검색 - IT세상을 바꾸는 힘 지디넷코리아

개인정보위, 미래 의제 선제 구축...'개인정보 미래포럼' 출범

개인정보보호위원회가 개인정보 정책 완성도를 높이기 위해 각 분야 전문가와 함께 미래 의제를 선제적으로 구축할 공론의 장을 구성한다. 개인정보위는 분야별 전문가 42명으로 구성된 '2024 개인정보 미래포럼'을 출범한다고 29일 밝혔다. 미래포럼은 개인정보 분야 미래 의제를 선제적으로 논의하고, 동시에 산업계·시민사회 등 현장 의견을 수렴하는 개인정보 정책 토론의 장이다. 공동 의장인 개인정보위 위원장과 황창근 홍익대 교수를 포함한 학계·법조계·산업계·시민사회 등의 전문가 34명과 개인정보위 위원, 유관기관 관계자 등 8명의 특별위원으로 구성됐다. '국민 삶이 풍요롭고 개인정보가 안전한 AI 시대' 구현이라는 2024년 개인정보 정책방향에 맞춰 '인공지능과 개인정보', '아동·청소년 개인정보 보호', '개인정보 보호 강화 기술' 등의 아젠다를 논의할 예정이다. 이날 미래포럼 제1차 회의에서는 '인공지능과 개인정보'를 아젠다로 최대선 위원(숭실대 교수)과 김남국 교수(서울아산병원)가 각각 'AI 프라이버시 기술'과 '의료 인공지능 모델과 프라이버시'를 주제로 발제했다. 고학수 개인정보위 위원장은 "생성형 인공지능 기술의 급격한 발전과 새로운 프라이버시 이슈의 등장 등 변화무쌍한 디지털 환경 속에서 그 어느 때 보다 전문가의 지혜와 통찰이 필요한 시점"이라며 "올 한해 열띤 토론을 통해 개인정보 정책에 신선한 자극과 영감을 많이 주시길 바란다"고 당부했다.

2024.02.29 16:00이한얼

혼다의 움직이는 의자 "손 쓰지 않고 자유롭게 이동"

“가상현실(VR) 헤드셋 쓰고 전동 의자에 앉아 쇼핑몰을 질주한다?” 혼다가 확장현실(XR) 경험을 제공하는 개인용 모빌리티 '유니-원'(UNI-ONE)을 다음 달 8일(이하 현지시간) 미국 텍사스에서 열리는 2024 사우스바이사우스웨스트(SXSW)에서 공개한다고 일렉트렉 등 외신들이 보도했다. 혼다가 선보이는 유니-원은 손을 사용하지 않고 조종이 가능한 개인용 이동장치다. 자체 균형 기술과 센서를 탑재해 몸을 한쪽 방향으로 움직여 방향을 바꿔 이동할 수 있는데 이를 통해 사용자가 가상현실(VR) 게임이나 활동을 더 실감나게 즐길 수 있다. 의자의 좌석은 올리거나 내릴 수 있는데 가장 높이 올렸을 경우 사람이 서 있을 때의 높이이며, 가장 낮게 설정하면 레이싱 게임이나 XR 체험의 용도로 사용할 수 있다. 리튬 이온 배터리가 탑재돼 한 번 충전으로 약 8km 이동할 수 있으며, 배터리는 교체 가능하다. 혼다는 이미 이 제품을 일본 쇼핑몰과 테마파크에서 테스트 중이다. 이 기기와 VR 헤드셋을 함께 사용하면 "하늘에 평화롭게 떠 있는 느낌이나 롤러코스트와 같은 하프 파이프 경로를 따라 미끄러지는 짜릿한 느낌을 경험할 수 있다”고 회사 측은 설명했다. 혼다는 유니-원의 미국 시장 상용 출시를 준비 중이라고 밝혔다.

2024.02.29 15:24이정현

개인정보위, 도로교통공단 가명정보 결합기관지정

앞으로 교통 안전 데이터와 복지·의료·통신 등 데이터를 안전하게 가명정보로 결합할 수 있게 되면서 도로교통 행정이 개선될 것으로 기대된다. 개인정보위는 도로교통공단을 가명정보 결합전문기관으로 지정했다고 29일 밝혔다. 결합전문기관은 개인정보 보호법 제28조의3 및 같은 법 시행령 제29조의2에 따라 개인정보위 또는 관계 중앙행정기관의 장으로부터 지정받은 기관이다. 서로 다른 가명정보를 결합해 데이터를 활용하는 연구자‧기업 등에게 제공하는 역할을 한다. 개인정보위는 지정심사위원회와 함께 가명처리, 결합·반출 등을 위한 인적·물적 요건에 대해 서류 현장 심사를 했다. 공단이 안전한 데이터 처리 환경을 갖추고 있음을 확인했다. 도로교통공단은 운전면허정보, 유형·지역별 교통사고 정보, 보호구역 지정 정보, 사고다발지점 정보 등 교통‧안전과 관련한 다양한 데이터를 보유·관리하고 있다. 공단은 결합전문기관으로 지정됨에 따라 교통안전 데이터와 복지·의료·통신 등 여러 분야의 데이터를 안전하게 가명정보로 결합해 도로교통 행정 개선, 고령자 사고 예방 등 국민 교통안전에 관한 연구를 적극 지원한다는 방침이다.

