동으로 분석, 정신건강 상태를 모니터링하는 인공지능 기술을 개발했다고 21일 밝혔다. 스마트폰을 일상적으로 사용하기만 해도 스마트폰이 사용자의 정신건강 상태를 분석 및 진단할 수 있다. 기기 외부로 데이터를 유출하지 않는 인공지능 기술을 적용했다. 연구팀은 임상에서 상담할 때 환자가 사용하는 언어를 분석해서 정신질환을 진단한다는 점에 착안했다. 이번 기술에서는 ▲사용자가 직접 작성한 문자 메시지 등 키보드 입력 내용 ▲스마트폰 마이크에서 실시간 수집되는 사용자 음성 데이터를 기반으로 정신건강 진단을 수행한다. 이러한 언어 데이터는 민감한 정보를 담고 있을 수 있어 활용이 어려웠다. 이를 해결하기 위해 연합학습 인공지능 기술을 적용, 사용자 기기 외부로 데이터 유출 없이 인공지능 모델을 학습해 사생활 침해 우려를 없앴다. 인공지능 모델은 일상 대화 내용과 화자의 정신건강을 바탕으로 한 데이터셋을 기반으로 학습됐다. 스마트폰에서 입력으로 주어지는 대화를 실시간 분석해 학습된 내용을 바탕으로 사용자의 정신건강 척도를 예측한다. 나아가 연구팀은 스마트폰에 대량으로 주어지는 사용자 언어 데이터로부터 효과적으로 정신건강 진단을 수행하는 방법론을 개발했다. 언어 사용 패턴이 실생활 속 다양한 상황에 따라 다르다는 점에 주목했다. 스마트폰 위에서 주어지는 현재 상황에 대한 단서를 기반으로 AI 모델이 상대적으로 중요한 언어 데이터에 집중하도록 설계했다. 업무 시간보다는 저녁 시간에 가족이나 친구들과 나누는 대화에 정신건강을 모니터링 할 수 있는 단서가 많다고 판단해 중점을 두고 분석하는 식이다. 이성주 교수는 "정신질환으로 어려워하는 사람들이 많은데, 개인정보 유출이나 사생활 침범의 걱정 없이 스마트폰 사용만으로 정신건강 상태를 조기진단 할 수 있게 되었다ˮ라며, "이번 연구가 서비스화되어 사회에 도움이 되면 좋겠다ˮ라고 소감을 밝혔다. 이번 연구는 모바일 센싱, 자연어 처리, 인공지능, 심리학 전문가들의 협력으로 이루어졌다. KAIST 전산학부 신재민 박사과정, 전기및전자공학부 윤형준 박사과정, 이승주 석사과정, 이성주 교수와 박성준 소프틀리AI 대표, 중국 칭화대학교 윤신 리우(Yunxin Liu) 교수, 미국 에모리대 최진호 교수가 공동 연구했다. 이 연구는 과학기술정보통신부 재원으로 정보통신기획평가원 지원을 받아 수행됐다. (No. 2022-0-00495, 휴대폰 단말에서의 보이스피싱 탐지 예방 기술 개발, No. 2022-0-00064, 감정노동자의 정신건강 위험 예측 및 관리를 위한 휴먼 디지털 트윈 기술 개발) 논문은 지난 6-10일 싱가폴에서 열린 자연어 처리 분야 학회 EMNLP(Conference on Empirical Methods in Natural Language Processing)에서 발표됐다. 논문 제목은 FedTherapist: Mental Health Monitoring with User-Generated Linguistic expressions on Smartphones via Federated Learning 이다.

2023.12.21 08:35한세희

개인정보위, '스마트카' 정보 처리 현황 점검

개인정보보호위원회는 고학수 위원장이 19일 씨피식스의 생활실험실을 찾아 자율주행‧커넥티드 등 스마트카의 데이터 처리 현황을 파악하고, 스마트카와 개인정보 기술 등을 개발하는 스타트업 등 6개사의 의견을 청취했다고 밝혔다. 지난달 로봇 및 자율주행차 개발 기업 현장 간담회에서 데이터 활용 방안을 살펴본 데 이어, 스마트카의 개인정보 등 사생활 침해 가능성과 대응 기술 개발‧적용 현황을 살펴보고 개인정보 보호 방안을 모색하기 위함이다. 한국자동차산업협회에 따르면 스마트카의 일종인 국내 커넥티드카의 경우 지난 3월 기준 708만1천444대로 같은 달 자동차 총 등록 대수의 27.6%를 차지하고 있으며, 매년 100만대 넘게 증가하는 추세다. 이러한 스마트카 운행이 지속적으로 증가함에 따라 개인정보위는 스마트카를 포함한 스마트 기기 분야를 디지털 생태계 핵심 7개 분야 중 하나로 선정해 한국인터넷진흥원과 함께 스마트카 등에서 처리되는 데이터의 종류와 특성, 침해 위협 가능성에 대한 대응 방안을 모색하고 있다. 이날 간담회에서는 스마트카에서 처리되는 통화 기록, 문자 수발신 내역, 스마트폰 연락처 정보, 네비게이션 목적지 정보 등 다양한 개인정보와 관련한 포렌식 및 해킹 기술 시연도 이뤄졌다. 이에, 참석한 스타트업 대표들은 안전한 개인정보 처리를 위한 차량 내 데이터 삭제, 영상에서 사람 얼굴을 인식하고 자동으로 비식별 처리하는 기술 등 개인정보 보호 기술들을 소개하면서 개인정보 침해 위협에 대응하기 위한 방안을 논의했다. 고학수 개인정보위 위원장은 “인공지능(AI) 기술의 확산 및 스마트카 운행 증가에 따라 정보 주체가 예측하기 어려운 개인정보 처리가 증가되고 있다”면서 “이번 간담회를 계기로 스마트카 분야의 개인정보 침해 위협을 선제적으로 발굴, 점검해 개인정보 보호 체계를 강화해 나가겠다”고 밝혔다.

