검색 - IT세상을 바꾸는 힘 지디넷코리아

방통위, 개인정보위와 정책협의회 가동...불법스팸 공동 대응

방송통신위원회와 개인정보보호위원회가 부처 간 정책협의회를 발족하고 16일 첫 회의를 열었다. 양 부처 간 정책협의회는 부처 간 칸막이를 허물고 협업 행정을 구현하기 위해 실시된 전략적 인사교류 후속 조치의 일환이다. 방통위는 개인정보위와 전략적 인사교류의 취지에 맞춰 부처 간 긴밀한 협업과 소통을 기반으로 '안전한 디지털 이용환경 조성'을 위한 정책을 수립하기 위해 이번 협의회를 구성하고, 이를 위한 구체적인 추진방안을 논의할 계획이다. 이날 킥오프 회의에서는 ▲불법스팸 및 개인정보 침해 공동대응을 위한 국민고충해결 ▲디지털 서비스 이용자 권익제고 및 해외 사업자 규제집행력 제고 ▲디지털 서비스 이용자 피해구제 강화 기반 마련 등의 안건이 논의됐다. 우선 공동과제인 '불법스팸 및 개인정보 침해 공동대응 강화'를 위해 양 기관 간 정보 공유를 통한 원스톱 처리방안 및 관계기관 핫라인 개설, 공동조사 및 개인정보 침해 피해구제 강화 등을 추진하기로 했다. '디지털 이용자 피해구제 강화 기반 마련'을 위해 개인정보 분쟁조정위원회와 통신분쟁조정위원회가 공동으로 세미나 개최, 민관 유사 분쟁조정기구 벤치마킹 등을 통해 효율적이고 실효성 있는 분쟁조정 제도개선 방안을 모색하기로 했다. 또한 '디지털 서비스 이용자 보호 및 안전한 이용 기반 강화'를 위해서 방통위의 이용자 보호업무 평가에 개인정보 보호법 위반사항을 반영하는 등의 방안을 논의하고, 해외 사업자 집행력 제고를 위해 두 개 기관에서 각각 운영 중인 국내대리인 제도의 실효성 있는 제도개선 방안 마련을 위한 협업을 해 나가기로 했다. 박동주 방통위 방송통신이용자정책국장은 “오늘 협의회를 통해 확정된 추진방안을 차질없이 추진하여 국민들이 체감하는 실질적인 성과창출로 이어질 수 있도록 각 부처의 전문성을 기반으로 소통을 강화하겠다”라고 밝혔다. 남석 개인정보위 조사조정국장은 “동의 없이 개인정보를 수집하여 광고성 정보를 전송하는 불법스팸은 상호 연결된 행위임에도 불구하고 부처별 소관이 나뉘어 그간 신속하고 효율적인 대처에 한계가 있었다”면서 “앞으로 양 부처 간 정보 공유, 공동 조사 등을 통해 공동으로 대응해 나갈 계획”이라고 말했다.

2024.04.16 14:30박수형

오내피플, 케이시큐리티 스타트업 글로벌 챌린지 선정

오내피플이 정보보호 스타트업 4곳을 대상으로 글로벌 시장 판로 개척을 지원한다. 오내피플은 '케이시큐리티 스타트업 글로벌 챌린지'에 선정됐다고 15일 밝혔다. 이번 프로그램은 정보보호 스타트업 4곳을 대상으로 국내 우수 정보보호 스타트업의 글로벌 역량 강화 및 성공적인 판로 개척을 지원한다. 평가 지표는 ▲기업 적합성 및 건전성 ▲사업성 ▲창의성 ▲성장 가능성 ▲글로벌 진출 성장 가능성 등이다. 오내피플은 개인정보 규제 준수 솔루션 '캐치시큐'를 통해 항목마다 높은 평가를 받았다. 오내피플은 사전 글로벌 역량 강화 멘토링 교육과 2주간 미국·동남아시아 등 체류 프로그램에 참여한다. 이와 함께 개인정보보호 시장에 관심 있는 현지 바이어 매칭 상담회 및 투자 유치를 지원받는다. 이를 기반으로 글로벌 고객을 발굴하고 투자사 네트워크를 확대한다는 계획이다. 조아영 오내피플 대표는 "글로벌 시장에서 개인정보보호 규제가 강화되고 있는 가운데 글로벌 개인정보보호 및 활용 시장은 연평균 20%씩 빠르게 성장하고 있다"며 "이번 성과를 발판 삼아 글로벌 시장 진출 가속화에 박차를 가할 것"이라고 설명했다.

2024.04.15 15:33이한얼

KISIA, 정보보호 스타트업 협의체 발족

정보보호 스타트업의 수요와 애로사항을 청취하는 소통창구가 생겼다. 한국정보보호산업협회(회장 조영철, 이하 KISIA)는 정보보호 스타트업 육성 정책에 산업계 의견을 적극 반영하기 위해 '정보보호 스타트업 협의체'를 발족했다고 15일 밝혔다. 과기정통부와 KISIA는 지난 3월 판교 정보보호 클러스터에서 차세대 정보보호 스타트업 간담회를 열었다. 후속 조치로 임차성 KISIA 수석부회장(시큐레터 대표)이 의장을 맡아 국내 유망 정보보호 스타트업 16개사로 정보보호 스타트업 협의체를 만들었다. 정보보호 스타트업 협의체는 분기별 간담회를 개최해 차세대 우수 정보보호 스타트업 발굴과 육성을 위한 사업 고도화 전략을 수립한다. 정보보호 스타트업 경영 애로사항 의견을 수렴해 정부에 전달하는 역할을 수행한다. 특히 정보보호 스타트업의 성장 단계별 맞춤형 액셀러레이팅 프로그램을 체계적으로 추진한다. 정보보호 스타트업의 비즈니스 확대와 자립을 위한 정책 및 제도 개선을 적극 추진하는 역할을 한다. 정보보호 스타트업·산업계 선배 기업·정부·학계 등과 네트워킹 기회를 확대해 정보 교류 및 다양한 협업을 추진한다. 협의체 내 소통 시스템을 구축해 정보보호 산업 전반의 정보 공유를 활성화 할 예정이다. 이날 행사에서는 발족식 참가 스타트업 10개사의 엘리베이터 피치(Elevator Pitch)와 정보보호 스타트업 우수사례 및 스타트업 운영 애로사항을 공유하며 협의체 결성 목표를 다졌다. 임차성 의장은 “정보보호 스타트업 협의체는 정보보호 산업 생태계를 활성화하는 협력의 장과 소통 창구의 역할로, 일회성이 아닌 연속성 있는 활동으로 정보보호 산업 성장에 이바지 할 것” 이라고 밝혔다.

