검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보'통합검색 결과 입니다. (323건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

스타벅스 앱 해킹, 4년 전 사고 반복

스타벅스 앱 카드 사용자 일부가 해킹으로 인해 부정결제되는 사고가 발생했다. 올해 초 개인정보 유출로 1천만 원의 과태료를 지불했음에도 4년 전과 같은 일이 반복됐다. 13일 스타벅스코리아는 공식 홈페이지를 통해 "10일 외부에서 불법 취득한 아이디와 패스워드를 무작위로 조합한 후 해외 IP를 통해 앱에 부정 로그인한 시도가 있었다"고 밝혔다. 스타벅스코리아는 사건 확인과 함께 공격자의 해외 IP를 차단하고 관계 기관에 신고했다고 밝혔다. 고객에겐 비밀번호 재설정 안내 등 추가 조치를 했다. 또한, 일부 피해가 확인된 고객의 충전금은 회사 차원에서 전액 보전했다고 밝혔다. 이번 해킹은 '크리덴셜 스터핑'이라 불리는 공격 방법이 사용됐다. 크리덴셜 스터핑은 일반적으로 이용자가 여러 앱에서 동일 아이디와 비밀번호를 사용하는 것을 노린 공격 방식이다. 외부에서 확보한 다수의 개인 아이디와 패스워드 대입을 반복하며 로그인을 시도한다. 이를 통해 로그인에 성공한 계정에서만 충전금을 결제 후 도용한 것이다. 스타벅스 코리아에 따르면 이용자 90여명의 계정이 해킹돼 충전금 약 800만 원이 부정결제 된 것으로 나타났다. 최근 크리덴셜 스터핑은 '초기 침투 전문 브로커'(IAB, 일명, 인포스틸러)의 등장으로 급격하게 늘고 있는 공격방법이다. IAB로부터 아이디와 패스워드, 해킹툴만 구입하면 바로 시도할 수 있을 정도로 구조가 간단하기 때문이다. 하지만 문제는 지난 2019년에도 동일한 공격으로 인해 사용자 피해가 발생한 사례가 있다는 것이다. 또한 올해 초에도 스타벅스를 운영하는 에스씨케이(SCK)컴퍼니가 홈페이지를 고도화하는 과정에서 개인정보 유출했음에도 이를 당국에 신고하지 않아 개인정보보호위원회로부터 1천만 원의 과태료를 부과 받았다. 더불어 당시 스타벅스의 클라우드 시스템은 보안이 취약해, 고객의 예치금 등이 탈취될 수 있다는 의혹도 제기된 바 있다.

2023.07.14 13:21남혁우

개인정보위, LGU+에 68억원 최다 과징금

LG유플러스가 개인정보 유출로 국내 기업 중 역대 최대 수준의 과징금 제재를 받게 됐다. 올해 초 사이버 보안 혁신 활동을 공표한 LG유플러스는 올 상반기에만 보안 부문에 640억원을 투자하며 관련 사고 재발을 방지하겠다는 방침이다. 개인정보보호위원회는 12일 전체회의를 열고 고객 개인정보를 유출한 LG유플러스에 과징금 68억원, 과태료 2천700만원과 함께 시정명령 제재를 의결했다. LG유플러스는 지난 1월 해커에 의해 불법거래 사이트에 개인정보 약 60만건, 중복건을 고려하면 약 30만건이 공개됐다. 개인정보위와 한국인터넷진흥원(KISA)이 분석한 결과, 유출이 확인된 개인정보는 총 29만7천117건이다. 유출 항목은 휴대전화번호, 성명, 주소. 생년월일. 이메일주소. 아이디·, USIM고유번호 등 26개의 항목이다. 유출된 데이터와 유사한 LG유플러스 시스템 데이터는 고객인증시스템(CAS)이며, 유출시점은 2018년 6월 경으로 분석됐다. 고객인증 시스템은 LG유플러스의 일부 부가서비스 제공과정에서 고객인증과 부가서비스 가입 해지 기능을 제공하는 시스템이다. 조사가 시작된 올해 1월까지 고객인증시스템의 서비스 운영 인프라와 보안 환경은 해커 등의 불법침입에 매우 취약한 상황으로 나타났다. 고객인증시스템 운영체제(OS), 데이터베이스 관리시스템 등 대부분에서 유출이 발생한 것으로 추정되는 2018년 6월 기준으로 단종되거나 기술지원이 종료된 상태다. 또한 불법침입과 침해사고 방지에 필요한 침입차단시스템(방화벽), 침입방지시스템(IPS), 웹방화벽 등 기본적인 보안장비가 설치되지 않았거나 설치 중이더라도 보안정책이 제대로 적용되지 않았다. 다량의 개인정보를 관리하면서도 개인정보취급자의 접근권한과 접속기록을 제대로 관리하지 않아 대규모 개인정보를 추출‧전송한 기록을 남기지 않고 비정상 행위 여부에 대한 확인이 이뤄지지 않은 점도 문제로 꼽혔다. 이에 따라, 개인정보위는 LG유플러스에 대해 3년간 보호법 위반사실 있는 것으로 판단하고 ▲개인정보보호책임자(CPO) 역할과 위상 강화 ▲개인정보 보호 조직의 전문성 제고 ▲개인정보 내부관리계획 재정립, 전반적인 시스템 점검 및 취약요소 개선 등을 시정명령으로 의결했다. 아울러 LG유플러스에서 약속한 개인정보 보호 관련 각종 투자와 2차 피해방지 대책을 차질 없이 이행할 것을 당부했다. LG유플러스는 이에 대해 올해 상반기에만 사이버 보안에 640억원의 투자를 집행했다고 밝혔다. 하반기 투자를 더해 올해에만 총 1천50억원을 사이버 보안에 투자한다는 계획이다. 이는 전년 대비 3배에 달하는 규모다. 상반기 사이버 보안 투자를 구체적으로 살펴보면 우선 취약성 점검에 약 200억원을 투입했다. 통합 모니터링 관제에는 약 196억원을 투자했다. 마곡사옥에 통합 관제센터를 구축해 분산된 사이버 보안 기능을 한 곳에 모은 것이다. 아울러 보안 인프라 투자에 172억원을 집행했다. 하반기에는 전체 방화벽에 대한 정책관리 솔루션을 통해 관제 정책 등을 제로베이스에서 점검하고 강화할 계획이다. 내년에는 웹방화벽도 이중, 삼중으로 추가 투입해 B2B B2C 인프라 보안 체계를 더욱 고도화해 나갈 예정이다. LG유플러스는 이밖에 ▲정보보호 전담 인력 강화 ▲보안 조직 확대·개편 ▲최고정보보호책임자(CISO) 영입 ▲'정보보호자문위원회' 신설을 통한 보안 검증 체계 강화 ▲인재 육성을 위한 숭실대학교 연계 정보보호학과 운영 등을 추진하고 있다.