2024.02.29 14:01이한얼

[MWC] SKT, 개인형 AI비서 확 키운다...휴메인·퍼플렉시티와 한배 탔다

SK텔레콤이 MWC24에서 글로벌 시장에서 차세대 AI 기업으로 주목 받고 있는 휴메인(Humane), 퍼플렉시티(Perplexity) 등과 개인형 AI 비서(PAA) 사업 고도화를 위한 전략적 파트너십을 맺었다고 29일 밝혔다. 휴메인은 애플사의 디자인과 소프트웨어 담당들이 독립해 설립한 회사다. 세계 최초로 온디바이스AI를 탑재한 옷핀 형태의 웨어러블 기기 'AI Pin'을 선보였다. AI Pin은 스마트폰의 뒤를 이을 차세대 모바일 기기로 주목 받으며 지난해 3월 1억 달러 규모의 시리즈 C 투자 유치에 성공했다. 또한 샘 알트먼 오픈AI 창업자, 마이크로소프트 등도 휴메인에 투자한 바 있다. 유영상 SK텔레콤 사장과 임란 쵸드리 휴메인 창립자는 28일(현지시간) SK텔레콤 MWC 전시장 내 부스 미팅룸에서 휴메인의 'Ai Pin' 한국 출시와 양사간 진행 가능한 다양한 협력방안들을 함께 추진하는 내용의 업무협약을 체결했다. SKT텔레콤과 휴메인은 양사가 보유한 AI 역량을 결합해 스마트폰이 아닌 새로운 기기를 통해 PAA 서비스 품질 제고와 함께 관련 생태계 조성에 앞장설 계획이다. 이를 위해 휴메인은 Ai Pin의 경쟁력 강화 차원에서 SK텔레콤의 PAA 서비스 에이닷(A.)을 적용하고, SK텔레콤은 Ai Pin의 국내 시장 진출을 위한 통신 네트워크, 요금제, 유통망 제공 등에 대해 검토할 계획이다. 임란 쵸드리 휴메인 대표는 “양사의 이번 협력을 통해 AI의 미래에 대한 비전을 상호 공유하고 글로벌 시장에서 이 비전을 실현시킬 것”이라고 말했다. 아울러 SK텔레콤은 MWC24 전시장 내 SKT 부스 미팅룸에서 퍼플렉시티와 사업 및 기술 개발을 위한 업무협약을 맺었다. 퍼플렉시티는 대화형 AI 검색 서비스를 제공하는 스타트업으로, 검색 시장에서 구글의 뒤를 이을 검색 시장의 신흥 강자로 주목 받고 있다. AI를 기반으로 정보 검색의 방법과 최종 검색 결과 및 참고용 자료를 동시에 제공하는 것이 특징이다. 퍼플렉시티는 올해 1월 제프 베이조스 아마존 창업자, 엔비디아 등으로부터 7천360만달러 규모의 투자를 유치한 바 있다. SK텔레콤과 퍼플렉시티는 이번 파트너십을 통해 글로벌 PAA 사업의 가속화와 글로벌 최고 수준의 생성형 검색엔진 개발 등에 나설 예정이다. SK텔레콤은 글로벌 최고 수준의 생성형 AI 검색엔진 업체와의 협업을 통해 검색 관련 기능 향상 등의 효과가 있을 것으로 전망했다. 기존에 협력 중인 앤트로픽의 거대언어모델(LLM)과 퍼플렉시티의 생성형AI 검색기술을 결합해 글로벌 최고 수준의 PAA 개발할 수 있을 것으로 기대했다. 이와 함께 양사는 ▲SK텔레콤 고객 대상 프로모션 ▲글로벌 AI 비서(PAA) 및 에이닷 등에 탑재될 공동 검색 모델 개발 등을 함께 추진키로 했다. 유영상 SK텔레콤 사장은 “이번 파트너십은 향후 AI 시장의 핵심이 될 PAA영역에서 SK텔레콤의 역량을 크게 높일 기반이 될 것”이라며 “앞으로도 AI 분야에서 최고 역량을 갖춘 기업들과 글로벌 PAA 분야를 선도하는 게임 체인저가 되겠다”고 말했다.

2024.02.29 08:00박수형

개인정보위, '개인정보 안심구역' 3월 순차 시행...정책설명회 개최

정부가 새롭게 시범도입하는 '개인정보 안심구역' 제도를 실제 수요조사를 거쳐 오는 3월부터 순차적으로 진행한다. 개인정보보호위원회는 27일 가명정보 활용 활성화 관련 제도 개선사항 정책 설명회를 개최하고 이같이 밝혔다. 이날 개인정보위는 지난해 관계부처 합동으로 발표했던 '가명정보 활용 확대방안'과 '데이터 경제 활성화 추진과제'에 포함됐던 개인정보 안심구역 시범운영, 비정형데이터의 가명처리 기준 등에 대해 안내했다. 먼저, 새롭게 시범도입하는 '개인정보 안심구역'에 대해서는 지난 12월에 통계청과 국립암센터를 '개인정보 안심구역'으로 지정한 후 현장 심사 등을 진행해 왔다. 개인정보위는 오는 3월부터는 실제 기업・연구자로부터 활용 수요조사 및 연구계획 심의 등을 순차적으로 진행할 예정이다. 안심구역에서는 ▲가명처리 수준 완화 ▲가명정보 장기보관·재사용 ▲다양한 결합키 활용 ▲영상·이미지 등 빅데이터에 대한 표본(샘플링) 검사 ▲개인정보보호 강화기술(PET) 실증 등을 지원한다. 오는 4월 중에는 개인정보 안심구역 시범운영기관을 추가로 공모할 예정이다. 또한 개인정보위는 최근 개정된 '가명정보 결합 및 반출 등에 관한 고시'와 비정형데이터 가명처리 가이드라인 등 주요 내용도 설명했다. 개인정보위는 건강보험공단, 심평원 등 결합전문기관이 자신이 보유한 데이터를 신속하게 다른 데이터와 결합해 과학적 연구에 활용할 수 있도록 제도를 개선했다. 특히 이날 설명회에서는 인공지능 시대에 활용 수요가 폭발적으로 늘어난 영상, 이미지, 음성정보 등을 안전하게 활용하기 위해 마련한 비정형데이터 가명처리 가이드라인에 대한 여러 질의응답이 오고갔다. 개인정보위는 가이드라인에서 제시된 사례 중 가명처리 기준이 엄격해서 부담이 된다는 일부 기업의 우려에 대해서도 의견을 피력했다. 개인정보위는 "가이드라인의 예시로 가장 안전하게 처리한 시나리오들을 수록한 것"이라며 "모든 상황에 일률적으로 같은 방법과 수준으로 처리하라는 것은 아니다"고 설명했다. 또 개인정보처리자는 처리 목적, 환경, 민감도 등을 고려해 합리적인 처리방법으로 활용할 수 있다는 것이 대원칙이라는 입장이다. 양청삼 개인정보위 개인정보정책국장은 "앞으로도 데이터 활용 현장과 긴밀히 소통 정책에 대한 기업․연구자 분들의 이해도를 높이는 한편, 현장에서 어려움을 느끼는 규제들을 신속히 개선해 데이터가 보다 원활하게 활용될 수 있도록 적극 지원해 나가겠다"라고 밝혔다.