2024.04.15 13:19김인순

기아와 함께 환경 진로 체험하는 '그린체인저' 모집

기아가 전국 대학생을 대상으로 진행하는 '기아 인스파이어링 클래스 – 그린체인저' 모집을 15일부터 다음 달 4일까지 진행한다. '그린체인저'는 기아가 미래세대 육성을 위해 진행하는 사회공헌활동 '기아 인스파이어링 클래스(Kia Inspiring Class)'의 일환으로, 환경 분야 진로·진학을 희망하는 청년들에게 전문가 멘토링 및 다양한 체험 기회를 제공한다. 활동 기간은 5월부터 8월까지 약 4개월이며, 내달 18일 발대식에는 '두 번째 지구는 없다'의 저자이자 방송인인 타일러 라쉬의 강연 및 기아 직원들과의 멘토링이 준비됐다. '그린체인저' 프로그램은 발대식을 시작으로 ▲환경분야 전문가 멘토링 ▲기아 EV언플러그드그라운드 투어 ▲큐클리프 브랜드 업사이클 체험 등 다양하게 구성해 운영될 예정이다. 기아는 오프라인 체험 활동 외에 참여자 간 적극적인 협력 및 네트워킹을 활성화하기 위해 활동비를 지원할 예정이다. 또한 활동 종료 후 연말 평가를 통해 우수한 활동자를 선발해 추가 포상을 수여할 계획이다. '그린체인저' 참가 신청은 기아와 환경 분야에 관심이 많은 국내 소재의 대학교 재·휴학생(24년도 전기 졸업예정자 제외)이면 누구나 신청할 수 있다. 홍보 포스터 내 QR코드를 통해 지원 가능하며, 개인 SNS 운영 및 숏폼 콘텐츠 제작 경험에 능한 신청자를 우대한다. 기아 관계자는 “미래세대들의 환경 분야 진로 탐색과 설계에 도움이 되고자 다양한 프로그램을 마련했다”며 “앞으로도 환경산업 관련 다양한 진로 교육 기회를 제공할 계획이며, 올 7월~8월에는 전국 고등학생을 대상으로도 추가 확대할 방침”이라고 밝혔다. 한편 '기아 인스파이어링 클래스'는 진로 탐색의 기회를 제공하는 진로 교육 프로그램으로 ▲그린체인저를 비롯해 미래 첨단산업 분야를 체험 및 견학할 수 있는 ▲미래테크 진로교실 ▲판교테크노밸리 진로투어 등 3가지 활동으로 진행된다.

2024.04.15 09:40김재성

개인정보위, '제2기 가명정보 전문가 집단' 신규 모집

정부가 안전한 데이터 활용을 지원할 전문가 조직을 신설한다. 조직은 컨설팅, 교육사업 등에서 적극 활동하게 될 예정이다. 개인정보보호위원회와 한국인터넷진흥원은 '제2기 가명정보 전문가 집단'을 오는 5월 10일까지 모집한다고 14일 밝혔다. 이번 전문가 집단 모집은 올해 6월말로 임기가 끝나는 제1기 전문가 집단을 새롭게 정비하는 차원이다. 신청 접수 후 경력 등 자격요건에 대한 검증을 거치거나, 외부 추천을 받은 전문가 등을 포함해 200명 이내로 선발할 예정이다. 개인정보위는 전문성을 갖추고 현장 경험이 풍부한 전문가 확보를 위해 선발방법도 다각화했다. 공고를 통한 선발 외에도 실적이 우수한 제1기 전문가 및 데이터 전문기관 등에서 추천받은 전문가도 포함할 계획이다. 선발된 전문가는 2년간 '개인정보보호위원회 가명정보 전문가 집단(풀)'으로 가명정보 지원 플랫폼을 통해 공개된다. 가명정보 검증심사(적정성 평가 등), 컨설팅, 교육사업 등에서 적극 활동하게 될 예정이다.

2024.04.14 15:03이한얼

KISA, ISMS-P 신규 인증 심사원 자격검정 시행

한국인터넷진흥원(KISA)이 정보보호 및 개인정보보호 관리체계(ISMS-P) 신규 심사원 양성에 필요한 실무 일정을 확정했다. KISA는 2024년도 정보보호 및 ISMS-P 신규 인증 심사원 양성을 위한 서류 전형을 이달 22일부터 26일까지 진행한다고 12일 밝혔다. 필기 전형은 7월 실시할 예정이다. ISMS-P는 정보통신 서비스를 안전하게 운영하고 개인정보 및 주요 정보자산의 유출에 따른 피해를 예방하는 제도다. 이 제도는 기업·기관에서 수립·관리·운영하고 있는 일련의 조치와 활동의 적합 여부를 심사해 인증한다. 올해 6회째를 맞이한 ISMS-P 신규 인증 심사원 자격검정은 전문성과 기본 소양을 겸비한 인증 심사원을 발굴하기 위해 필기전형을 실시한다. 필기전형 합격자에 한해 실무교육 후 실기 전형을 통해 최종 합격 여부를 결정한다. 오진영 KISA 디지털안전본부장은 "디지털 서비스의 안전 확보를 위해 우수한 역량과 전문성을 두루 갖춘 ISMS-P 인증 심사원을 발굴하는 데 최선을 다하겠다"며 "KISA는 국민의 안전한 디지털 서비스 이용에 기여할 수 있도록 지속해서 노력할 계획"이라고 말했다.