2023.07.12 17:10남혁우

사회보장정보포럼, 5일 성료…취약집단 위기 대응 전문가 논의

'2023년 제2차 사회보장정보포럼'이 지난 5일 성황리에 마무리됐다. 한국사회보장정보원(이하 정보원)이 '사회적 위험과 취약집단의 위기, 어떻게 대응할 것인가'를 주제로 진행한 이번 포럼에서는 ▲복지 사각지대 ▲위기아동 ▲고독사 문제 등에 대해 정보원 및 현장 전문가 4인의 주제발표가 진행됐다. 전연진 정보원 복지안전본부장과 김태영 주임은 '비정형데이터를 활용한 위기가구 발굴 다각화'라는 주제에 대해 공동 발표했다. 이들은 주제발표에서 정형데이터를 기반으로 취약계층을 탐지하는 새로운 방법을 소개해 눈길을 끌었다. 이어 전영호 책임은 '코로나19 전후 사회적 고립, 고독사 심층사례 분석과 정책 함의'라는 발표를 통해 우리 사회의 고독사 현황을 되돌아보고, 향후 고독사 예방 정책의 나아갈 방안을 제안했다. 이와 함께 김기곤 노원구 아동보호팀장도 '위기아동 발굴 노력과 향후 개선방안'이란 발표에서 노원구의 민간협력 모델을 소개하고 위기아동 발굴을 위한 정보시스템의 개선사항에 대해 제언했다. 주제발표 이후 홍경준 한국사회복지학회장을 좌장으로 종합 토론과 질의응답이 이어졌다. 김아래미 서울여대 교수는 “공공과 민간이 협업해 취약계층을 발굴하는 과정에서 사회적 위험의 다양성과 복잡성을 고려해야 한다”고 밝혔다. 이용규 한국사회복지행정연구회장은 “데이터를 활용한 발굴 과정에서 현장과의 활발한 소통이 필수적”이라며 “새로운 방식을 찾기보다 기존의 인프라나 전달체계의 활용이 중요하다”고 밝혔다. 권종호 부산 영도경찰서 경위도 “고독사 예방의 첫걸음은 사망자의 다양한 정보를 확인할 수 있는 정확한 통계 작성”이라며 “고독사 개념이 통계 수집이 가능한 형태로 정립돼야 한다”고 강조했다. 아울러 함석신 부천시 심곡동 통합사례관리사는 인력 부족으로 애로사항이 많은 현장의 상황을 전하며 “취약계층을 위한 지역사회 내 인적 네트워크 및 실질적인 지원체계가 절실하다”고 언급했다. 마지막으로 한상필 정보원 사회보장정보연구소장은 “취약계층 발굴을 위한 데이터는 정밀하게 분석돼야 하며, 취약집단 지원을 위한 정보시스템의 기능과 지향점은 분명해야 한다”고 주장했다. 노대명 원장은 “정보원은 복지 사각지대·위기아동·고독사 등 취약집단을 발굴하고 지원하고 있다”며 “비정형 자료 등의 데이터를 활용해 위기집단 발생을 예방할 수 있는 방안을 강구하겠다”고 밝혔다.

2023.07.07 09:54김양균

개인정보위, 개인정보 보호 기능 시범인증 실시

개인정보보호위원회(이하 개인정보위)는 가정용 CCTV 등 4개 제품을 선정해 개인정보 보호 안전성 등을 검증하는 '개인정보 보호 중심 설계(PbD)' 시범인증을 실시한다고 4일 밝혔다. 개인정보 보호 중심 설계는 제품 또는 서비스의 기획, 제조, 폐기 등 전 과정에서 개인정보 보호 요소를 충분히 고려함으로써 개인정보 침해를 사전에 예방하는 설계 개념이다. 기술발전에 따라 가정집이나 식당, 병원 등에 인터넷 연결이 가능한 CCTV나 서빙로봇 등이 널리 활용되고 있다. 하지만 촬영된 영상이 안전하게 관리되지 않거나 외부로 유출될 위험성 등이 있어 이에 따른 소비자의 불안감이 줄지 않는 추세다. 지난해 소비자단체 조사결과 응답자 중 88.7%가 생활속 개인정보 수집 기기에 의한 유출 우려하는 것으로 나타났다. 또한 일부 제품 확인 결과 촬영된 영상을 해외로 전송하거나 암호화 미적용 등 취약점이 발견됐다. 개인정보위는 제품의 설계․제조 단계부터 개인정보 보호에 대한 안전성을 강화하고, 이를 소비자가 명확히 알고 제품을 선택할 수 있도록 보장하기 위해 '개인정보 보호 중심 설계(PbD)' 인증제(PbD 인증) 도입을 추진하고 있다. 지난해 소비자단체 합동 실태점검 결과와 국제 표준, 국내외 사례 등을 참고하여 구체적인 인증기준과 평가방법 초안을 마련했다. 올해에는 4~5월 한국인터넷진흥원을 통해 PbD 인증에 참여를 희망하는 기업의 신청을 받아, 일상생활 속에서 접할 수 있는 가정용 CCTV, 자율주행 서빙로봇 등 3종 4개 시범인증 대상 제품을 선정해 개인정보 보호 중심 설계에 대한 검증 및 평가를 실시할 예정이다. 시범인증 대상으로 선정된 제품은 가정용 CCTV 2종 (SK쉴더스㈜, ㈜고퀄), 자율주행 서빙로봇(B-로보틱스), 개인영상정보 비식별화 시스템(미루시스템즈) 등이다. 시범인증 대상으로 선정된 제품은 인증기준 요구사항 충족 여부에 대한 평가 및 시험, 취약점 발견 시 보완조치 이행 등을 거쳐 총 69개 항목을 조사한다. 해당하는 항목의 보안 수준을 모두 충족할 경우 인증서가 발급된다. 인증시험에 착수한 이후 인증서 발급까지 약 5~6개월 정도 소요될 것으로 예상된다. 개인정보위는 PbD 인증 시범운영을 통해 개인정보 보호를 중시하는 제품이 시장에서 경쟁력을 인정받고 나아가 소비자의 신뢰와 선택을 확보하는 선순환 구조가 마련될 수 있도록 세부적인 인증절차 및 기준 등을 보완하는 한편, 향후 인증제 본격 운영을 위한 법적 근거도 마련할 계획이다. 양청삼 개인정보정책국장은 “일상생활 속에서 다양한 IT제품이 편리하게 활용되고 있으나 일부 제품은 개인정보가 안전하게 처리되지 않는 경우가 있어 소비자들의 불안감이 있었던 것이 사실이다”라며, “개인정보 보호 중심 설계 인증을 통해 소비자들의 개인정보 보호 제품에 대한 명확한 인식을 바탕으로 소비자 선택권을 강화하는 한편, 개인정보가 일상생활 속에서 보다 안전하게 보호될 수 있도록 개선해 나가겠다”고 밝혔다.