2023.12.19 17:00김윤희

법 개정 시 AI가 '개인정보 침해' 분석…"의원입법도 적용해야"

개인정보보호위원회는 인공지능(AI) 개인정보 침해평가 시스템 관련 고려대학교 HI-AI 연구소에서 산업계, 학계, 법조계 등이 참여하는 간담회를 19일 개최했다고 밝혔다. 개인정보위는 중앙행정기관이 법령을 제·개정하는 경우 개인정보 침해요인을 분석, 검토해 개선이 필요한 사항에 대해 권고하고 있으며 지난해 7월부터 AI 개인정보 침해평가 시스템을 활용하고 있다. 간담회에서는 시스템 모델 개발업체인 T3Q와 개인정보위의 시스템 관련 현황 설명을 들었다. 이어 법무법인 리인 등 참석자들과 함께 최근 국내·외 AI 알고리즘 기술, 리걸테크 서비스 동향에 대한 정보를 공유하고, 시스템 성능과 사용자 편의성을 높이기 위한 발전 방향에 대해 논의하는 시간을 가졌다. 참석자들은 국내에서 AI를 활용한 단순 법률 검색이나 챗봇 수준의 법률 안내 서비스를 넘어 한층 진화된 시스템 체계를 구축했다는 데 큰 의의가 있다고 입을 모았다. 이날 간담회에선 정부 입법뿐만 아니라 국회에서 발의되는 의원입법을 포함한 모든 분야의 법령들의 개인정보 침해요인 평가가 필요하다는 전문가들의 의견이 제기됐다. 개인정보위는 내년 이 시스템을 개선할 때 반영할 계획이다. 이정렬 사무처장은 “AI를 활용한 개인정보 침해요인 평가도 시대적 흐름”이라며 “보다 고도화된 시스템을 통해 모든 분야에서 과도한 개인정보 수집, 이용 등을 사전 예방하여 국민들이 신뢰할수 있는 개인정보 보호 체계를 구축하기 위해 노력하겠다”고 밝혔다.

2023.12.19 17:00김윤희

개인정보위·KISA, 대학생 모니터링단 성과 공유회 개최

개인정보보호위원회와 한국인터넷진흥원(KISA)은 15일 서울시 청년일자리센터 다목적홀에서 '개인정보 불법 유통 대응 대학생 모니터링단 성과공유회'를 개최했다고 밝혔다. 평소 개인정보 보호에 관심과 열정이 높은 대학생·대학원생 30명으로 선발된 모니터링단은 지난 7월 발대식을 시작으로 그간 ▲불법 유통 게시물 4만여건 탐지‧신고 ▲털린 내 정보 찾기 서비스, 지우개 서비스 등 주요 개인정보 보호 서비스 체험 및 개선사항 발굴 ▲누리소통망(SNS)‧블로그 등을 통한 개인정보 보호 서비스 홍보 활동을 활발하게 수행했다. 이날 성과공유회는 모니터링 단원들의 활동 성과를 돌아보는 시간을 가진 후, 수료증 수여, 우수 단원 시상, 최우수 단원의 활동 내용 소개와 소감을 듣는 순서로 진행됐다. 개인정보위와 KISA는 모니터링 활동 전반을 평가하여 우수 단원 4명을 선발했다. 최우수 단원(정유민 학생)에게는 개인정보보호위원장상을, 우수 단원 3명(김가영, 한주현, 허정윤 학생)에게는 인터넷진흥원장상을 수여했다. 고학수 개인정보위 위원장은 “개인정보가 제대로 보호받고 안전하게 활용되기 위해서는 정부와 기업뿐만 아니라 국민들도 함께 노력해야 할 것”이라며 “이번 경험을 바탕으로 일상생활에서 개인정보 보호 활동을 이어가기를 희망한다”고 말했다.

2023.12.15 15:00김윤희

서울여대 등 5개 대학, '개인정보' 학과 개설

내년에 서울여대를 비롯해 강원대와 고려대, 연세대, 중앙대 등 5개 대학에 개인정보보호 전공이 본격 개설된다. 개인정보보호위원회는 14일 서울여대에서 '2023년 개인정보 보호 분야 혁신인재 양성사업' 성과보고회를 개최하고 이와 같이 밝혔다. 개인정보 보호 분야 혁신인재 양성 사업은 대학 수준에서의 공공·민간 개인정보 분야 전문가 양성을 목표로 교육부 등과 협업하는 사업이다. 지난해 서울여대가 선정돼 2년째 운영 중이며, 올해에 ▲강원대(강릉원주대) ▲고려대 ▲연세대 ▲중앙대(원주한라대) 등 4개 대학을 추가로 선정해 개인정보 전공 개설과 교육과정 개발, 운영 등을 추진하고 있다. 지난해부터 사업에 참여하고 있는 서울여대는 올해 소단위 전공을 운영했으며, 정보보호학부에 개인정보 보호 전공을 포함해 2024년도 신입생을 선발할 계획이다. 강원대는 올해 준비 기간을 거쳐 2024년도 인공지능사이버보안학과 내 개인정보보호 융합전공 2~4학년 학생을 30명 모집했다. 고려대는 2024년도 융합전공 3~4학년 학생을 32명 선발했다. 연세대는 올해 소단위 전공 운영을 시작했고, 중앙대는 내년 상반기에 2학기 융합전공 학생을 모집할 예정이다. 개인정보위는 혁신인재 양성사업에 대해 대학 간 공동 홍보를 비롯해 대학별 개인정보보호 아이디어 경진대회 개최, 표준 교육과정(커리큘럼) 개발과 교육교재 개발 등 다양한 지원을 해 나갈 계획이다. 가명정보 전문 인력 양성을 추진하고 장기적으로 관계 부처와 협의해 개인정보 보호 석·박사 전공 과정 신설을 추진할 예정이다. 이정렬 개인정보위 사무처장은 “디지털 시대를 맞아 개인정보의 중요성이 커지고 있으며, 개인정보 전문 인력에 대한 수요 또한 급증하고 있다”며 “혁신인재 양성 사업을 통하여 개인정보 보호와 활용에 특화된 전문 인재가 다양하게 배출될 것으로 기대한다”고 말했다.