2024.04.12 15:27이한얼

식음료업계도 전문 CPO 영향권…CJ제일제당·hy 대상

개정 개인정보보호법 시행으로 플랫폼을 운영하는 일부 식음료 업체들도 일정 자격을 갖춘 전문 개인정보보호책임자(CPO) 지정 대상이 됐다. 전문 CPO을 선임해야 하는 기준은 연 매출액 1천500억원 이상이면서 100만명 이상의 개인정보를 처리하는 곳이다. 그동안 CPO는 일정 자격이나 경력 요건이 없는 '임원급 인사'가 맡아 왔다. 하지만 전문CPO 제도가 시행되면서 개인정보보호와 정보 기술 경력 등을 4년 이상 보유해야 하며, 그 중 최소 2년 이상 개인정보보호 경력을 갖고 있어야 한다. 11일 관련업계에 따르면 식음료업계가 운영 중인 플랫폼 중 전문CPO 지정 요건이 되는 곳은 CJ제일제당의 'CJ더마켓'과 hy(옛 한국야쿠르트)의 'hy프레딧'이다. CJ더마켓의 누적 가입자 수(2월 기준)는 370만명이며 hy프레딧도 회원 수가 170만명을 넘어섰다. CJ제일제당는 현재 전문 CPO를 선임했다고 밝혔다. hy는 전문CPO 지정까지 유예 기간 내에 현 법규를 준수하겠다는 입장이다. 개정 법이 시행됐지만 전문CPO 선임까지는 2년의 유예 기간이 부여됐기 때문이다. 전문CPO 지정에 유예기간을 둔 것에 대해 개인정보보호위원회 양청삼 개인정보정책국장은 "새롭게 도입되는 제도가 민간에 부담을 줄 수 있으며, 유예기간을 안두게 되면 멀쩡히 기존 제도에서 CPO로 인정돼서 업무를 수행하고 있는 분들이 해고되거나 위법 상태가 된다"고 말했다. 또 그는 "전문CPO 지정의 경우 대기업이 다수 포함될 것으로 보이며 개인정보 유출이나 사고가 발생 시 전문CPO 조건을 갖췄는데 하지 않았다고 하면 더욱 더 개인정보유출의 책임을 물게 될 것"이라고 설명했다. 반면 전문 CPO 지정 대상이 아닌 식음료업체들은 다양한 사업군을 총망라하는 임직원이 개인정보보호책임자로 지정돼 있다. 롯데칠성음료 '칠성몰', 롯데웰푸드 '푸드몰' '스위트몰'은 100만명 이상의 개인정보를 보유하고 있지 않아 전문CPO 지정을 하지 않아도 된다. 농심의 '농심몰'은 가입자 수를 공개하고 있지 않지만 전문CPO 지정과는 무관하다고 말했다. 농심몰의 CPO는 경영지원실장이 롯데푸드몰은 전산관리총괄 임원이 맡고 있는 것으로 확인됐다.

2024.04.11 17:05손희연

오내피플, 개인정보 보호 강화…손해배상 책임보험 가입

오내피플이 고객의 개인정보 보호를 더욱 강화하기 위한 사고대응 체계를 구축한다. 오내피플은 '개인정보손해배상' 책임보험에 가입했다고 8일 밝혔다. 이로써 개인정보 처리 과정에서 발생하는 예상치 못한 데이터 유출이나 보안 사고 발생 시, 피해를 본 고객에게 최대 10억 원의 배상을 지급할 수 있는 보장을 제공한다. 오내피플은 보험 가입 외에도 국제 정보보호 및 개인정보보호 관리체계 인증, 클라우드 보안 인증 등 4종을 동시 획득해 3년 이상 유지했다. 또한 매월 보안 교육 및 인식 캠페인을 통해 직원들의 보안 의식을 높이는 노력 등을 통해 고객의 개인정보 보호에 앞장서고 있다. 조아영 오내피플 대표는 "고객의 개인정보 보호를 기업 운영의 핵심으로 삼고 있으며, 이번 보험 가입을 통해 고객들이 서비스를 안심하고 이용할 수 있게 되기를 바란다"며 "개인정보보호 시장을 선도하는 기업의 책임 강화와 함께 서비스의 안전성 확보를 위해 더욱 노력할 것"이라고 설명했다.