2023.07.04 18:13남혁우

KT, 차기 CEO 후보 공개모집...12일까지 접수

KT는 12일까지 대표이사 후보자 공개모집에 나선다. 임시주주총회를 통해 구성된 새 이사회가 차기 대표이사 선임 절차를 재가동한 것이다. KT는 사외이사 전원으로 구성된 이사후보추천위원회에서 대표이사 후보군 구성 방안을 의결하고 차기 대표이사 선임 프로세스를 개시한다고 4일 밝혔다. 이사후보추천위원회는 외부 전문기관 추천과 함께 공개모집, 주주추천 방식도 포함해 사외 대표이사 후보군을 구성하기로 했다. 공개 모집 지원 자격은 ▲기업가치를 제고하기 위한 풍부한 기업경영 경험과 전문지식 ▲대내외 이해관계자의 신뢰 확보와 협력적인 경영 환경을 구축하기 위한 커뮤니케이션 역량 ▲글로벌 시각을 바탕으로 기업의 사업 비전을 수립하고 임직원의 자발적 참여를 이끌어내는 리더십 ▲산업 환경 변화에 효과적으로 대응하기 위한 관련 산업·시장·기술에 대한 전문성을 보유한 자다. 공개 모집을 통한 후보 접수는 이날부터 12일 오후 6시까지 진행된다. 주주 추천은 KT 주식 0.5% 이상을 6개월 이상 보유한 주주에 한해 가능하며, 공개 모집과 동일하게 12일까지 접수가 진행된다. 또한 이사후보추천위원회는 관련 규정에 따라 KT그룹 재직 2년 이상이면서 부사장이상 임원 중에서 경영 전문성과 KT 사업 이해도를 갖춘 자를 사내 대표이사 후보군으로 구성할 계획이다. KT 그룹내 전무급 이상 임원이 공개모집을 통해 대표이사 후보에 지원할 경우 사내 대표이사 후보군에 포함하기로 했다. KT는 “이사 선임과 정관 개정이 완료됨에 따라 신임 사외이사들로 구성된 이사회가 조속히 대표이사 후보 선임 절차를 마무리하고, 새로운 대표이사가 선임되는 대로 지속 가능한 성장과 주주가치 제고를 위한 경영을 이어갈 수 있도록 만반의 준비를 다할 것”이라고 밝혔다.

2023.07.04 09:16박수형

KT 새 대표이사, 이달 내 윤곽 나온다

KT가 지난달 30일 신규 사외이사 7명을 선임하면서 경영 정상화에 속도를 내고 있다. 새로운 이사회를 꾸리고 곧바로 대표이사 선임 절차 논의를 시작했다. 3일 KT 안팎에 따르면 김용헌 이사회 의장과 새롭게 선임된 사외이사들은 이날 오후 상견례를 갖고 차기 대표 선임 절차를 비롯해 현안 과제를 논의하기 시작했다. 1차 임시주주총회에서 변경한 정관에 따라 사외이사 전원이 참여하는 이사후보추천위원회를 가동하는 것이 급선무다. 이사후보추천위원회는 기존 대표이사후보심사위원회와 사외이사후보추천위원회를 통합한 것으로 대표이사 후보 심사대상자 선정과 심사, 대표이사 후보 선정에 대한 역할을 맡고 있다. 이같은 절차에 대한 구체적인 방안 논의가 새로운 이사회의 첫 논의 주제로 꼽힌다. 그동안 비상경영위원회에서 논의된 것처럼 이사회는 다음 달까지 대표이사를 포함한 사내이사 2인 등의 경영진 인선을 마치는 데 속도를 낼 것으로 보인다. 즉, 2차 임시주주총회 소집공고 시점을 고려할 때 이르면 차기 대표이사 후보자는 7월 내에 윤곽을 드러낼 전망이다. 정관 변경을 통해 복수 대표이사제를 폐지했기 때문에 단수 후보자로 꾸려질 예정이다. 이사회가 차기 대표이사 사외 후보자 공개모집 공고와 함께 사내 후보군 구성도 시작된다. 사내 후보군은 재직 2년 이상의 부사장 직급 이상 인사가 대상이다. 사외 후보군은 외부 전문기관의 추천과 공개모집, 주요 주주의 추천 등으로 구성된다. 후보군 가운데 최종 후보를 이사후보추천위원회에서 낙점하면 이사회 의결을 거쳐 주총이 소집된다. 주총에서는 차기 대표의 정당성을 강화하기 위해 의결 참여 주식의 50% 이상에서 60% 이상의 찬성을 얻어야 하는 특별결의가 도입됐다. 한편, KT 대표이사의 자격 조건은 ▲기업가치를 높이기 위한 기업경영 경험과 전문지식 ▲대내외 이해관계자 신뢰 확보와 협력적 경영 환경을 구축하기 위한 커뮤니케이션 역량 ▲글로벌 시각 바탕으로 사업 비전을 세우고 임직원의 자발적 참여를 이끌어내는 리더십 역량 ▲산업 환경 변화를 이해하고 효과적으로 대응하기 위한 산업, 시장, 기술에 대한 전문성 등으로 변경됐다.