2023.12.14 15:30김윤희

'개인정보' 사전적정성 검토제 첫 의결

개인정보보호위원회는 지난 13일 전체회의를 열고, 지난 10월13일부터 실시된 '사전적정성 검토제' 시범 운영 기간 동안 신청된 두 건에 대해 개인정보보호법 준수방안을 마련해 의결했다. 사전적정성 검토제는 새로운 서비스를 기획·개발하려는 사업자가 개인정보위와 함께 개인정보보호법 준수 방안을 마련하고 이를 사업자가 적정히 적용했다면 추후 환경, 사정 변화가 없는 한 행정처분 대상에서 제외하는 제도다. 이번 의결은 사전적정성 검토제를 통해 보호법 준수방안을 협의한 최초 사례다. 첫 사례는 거짓 구인광고 유통으로 인한 피해를 예방하기 위해 고용노동부가 정보를 민간 인적자원(HR) 채용 플랫폼에 공유하는 '거짓 구인광고 신고센터'다. 고용노동부로 신고 접수·처리된 의심 사업자 정보를 민간에 안전하게 공유할 수 있는 방안을 고용노동부와 개인정보위가 함께 협의해 마련했다. 두 번째 사례는 인적자원(HR) 채용 플랫폼인 ㄱ사에서 신청한 것이다. 구직자가 스스로 특정 기업을 선택해 입사지원을 하는 경우 개인정보 제3자 제공 동의를 별도로 재차 받지 않아도 된다는 내용이다. 이는 플랫폼이 기능하기 위한 필수적인 정보 제공에 해당된다. 정보 주체가 충분히 예측할 수 있는 상황에서까지 획일적, 관행적으로 동의를 강제한다면 동의 절차 자체가 무감각해질 수 있다는 우려가 고려됐다. 사전적정성 검토제를 신청하고자 하는 개인정보처리자는 개인정보위 누리집 내 사전적정성 검토제 메뉴에서 신청서 양식을 내려받은 후, 계획 중인 데이터 처리 범위와 절차 등을 작성해 메일로 접수하면 된다. 고학수 개인정보위 위원장은 “사전적정성 검토제는 신서비스 사업자의 법적 불확실성을 줄이고 안전한 개인정보 처리를 유도할 수 있는 제도적 장치”라며, “앞으로도 사전적정성 검토제를 더욱 활성화해 개인정보 신뢰 사회 구현에 기여할 수 있도록 노력하겠다”고 밝혔다.

2023.12.14 10:00김윤희

코다스디자인·스피드옥션, 웹사이트 회원 정보 유출…과징금 2억2천만원

개인정보보호위원회는 지난 13일 전체회의를 열고, 개인정보 보호 법규를 위반한 2개 사업자인 코다스디자인, 스피드옥션에 과징금 총 2억2천343만원과 과태료 1천440만원을 부과하기로 의결했다. 코다스디자인은 가구 제작·판매 관련 웹사이트 운영 기업, 스피드옥션은 부동산 경매정보 제공 웹사이트 운영 기업이다. 개인정보위 조사 결과, 코다스디자인은 해커의 SQL 인젝션 공격으로 이용자 3만8천209명의 개인정보가 유출됐다. 해킹 공격을 당한 웹 사이트의 입력값 검증 등 보안 취약점에 대한 점검·조치 등을 제대로 지키지 않았다. 스피드옥션의 경우 해커가 웹사이트 보안 취약점을 이용해 악성코드를 업로드하고 데이터베이스(DB)에 접근해 이용자의 개인정보를 유출했다. 웹사이트에 대한 공격을 예방하는 기본 조치인 파일 업로드 확장자 및 실행 권한 제한 등 보안 취약점 조치, DB 접근 권한을 IP 주소로 제한하는 등 안전조치 의무를 준수하지 않았다. 2개 사업자는 모두 웹 보안 취약점으로 인한 해킹 공격으로 개인정보가 유출된 경우다. 개인정보위는 웹사이트 운영 사업자는 주기적으로 웹 보안 취약점을 점검하고 조치해야 하며, 특히, 이번 공격 사례들은 잘 알려진 웹 취약점 공격인 반면 파괴력은 매우 커 DB 보안 등에 각별한 주의·예방이 필요하다고 강조했다.