2024.04.08 14:56이한얼

"개인정보 길라잡이"…정부, '해외사업자 개인정보법 적용 안내서' 발간

정부가 국민의 개인정보보호를 위해 해외사업자가 준수해야 할 개인정보보호법 길라잡이를 마련했다. 개인정보보호위원회는 '해외사업자의 개인정보 보호법 적용 안내서'를 발간했다고 4일 밝혔다. 안내서에선 개인정보보호법의 적용 대상이 되는 해외사업자의 유형을 크게 세 가지로 나눴다. 구체적으로 ▲해외사업자가 한국 정보주체를 대상으로 재화 또는 서비스를 제공하는 경우 ▲해외사업자의 개인정보 처리가 한국 정보주체에게 영향을 미치는 경우 ▲해외사업자의 사업장이 한국 영토 내에 존재하는 경우 등이다. 안내서엔 개정 개인정보보호법과 관련해 해외사업자가 특히 유의해야 할 사항에 대한 법적의무 이행도 담았다. 해외사업자도 국내사업자와 마찬가지로 정보주체의 개인정보 유출을 인지한 후 72시간 내 개인정보위에 신고해야 하고, 해당 정보주체에게 통지할 의무가 있다. 이때 구체적 내용 확인 전이라도 해당 시점까지 알게 된 내용을 중심으로 우선 통지·신고해야 한다. 또 해외에서 한국 정보주체의 개인정보를 처리할 경우, 처리 사실과 해당 국가·사업자명 등을 명확히 기재할 의무가 있다. 정보주체에게 열람되는 개인정보 처리방침은 개인정보보호법에서 정한 항목을 모두 포함해 가독성을 높일 필요가 있다. 아울러 국내 법인이 존재하는 해외사업자가 국내대리인을 지정해야 하는 경우, 해당 법인을 우선 국내대리인으로 지정하는 것이 바람직하다. 안내서는 개인정보위 홈페이지와 개인정보 포털 등에서 확인할 수 있다. 영문 안내서도 이달 중 홈페이지 등에 게시할 계획이다. 개인정보위 관계자는 "글로벌 온라인 서비스가 보편화된 환경 하에서 국내·외 사업자를 막론하고 보호법은 동일하게 적용된다"며 "이번 안내서를 계기로 해외사업자가 국내의 법적 요건을 좀 더 깊이 이해하고 준수해 우리 정보주체의 개인정보를 안전하게 보호하는 데 기여해줄 것"을 당부했다.

2024.04.04 16:43이한얼

KISA, 아세안 국가에 'K보안' 기술 전수한다

한국인터넷진흥원(KISA)이 동남아시아 국가들을 대상으로 온라인 보안 교육 사업을 펼친다. KISA는 4월부터 한-아세안(ASEAN) 협력기금 지원으로 아세안 사이버 쉴드(ACS) 제1차 온라인 교육을 5개월간 진행한다고 2일 밝혔다. 아세안 사이버 쉴드(ACS) 온라인 교육 사업은 아세안 역내 정보보호 역량 강화를 목적으로 2023년부터 추진 중인 아세안 사이버 쉴드(ACS) 프로젝트의 주요 사업이다. 올해부터 연 2회(차수별 5개월), 총 2년간 진행할 예정이다. 이 교육 사업은 아세안 교육 현황 조사 결과를 바탕으로 현지 특화 교육과정과 실습 중심 콘텐츠를 제공한다. 차수별 아세안 소속 9개국, 81명의 대학생이 전문가로 성장할 수 있도록 지원한다. 주요 교육 내용은 ▲정보보안 기초, 네트워크 보안, 취약점 분석, 모의해킹 등 기초 과정 9과목 ▲웹 취약점, 시스템 취약점, 디지털포렌식, 악성코드 분석, 침해 대응 등 심화 과정 5분야로 구성된다. 또 기초부터 심화까지 교육생이 단계별·수준별 학습이 가능하도록 운영할 예정이다. 권현오 KISA 디지털산업본부장은 "ACS 온라인 교육과정 운영으로 아세안 내 정보보호 역량 강화를 지원해 역내 디지털 안전과 보안 선진국으로서 한국의 위상을 높이는 데 기여하겠다"고 말했다.

2024.04.02 14:27이한얼

삼성, '원 UI 6.1' 업데이트서 OLED 번인 보호 기능 추가

삼성 원UI 6.0 업데이트에서 사라졌던 OLED 번인 보호 기능이 최근 원UI 6.1에서 다시 추가됐다고 안드로이드오쏘리티 등 외신들이 1일(현지시간) 보도했다. 보도에 따르면 삼성전자는 최근 ▲갤럭시S23 시리즈 ▲갤럭시S23 FE ▲갤럭시Z 플립5·Z 폴드5 ▲탭S9 시리즈 등 일부 갤럭시 기기에 인공지능(AI) 기능을 업데이트할 수 있는 원UI 6.1를 출시했다. 원UI 6.1에는 실시간 통역·번역, 구글 서클 투 서치, 생성형 편집 등 다양한 '갤럭시 AI' 기능과 함께 지난 번 업데이트에서 누락됐던 번인보호 기능이 다시 추가됐다. 번인 현상은 OLED 디스플레이에 동일한 화면이 장시간 노출되거나 반복되는 경우 화면에 잔상이나 얼룩이 생기는 것이다. OLED 디스플레이의 골칫거리로 알려져 있다. 이에 OLED를 채택한 고급 스마트폰이나 태블릿, TV 등은 번인으로부터 제품을 보호하기 위한 기능을 내장한다. 삼성전자는 과거 OLED의 번인 현상을 막기 위해 특히 아이콘이 고정된 위치에 유지되어 있는 상태 표시줄 같은 영역에 화면 픽셀을 이동시키는 '픽셀 시프트' 기능을 제공했었다.

2024.04.02 10:09이정현

KISA, 정보보호 역량 강화…케이쉴드 교육 실시

한국인터넷진흥원(KISA)이 정보보안 산업계 재직자들을 대상으로 정보보호 역량 강화에 나선다. KISA가 고용노동부, 한국산업인력공단과 함께 정보보안 산업계 재직자를 대상으로 2024년 최정예 정보보호 전문인력 양성(K-Shield, 케이쉴드) 교육을 실시한다고 1일 밝혔다. 케이쉴드는 취약점 및 악성코드 분석, 모의 침투 등 침해사고 대응 기술력 강화를 위한 실무 중심의 교육으로 실시되고 있다. 이를 통해 디지털경제 가속화로 지능화되는 사이버 공격에 대응할 수 있는 고급 수준의 보안 인력을 양성하고 산업계의 인적 경쟁력을 강화하고 있다. 올해 교육은 ▲운영 보안 ▲보안 컨설팅 ▲침해사고 대응 ▲모의해킹 ▲악성코드 분석 ▲디지털 포렌식 ▲클라우드 보안 ▲WEB·SW 개발 보안 과정으로 구분해 총 8개 분야 59개 과정으로 실시한다. 초급(K-Shield Start)부터 최고급(K-Shield Pro+) 과정까지 총 5단계의 수준별 맞춤형 교육으로 전면 개편했다. 특히 K-쉴드 인증서 취득을 위한 특화(K-Shield Special) 과정을 신설했다. 최종 인증서 평가를 통과하면 한국인터넷진흥원장이 인정하는 최정예 사이버보안 전문가(K-Shield) 인증서를 발급한다. 박정환 KISA 보안인재단장은 "안전한 디지털 전환과 정보보호 산업 활성화를 위해서는 정보보호 전문 인력 양성이 매우 중요하다"며 "이번 교육을 통해 산업 현장의 요구에 맞는 최정예 사이버보안 전문가를 양성해 기업의 정보보안을 강화하는데 기여하겠다"고 말했다.