2023.07.03 17:27박수형

고학수 개인정보위 위원장, CPO와 현장 어려움 소통

개인정보보호위원회는 개인정보보호책임자 역할 강화를 위한 협력과 지원방안을 주제로 30여 명의 개인정보보호책임자(CPO)와 간담회를 개최했다고 29일 밝혔다. 서울시 중구 정동 1928아트센터에서 진행한 이번 간담회는 CPO가 개인정보 보호 업무를 수행하는 과정에서 겪는 일선 현장의 어려움을 공유하며 이를 해결하고 정책적으로 지원할 수 있는 방안을 모색하기 위해 마련됐다. 카카오 김연지 부사장(CPO)은 개인정보보호책임자 입장에서 바라본 CPO 제도의 발전 방안 등에 대해 발제 하며 논의를 이끌었다. 개인정보위에서는 개인정보보호책임자 역할 강화를 위한 다양한 지원방안에 대해서 설명했다. 구체적으로 개인정보위 포털 내 'CPO 전담창구(핫라인)'를 마련해 애로사항 및 정책 제안 등을 수시로 나누도록 하며, 사업영역별‧기관특성별 CPO 네트워크 구성‧운영 등 소통을 정례화하는 한편, '올해의 CPO(가칭)' 선정 등 다양한 공헌 인정 방안도 마련할 계획이다. 또한, 개정 개인정보 보호법 제31조에 따라 CPO 자격요건을 구체적으로 설정하여 전문성 및 독립성 요건을 강화해나가는 한편, 예비 CPO 대상 직무수행 교육을 초‧중‧고급으로 세분화하여 운영하고, 역할 수행에 필요한 노하우를 담은 'CPO 스스로 만드는 핸드북' 제작 등을 지원하겠다고 밝혔다. 간담회에 참석한 개인정보보호책임자들은 그간 역할 수행에 있어 어려웠던 점과 위원회의 지원 과제 등에 대해 이야기를 나누었다. 고학수 개인정보위 위원장은 “그간 개인정보 보호의 최전선에서 고군분투했던 개인정보보호책임자를 직접 만나니 반갑고 기쁜 마음”이라면서, “인공지능, 온라인 플랫폼 확산 등으로 개인정보 처리 환경이 점차 복잡해짐에 따라 기업 내 개인정보보호책임자의 역할이 점차 중요해지고 있다. 개인정보보호책임자의 전문성과 독립성을 보장하여 우리 사회의 개인정보 보호 수준을 높여 나갈 수 있도록 적극 지원하겠다”고 밝혔다.

2023.06.29 18:03남혁우

환자가 없다면 어떻게 의사가 존재할 수 있겠는가

보건복지부가 의대 정원 확대 논의에 의료 수요자와 전문가를 참여시키기로 한 것은 올바른 판단이다. 그동안 이 문제를 주로 의사단체와 논의해왔으나 의료 수요자와 전문가도 참여하는 보건의료정책심의위원회(보정심) 중심으로 논의하겠다는 것이다. 조규홍 장관은 최근 연합뉴스와의 인터뷰에서 “공급자인 의료계의 의견을 들었으니 다른 의견도 폭넓게 수렴하겠다”는 취지로 이런 계획을 밝혔다. 보정심은 보건의료정책 최고 심의기구다. 복지부 장관이 위원장을 맡고, 노동자·소비자·환자단체 등이 추천하는 수요자 대표와 의료단체가 추천하는 공급자 대표를 동수로 하되, 중립적 보건의료 전문가와 정부 위원을 합쳐 총 25명의 위원으로 구성된다. 정부는 의료현안협의체와 보정심 논의를 함께 진행할 계획이다. 의료현안협의체는 지난 2020년 9월4일 맺은 '의정합의'에 따라 올 1월에 구성됐다. 대한의사협회는 즉각 반발했다. “9·4 의정합의와 그동안의 의료현안협의체 논의 과정을 한순간에 수포로 만들어버린 보건복지부에 깊은 유감과 분노를 표한다.”는 성명서를 내놓았다. 성명서는 “의료계와 정부의 신뢰관계가 무참히 짓밟혔다”며 “향후 진행되고 이뤄질 정부와의 각종 분야 모든 논의를 즉각 중단할 것을 신중하게 검토할 것”이라고 경고했다. 의대 정원 확대 논의가 순조롭잖을 듯하다. 인구 변화와 질병의 변화에 따라 의료의 공급과 수요를 예측하고 이에 맞춰 의대 정원을 조절하는 것은 고도의 전문성이 요구된다. 아무리 과학적이라 하더라도 예측은 예측일 뿐이고 결과는 시간이 지나봐야 아는 일이 많다. 이 문제 또한 그럴 수 있다. 다만 현재는 물론이고 앞으로도 상당기간 의사가 부족하다는 데는 의사들도 동의한 것일까. 이 문제로 의료현안협의체에 참여했으니 해본 말이다. 의사가 부족하다는 사실은 코로나19 국면에서 적나라하게 드러났다. 특히 필수의료 분야는 의료공백이란 말이 나돌 정도였다. 의사가 부족해진 것은 의약분업 논란 이후 2006년부터 18년간 의대 정원을 동결키로 한 영향이 컸을 수 있다. 이 조치는 과학적이고 건강한 보건의료정책에 따른 결과라기보다 의(醫)와 약(藥)을 분리하는 과정에서 의(醫)를 설득하기 위해 내놓은 일종의 떡이라고 봐야한다. 정치적 합의가 오래전부터 한계상황에 부닥친 셈이고 코로나19 같은 감염병이 퍼지면 의료대란이 재발하는 것이다. 지난 27일 열린 '의사인력 수급 추계 전문가 포럼'에서 권정현 한국개발연구원(KDI) 박사는 '인구구조변화 대응을 위한 의사인력 전망'을 통해 2050년에 의사 수가 2만2천 명 부족할 것으로 예상하고 이에 대비하기 위해 2030년까지 의과대학 정원을 5%씩 증원해야 한다고 제안했다. 대한의사협회 우봉식 의료정책연구원장은 인구 감소 추이 등을 고려할 때 의사가 부족하지 않고 의사가 늘면 건강보험 진료비 증가 등의 문제가 나타나기 때문에 신중한 검토가 필요하다는 입장을 보였다. 그는 특히 한국·일본의 고령화 비율에 따른 의사 수 비교를 통해 노인비율 20%인 시점(일본 2006년, 한국 2025년)에 인구 1천 명 당 의사 수는 일본이 2.08명이고 우리는 2.90명으로 예측했다. 보통사람이 두 예측 가운데 무엇이 더 과학적인 것이지를 알 길은 없다. 보통사람 뿐만 아니라 전문가들도 그 과학을 얼마나 신뢰할 지도 의문이다. 분명한 것은 통계와 예측은 입장에 따라 얼마든지 과학이라는 이름으로 대치할 수 있다는 사실이다. 과학적 방법론에 근거해야 하기는 하지만 결국 정치적 합의도 불가피하다는 뜻이다. 이것이야말로 의사협회가 인정해야 하는 단 하나의 사실이다. 합리적인 의사 숫자에 대한 과학적 통계와 예측은 신뢰할 수 없지만 '환자가 없다면 어떠한 진료 행위도 존재하지 않는다'는 점과 '의사는 진료 전문가이지 정책의 전문가는 아니다' 점은 누구든 인정해야만 하는 사실이 아니겠는가. 의협의 주장이 틀린 것은 아닐 수 있지만 그것만이 정답이라는 증거 또한 찾을 길은 없다. 의협은 주장은 할 수 있으되 그렇다고 정책에서 타자를 배제까지 할 순 없다. 주장이 옳고 선하다면 두려울 것이 무엇이 있겠는가. 같이 테이블에 앉아 의료 수요자를 설득할 수 없는 주장이라면 그 주장에 누가 동의하겠나. 의대 정원 확대 논의에서 의사들의 주장을 더 많이 반영하기 위해서라도 의협은 보정심 논의에 더 성실하게 응하는 게 순리다. 그곳을 뛰쳐나가 자기 목소리만 키운다고 다 지킬 수 있는 건 아니다. 상식 있는 사람이라면 누가 복지부 판단을 욕하겠는가.