2023.12.14 10:00김윤희

알바 구직자 노리는 범죄 성행…민관 협력 대응 추진

개인정보보호위원회와 고용노동부는 14일 한국직업정보협회와 업무협약을 체결하고, 구인·구직 사이트 이용 구직자 보호를 강화하겠다고 밝혔다. 오늘 업무협약은 구인·구직 사이트 이용이 활성화되면서 정상 사업장으로 위장해 보이스피싱 수거책이나 불건전 업소 종사자를 모집하는 등 거짓·허위 구인 광고 피해가 확대될 우려에 따라, 관계기관 협업을 위해 추진됐다. 업무협약식 전 진행된 간담회에서는 구인·구직 사이트 주 이용층인 사회초년생 청년 구직자들이 구직 사이트 이용 과정에서 겪은 부당한 경험과 해결 사례, 정부와 업계에 바라는 점 등을 가감 없이 밝혔다. 관계부처와 사람인, 알바천국, 알바몬, 인크루트 등 산업계는 이에 적극적으로 답변하면서 개선 방안을 공유하는 시간을 가졌다. 고용노동부는 내년 상반기 '거짓 구인광고 신고센터'를 온라인에 신설해 구직자 신고에 대해 즉시 조사·수사 의뢰한다. 법 위반 의심 사업장 정보도 공유해 계정 정지, 가입 제한 등 조치를 할 수 있게 할 계획이다. 개인정보보호위원회는 사전 적정성 검토를 통해 고용노동부가 의심 사업장 정보를 민간에 공유할 수 있도록 하고, 인적자원(HR) 채용 분야 민간 협력 자율규제를 추진한다. 한국직업정보협회는 회원사가 의심 활동 계정은 이력서 열람을 제한하고, 구직자가 본인의 이력서 열람 내역을 확인할 수 있도록 하며 고용부에서 공유받은 의심 사업장에 대해서는 즉시 계정 정지 등 조치할 계획이다. 경찰청은 고용노동부 수사 의뢰 건에 대해서는 적극적으로 수사하고, 정보 공유를 확대해 구인·구직 사이트 활용 범죄 예방에 동참하겠다고 밝혔다. 고학수 개인정보보호위원회 위원장은 "민관 협력 자율규약으로 구인·구직 사이트의 개인정보 보호 수준 향상을 이끈 것에 더해, 이번에 사전 적정성 검토 제도로 거짓 구인광고 신고센터 신설을 지원하게 된 것을 매우 뜻깊게 생각한다"며 "앞으로도 고용노동부, 한국직업정보협회 등과 함께 청년들이 개인정보 걱정 없이 구직활동을 할 수 있도록 계속 노력할 것"이라고 했다.

2023.12.14 10:00김윤희

노드VPN "한국, 개인보안 관심 많지만 도입방법 몰라"

노드VPN이 국내 개인정보 보안 시장 공략을 본격화한다. 조성우 노드VPN 한국 지사장은 13일 서울 오크우드 프리미어 코엑스에서 개최한 기자간담회를 갖고 국내 사업 계획을 공개했다. 노드VPN은 일반 사용자를 대상으로 한 가상사설망(VPN) 서비스인 컨슈머VPN을 중심으로 한 통합 보안 서비스로 국내 시장을 공략할 계획이다. 이를 위해 지난해말 도입한 바이러스 및 위협 방지 기능을 통해 최근 급증하는 사칭문자 등 스미싱을 방지하고 온라인 상에서 행동의 자유를 지원할 예정이다. VPN은 사용자의 통신 정보를 추적할 수 없도록 네트워크 상에 암호화된 전용망이다. 이를 통해 사용자는 인터넷 상의 행적 추적을 방지하고, 개인정보 유출을 막을 수 있다. 외부의 시선이나 개인정보 노출 우려를 상당 부분 덜 수 있어 의견을 솔직하게 드러낼 수 있도록 해 준다. 또 지역 제한 등으로 접근이 어려운 정보에도 좀 더 자유롭게 접근할 수 있는 것이 특징이다. 조성우 지사장은 “스미싱의 경우 유출된 개인정보를 이용해 더욱 치밀하고 고도화되고 있다”며 “예를 들어 지인의 실제 결혼식에 맞춰 청첩장을 보낸다거나, 직업 데이터를 기반으로 구직 제안서를 발송하는 등 철저하게 개인화된 문자를 통해 스마트폰이나 PC에 멀웨어를 설치하도록 유도한다”고 설명했다. 이어서 “이러한 일을 미연에 방지하기 위해선 먼저 개인정보를 최대한 노출하지 않는 환경을 조성해야 한다”며 “이를 위해 VPN 등 개인정보 보호를 위한 도구의 중요성이 커지고 있다”고 설명했다. 노드VPN은 사용자의 정보를 보호하기 위해 관련 데이터를 추적, 수집, 공유를 금지하는 노로그 정책을 준수하고 있다. 더불어 온라인 추적 등 여러 사이버 위협에 대비해 이중 암호화, 분할터널링 등 보안 기능을 강화했다. 개인 사용자가 대상인 만큼 버튼 한 번으로 기능을 실행할 수 있는 간단한 구조로 돼 있다. 24시간 고객 지원센터도 운영한다. 노드VPN은 최근 보안산업이 기업 중심으로 성장하는 과정에서 개인보안 서비스를 선택하는 일반적인 흐름과 다른 사업전략을 선보이고 있다. 조 지사장은 “기업 보안의 파이가 커지고 있는 것은 맞지만 개인보안 역시 적지 않은 규모이며 앞으로 더욱 성장할 것으로 예상된다”며 “한국 사용자들은 개인보안에 대한 관심은 높지만 그동안 방법을 몰랐던 것이 큰 것 같다"고 밝혔다. 그는 “최근 온라인상에서 자신의 의견과 같지 않은 사람의 개인정보를 추적해 전방위로 알리거나 특정인을 추적하려는 시도가 늘면서 VPN 등을 사용해 자신을 보호하려는 인식이 늘어나는 것 같다”며 “특히 최근 공공장소에서 무고한 사람을 공격하는 등의 사고가 늘어나면서 개인보호에 대한 욕구가 더욱 커진 것으로 보인다”고 분석했다. 노드VPN에서 공개한 내용에 따르면 그 동안 국내에서 접근하기 어려운 외산 게임이나 콘텐츠 등에 접근하기 위해 VPN을 사용하는 경우가 절대 다수를 차지했다. 반면 최근에는 개인정보 보호 및 추적 방지를 위한 사용자 수가 증가하며 모바일 VPN의 사용량이 늘었다. 이와 더불어 여자 사용자 수도 함께 늘어난 것으로 나타났다. 조 지사장은 “최근 사이버범죄자와 이들이 활동하는 다크웹 사이트 등을 분석한 결과 노출된 개인사진이나 영상 등이 대거 유포하는 행위가 유행처럼 번지는 것으로 확인됐으며, AI 등 기술의 발전으로 전문지식이 없는 미성년자 등도 이런 활동에 대거 동참하고 있다”며 “개인대상 사이버공격의 위협성이 높아진 만큼 사용자 스스로 개인정보를 노출하지 않으려는 성향이 더욱 커질 것으로 예상된다”고 말했다. 노드VPN은 VPN활성화와 더불어 이를 악용하는 것을 방지하기 위한 대안도 마련할 계획이다. 조성우 지사장은 “VPN을 사용하면 개인정보 등이 노출되지 않는 점을 악용해 부정적인 글을 작성하거나 악의적인 행동을 할 수 있다는 점도 충분히 고려하고 있다”며 “이러한 문제를 해결하고 누구나 쉽게 VPN을 사용할 수 있도록 다양한 교육 과정을 제공하려 한다”고 말했다.