2024.04.01 12:00이한얼

"성인 10명 중 9명 개인정보 중요"…확인되지 않은 이메일 미열람

성인 10명 중 9명은 개인정보 보호를 중요하게 생각하고 출처가 분명하지 않는 이메일은 열어보지 않는 것으로 나타났다. 개인정보보호위원회는 개인정보처리자의 개인정보 보호·활용 실태 및 정보주체의 개인정보보호 인식 등을 담은 '2023년 개인정보보호 및 활용조사' 결과를 28일 발표했다. 이번 조사는 지난해 10월 5∼17일 공공기관 1천200개, 민간기업체 6천 개와 9세 이상∼79세 이하 내국인 3천 명을 대상으로 진행됐다. 성인의 94.3%, 아동·청소년의 91.7%가 개인정보 보호를 중요하게 생각한다고 답했다. 제공하기를 주저하는 개인정보는 성인과 아동·청소년 공통적으로 '고유식별정보'(각 37.4%, 21.1%), '인적사항'(각 32.0%, 57.6%) 등이다. 개인정보보호를 위한 노력은 성인의 경우 '비밀번호 주의 관리'(66.8%), 아동·청소년의 경우 '이름, 전화번호 등을 아무에게나 가르쳐주지 않음'(84.9%)을 가장 많이 꼽았다. 공통적으로는 '출처가 분명하지 않은 자료는 다운로드하지 않고, 의심스러운 메일은 열지 않음'(각 58.7%, 67.7%) 순이다. 개인정보를 활용하는 공공기관과 민간기업 모두 '내부관리계획'을 수립·시행했다는 응답(각 97.3%, 84.2%)이 가장 많았다. '접근권한 최소화 및 차등부여'(각 84.4%, 65.7%), '개인정보에 대한 접근 통제'(각 78.5%, 52.9%) 순으로 나타났다. 개인정보 활용 부문에서는 공공기관의 37.1%, 민간기업의 23%가 가명처리 또는 가명정보 제공·활용 경험이 있거나 향후 계획이 있는 것으로 조사됐다. 개인정보위는 "조사 결과를 토대로 국민과 기업이 체감할 수 있는 정책을 수립할 것"이라며 "급속한 디지털 전환에 따른 환경변화를 잘 반영할 수 있도록 조사 문항을 고도화해 보다 면밀한 조사가 이뤄질 수 있도록 노력하겠다"고 말했다.

2024.03.28 14:47이한얼

KISIA, 제4기 대학생 기자단 모집…"정보보호 현장 인식 개선 도모"

한국정보보호산업협회(KISIA)가 대학생과 함께 정보보호 산업 현장 인식 개선에 나선다. KISIA는 제4기 대학생 기자단(KISIA Security Reporter·KSR)을 모집한다고 27일 밝혔다. KISIA 대학생 기자단은 정보보호 산업 현장에 대한 정보를 국민에게 전달해 인식 제고 및 저변 확장에 기여하는 역할을 수행하게 된다. 정보보호를 주제로 다양한 홍보 콘텐츠를 제작할 기회도 주어진다. 정보보호 산업 동향과 협회 사업에 관심이 있는 대학생이라면 누구나 참여가 가능하다. 전공 및 휴학 여부에 관계 없이 글쓰기 역량을 갖추고 있다면 지원할 수 있다. 기자단은 4월 발대식을 시작으로 12월까지 약 8개월 간 활동하게 된다. 산업동향, 행사 및 교육, 기업 탐방, 산업계 재직자 인터뷰 등을 기반으로 작성한 기사는 협회 공식 홈페이지와 사회관계망서비스(SNS) 등 온라인 매체에 게시된다. 모집 기간은 오는 4월 5일까지다. 특히 이번 기수에게는 현직 기자로부터 멘토링을 받는 프로그램이 제공된다. KISIA는 '이달의 기자' 제도를 신설해 매월 우수 기자에게 상품을 지급하고, 연말 최우수 기자를 선정해 협회장상을 수여할 예정이다. 조영철 KISIA 회장은 "대학생 시선에서 국민 눈높이에 맞는 콘텐츠를 제공해 정보보호 산업에 대한 접근성과 이해도를 높일 것으로 기대한다"고 말했다.