2023.06.28 13:35이균성

의사협회, 정부와 모든 논의 중단 검토…의‧정 간 신뢰 깨져

대한의사협회가 의과대학 정원 문제를 보건의료정책심의위원회 산하 분과위원회에서 새롭게 논의하겠다는 조규홍 보건복지부 장관의 발언에 유감을 표명했다. 이와 함께 정부와의 모든 논의 중단도 검토하겠다고 밝혔다. 앞서 대한의사협회(이하 의사협회)와 보건복지부(이하 복지부)가 함께 참여하는 의료현안협의체에서 '필수의료 및 지역의료 살리기' 방안의 일환으로 정부에서 제안하고 있는 '의대 정원' 문제를 코로나19 안정화 이후 논의키로 했는데 이를 다른 위원회에서 논의하겠다는 복지부 장관의 발언이 나오자 강하게 반발하고 나선 것이다. 의사협회는 지난해 의정합의와 의료현안협의체의 논의과정을 '의대전원' 문제에 대해 정부는 일방적인 정책 추진을 강행하지 않겠다고 약속했지만 복지부가 한순간에 수포로 만들었다고 비난했다. 특히 9‧4 의정합의를 존중해 국민건강을 지키는 한 축으로 의료현안협의체에 책임감 있게 참여해 오면서 각종 대안을 제시해왔고, 이를 통해 무너져가는 우리나라의 필수의료 및 지역의료를 살리고자 정부와 적극적으로 협력하며 노력해왔지만 이번 조규홍 보건복지부 장관의 발언으로 지난 9·4 의정합의문은 한순간에 휴지조각으로 변해버렸고, 의료계와 정부와의 신뢰관계는 무참히 짓밟혔다고 강조했다. 의사협회는 이번 사건을 통해 의료현안협의체의 존재 이유를 부정하고, 의료계와의 논의가 무의미하다고 공개적으로 밝힌 정부를 규탄하는 한편, 향후 진행되고 이루어질 정부와의 각종 분야의 모든 논의를 즉각 중단할 것을 신중하게 검토할 것이라고 밝혔다. 이와 함께 이번 사태를 계기로 걷잡을 수 없이 증폭될 필수의료 및 지역의료의 붕괴에 대한 책임은 오롯이 무책임한 발언으로 국민을 불안에 떨게 하고, 의료계의 신뢰를 져버린 보건복지부에 있다고 강조했다. 이에 대해 복지부는 의료계와 논의를 지속하고, 보건의료정책심의위원회를 통한 다각적 의견수렴 병행하겠다고 밝혔다. 2020년 9월 보건복지부와 대한의사협회와의 합의를 존중하여 2023년 1월 의료현안협의체를 구성하고, 대한의사협회와 의사인력 확충 등 필수의료‧지역의료를 강화하기 위한 방안을 논의해 왔다는 설명이다. 복지부는 의사인력 확충은 소비자단체, 환자단체, 언론계, 각계 전문가 등 다각적인 의견수렴이 필요한 중요한 사안으로 의료계와의 논의와 함께 다양한 당사자가 포함된 보건의료기본법상의 법정 심의기구인 보건의료정책심의위원회를 통해 사회적 논의를 지속함과 동시에, 의료현안협의체에서 의료현안에 대한 논의도 충실하게 이어갈 예정이다.