2023.12.13 16:41남혁우

청소년 '잊힐 권리' 지원해보니…"제3자 게시물 삭제 한계"

개인정보보호위원회는 이정렬 사무처장이 12일 산업계, 법조계, 시민단체 전문가와 함께 '지우개서비스' 위탁사 티사이언티픽 사무실을 방문, 서비스 현황을 점검했다고 밝혔다. 지우개서비스는 아동·청소년의 디지털 잊힐 권리 실현을 위해 개인정보위가 지난 4월24일부터 시범 운영하고 있는 서비스다. 어릴 적 무심코 온라인에 올린 개인정보를 스스로 지울 수 없을 때, 개인정보위가 게시판 운영자에게 신청인 대신 삭제를 요청하는 등으로 지원한다. 8개월간 시범운영 결과, 지우개서비스 주 이용 사유는 ▲어릴 적 이용하던 계정을 분실했으나, 분실 계정 복구수단 미설정 또는 휴대전화 번호 변경 등으로 분실 계정을 찾을 수 없을 때 ▲댓글 또는 답글이 달려 게시판 이용 정책상 삭제가 불가할 때 ▲이미 회원 탈퇴해 스스로 게시글을 지울 수 없을 때가 많았다. 서비스 제공에 관한 애로사항으로는 지우개서비스를 통한 제3자 게시물 삭제의 어려움이 거론됐다. 어린 시절 부모나 친구 등 제3자가 올린 게시물에 대한 삭제를 원하는 경우가 있으나, 지우개서비스는 현재 자신이 작성한 게시물에 대해서만 삭제를 지원하고 있는 상황이다. 이에 개인정보위는 지우개서비스를 통해 제3자 게시물에 대한 삭제까지 지원하기 위해서는 관련한 제도적 근거 마련이 선행돼야 한다고 설명하면서, 여러 이해관계자 의견을 고려한 제도 개선방안을 조속히 마련할 계획이라고 밝혔다. 신청인의 대부분이 아동·청소년인 만큼, 성인에 비해 서비스의 내용을 이해할 수 있도록 설명하고 게시물 삭제를 위해 필요한 자료를 제출받기까지 많은 시간과 노력이 소요된다는 점도 확인했다. 개인정보위는 내년부터 아동·청소년 눈높이에 맞춰 서비스 내용과 신청 방법에 대한 안내를 강화하는 한편, 제출 자료에 대한 예시를 보강해 보다 원활한 지원이 이뤄지도록 개선해나가겠다고 답했다. 아동·청소년 개인정보 보호를 위한 제도와 정책의 발전 방향을 주제로 분야별 전문가 논의도 이뤄졌다. 제도적으로 보호할 아동·청소년의 범위와 그 권리 행사를 지원할 실질적 보호자의 범위를 어느 수준으로 정해야 할지, 지우개서비스 지원 범위를 어떻게 개선해야 할지 등에 관해 다양한 의견이 오갔다. 이정렬 사무처장은 “이번 간담회를 통하여 지우개서비스의 발전 방향뿐 아니라 아동·청소년 개인정보 보호 제도와 정책 전반의 발전 방향에 대한 여러 의견을 나눌 수 있어 뜻깊은 시간이었다”며 “오늘 논의된 의견들을 충분히 검토, 반영해 아동·청소년 개인정보 보호를 위한 다양한 노력을 계속하겠다”고 말했다.

2023.12.12 17:30김윤희

"AI 시대 안전한 활용 위한 'PET' 기술 활용 중요"

최근 급격히 발달하는 인공지능(AI)에서 개인정보 유·노출 피해를 예방하면서 활용성을 극대화하기 위해 개인정보 보호 강화 기술(PET)의 개발과 보급이 적극적으로 추진돼야 한다는 전문가 주장이 제기됐다. PET는 가명·익명처리 기술, 동형암호, 합성데이터, 차분 프라이버시 기술 등 다양한 개인정보 보호 향상 기술을 통칭한다. 개인정보보호위원회는 12일 개최된 제1기 '개인정보 기술포럼 총회·성과보고회'에서 이같은 취지의 발표가 이뤄졌다고 밝혔다. 기술포럼은 개인정보의 보호와 안전한 활용을 뒷받침할 인적·기술적 핵심 기반을 마련하고, 개인정보 분야 기술 개발 활성화와 산업 생태계 발전 방안을 모색하기 위해 지난해 9월 개인정보 분야 산·학·연·관 전문가들로 구성한 전문가 집단이다. 제1기 기술포럼에 위촉된 위원 60여명은 지난해 9월부터 이달까지 정책, 기술, 표준화 등 3개 분과에서 연구 수행 및 세미나 개최 등 활동을 전개했다. 기술포럼 총회 1부는 제1기 기술포럼의 주요 성과와 내년 운영 방향에 대한 보고로 진행됐다. 2부에서는 정책, 기술, 표준화 3개 분과별로 주요 성과에 대해 발표하고 공유하는 시간을 가졌다. 최대선 기술 분과위원(숭실대 교수)은 'AI PET 연구'에 대해 발표하면서, AI 학습·활용 등에 적용할 수 있는 PET 기술 보급의 중요성을 강조했다. 정책 분과는 '개인정보 기술백서'를 주요 성과로 발표했다. 심동욱 정책 분과위원(한국인터넷진흥원 단장)은 국내·외 개인정보 보호‧활용 기술 동향 및 관련 산업 현황과 실제 기술 적용 사례 등을 조사·분석해 개인정보 분야 기술 및 표준화 연구개발(R&D), 법·제도 등 발전방안을 제시한 이번 백서를 발표했다. 박근덕 표준화 분과장(서울외대 교수)은 '국제 표준활동 현황 및 활성화 방안'에 대해 발표, 개인정보 분야 특화 기술이 발전할수록 기술의 국제 표준 선점과 표준화 생태계 구축이 더욱 중요해진다는 점에 목소리를 높였다. 염흥열 기술포럼 의장은 “이번 제1기 개인정보 기술포럼 활동을 통해 PET 개발‧확산을 위한 기틀을 조성했다는데 그 의의가 크며, 이러한 기틀 위에서 개인정보위의 지원과 유관 협·단체와의 협업 등을 통해 지속적으로 포럼 활동을 강화해나가길 바란다”고 소회를 밝혔다. 최장혁 개인정보위 부위원장은 “디지털 대전환으로 인해 개인정보에 대한 관심과 중요성이 커지고 있는 상황에서 개인정보 보호·활용 핵심 기술에 대한 심도있는 논의와 연구를 해주신 제1기 기술포럼 위원들께 감사를 드린다”며 “개인정보를 둘러싼 기술·산업 변화는 더욱 심화될 것인 만큼, 앞으로도 개인정보위는 기술포럼과 함께 개인정보 보호·활용 문화 조성 및 개인정보 기술 생태계 확장에 선도적 역할을 해나갈 것”이라고 전했다.