2024.03.27 15:33이한얼

中 "美 IRA, 불공정 무역 초래"…WTO에 제소

중국이 전기차 등 영역에서 자국 산업에 대한 인센티브를 제한하는 미국 인플레이션감축법(IRA)을 세계무역기구(WTO)에 제소했다. 26일(현지시간) 블룸버그, 로이터 등 다수 외신에 따르면 중국 상무부는 미국 IRA를 WTO에 제소했다고 발표했다. 중국은 WTO에 IRA의 차별적인 보조금 집행을 시정해달라고 요구한 것으로 알려졌다. 이에 따라 WTO 분쟁해결 절차가 개시됐다. IRA는 기후 변화 문제에 대응하기 위해 전기차, 재생에너지 등 분야에 보조금을 지급하는 제도다. 쟁점이 된 것은 해외우려기관(FEOC)이라는 세부 규정이다. 이 규정에 따라 중국을 비롯해 북한, 러시아, 이란 등 정부의 지시를 받는 기업 지분이 25% 이상인 합작 기업에는 세액공제를 제공하지 않는다. 이 지역에서 수급한 배터리 부품, 핵심 광물은 각각 올해, 내년부터 보조금 지급이 제한된다. 중국은 IRA가 불공정 무역을 초래하고 있고, 글로벌 전기차 공급망을 왜곡하고 있다고 비판했다. 산업계에서도 IRA는 보호무역주의 성격을 지닌 법안으로 평가되는 편이다. 전기차 업계 특성상 공장 설립 및 공급망 구축에 막대한 투자가 따른다. 향후 IRA 규제가 강화될 경우 제재 범위에 들 위험을 회피하기 위해 다수 기업들이 북미 기업과의 협력 및 현지 생산시설을 구축하는 방향으로 경영 방침을 수정한 상황이다. 유럽연합(EU)도 이와 유사한 성격의 '핵심원자재법(CRMA)'을 최근 이사회에서 채택했다. CRMA는 오는 2030년까지 리튬, 마그네슘 등 전기차와 재생에너지 산업에 활발히 쓰이는 '전략 원자재'에 대한 제3국 의존도를 전체 소비량의 65% 미만으로 낮추는 것을 목표로 한다. 다만 IRA처럼 특정 국가에 대한 제재 조항을 담진 않았다. 중국의 WTO 제소에 미국은 강경 대응할 것으로 보인다. 캐서린 타이 미국 무역대표부(USTR) 대표는 이날 성명문을 내고 중국의 협의 요청을 면밀하게 검토 중이라고 밝혔다. 타이 대표는 "IRA는 미국이 세계적인 기후 위기에 진지하게 대응하고 미국의 경제적 경쟁력에 투자하기 위한 획기적인 도구"라고 주장했다. 그러면서 "중국은 자국과 글로벌 시장에서 공정 경쟁을 저해하고, 자국 제조업의 지배력을 강화하기 위해 불공정 시장 정책과 관행을 계속 활용하고 있다"고 비판했다. WTO 분쟁해결 절차에서 양국 간 협의가 30일 내 이뤄지지 않으면 분쟁해결 패널이 구성된다. 패널 판정에서 이의가 제기되면 상소기구로 넘어가게 된다. 사실상 최종 판결 역할을 맡고 있는 이 상소기구가 미국의 상소위원 선임 보이콧으로 2019년부터 마비된 상태다. 중국이 승소하더라도 실효성 있는 결과를 얻지 못할 것으로 전망되는 이유다.

2024.03.27 10:33김윤희

개인정보보호법학회 'AI·데이터 시대, 개인정보 집행체계 한계와 과제' 세미나 개최

개인정보보호법학회(회장 김현경 서울과학기술대 교수)는 29일 오후 2시부터 한국프레스센터 기자회견장에서 '개인정보 집행체계의 한계와 과제'란 주제로 세미나를 개최한다. 이날 최요섭 한국외대 교수는 '개인정보 보호법과 경쟁법의 충돌과 조화'란 주제로 최근 유럽을 중심으로 개인정보 감독기관과 경쟁당국 간의 갈등과 공조 사례를 소개할 예정이다. AI·데이터 기반 환경에서 개인정보 보호법(GDPR) 위반 조사는 개인정보 감독기관만의 역할이 아니라 경쟁 당국의 기능이 될 수 있다는 사례, 또 개인정보 보호정책을 강화하는 것이 광고시장에서 자사를 우대해 경쟁자를 배제하는 시장지배력 남용행위가 될 수 있음을 구글의 프라이버시 샌드박스 사례 소개와 함께 고찰할 예정이다. 결국 강화된 정보주체의 데이터 통제규범이 반드시 소비자 주권·후생에 정비례하지 않을 수 있으므로 통합적 관점에서 바람직한 개인정보 집행체계의 모색이 필요함을 제안할 예정이다. 이어 부산대 법전원 김현수 교수는 '소비자 보호와 정보주체의 권리 집행체계'를 주제로 발표할 예정이다. 김 교수는 미국 FTC를 중심으로 이뤄지는 민간 영역에서의 개인정보 집행체계를 소개하면서, 민간의 혁신과 자율을 증진하면서 소비자의 권익을 보호하는 방안으로 연성법(Soft Law)과 자율규제의 중요성을 소개할 예정이다. 특히 “FTC에 의한 소비자 프라이버시 제도 및 그 운용은 공정한 경쟁이라는 목적에 근거하는 것이며, 그 사고방식의 기초에는 자유로운 기업 활동에 의한 경쟁촉진이 있음”을 제시할 예정이다. 한편, 법무법인 동서양재의 김기중 변호사는 '정보인권의 바람직한 집행체계'를 주제로, 국가인권위원회와 개인정보보호위원회가 그간 각각 공공부문에서의 개인정보 문제를 어떻게 다뤄 왔는지 진단하고 향후 양 기관 간의 바람직한 공조 체계를 모색할 예정이다. 특히 최근 법무부가 출입국관리 고도화를 위해 내·외국인 약 1억7천만건의 안면 정보를 인공지능(AI) 학습에 이용한 것에 대해 개보위는 법 위반이 아니라는 결정을 내렸으나, 인권위는 향후 인권침해 위험성을 방지하기 위한 입법을 마련하기 전까지 공공기관은 이러한 기술을 도입⋅활용하지 않도록 하라는 권고를 내린 바 있다. 이처럼 양 기관의 다른 결정이 가지는 의미와 향후 과제 등을 소개할 예정이다. 이어 제2세션 '특별좌담(사회 김민호 성균관대 교수)'에서는 '한국 개보위 조직, 권한, 역할의 현실적 한계와 과제'란 주제로 학계, 소비자, 법률실무가의 열띤 논의가 이어질 예정이다. 마지막으로 제3세션에서는(사회 이해원 목포대 교수) 신진학자와 대학원생들의 발표와 토론이 이어질 예정이다. 특히 이번 신진학자 발표에서는 '인공지능 시대의 개인정보처리의 개념', '신뢰기반의 인공지능을 위한 개인정보 제도', '인공지능 학습용 데이터로써 공개된 개인정보의 수집과 이용 문제' 등 최근 인공지능과 관련된 첨예한 개인정보 이슈들이 다양하고 폭넓게 다뤄질 예정이다.