2023.06.27 15:43조민규

노벨물리학 수상학자 "진정한 현실은 자연에 대한 정확한 관측서 나온다"

"나는 무신론자이지만, 신과 대화해 왔다는 자부심을 갖고 있다." 2022년 노벨 물리학상 수상자인 존 클라우저 박사는 26일 서울 동대문디자인플라자(DDP)에서 열린 '퀀텀 코리아 2023' 개막식에서 "과학자로서 수학적 기반의 질문을 통해 보편적 진실을 찾고자 노력해 왔다"라며 "진정한 현실은 자연 현상을 관측함으로써 찾을 수 있으며, 훌륭한 과학은 훌륭한 실험에 기초를 둔다"라고 말했다. 클라우저 박사는 양자역학의 성립 여부를 보여주는 '벨의 부등식'을 검증할 수 있는 실험을 설계해 실제로 실행, 양자역학이 옳음을 입증한 공로로 지난해 노벨 물리학상을 받았다. 그는 젊은 과학자들에게 "지금 우리가 사는 세계는 잘못된 정보, 잘못된 과학으로 가득 차 있다"라며 "자연을 직접 관찰해 진짜 진실을 찾아내고, 신중한 실험에서 나온 결과를 바탕으로 잘못된 정보가 전파되는 것을 막아야 한다"라고 말했다. 클라우저 박사는 개막식에서 함께 열린 양자정보경진대회 시상식에서 최연소 수상자인 신암초등학교 류도현 학생에게 직접 상을 수여하는 등 젊은 세대 과학 인재에 대한 관심을 드러냈다. 이날 개막식엔 존 클라우저 박사를 비롯해 찰스 베넷 박사, 존 마르티니스 UC산타바바라대 교수, 김정상 듀크대 교수 겸 아이온큐 최고기술경영자 등 양자 석학들도 대거 참여했다. 또 대한민국 1세대 양자과학기술인으로 척박한 환경에서도 탁월한 학문적 성취를 이루고 후학양성에 힘쓴 고 김태수 교수에게 과기정통부 장관 공로패가 전달됐다. 국내 양자생태계 활성화 등에 공적이 있는 7명의 양자과학기술인에게 과기정통부 장관 표창이 수여되었고, 양자정보경진대회 시상식도 함께 열렸다. 주영창 과기정통부 과학기술혁신본부장은 "정부는 올해를 대학민국 양자 대도약의 원년으로 보고 국가적 역량을 집중해 나가고 있다"라며 "이번 퀀텀 코리아가 대한민국이 양자과학기술 분야에서 더 큰 꿈을 꾸고 더 큰 도전에 나설 수 있도록 개개인의 역량과 노력을 모으는 시발점이 될 것"이라고 말했다. 또 DDP 컨퍼런스홀에서는 과기정통부가 국가정보원과 한국지능정보사회진흥원, 미래양자융합포럼과 함께 양자산업생태계지원센터 1주년, 미래양자융합포럼 2주년을 기념하여 그간 성과를 발표했다. 양자암호통신 표준화 지원을 위한 미래양자융합포럼 표준화 특별위원회 발대식도 가졌다.

2023.06.26 16:07한세희

"급변하는 AI시대, 범국가 개인정보 보호체계 필수"

“클라우드와 인공지능(AI) 시대가 되면서 수많은 국가의 데이터를 활용하는 시대가 됐다. 이제 한 국가의 규제만으로 개인정보를 보호하는 것은 한계가 있다. 국가들이 힘을 합쳐 공통된 보호체계를 갖춰야 한다,” 고학수 개인정보보호위원회(이하 개인정보위) 위원장은 23일 서울 중구 더 플라자 호텔에서 열린 '인공지능(AI)과 데이터 프라이버시 국제 컨퍼런스'에서 위와 같이 말하며 개인정보 보호를 위한 국가간 협력을 강조했다. 고학수 개인정보위 위원장은 “AI는 자율주행, 의료 등 다양한 분야에서 역동적으로 성장하면서 사회 전반에 막대한 변화를 일으키고 있지만, 부작용과 리스크에 대한 우려가 공존한다”며 “기존 개인정보 보호 법률 원칙을 AI 영역에 어떻게 적용할 것인지에 대한 공동의 고민이 필요한 시점”이라며 컨퍼런스를 개최한 이유를 밝혔다. 이어서 “초국가적으로 데이터가 처리되고 서비스가 제공되는 AI 환경에서 개별 국가의 규제만으로는 개인정보나 민감데이터를 보호하는 것은 한계가 있다”며 “국가간 AI 관련 이슈를 공유할 수 있는 정보공유 체계를 구축하고 개인정보 문제를 담당하는 소통 채널을 마련해야 한다”고 제안했다. 개인정보위와 디지털플랫폼정부위원회(이하 디지털플랫폼정부위)가 개최한 이번 행사는 한국을 비롯해 영국, 독일, 일본 등 주요 국가 개인정보 감독기관과 국제기구의 담당자, AI 전문가 및 업계 임원 등 약 300여 명의 산학연 관계자가 참석해 AI 규제에 대해 의견을 나눴다. 컨퍼런스 참여한 글로벌 관계자들도 AI를 중심으로 급변하는 환경에서 개인정보 보호를 위해 각국의 힘을 모아 합리적인 AI 규제를 마련하는 것이 필요하다는 데 공감했다. 또한 이번 행사는 국내에서 개인정보위가 AI 관련 규율 체계 논의를 주도하고 있는 영국, 독일, 프랑스 등 유럽 핵심국의 개인정보 감독기관과 함께 논의를 시작했다는 점에서 많은 의미를 갖는다. 고학수 위원장은 급변하는 AI 환경에서도 목적 범위에서 적합하게 개인정보를 수집·처리하고 안전하게 관리하며, 개인정보 처리 목적과 내용 등을 투명하게 공개하여 설명 가능한 AI을 구현할 수 있도록 해야 한다는 원칙은 준수되어야 한다고 강조했다. 이에 따라 AI 관련 개인정보 이슈에 대응하기 위해 ▲AI 서비스 제공자에 대한 안전장치 제공과 ▲규정 중심에서 원칙 중심으로 규제 패러다임 전환 ▲AI의 리스크 기준으로 차등적인 규제 도입 등 세 가지 주요 정책 방향을 제시하였다. 이어진 세션에서는 국내외 주요 AI 전문가들의 실제 AI 규제 관련 사례와 AI 규제 개선을 위해 필요한 노력들이 제시됐다. 영국 존 에드워즈 개인정보 감독기구위원장은 AI 활용 과정에서 투명성 확보와 정보에 입각한 동의 및 보호장치 마련이 중요하다며 이를 위한 협력 필요성을 강조했다. 특히 생성 AI 사용 과정에서 개인정보를 보호하고 윤리적인 사용을 보호하기 위해 규제기관 간의 협력할 수 있는 시스템 구축 마련을 제시했다. 독일 연방데이터보호정보자유위원회 울리히 켈버 위원장은 기본권 준수가 전제된 상황에서 AI 시스템 개발과 활용이 이뤄져야 하며 시스템으로 인해 부정적인 영향을 받는 사람들이 스스로 보호하고 침해신고를 할 수 있는 적절한 매커니즘이 이뤄져야 한다고 강조했다. 일본 개인정보보호위원회 유지 아사이 의원 역시, 생성형 인공지능(AI) 사용 맥락에서 데이터 보호 및 프라이버시 문제에 대한 더 많은 논의와 협력이 필요하며, 금번 컨퍼런스가 논의를 지속하기 위한 좋은 계기가 될 것이라고 말했다. 또한 삼성전자 김현종 개인정보 담당 상무는 AI 개발에 필요한 학습 데이터의 수집과 이용에 있어 야기될 수 있는 개인정보 위협요인을 최소화하기 위해, 민관 협업을 통해 AI의 개인정보 보호에 관한 합리적이고 균형 있는 제도적 장치가 마련되길 바란다고 밝혔다. 구글 안젤라 쉬 개인정보 보호 법률팀 책임자는 “구글은 프라이버시와 보안을 최우선으로 생각하고 제품과 서비스를 생산하고 있다”며 “AI 기술 개발과 사용에 있어 프라이버시 원칙 및 책임성 있는 AI 활용을 포함해 왔다며 앞으로도 지속할 것”이라고 말했다. 유럽연합 개인정보보호 이사회(EDPB), 유럽연합 개인정보보호 감독기구(EDPS), 경제개발협력기구(OECD) 데이터 보호 조직의 대표자들도 인공지능(AI) 규제를 위한 일관된 체계를 구축하기 위해 계속 협력할 의지를 표명했으며, 보다 효과적이고 적절하게 규제를 집행할 수 있는 구체적인 방안을 마련해 나가는 데 동의하였다. 이번 컨퍼런스에 참여한 개인정보위와 디지털플랫폼정부위를 비롯해 각국 개인정보보호 이사회 및 감독기구와 기업은 일관된 AI 규제를 구축하기 위해 지속해서 협력할 것이라고 의견을 모았다. 고진 디지털플랫폼정부위 위원장은 “AI 활용과 확산을 위해서는 사회적 공감대 조성이 필요하다”며 “개인에 대한 차별이나 편향, 사회적 불평등이 야기되지 않도록 AI 알고리즘의 공정성, 투명성, 책임성에 관하여 논의가 지속적으로 이어져야 한다고 강조했다.