2024.02.27 15:53이한얼

개인정보전문가협회-김앤장, '데이터 프라이버시' 세미나 개최

개인정보전문가협회(KAPP)는 김앤장법률사무소와 공동으로 개인정보 관련 법‧정책과 동향 세미나 '데이터 프라이버시 : 트렌드&인사이트(DPTI 2024)'를 지난 22일 개최했다고 밝혔다. KAPP가 네 번째로 개최한 DPTI 2024는 최장혁 개인정보보호위원회 부위원장과 정경택 김앤장 법률사무소 대표변호사의 축사 및 최경진 개인정보전문가협회 회장의 개회사로 시작, 총 3개의 세션으로 진행됐다. 1세션에서는 개인정보보호위원회 위원인 조소영 부산대학교 교수를 좌장으로 개인정보보호위원회(김직동 과장), 과학기술정보통신부(이소라 과장)와 범정부 마이데이터 추진단(황지은 과장)에서 정부가 추진하는 올해의 데이터 프라이버시 트렌드 관련 정책과 동향을 소개했다. 2세션에서는 KAPP 개인정보 전문가 자격인증원장인 안정민 한림대학교 교수를 좌장으로 김앤장법률사무소 소속 한혜원, 윤아리 변호사가 인공지능(AI) 시대와 프라이버시 이슈, 개정 개인정보보호법 시행령 관련 이슈를 소개했다. KAPP 사무국장인 송도영 법무법인 비트 대표변호사, KAPP 대변인인 이소은 영남대학교 교수는 최근 KAPP와 김앤장법률사무소가 공동으로 실시한 설문조사 결과를 토대로 올해 주목할 만한 데이터 프라이버시 조사 보고서를 발표했다. 3세션은 2024 데이터 인사이트 라운드테이블로, KAPP 회장인 최경진 가천대학교 교수가 좌장을 맡았다. 개인정보보호위원회 위원인 김진환 웨일앤썬법률사무소 대표변호사, 김광수 성균관대학교 교수, 윤명 소비자시민모임 사무총장, 이인환 김앤장법률사무소 변호사, 이희진 페이스북코리아 변호사, 임용 서울대학교 교수와 정지은 CODIT 대표 등이 국내·외 개인정보보호법제 동향과 향후 정책 방향에 대해 토론했다. 최경진 회장은 “이번 DPTI 2024는 올해 주목해야 할 데이터 프라이버시 이슈는 물론 최근 AI 기술 발달로 대두된 개인정보 활용 문제에 관해 토론하고, 향후 바람직한 해결 방안을 마련해나가기 위한 계기가 될 것으로 기대한다”고 소회를 밝혔다. DPTI 2024 자료집은 KAPP 홈페이지에서 내려받을 수 있다.

2024.02.25 11:03김윤희

카카오VX 위탁 운영 골프장 세라지오 GC... "개인정보 털렸다"

국내 한 골프장에서 개인정보가 유출된 정황이 포착됐다. 회원 대상의 문자발송 시스템에 해킹 공격이 들어온 것으로 추정되는데 보안 당국은 현재 피해규모 파악에 나섰다. 경기도 여주 소재 골프클럽인 세라지오 GC는 지난 18일 협력업체 문자발송 시스템에 사이버 공격이 발생해 개인정보가 유출됐다고 23일 밝혔다. 세라지오 GC 위탁 운영사인 카카오VX는 이날 11시께 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 보안 당국에 신고했다. 다만 개인정보 유출 피해 규모나 사이버 공격 정황, 배후 등 정확한 사고 원인에 대해서는 조사가 진행 중이다. 개인정보위 관계자는 "오전에 신고를 받고 현재 부서 배정을 논의 중이다"면서 "피해규모와 사고원인, 배후 등은 조사를 통해 파악될 것"이라고 밝혔다. 개인정보위는 조사를 거쳐 위법여부를 파악하고 위법한 사안이 발견될 시 과징금 혹은 과태료를 부과할 수 있다. 또 해킹 공격을 감행한 범행 일당에 대해서는 경찰에 형사 고발을 검토할 수 있다. 카카오VX 관계자는 "카카오VX에서 운영 중인 골프장의 협력업체에서 개인정보 유출 정황이 확인된 것이 맞다"면서 "이를 인지한 즉시 한국인터넷진흥원(KISA)과 개인정보보호위원회 등의 관계기관에 신고를 마쳤다"고 설명했다. 앞서 지난해 11월 전문해커 A씨는 자체 제작 해킹 프로그램을 통해 지난 2017년부터 골프장 웹사이트 425개를 해킹해 고객 정보 850만 건을 빼돌렸다가 경찰에 검거된 바 있다.