2023.12.12 11:30김윤희

개인정보위, '2030' 정책 자문단 모집

개인정보보호위원회는 청년 세대의 시각으로 개인정보 정책을 바라보고 정책 전반에 청년의 목소리가 반영될 수 있도록 '개인정보보호위원회 2030 자문단'을 운영한다고 12일 밝혔다. 자문단은 만 19세~39세 청년 누구나 응모할 수 있으며, 지원자를 대상으로 1차 서류심사, 2차 면접을 거쳐 단원을 선발할 예정이다. 응모를 원하는 청년은 오는 22일 18시까지 청년 DB 사이트에서 본인의 정보를 등록한 후 지원할 수 있다. 모집 인원은 20명 내외다. 이번에 위촉되는 청년들은 위촉일로부터 1년간 개인정보위 주요 정책에 대한 모니터링과 제언, 청년의 의견수렴과 전달 등 활동을 수행하게 된다. 고학수 개인정보위 위원장은 “개인정보 보호와 활용, 침해 방지 및 국민의 권리 강화, 개인정보 소통과 협력 등 개인정보위의 주요 정책에 직접 참여하여 청년세대의 의견을 반영할 수 있는 기회인 만큼 청년들의 많은 관심과 참여를 바란다”라고 밝혔다.

2023.12.12 10:32김윤희

애플 "2년간 개인정보 26억건 유출…종단간 암호화 필요"

지난 2년간 데이터 유출로 인한 수십억건에 달하는 개인 정보 유출이 있었다는 조사 결과가 나왔다. 8일 애플이 공개한 스튜어트 매드닉 매사추세츠공대(MIT) 교수의 '개인정보에 대한 끊임없는 위협: 2023년 증가세의 주요 요인'이라는 제목의 보고서에 따르면 지난 2년간 전 세계에서 모두 26억건의 개인정보 유출 피해가 발생했다. 개인정보 유출 피해는 2021년 11억건에서 지난해 15억건으로 급증했다. 지난 2013년과 비교할 때 2022년 데이터 유출 건수는 3배 이상 증가했다. 개인정보 유출 피해는 올해 들어 더욱 증가하고 있다. 미국의 경우 9월 말 현재 데이터 유출 사건이 전년 동기보다 20% 증가한 것으로 집계됐다. 올해 개인정보 유출 사례의 80% 이상이 클라우드에 보관된 데이터와 관련되어 있을 정도로 사이버 범죄자들의 표적은 명확하다. 클라우드 인프라를 겨냥한 공격은 2021년부터 2022년까지 거의 2배 가까이 증가한 바 있다. 애플은 “전 세계적으로 민감한 개인 소비자 데이터를 위협하고 있다는 명확하고 설득력 있는 증거를 발견했다”며 “(위협은) 2023년에도 계속해서 악화하고 있으며, 특히 클라우드에 저장된 소비자 데이터에 대한 위협이 급격히 증가했다”고 설명했다. 그러면서 “기업이나 개인은 암호화 또는 다른 방법을 동원해 데이터 보호를 강화하는 것이 더욱 중요해졌다”고 조언했다. 애플은 보고서 발표와 함께 지난해 출시한 아이클라우드용 고급 데이터 보호 기능은 종단간 암호화 기술을 적용해 최고 수준의 클라우드 데이터 보안을 제공한다고 소개했다. 종단간 암호화 기술은 데이터의 첫 입력부터 최종 수신까지 모든 단계에서 데이터를 암호화해 저장하는 방식이다. 데이터가 노출되도 제3자가 내용을 파악할 수 없다.