2023.06.24 08:19남혁우

"개인정보 보호법, 현실 반영한 개선 시급"

개인정보 보호 규제 개선을 위해 정부 부처와 관련업계, 학회가 의견을 나누기 위한 자리를 마련했다. 위치정보의 보호 및 이용 등에 관한 법률(이하 위치정보법) 등 개인정보 보호 관련 해소되지 않은 규제와 법 체계 정합성에 대한 논의가 이어졌다. 특히 업계 관계자들은 실무에 맞는 규제안 마련이 시급하다고 지적했다. 22일 개인정보보호법학회는 서울 종로구 광화문빌딩에서 '글로벌 경쟁력 강화를 위한 개인정보 보호 규제 개선 방향' 세미나를 개최했다. 한국인터넷기업협회 후원으로 열린 이번 세미나에서 경인교육대학교 심우민 교수는 '디지털 분야 개인정보 법체계 정합성 검토'를 주제로 개인정보 보호법제 개선안의 쟁점을 짚으며 이를 개선하기 위한 방안을 제시했다. 심 교수는 “디지털 환경 속에서 개인정보의 중요성이 커지는 이유는 다양한 정보 및 서비스와 결합해 산출하는 유용성 때문이라 할 수 있다”며 “거대 플랫폼 등 특정 매개체를 중심으로 정보가 집중되는 양상을 확인할 수 있다”고 설명했다. 특히 개인정보는 분리돼 있을수록 규제기관이 달라 안정적으로 관리가 어렵고 효율성이 떨어지는 만큼 가급적 하나의 기관으로 통합할 것을 제안했다. 이에 따라 사업자 규율이 정확하게 마련된 위치정보 사업 관련 데이터를 제외한 나머지 개인정보는 정보통신망법에서 개인정보보호법으로 이관하는 것이 타당할 것이라고 의사를 밝혔다. 심 교수는 “급증하는 사이버 공격으로부터 개인정보를 보호하고 관리하기 위해서는 더 규모 있고 전문성을 갖춘 조직이 필요한 상황”이라며 “이를 위해선 개인정보를 통합 관리할 수 있는 체계적인 변화가 필요하다”고 말했다. 이어서 서울대학교 김은수 박사는 '개인정보 보호법상 주요 규제 검토-개인정보 이용내역 통지제를 중심으로'를 주제로 현 제도의 실효성을 분석하고 개선안을 제시했다. 김 박사는 전문가를 대상으로 조사한 결과 개인정보 보호법 개정안에 대해 정보를 알리는 1차적 목적은 달성하지만, 인증 과정에서 중복 작업이 많아 개인정보보호와 자발적 관리 등 실질적인 목표를 달성하기엔 한계가 있다는 반응이었다고 밝혔다. 이를 개선하고 업무 효율을 높일 수 있도록 동의 및 인증 과정을 통합하는 등 제도적인 개선이 필요하다고 말했다. 이어지는 종합토론에서는 연세대학교 오병철 교수가 좌장을 맡고, 목표대학교 이해원 교수, 법무법인 비트 송도영 변호사, 네이버 이재림 이사, 개인정보보호위원회 임종철 사무관이 토론자로 참여한다. 비트 송도영 변호사는 위치정보법은 물건과 특정 개인의 위치정보가 맞물려 있는 경우가 많아 현실적으로 개인위치정보만 분리하기 어려울 것이라며 이를 어떻게 해결할 것인지 반문했다. 또한 위치정보법은 개인정보보호보호법보다 긴급 상황에서 사용해야 되는 경우가 많고 이를 위한 특칙을 두고 있는데 이를 조화롭게 규정하기 위한 논의도 필요할 것이라고 지적했다. 네이버 이재림 이사는 데이터3법 개정으로 개인정보보호 법제 간 중복 규제 등이 많이 해소되었으나, 여전히 현장에서는 법제 간 차이점과 중복 규제나 실효성을 잃은 규제로 어려움을 겪고 있는 경우가 있다며 정부측에서 업계의 목소리를 듣고 반영해 주길 희망한다고 말했다.