2024.02.23 16:54이한얼

행안부, 법률·생활 등 20개 분야 공공데이터 개방

행정안전부가 올해 법률·생활안전·창업 관련 20개 분야 공공데이터를 '국가중점데이터 개방사업'을 통해 전격 개방한다. 22일 행안부에 따르면 '국가중점데이터 개방사업'은 행안부가 효과성·시급성이 높은 공공데이터를 발굴해 각 기관이 오픈 API로 개방하도록 지원하는 사업이다. 정부는 2015년부터 지난해까지 국민의료정보, 코로나19 등 감염병 정보, 아파트 매매 실거래 자료 등 총 198개 분야의 공공데이터를 국가중점데이터로 개방했다. 올해 '국가중점데이터 개방사업'의 기반이 되는 '제4차 국가중점데이터 개방계획'은 민간에서 서비스를 완성하는 데 필요한 공공데이터를 통합해 활용도를 높이고, 개인정보 등 민감한 정보가 포함된 데이터는 진위 확인 서비스 형식으로 개방하는 것이 특징이다. 올해 개방되는 국가중점데이터는 '민간서비스 완결형 데이터' 18개, '진위확인 서비스' 2개 등 총 20개 분야 공공데이터다. 민간서비스 완결형 데이터의 대표적인 사례는 '교통카드 이용내역 재현데이터 및 통계데이터', '중앙부처 법령해석 데이터' 등이 있다. 교통카드 이용내역 재현데이터는 교통카드 승하차 일시, 버스 및 지하철 노선, 정류장 및 역사 정보, 환승 횟수 등을 제공한다. 이는 유동 인구 분석 및 상권분석 서비스 등 신산업 창출과 대중교통 혼잡도 개선, 이용자 통행 특성분석 등 정책 수립에 활용될 수 있을 것으로 보인다. 중앙부처 법령해석 정보는 각 부처에 흩어져 있던 비정형 법령해석 정보를 기계 판독이 가능한 형태로 변환 후 개방한다. 중앙부처 법령해석은 각 부처 누리집 등을 통해서만 제공되고 있어 국민이 일일이 찾아봐야 하는 불편함이 있었는데, 앞으로는 한곳에서 누구든지 쉽게 법령해석 정보를 확인할 수 있다. 아울러 작년에 에스알(SR)의 '지연승차권 진위확인 서비스'를 구축한 데 이어 올해는 한국철도공사의 '지연승차권 진위확인 서비스'를 구축한다. 또 '고용·산재보험 가입 및 완납 증명원 진위확인 서비스(근로복지공단)'을 구축해 각종 증명서에 대한 사전확인이 가능해진다. 이외에도 행안부는 지난해 수립한 '범정부 공공데이터 개방계획'에 따라 각 기관이 보유한 공공데이터를 법률·비밀에 따른 비공개 대상이 아닌 경우 전면 개방할 수 있도록 하고 있다. 서보람 디지털정부실장은 "국민에게 필요한 정보임에도 불구하고 개인정보 보호 등의 요인으로 개방이 어려웠던 정보들을 재현데이터나 진위확인 서비스 등을 통해 국가중점데이터로 개방하겠다"며 "향후 국민 편의 증진에 도움이 되는 정보뿐만 아니라 신산업육성에도 도움이 되는 정보를 적극 개방하겠다"고 말했다.

2024.02.22 16:56이한얼

개인정보위, 2기 대학생 기자단 발족…청년 체감 정책 입안

개인정보보호위원회가 청년들이 공감할 수 있는 정책을 추진하기 위해 대학생 기자단을 운영하고 국민 사이의 소통창구 역할을 맡긴다. 개인정보위는 제2기 대학생 기자단이 22일 정부서울청사에서 발대식을 가졌다고 밝혔다. 제2기 대학생 기자단은 지난 1월부터 1개월간 전국 대학생을 대상으로 개인정보위 SNS를 통해 공개 모집했다. 이를 통해 총 15명의 대학생이 치열한 경쟁을 뚫고 최종 선발됐다. 향후 약 10개월간 온·오프라인을 통해 개인정보위의 주요 정책과 행사를 국민 눈높이에 맞춰 소개하고, 개인정보 보호 분야에서 위원회와 국민 사이의 소통창구 역할을 맡게 된다. 특히, 이번 대학생 기자단은 단순 블로그 기사, 카드뉴스 제작, 유튜브 콘텐츠 제작에서 벗어나, 위원회의 청년 자문 역할을 맡고 있는 2030자문단과의 유기적이고 다양한 협업 활동까지 활발하게 추진할 예정이다. 또한, 기자단과 2030자문단이 제안한 정책과 홍보 아이디어는 내부 검토를 거쳐 실제 반영하는 방안도 추진될 예정이다. 고학수 개인정보위 위원장은 "대학생 기자단과 함께 보다 적극적으로 청년세대와 소통하고 국민 눈높이에 부응하는 개인정보 정책 설계와 홍보가 이루어질 것으로 기대한다"고 말했다.

2024.02.22 16:43이한얼

'사이버 보안 10만 인재양성' 정보보호 인적자원 개발위원회 출범

글로벌 정보보호 인재를 양성하는 정보보호 인적자원개발위원회(ISC)가 출범했다. 중점 국정과제인 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 과학기술정보통신부(과기정통부)는 21일 오전 판교 정보보호 클러스터에서 한국정보보호산업협회(KISIA)를 중심으로 한 정보보호 인적자원개발위원회(ISC) 발족식을 개최했다. ISC는 산업별로 협단체·기업 등으로 구성된다. 산업인력현황 조사·분석, 분기별 이슈리포트, 산업 환경변화에 따른 인력 수요현황 분석 등을 통해 교육현장과 산업현장의 인력 부조화 해소를 지원한다. 정보보호 ISC는 KISIA를 중심으로 정보보호·개인정보보호·블록체인 산업에서 활동하고 있는 총 30개 기관과 기업의 공동 참여로 운영된다. 안랩, 시큐아이, 지니언스, 파이오링크, SK쉴더스 등 21개 기업이 참여한다. KISIA는 정보보호 ISC 운영기관으로서 정보보호 인력 수요 현황 등을 포함한 이슈리포트 등을 발간한다. 인적자원 개발·관리·활용방안을 제시하는 등 과기정통부에서 중점 국정과제로 추진하는 '사이버보안 10만 인재양성'을 체계적으로 지원한다. 정성환 KISIA 상근부회장을 정보보호 ISC 초대 위원장으로 추대했다. 실무위원회 및 각 분과위원회를 총괄 운영할 계획이다. 정성환 정보보호 ISC 위원장은 “정보보호 ISC 신설을 매우 기쁘게 생각한다”면서 “빠르게 변화하는 산업환경에 대응하고 실효성 있게 정부 정책을 지원하기 위해 인력수급 현황과 산업계 내 주요 쟁점을 발굴하고 해소방안을 모색할 것”이라고 말했다. 정창림 과기정통부 정보보호네트워크정책관은 “디지털사회에서는 정보보호 역량이 곧 국가 경쟁력”이라면서 “과기정통부는 고용노동부 등 유관 부처와 협력하여 산업현장에서 활용할 수 있는 실무역량을 갖춘 정보보호 인재양성을 위해 노력하겠다"고 말했다. 이어 "정보보호 ISC에서 도출된 결과가 '사이버 보안 10만 인재 양성' 추진사업에 적극 반영할 수 있도록 하겠다”고 덧붙였다.