2024.03.27 09:31이한얼

카카오게임즈, 글로벌 개인정보보호 인증 'APEC CBPR' 취득

카카오게임즈(대표 조계현)는 글로벌 개인정보보호 인증인 '아시아 태평양 경제협력체 국경 간 프라이버시 규칙(Asia-Pacific Economic Cooperation Cross-Border Privacy Rules, 이하 'APEC CBPR')' 인증을 취득했다고 26일 밝혔다. 'APEC CBPR'은 APEC 회원국 간 안전한 개인정보 이전과 전자상거래 활성화 등을 지원하기 위해 만든 글로벌 개인정보보호 자율인증제도다. 인증 평가는 ▲개인정보 관리 체계 수립 ▲개인정보 수집 ▲개인정보 이용⋅위탁⋅제공 ▲정보주체 권리 ▲무결성 ▲보호 대책 등 50개의 인증 기준 항목에 맞춰 종합적으로 진행된다. 카카오게임즈는 개인정보보호 및 고객 민원 전문가들로 구성된 프라이버시 고객센터를 운영해 이용자의 개인정보 관련 권리를 투명하게 공개하고 권리 침해 시 즉각 대응할 수 있는 환경을 구축하고 있다. 이 회사는 지난해 10월 국내 최고 수준의 보안 관리 체계인 '정보보호 및 개인정보보호관리체계(ISMS-P)' 인증을 3년 연속 획득, 자사 게임 이용자들이 건전하고 안전한 환경에서 게임을 즐길 수 있는 우수한 보안 시스템을 갖추고 있다. 뿐만 아니라, 산하 유럽법인에서 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 주관하는 글로벌 인증인 'ISO/IEC 27001', 'ISO/IEC 27018' 인증을 획득해 유지하고 있다. 카카오게임즈 관계자는 “글로벌 환경에 맞는 정보보안 및 개인정보보호 관리 시스템을 갖추고 있다는 점을 인정받아 기쁘다”며 “국내외 최고 수준의 보안 체계로 글로벌 시장에서의 서비스 경쟁력을 높이고 이용자분들에게 쾌적한 게임 서비스를 제공하겠다”고 전했다.

2024.03.26 11:22이도원

7월부터 위기임산부 상담전화(핫라인) 개설…언제‧어디서나 상담 가능

7월부터 위기임산부 상담전화(핫라인)가 개설돼 언제‧어디서나 상담이 가능해질 것으로 보인다. 보건복지부는 지난 22일 이기일 제1차관 주재로 '출생통보 및 보호출산 제도 시행 추진단' 2차 회의를 개최했다. 지난해 태어난 모든 아동을 등록 및 보호하고, 경제적‧심리적‧신체적 사유로 출산‧양육에 어려움을 겪는 위기임산부를 지원하기 위해 '출생통보제'와 '위기임산부 지원 및 보호출산 제도'가 법제화됐다. 이에 보건복지부는 2023년 11월 추진단을 구성하고 유관기관(국민건강보험공단, 건강보험심사평가원, 사회보장정보원, 아동권리보장원)과의 협업을 통해 2024년 7월로 예정된 제도 시행을 차질 없이 준비 중이다. 이번 추진단 2차 회의에서는 보건복지부와 유관기관 외에 여성가족부, 법원행정처, 서울특별시, 경기도도 함께 참여해 ▲출생통보제 및 보호출산제 시행 준비 현황 ▲대법원규칙 제‧개정 현황 ▲위기임산부 지원 현황 등에 대해 함께 논의했다. 보건복지부는 소프트웨어(SW)를 통해 의료기관이 행정부담이 최소화되어 출생통보제가 현장에 안착할 수 있도록 제도의 핵심주체인 의료기관과 긴밀하게 협조 체계를 구축하고 있다. 의료계 간담회(2회) 및 의료기관, 청구SW업체 대상 권역별 설명회(6회)를 진행했고, 향후 프로그램 개발 및 검증 비용도 지원할 예정이다. 또 보호출산제의 안정적 시행을 위해 하위법령(위기임신 및 보호 출산의 지원 및 아동 보호에 관한 특별법 시행령‧시행규칙) 제정안을 마련해 입법예고 중(3.11~4.22)이며, 시‧도별 위기임산부 지역상담기관 지정 계획 수립을 지원하고 있다. 향후 7월 제도 시행에 맞춰 전국 지역상담기관 개소를 준비하고, 여성가족부와 함께 위기임산부 상담전화(핫라인)를 구축해 위기임산부가 언제‧어디서나 한 번의 전화로도 맞춤형 상담‧지원을 받을 수 있도록 지원할 예정이다. 법원행정처는 의료기관에서 보내온 출생정보를 시‧읍‧면으로 통보할 수 있도록 가족관계등록시스템을 개편하고 있다. 또한, 대법원규칙을 제‧개정해 '가족관계의 등록 등에 관한 법률'(가족관계등록법)과 '위기임신 및 보호 출산 지원 및 아동 보호에 관한 특별법'(위기임신보호출산법)에서 위임한 출생통보의 절차 등을 구체화하는 중이다. 향후 대법관회의를 거쳐 대법원규칙 제‧개정을 완료하고 대법원예규도 마련할 예정이다. 여성가족부는 미혼모 등 한부모가족 지원을 강화해 위기임산부가 출산한 이후 아이를 직접 양육(원가정 양육)할 수 있는 기반을 마련한다. 올해부터 청소년한부모 등 한부모가족에 대한 아동양육비 및 아이돌봄서비스 지원 확대와 함께 2024년 7월부터 위기임산부는 소득 관계없이 한부모가족복지시설(121개소)에 입소 가능(현재는 출산지원시설 26개소만 해당) 하도록 할 예정이다. 서울특별시와 경기도는 2023년부터 자체적으로 시행하고 있는 위기임산부 지원사업을 선제적으로 추진한 경험을 바탕으로, 제도의 안정적 추진을 위한 전담 인력의 확충 등 정책 개선사항을 건의했다. 앞으로 지역상담기관 지정 등을 통해 지역 맞춤형 위기임산부 지원 체계를 확충해나갈 예정이다. 이기일 보건복지부 제1차관은 “2024년 7월 출생통보제와 보호출산제의 시행을 앞두고 행정부, 사법부, 지자체가 함께 힘을 합쳐 차질 없이 준비하고 있다”라며 “정부는 태어난 모든 아동을 보호하고, 위기임산부를 지원하기 위한 제도적 기반을 지속적으로 확충해나가겠다”라고 밝혔다.