2023.12.08 14:06류은주

개인정보위, '배달 대행' 플랫폼 현장 의견 청취

개인정보보호위원회는 4일 배달 대행 플랫폼 분야 민관 협력 자율규약 참여사들과 간담회를 개최했다. 이날 간담회에는 로지올, 만나코퍼레이션, 바로고, 부릉, 스파이더크래프트 등 배달 대행 플랫폼 업체들이 참여했다. 이 사업자들은 배달원이 배달 대행 플랫폼의 소프트웨어를 이용해 음식점의 주문을 받아 배달 업무를 수행할 수 있도록 음식점과 지역배달사무소에 서비스를 운영 중이다. 개인정보위는 지난 2월 주문배달 분야의 플랫폼 사업자와 함께 주문배달 분야 특성을 고려한 개인정보 보호 '민관 협력 자율규약'을 마련한 바 있다. 이에 따라 주문배달 분야의 플랫폼 사업자는 상호 간의 안전한 주문정보 전송 및 개인정보 처리를 위한 표준 연동 협약서를 마련하는 등, 보호 조치 방안을 이행 중이다. 최장혁 부위원장 주재로 진행된 이 날 간담회에서는 배달 대행 플랫폼 사들로부터 자율규약 이행 과정에서 발생한 현장 애로사항을 서로 공유했다. 개인정보 처리가 실시간, 단기간에 일어나는 주문배달 분야 특성과 음식점주와 배달원에게 직접 서비스를 제공하는 배달대행 플랫폼 업계의 현실을 고려한 실효적인 개인정보 보호 방안에 대한 논의도 이뤄졌다. 최장혁 부위원장은 “배달 대행 플랫폼 사업자들이 자율규약에 따라 개인정보 처리 시스템의 개인정보 보호 수준 강화를 위해 인적, 물적으로 많은 투자와 노력을 기울여주시는데 치하의 뜻을 전한다”며 “앞으로도 더욱 안전한 개인정보 보호 체계 구축을 위해 민·관이 함께 노력해 나가자”고 당부했다.

2023.12.04 17:00김윤희

제로다크웹, 국내 항공사 7만 건 계정 정보 유출 확인

제로다크웹이 국내 주요 항공사를 대상으로 다크웹 정보 유출 현황을 모의 조사한 결과, 총 7만407건의 계정 정보가 다크웹에 유출된 것으로 확인됐다고 4일 밝혔다. 이번 조사는 항공사 온라인 서비스와 사내 시스템에 대한 보안 위협을 파악하기 위해 시행되었다. 유출된 계정 정보에는 항공사 사이트에 접속할 수 있는 로그인 계정 3만1천980개, 사내 메일 계정 3만8천427개가 포함되어 있었으며, 최근에도 계속해서 정보 유출이 발생한 정황이 포착되었다. 다크웹으로 정보 유출이 확인된 경우 즉시 유출된 계정을 파악하고 해당 계정의 비밀번호를 변경하도록 계정 소유자들에게 통지하는 것이 좋다. 또한, 사내 시스템의 보안을 강화하고, 직원들에게 보안 교육을 실시하여 정보 유출이 재발하지 않도록 조처해야 한다. 항공사 사이트 이용자들은 사용 중인 비밀번호를 정기적으로 변경하고 다른 서비스에 동일한 비밀번호를 사용하지 않도록 주의해야 한다. 제로다크웹은 지속적인 다크웹 유출 정보 수집으로 2천200억 이상의 데이터를 확보하고 있다. 이를 기반으로 정교한 분석과 모니터링을 수행하고 있다. 최근 업데이트를 통해 악성코드에 감염된 PC의 이름을 함께 보여주는 기능이 강화되었다. 제로다크웹은 다크웹 정보 유출 여부를 확인할 수 있는 샘플 리포트를 신청받고 있다. 이메일만으로 신청할 수 있으며, 샘플 리포트에서는 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염 의심 디바이스의 개수 등을 확인할 수 있다.

2023.12.04 16:21남혁우

美 10월 PCE 물가지수 전년比 3.0% ↑…2년 7개월 만에 최저

10월 미국의 개인소비지출(PCE) 물가지수가 전년 동월 대비 3.0% 상승했다. 30일(현지 시간) 주요외신 보도에 따르면, 미국 상무부는 10월 개인소비지출(PCE) 물가지수가 전년 동월 대비 3.0% 올랐다고 발표했다. 이는 2년 7개월 만에 가장 낮은 수준이다. 미국의 PCE는 ▲7월 4.3% ▲8월 3.8% ▲9월 3.7% ▲10월 3.5%를 기록하며 연방준비제도의 인플레이션 목표치인 2%에 가까워지고 있다. 현지 시장에선 PCE 물가지수 개선으로 연준의 기준금리 인하를 기대하는 목소리가 있다. 카슨그룹의 소누 바게스 글로벌거시전략가는 “통화정책이 변곡점에 가까워졌다”며 “연준이 오는 2024년 상반기 안에 기준금리를 한 차례 인하할 것이라는 기대가 커지고 있다”고 말했다. 반대로 아직 연준의 통화정책 완화를 장담하긴 이르다는 목소리도 있다. 존 윌리엄스 뉴욕연방준비은행 총재는 이날 열린 브레튼우즈위원회와의 공동 컨퍼런스에서 “경제 균형을 완전히 회복하고, 인플레이션 상승률을 2%대에 유지하도록 현재 수준의 통화정책을 한참 동안 유지하는 것이 적절하다고 예상한다”고 밝혔다. 메리 데일리 샌프란시스코 연은 총재는 “개인적으로 현재 시점에서 금리 인하에 대해 전혀 생각하고 있지 않다”고 말했다. 이어 “우리의 시스템에 충분한 긴축이 있는지와 정책이 물가 안정을 되돌릴 만큼 충분히 제약적인지에 대해 생각하고 있다”고 덧붙였다.