2024.02.21 14:11김인순

개인정보위, AI 시대 데이터 경제 활성화 지원

산업계가 인공지능(AI) 활성화를 위해 신기술과 신서비스 기획 개발 과정에서 개인정보 보호 규제의 유연한 적용을 요청했다. 개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 20일 판교 스타트업캠퍼스에서 '산업계 신년 간담회'를 개최했다. 이번 신년 간담회는 지난 15일 '2024년 개인정보위 주요 정책 추진계획' 발표를 계기로 데이터·AI 산업을 지원하기 위한 개인정보 정책을 공유하고, 기업 현장의 목소리를 직접 듣기 위해 마련됐다. 간담회에는 온라인 플랫폼 기업, 이동통신사, 온라인 쇼핑몰, AI스타트업 관계자 12명이 참여했다. 개인정보위는 새로운 프라이버시 이슈에 선제적으로 대응해 디지털 혁신을 지속적으로 추진한다. AI 등 신기술·신산업을 지원하기 위한 AI 프라이버시 6대 가이드라인을 마련, 개인정보 안심구역 운영 등 올해의 주요 개인정보 정책을 소개했다. 기업의 관심도가 높은 사전적정성 검토제와 마이데이터 정책에 대해 설명하는시간도 가졌다. 개인정보위는 3월부터 기업이 AI 모델이나 서비스를 개발하는 과정에서 개인정보 법령 준수방안을 정부와 함께 마련하면 행정처분을 면제 받는 '사전적정성 검토제'를 운영한다. 이날 참석한 기업들은 기업의 규제 불확실성 해소를 위해 보다 세밀한 가이드라인이 필요하다는 의견 등을 제시했다. 마이 데이터 도입과정에서 사업자 의견을 충분히 반영해 줄 것을 요청했다. 기업이 적법하게 비즈니스를 할 수 있도록 법령 준수를 돕는 컨설팅 등 지원도 확대되어야 한다고 제언했다. 개인정보위는 산업계의 정책 제안사항에 대해 '개혁TF'를 중심으로 내부검토와 관계부처 협의 등을 거쳐 향후 정책과제에 반영할 예정이다. 고학수 개인정보위 위원장은 "데이터·AI 기업들이 더욱 견실하게 성장하고, 국민들은 혁신적인 디지털 서비스를 누릴 수 있도록 데이터 경제 활성화를 적극적으로 지원할 계획"이라며, "기업 현장에서 발생하는 애로를 적시에 해소하기 위해 개인정보 정책 설계부터 집행까지 전 과정에서 산업계와 지속적으로 소통하겠다"고 밝혔다.

2024.02.20 17:02김인순

개인정보 안심 'CCTV·스마트 가전' 나온다

올해 처음으로 '개인정보 보호 중심 설계(Privacy by Design, 이하 'PbD)' 인증을 받은 가정용 CCTV와 스마트 가전이 나온다. 개인정보보호위원회(위원장 고학수, 이하 '개인정보위') 최장혁 부위원장은 20일, 송파구에 위치한 한국아이티평가원을 찾아, 개인정보 보호 우수제품 평가현장을 직접 점검하고 산업 현장 의견을 청취했다. 최 부위원장은 한국아이티평가원, SK쉴더스, 고퀼, 미루시스템즈 등 4개 기업 만나 디지털 기기의 개인정보 보호 강화를 위한 정책 방향과 산업계 건의사항을 논의했다. 개인정보위는 기업이 제품의 설계·제조 단계부터 개인정보 보호에 대한 안전성을 강화할 수 있도록 PbD 인증제를 시범 추진했다. 개인정보위는 2023년 기업 신청을 받아, 가정용 CCTV 등 4개 제품에 대한 인증기준(총 69개) 충족 여부 확인 및 취약점 개선조치 등을 거쳤다. 올해 3~4월 중 검증을 통과한 제품에 대해 인증서를 발급할 예정이다. 최장혁 개인정보위 부위원장은 “가정용 CCTV, 스마트 가전 등과 같이 개인정보 수집 기능이 있는 제품은 설계·제조 단계에서부터 개인정보 보호 요소를 충분히 고려해야 한다”면서, “올해는 카메라가 탑재된 로봇 청소기 등 일상생활에서 밀접하게 활용되는 기기를 중심으로 개인정보가 안전하게 보호되는지 여부를 검증할 수 있도록 인증제를 운영한다"고 말했다.

2024.02.20 16:20김인순

쎔, '알바생 월급·세금 지급 한번에'…사장님들 82% 또 선택했다

개인사업자 세금신고 서비스 '쎔(SSEM)'을 운영하는 널리소프트는 개인사업자들이 직원 등에게 지급해야 인건비 지급과 세금 신고를 한 번에 해주는 '인건비 신고' 서비스가 큰 호응을 얻고 있다고 밝혔다. 20일 널리소프트에 따르면 SSEM의 인건비 신고 서비스를 2022년 9월 출시한 이후 1년 3개월 동안 이용자의 82%가 재구매했다. 직원들의 계좌를 일일이 입력해 월급을 보내고, 추후 인건비에 관한 세금을 납부해야 했는데 이를 SSEM이 한 번에 처리해 편의성이 높기 때문이다. 현재 인건비 신고 서비스의 누적 신고금액은 200억원을 넘어섰다. SSEM의 인건비 신고 서비스는 직원 1인 당 매월 4천400원의 수수료로 이용이 가능하다. SSEM은 인건비 신고 서비스를 위해 현재까지 신한은행, 우리은행, 하나은행 시중은행 3곳과 NH농협은행을 포함한 총 17개 은행과의 출금계좌 연동을 완료했다. 널리소프트 관계자는 “사장님들이 인건비 세금 신고과 동시에 절세 혜택까지 볼 수 있어 꾸준히 이용하고 있다는 평가를 자주 본다”며 “앞으로도 더 많은 금융기관과 계좌 연동을 추진할 계획이며 개인사업자들이 번거로운 세금신고 고민없이 사업에만 집중할 수 있도록 서비스 확장에 더 노력하겠다”고 말했다.