2024.03.24 21:00조민규

디지털 혁신 나선 금융권, 정보보호 관리 강화…ISMS-P 인증 '급증'

지난 2019년 인증제도가 통합 개편된 후 정보보호 관리체계(ISMS) 인증 건수가 최근 급증한 것으로 나타났다. 금융의 디지털 혁신 가속화에 발맞춰 정보보호 관리체계 운영의 중요성이 점차 부각되는 분위기다. 21일 금융보안원에 따르면 지난해 101개 금융회사에서 총 118건의 ISMS 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 받은 것으로 나타났다. 2019년 대비 지난해 ISMS·ISMS-P 인증을 받은 건수는 약 40% 늘었다. 올해는 디지털 금융혁신의 가속화, 자율보안체계 확산, ESG 경영 강화 등으로 금융회사의 인증 수요가 대폭 증가할 것으로 보인다. 금융보안원은 전년 대비 10% 증가한 130건의 인증심사를 수행할 계획이다. 이에 맞춰 금융보안원은 오는 28일 화재보험협회에서 ISMS-P에 대한 활발한 참여를 지원하기 위해 인증 취득 기관과 인증심사원을 대상으로 금융 ISMS-P 인증 세미나를 개최한다. 김철웅 금융보안원 원장은 "금융서비스의 대외 공신력을 제고하고 금융소비자의 신뢰를 확보할 수 있도록 금융분야에 적합한 인증체계를 발전시키고 금융회사들의 인증 취득을 적극적으로 지원해 나갈 것"이라고 밝혔다.

2024.03.21 10:20이한얼

케어링, 부산 이어 광주에 통합재가 본부 마련

요양 서비스 스타트업 케어링(대표 김태성)이 부산에 이어 광주에도 통합재가 본부를 마련하고 보건복지부 산하 국민건강보험공단이 주최하는 통합재가 시범사업에 참여한다고 20일 밝혔다. 통합재가 서비스는 장기요양 수급자가 원하는 방문요양·간호·목욕, 주야간보호, 단기보호 등 다양한 요양 서비스를 하나의 장기요양기관에서 편리하게 이용할 수 있는 제도다. 케어링도 이에 발맞춰 전국 어디서나 높은 수준의 요양 서비스를 제공하기 위해 주간보호센터, 방문요양센터 등과 같은 통합재가 인프라를 구축하고 있다. 케어링은 현재 서울, 경기, 부산, 대구, 경남 등에 주간보호센터 14개, 방문요양센터 14개, 요양보호사 교육원 4개, 복지용구센터 2개 등 총 34개의 직영점을 운영 중이다. 2025년까지 100개 이상의 요양 인프라를 확충할 계획이다. 이를 위해 케어링은 서울수도권(서울·인천·경기·강원), 영남권(부산·대구·울산·경북·경남), 호남권(광주·전북·전남), 충청권(대전·세종·충북·충남) 4개 권역으로 구분하고, 지난 해 7월 부산에 첫 통합재가 본부를 설립했다. 나아가 호남권으로 확장을 이어나간다. 본부 권역 내에서는 케어링 직영점이 없더라도 요양, 목욕, 간호, 이동지원, 병원동행 등 유기적인 통합재가 서비스 제공이 가능하다. 케어링은 광주 지역에서 통합재가 서비스 가동을 본격화하고 주간보호센터, 방문요양센터 등 현재 운영 중인 2개의 직영점을 5곳으로 확대하며, 휠체어 이용이 가능한 차량을 도입해 병원안심동행 서비스를 시작한다. 또 연내에 전북 군산, 전남 여수로 요양 인프라를 확대할 계획이다. 이외에도 경남 김해점, 양산점의 운영 노하우를 바탕으로 이달 경남 창원에 주간보호센터를 열고 지역의 인재를 영입해 지역사회와 상생을 도모한다는 방침이다. 이를 위해 케어링은 경남지역본부 본부장에 노인복지센터 운영 경험과 창원시 진해보건소 치매안심센터 지역사회협의체 위원 등을 거친 김대왕 본부장을 영입했다. 김태성 케어링 대표는 "케어링의 전국 단위 직영점이 구축되면 어르신들의 건강한 노후에 필요한 요양 서비스를 유기적으로 제공할 수 있게 된다"며 "장기요양이 필요한 어르신 상담부터 지역사회 연계까지 노후에 필요한 모든 것을 제공하는 기업이 되겠다"고 말했다.

2024.03.20 10:33백봉삼

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (602건)