2023.12.01 09:12조성진

스푼라디오, 글로벌 개인정보 인증 'APEC CBPR' 획득

오디오 소셜 플랫폼 스푼을 운영하는 스푼라디오가 '아시아·태평양 경제협력체 국경간 프라이버시 규칙(APEC Cross Border Privacy Rules; 이하 APEC CBPR)' 인증을 획득했다고 30일 밝혔다. 스푼라디오는 이번 인증 획득을 통해 글로벌 수준의 개인정보보호 관리 체계와 안정적인 플랫폼 운영 기업으로 인정을 받게 됐다. CBPR은 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC이 개발한 글로벌 개인정보보호 인증 제도다. 현재 우리나라를 비롯해 미국·일본·싱가포르 등 9개국이 참여하고 있다. 스푼라디오에 앞서 인증을 획득한 국내 기업으로는 네이버, 국민은행 등이 있으며 스푼라디오는 국내 기업 중 9번째다. 이 인증을 획득한 대표적인 글로벌 기업으로는 애플·시스코·IBM 등이 있다. 스푼라디오가 이번에 획득한 APEC CBPR 인증은 △개인정보 관리체계 수립 △개인정보 수집 △개인정보 이용/위탁/제공 △정보주체 권리 △무결성 △보호대책 등 6가지 항목에서 50가지의 기준으로 이뤄진다. 스푼라디오 온라인 서비스 운영 전반에 대한 인증을 획득했다. 이 밖에도 스푼라디오는 최근 다수의 국제 표준인증을 획득 및 국내 인증을 갱신하며 서비스 영역에서 정보보호 및 개인정보보호 역량을 강화하고 있다. 국내 최고 수준 정보보호 및 개인정보보호 관리체계 인증인 ISMS-P를 지난 2020년 11월에 획득한 데 이어 올해 11월17일 인증 갱신을 완료했다. ISMS-P는 101개 기준, 328개 점검항목에 대한 엄격한 심사를 통과한 경우에만 획득할 수 있다. 또 정보보호 관리 분야에서 가장 권위 있는 국제표준 ISO/IEC 27001:2022 인증은 물론, 클라우드 정보보안 경영시스템 ISO/IEC 27017:2015, 클라우드 개인정보보호 경영시스템 ISO/IEC 27018:2019의 인증도 연이어 획득했다. 스푼라디오는 엄격한 국제인증 획득을 통해 정보보호 및 개인정보보호 관리체계에 대한 신뢰성을 지속 확보해 나갈 방침이다. 스푼라디오 최혁재 대표는 “창업 후부터 지금까지 정보보호 및 개인정보보호 관리수준을 강화하기 위한 노력을 펼쳐왔다. 이번에 다수의 국제 인증 획득은 그간의 노력을 공식적으로 인정받은 것 같아 기쁘다”며 “특히, 오디오 소셜 플랫폼 기업 최초로 획득한 APEC CBPR 인증은 매우 유의미하다. 앞으로도 스푼라디오는 업계를 선도하는 글로벌 수준의 정보보호 및 개인정보보호 수준을 유지하고 사용자들에게 안전하고 품질 높은 서비스를 제공하기 위해 노력할 것”이라고 약속했다.

2023.11.30 16:41백봉삼

최장혁 "개인정보 국외 이전 활발…제도 잘 지켜야"

개인정보보호위원회는 최장혁 부위원장이 30일 전자상거래 기업 쿠팡을 방문해 강한승 대표이사를 비롯한 임직원들과 간담회를 가졌다고 밝혔다. 글로벌 서비스 기업의 확산과 데이터 산업 시장 성장으로 인해 개인정보의 국외 이전이 활성화되는 상황이다. 최 부위원장은 최근 개인정보보호법 개정으로 개인정보 국외 이전에 관한 절차와 요건 등이 달라짐에 따라 바뀐 국외 이전 제도를 설명하고, 현장의 애로와 의견을 듣기 위해 쿠팡을 방문했다. 개인정보위는 지난 9월 개인정보 국외 이전 요건 다양화와 개인정보 중지명령에 관한 내용이 담긴 개인정보보호법을 개정·시행했다. 이어 10월에는 법령에 따른 세부 운영기준·절차를 담은 '개인정보 국외 이전 운영 등에 관한 규정' 고시를 제정·공포한 바 있다. 다음달에는 법령 개정사항에 대한 현장의 이해를 높이고 법령 준수를 지원하기 위한 '개인정보보호법 개정 안내서'가 발간된다. 이날 간담회에서 최 부위원장은 “데이터의 국가 간 교류가 앞으로 더욱 활발해질 것으로 예상되는 상황"이라며 "우리 국민들의 개인정보가 국외에서도 적절하게 보호될 수 있도록 현장의 기업들이 적극적으로 나서달라”고 당부하였다.

2023.11.30 16:00김윤희

야놀자, 개보위 간담회서 정보보안 시스템 소개

야놀자는 개인정보보호위원회가 주최한 개인정보 보호 우수사례 공유 간담회에서 회사 계정 도용 방지를 위한 사례를 소개했다고 30일 밝혔다. 안전한 인증 수단 제공, 암호화 기능 등에 대해 설명했다. 야놀자는 플랫폼 특성에 맞춰 이용자 개인정보 암호화와 최소처리 원칙을 준수하며 안전한 서비스 제공을 위한 정보 보호 시스템을 구축하고 있다. 야놀자는 정보보호 관리체계(ISMS) 인증을 획득한 데 이어, 8월에는 정보보호 및 개인정보보호 관리체계(ISMS-P)를 취득한 바 있다. 배보찬 야놀자 대표는 “개인정보 보호 및 보안 인프라 구축에 투자를 아끼지 않은 결과, 국내 유수 IT 기업과 비교해도 높은 수준의 정보 보호 및 보안을 자랑하고 있다”며 “앞으로도 고객들이 여행 전 과정에서 신뢰할 수 있는 경험을 이어갈 수 있도록 글로벌 트래블테크 플랫폼으로서 책임감과 투명성을 강화하겠다”고 말했다.

2023.11.30 09:32김성현

지금 뜨는 기사

이시각 헤드라인

낸드 불황 심화 우려에…삼성·SK 투자 '신중론'

[써보고서] 초가성비 10만원대 레드미14C "생각보다 쓸만하네"

"봉투값 100원입니다"...비닐백 사용 줄이려다 되레 더 늘렸다

"AI 예수님 등장"…스위스 고해소서 디지털 신앙 실험 개시

ZDNet Power Center