2024.02.20 10:00손희연

AI로 개인정보 처리한 기업·기관 개보위 '평가' 받는다

앞으로 인공지능(AI) 기술 등이 적용된 시스템으로 개인정보를 처리하는 기업·공공기관이 개인정보처리방침을 제대로 만들어 운영하고 있는지를 두고 개인정보보호위원회가 평가한다. 개인정보보호위는 '개인정보처리방침 평가제' 시행에 앞서 이런 내용을 담은 '개인정보처리방침 평가에 관한 고시'를 마련했다고 19일 밝혔다. 평가제란 공공기관과 민간기업 등의 개인정보처리방침이 적정한지를 평가하고, 미흡하면 개선을 권고해 국민 권익을 보호하는 제도다. 개인정보위는 지난해부터 처리방침 평가 대상 선정 기준과 평가 절차 등을 구체화한 처리방침 평가 고시 제정안을 마련해 행정예고 등 의견 수렴을 거쳤다. 또 지난 14일 제3회 위원회 전체회의를 통해 의결했다. 먼저 처리방침 평가 대상 선정 시 고려 기준을 구체화했다. 평가 대상 선정 기준을 구체화한 세부 기준을 정하고, 평가대상은 개인정보위 심의·의결을 거쳐 선정하도록 했다. 개인정보 처리방침 평가 절차도 규정했다. 개인정보위는 평가 시작 14일 전까지 평가 대상, 기준, 일정 등을 정한 평가 계획을 수립해 개인정보위 홈페이지에 공개하도록 했다. 평가는 평가 계획 수립 및 통지, 평가위원회 구성, 평가 수행, 평가 결과 통지의 절차에 따라 실시하도록 했다. 평가 결과에 이의가 있는 개인정보처리자는 결과를 통보받은 날로부터 20일 이내에 이의신청할 수 있도록 했다. 개인정보 처리방침 평가위원회 구성·운영 근거도 마련했다. 개인정보위는 개인정보 처리방침 평가를 위해 20명 이상 50명 이내의 외부 전문가로 평가위원회를 구성할 수 있다. 평가위원은 평가 대상과 직접적인 이해관계가 있는 경우 관여할 수 없도록 했다. 평가 결과에 대한 환류체계 근거도 마련했다. 개보위는 개인정보 처리방침 평가 결과 우수한 개인정보처리자에 대해 포상할 수 있으며, 개선이 필요한 경우 개선권고, 결과 공표 및 공표 명령을 할 수 있도록 했다. 이번 고시에 따르면 ▲인공지능(AI) 등 새로운 기술이 적용된 완전 자동화 시스템으로 개인정보를 처리하는 경우 ▲19살 미만 아동이나 청소년을 주 이용자로 한 정보통신 서비스 운영하는 경우 ▲전년도 매출액이 1천500억원 이상이면서 하루 평균 100만 명 이상의 개인정보를 저장·관리하는 경우 ▲최근 3년 동안 개인정보 유출 등이 2회 이상이거나 개인정보보호위로부터 과징금·과태료 처분을 받은 경우 등이 개인정보처리방침 평가 대상에 든다. 개보위는 3월 중 '개인정보 처리방침 작성지침' 개정본을 발간하고, 올해 상반기 중 처리방침 평가 대상을 선정해 평가 계획을 수립할 예정이다. 양청삼 개보위 개인정보정책국장은 "올해 처음 시행되는 개인정보 처리방침 평가를 통해서 기업이 스스로 개인정보 처리에 대한 책임성과 투명성을 높이고, 정보주체의 권리 향상에 기여할 수 있도록 잘 준비해 나가겠다"고 밝혔다.

2024.02.19 14:04이한얼

개인정보위, AI·자율차 등 신산업 3대 분야에 조사업무 집중

개인정보보호위원회가 인공지능(AI) 분야, 전기·자율차, 스마트카 등 신산업 3대 분야에 초점을 맞추고 선제적 예방점검을 실시한다. 개인정보보호위원회는 이 같은 내용을 담은 '2024년 조사업무 추진방향'을 18일 공개헀다. 먼저 개인정보위는 일상생활 밀접 3대 분야와 신산업 3대 분야에 대한 선제적 예방점검을 통해 개인정보보호에 대한 국민체감을 제고할 계획이다. 일상생활 밀접 3대 분야는 온라인 강의를 중심으로 바이오인증(얼굴·지문 등)을 활용하는 '교육학습' 분야, 대다수 국민이 이용하는 '식음료' 가맹점 분야, 대규모 개인정보를 보유한 통신사·플랫폼 등이 포함된 '정보방송통신' 등이다. 신산업 3대 분야는 새로운 개인정보 처리유형이 다수 등장하고 있는 'AI' 분야, 전기·자율차 확대와 맞물려 개인정보 수집·활용이 동반 증가 중인 '스마트카' 분야, 이탈방지(Lock-in) 등을 위해 여러 서비스를 한 번에 제공하는 '슈퍼애플리케이션' 등이다. 분야별 점검은 필요 시 관계부처와 협업으로 진행하고, 향후 다른 분야로 확산해 3~5년을 주기로 사회 전 분야를 대상으로 추진할 예정이다. 개인정보위는 또 다수 참여자 간 합의(거버넌스)를 유도해 자발적으로 개인정보 보호수준을 높여가는 민관협력 자율규제를 고도화한다. 구체적으로 플랫폼-이용사업자 간 역할과 책임을 분담하는 표준양식 등을 마련하고, 클라우드 이용실태 분석을 병행해 안전한 개인정보 생태계 조성 방안을 도출한다. 또 신기술·서비스 기획·개발 단계부터 프라이버시 친화적 설계를 컨설팅하는 사전적정성 검토제도 본격 운영한다. 아울러 개인정보보호법 개정으로 새롭게 법 적용 대상이 된 부문에 대해 적극적 안내·계도와 함께 점검을 병행하는 등 개정법 조기 안착을 지원한다. 분쟁조정제도 활성화와 책임보험 확산 등을 통해 권리 침해에 대한 피해구제도 강화한다. 개인정보위 관계자는 “AI·데이터 시대를 맞아 개인정보 유출·침해 등이 날로 복잡·다양해지고 새로운 위험요인이 다수 등장하고 있다”면서 “사업자의 안전한 개인정보 관리를 유도함해 '국민 삶이 풍요롭고 개인정보가 안전한 AI시대' 실현에 최선을 다하겠다”고 밝혔다.

2024.02.18 18:30이한얼

개인정보위, 올해 AI 산업 성장 요건 조성..."AI 단계별 6대 가이드라인 마련"

개인정보보호위원회가 올해 인공지능(AI) 산업이 대거 확장되고 있는 분위기에 맞춰 AI에 대한 신뢰성을 높이기 위해 나선다. 기업의 AI 기술 개발을 가로막는 법적 불확실성을 해소하고 이에 상응하는 AI 개인정보 보호 장치를 마련한다는 방침이다. 개인정보보호위는 지난 15일 이같은 내용이 담긴 2024년 주요 정책 추진계획을 발표했다. 개인정보위는 '국민 삶이풍요롭고 개인정보가 안전한 AI 시대'를 골자로 ▲신뢰할 수 있는 AI 성장 여건 조성 ▲국민이 체감하는 마이데이터 확산 기반 마련 ▲일상이 안전한 개인정보 보호체계 구축 ▲디지털 시대 정보주체 권익 강화 ▲데이터 경제를 지원하는 개인정보 생태계 조성·확산 ▲글로벌 개인정보 규범 형성 선도 등 6대 주요 정책 과제를 추진한다. 우선 AI산업을 조력하기 위한 법적 불확실성 해소에 주력한다. 개별 기술의 리스크 수준에 상응하는 개인정보 보호 장치를 마련해 AI 기반 데이터 경제 활성화를 지원한다. 또 개정된 개인정보 보호법을 적용해 원칙과 기준을 구체화한 AI 단계별 '6대 가이드라인'을 오는 12월까지 마련한다는 계획이다. 스타트업 등이 AI 모델이나 서비스 개발 과정에서 개인정보위와 함께 개인정보 법령 준수방안을 마련하고, 사업자가 이를 이행한 경우 행정처분을면제하는 '사전적정성 검토제'를 상시 운영한다. 아울러 인공지능 기술이 이용자들의 신뢰를 얻어 사회에 뿌리를 내릴 수 있도록 AI시대에 적합한 정보주체의 권리도 강화한다. 마이데이터 확산 기반도 조성한다. 개개인이 의료·통신·유통 등 다양한 분야에 걸친 개인정보를 직접 선택해서 활용하고, 개별 영역은 물론 영역을 넘나드는 마이데이터 혁신 서비스가 가능하도록 제도적·기술적 인프라 구축에 나선다. 기업들이 의료·통신 등 일상생활과 밀접한 분야에서 마이데이터를 활용해 선도 서비스를 발굴·검증할 수 있도록 지원한다. 또 전송 요구 절차 및 전송 방법 등 개인정보 전송요구권 행사를 위한세부기준을 마련할 계획이며, 분야 간 막힘없는 데이터 이동이 가능하도록 데이터 형식과 전송규격 등의 표준화를 추진하고, 국민들이 쉽고 편리하게 마이데이터 서비스를 이용할 수 있도록 '마이데이터 지원 포털'을 구축한다. 일상의 개인정보 보호를 강화하고, 새롭게 등장하고 있는 개인정보 침해 유형에 대응할 수 있는 보호체계를 마련한다. 국민 일상에 불편과 위험을 초래할 우려가 있는 교육·학습 서비스 등 국민밀착 3대 분야와 개인정보 처리의 투명성 확보가 요구되는 스마트카 등 신산업 3대 분야에 대해 선제적 실태점검을 실시한다. '공공기관 보호수준 평가제' 도입해 지난해 800개 수준이던 평가 대상 기관을 1천600개로 확대한다. 개인정보 보호 업무 수행의 적절성 및 충실성 등 정성적인요소도 심도있게 진단해 공공부문의 개인정보 관리 수준을 한층 높인다. 이 밖에 ▲개인정보 처리방침 평가제 실시 ▲온라인 맞춤형 광고 가이드라인 개정 ▲ 디지털 잊힐권리 지원사업의 대상 연령 확대 ▲ 가칭개인영상정보법 제정 등을 추진한다. 또 국제규범과 국내 규율체계가 같은 방향성을 갖고 상호 연계 운영이 가능하도록 개인정보 분야 국제규범 논의를 활성화할 계획이다. 국외이전 전문위원회구성·운영 등 민관 거버넌스를 활성화한다. 고학수 개인정보위 위원장은 "학습데이터가 인공지능의 성능을 좌우하며, 데이터의 핵심은 개인정보이므로 그 어느 때보다 개인정보위의 역할이 중요한 시기"라며 "올해는 AI 환경에 적합한 개인정보 활용 여건을 조성하고, 동시에 리스크에 상응하는 적절한 안전장치도 마련해 국민이 신뢰할 수 있는 AI시대를 열겠다"고 밝혔다.

2024.02.16 10:13이한얼

개인정보위, 개인정보 분쟁조정제도 개선 간담회 개최

개인정보보호위원회가 개인정보 보호법 개정 이후 분쟁조정제도 개선사항이 본격 시행됨에 따라 일선 개인정보처리자와 분쟁 발생 예방을 위해 머리를 맞댔다. 개인정보위는 15일 개인정보를 주로 처리하는 사업자단체와의 간담회를 개최했다고 밝혔다. 지난해 9월 개인정보 보호법이 개정됨에 따라 ▲분쟁조정 의무 참여 대상자를 공공에서 민간으로 확대 ▲사실관계 파악을 위한 현장조사권 부여 ▲조정안 수락여부를 알리지 않는 경우 '거부 간주'에서 '수락 간주'로 전환하는 등 분쟁조정 제도가 강화됐다. 이날 간담회에서는 먼저 개인정보 분쟁조정제도의 개선된 내용, 개선 취지, 분쟁조정 절차 그리고 주요 분쟁조정 사례를 설명하고, 사업자단체의 의견을 듣는 시간을 가졌다. 이 자리에는 개인정보 분쟁조정제도 개선에 참여하였던 '개인정보 분쟁조정제도개선 전문위원회' 위원장 최경진 가천대학교 교수 등이 참석했다. 국민 권리 구제 강화를 위한 제도개선 취지 등을 설명했다.

2024.02.16 08:04이한얼

코레일로지스 등 7개 기관에 과태료…"개인정보보호 미흡"

개인정보보호위원회가 개인정보보호 미흡이 확인된 코레일로지스, 일제강제동원피해자지원재단 등 7개 공공기관에 총 3천240만원의 과태료를 부과했다. 개인정보위는 지난 14일 전체회의를 열고 개인정보 관리수준 진단 미흡기관 및 코로나19 방역시스템 운영기관의 실태점검 결과를 심의하고 시정조치를 의결했다고 15일 밝혔다. 이번 실태점검은 공공기관의 개인정보 관리수준 진단의 실효성 확보를 위해 진단에서 미흡 판정을 받은 기관을 대상으로 실시했다. 점검 결과 암호화 미조치, 접근통제 의무 위반, 접속기록 관리 위반 사실 등이 확인된 코레일로지스, 일제강제동원피해자지원재단, 한국제품안전관리원, 한국출판문화산업진흥원, 한국탄소산업진흥원, 인천광역시계양구시설관리공단, 대구공공시설관리공단의 7개 기관에 과태료를 부과했다. 보호실태가 미흡한 평창군시설관리공단에 개선권고를 내렸다. 또한 코로나19 대응 과정에서 개인정보 관리 관련 국민 불안 해소를 위해 방역시스템 운영기관을 실태점검한 결과 접속기록 누락 등 일부 안전조치 미흡 사항이 확인됐다.다만 개정 전 개인정보 보호법(이하 '보호법')의 경우 긴급한 공중위생 관련 사항은 보호법 적용이 제외돼 별도의 법적 처분은 하지 않기로 했다. 보호법 개정으로 향후 공중위생 관련해서도 보호법이 적용됨에 따라 개인정보의 안전한 관리를 위한 안전조치 의무가 발생하게 된 점 등을 고려해, 질병관리청 등 관계기관에 주의를 당부했다.

2024.02.15 15:44이한얼

"인터넷 강의사이트서 개인정보 4만건 털렸다"

다크웹 유출 정보 모니터링 서비스인 제로다크웹이 국내 주요 인터넷 강의 사이트를 대상으로 정보 유출 현황을 모의 조사한 결과 약 4만5천985건의 개인정보가 다크웹에 유출된 것으로 나타났다. 15일 제로다크웹에 따르면 이번 조사에서 밝혀진 유출 정보는 로그인 정보 4만5천352건, 사내 계정 정보 490건, 그리고 관련 문서 143건이다. 로그인 정보의 주요 유출 원인으로는 인포스틸러 등의 정보 탈취 악성 소프트웨어에 의한 것으로 파악됐다. 사내 계정과 관련 문서는 해커의 악의적인 활동을 통해 유출된 것으로 분석된다. 로그인 정보 유출은 사용자들에게 개인정보 보호와 프라이버시 침해의 위험을 내포하고 있다. 이 떄문에 인터넷 강의 사이트 이용자들은 개인 정보 보호를 위해 계정의 비밀번호를 정기적으로 변경하고 2단계 인증을 이용해 보안을 강화해야 한다는 설명이다. 제로다크웹은 지란지교소프트에서 한국 총판을 시작한 이후로 6개월 동안 약 98만의 다크웹 유출 정보를 탐지하고 무료 샘플 리포트를 제공했다고 밝힌바 있다. 샘플 리포트는 기업의 담당자가 무료로 신청할 수 있으며, 샘플 리포트에서도 유출된 이메일, 문서, 로그인 계정의 개수와 악성코드 감염 의심 디바이스의 개수 확인할 수 있다. 제로다크웹 관계자는 "추가적인 개인정보 유출을 방지를 위해 새로운 보안 절차를 수립하고 오피스키퍼와 같은 정보유출방지솔루션을 도입해 다양한 정보유출 경로를 통제하는 것이 좋다"고 밝혔다.

2024.02.15 15:41이한얼

한국CPO포럼, 제41회 개인정보관리사 자격시험 시행

한국CPO포럼이 시험을 통해 개인정보보호법 개정에 선제적으로 대응하는 한편, 역량 있는 전문가 양성 촉진에 나선다. 한국CPO포럼은 오는 4월 7일 제41회 '개인정보관리사(CPPG, Certified Privacy Protection General)' 자격시험을 시행한다고 15일 밝혔다. CPPG는 지속 변화되는 개인정보보호 규제 및 컴플라이언스 이슈에 선제적으로 대응할 수 있는 개인정보보호 전문인력 양성을 위해 시행된다. 500여 개 기업 및 기관의 채용 우대를 비롯 '개인정보영향평가(PIA)' 수행인력 기준과 '정보보호 및 개인정보보호 관리체계(ISMS-P)' 인증심사원 선발 등 개인정보보호 경력 대체 수단으로 인정된다. 지난 2023년에 시행된 시험의 접수자가 3천여 명을 넘어서는 등 자격증으로서의 활용가치도 점차적으로 높아지고 있다. 제41회 개인정보관리사 자격시험은 서울과 대전, 부산에서 시행되며 3월 20일까지 자격시험 홈페이지를 통해 원서를 접수할 수 있다.

2024.02.15 15:16이한얼

ZDNet 검색 페이지

'개인'통합검색 결과 입니다. (581건)