2023.06.23 11:10남혁우

2022-2023 개인정보 미래포럼 제12차 회의 개최

개인정보보호위원회(이하 개인정보위)는 '2022-2023 개인정보 미래포럼 성과'를 주제로 '2022-2023 개인정보 미래포럼' 제12차 회의를 개최했다고 21일 밝혔다. 서울 중구 정동1928 아트센터에서 진행한 이번 회의는 개인정보 미래포럼 활동 경과를 마무리하고 성과를 정리하는 취지로 열렸다. 고학수 개인정보위 위원장과 윤종수 민간의장, 미래포럼 위원 등 20여 명이 참석한 가운데 진행되었다. 최경진 혁신지원단장(가천대학교 법학과 교수)이 '2022-2023 개인정보 미래포럼 성과와 과제'를 발표했다. 이어진 토론에서는 포럼 위원들이 자유롭게 의견과 소회를 밝히며 논의를 진행하였다. 개인정보위는 이번 포럼을 마지막으로 총 12회에 걸친 1년 동안의 활동을 마무리했다. 그간 진행된 포럼에 관심이 있는 국민은 개인정보위 누리집에서 현장 영상과 발표 자료를 열람할 수 있다.

2023.06.21 17:40남혁우

디지털 환경에 최적화된 보건의료데이터 전송표준 개발·검증

보건복지부는 '민·관 합동 보건의료데이터 표준화 추진단'을 통해 개발 중인 국제전송기술표준(FHIR) 기반 전송표준을 검증하기 위해 6월 7일부터 9일까지 진행된 커넥타손(Connectathon) 행사를 성공적으로 마무리했다고 밝혔다. 미국표준협회(ANSI) 인증 표준을 개발하는 비영리 조직으로 헬스케어 정보 상호운용성과 표준을 공인하는 글로벌 기관HL7(Health Level Seven International) Korea가 주최하고 한국보건의료정보원이 후원한 커넥타손(Connectathon)은 Connectivity+Marathon 합성어로 장시간에 걸쳐 서로 다른 시스템 간 상호운용성을 검증하는 행사이다. FHIR(Fast Healthcare Interoperability Resources)는 국제적으로 가장 널리 사용되고 있는 미국 HL7의 차세대 국제전송표준체계이다. FHIR 표준방식은 데이터 교류 시 문서 전체가 아닌 리소스(Resource) 단위로 교류를 가능하게 해 전송이 빠르고 효율적이며, 급변하는 IT 환경 및 모바일·클라우드 등 다양한 플랫폼에 대응이 가능한 것이 특징이다. 이번 한국형 전송표준 개발은 ▲정보교류가 필요한 항목 정의 ▲FHIR 기반 핵심공통상세규격(KR Core)을 국내 실정에 맞게 개발 ▲커넥타손 과정을 거쳤으며 8개 업체가 참여해 적합성 테스트를 통과했다. 보건복지부는 국내에서 최초로 개최된 이번 행사는 국가차원에서 전송표준개발의 공식절차를 준수해 실효성 있는 표준개발을 추진했다는 점에서 의의가 있다고 전했다. 또 해당 표준은 2023년 8월 (가칭)보건의료데이터 표준으로 고시돼 주요 데이터 사업(건강정보 고속도로, EMR 인증제, 진료정보교류, 보건소 건강관리사업 등)에서 단계적으로 국가 표준을 적용하는 등 의료데이터 사업간 정합성을 높여나갈 계획이라고 덧붙였다. 보건복지부 은성호 첨단의료지원관은 “커넥타손 개최를 통해 글로벌 수준의 국가 핵심공통상세규격이 마련되었다”라며 “디지털 환경에서 상호운용성이 보장된 정보교류를 실현할 수 있을 것으로 기대한다”라고 밝혔다.

2023.06.21 15:22조민규

개인정보 보호 규제, 이대로 괜찮나...전문가들 지혜 모은다

국내 기업 글로벌 경쟁력 강화를 위한 개인정보 보호 규제 세미나 열린다 개인정보보호법학회가 주최하고 한국인터넷기업협회가 후원하는 '글로벌 경쟁력 강화를 위한 개인정보 보호 규제 개선 방향' 세미나가 이달 22일 오전 10시 HJ비즈니스센터 광화문 세미나룸A(광화문빌딩 20층)에서 개최된다. 최근 개정 개인정보 보호법이 공포됨에 따라, 데이터 3법 개정 이후 개인정보 보호법제에 큰 변화가 발생했다. 하지만 디지털 환경에서 개인정보 처리를 어렵게 하는 불합리한 규제들이 남아있어 빅데이터 활용 기반의 혁신 서비스로 경쟁하는 글로벌 시장에서 국내 기업의 경쟁력이 약화될 것이 우려되는 상황이다. 또 위치정보법 등 디지털 분야 개인정보 보호법과 체계 정합성이 문제되는 규정들 역시 해소되지 않고 있어 법 체계 정합성의 문제도 지속적으로 제기되고 있다. 이에 이번 세미나에서는 개인정보 보호 관련 해소되지 않은 규제와 개인정보 관련 법 체계 정합성의 문제를 살펴보고, 향후 우리 개인정보 보호법제가 나아가야 할 방향을 모색하고자 마련됐다. 이번 세미나는 경인교육대학교 심우민 교수가 '디지털 분야 개인정보 법체계 정합성 검토'를, 서울대학교 김은수 박사가 '개인정보 보호법상 주요 규제 검토-개인정보 이용내역 통지제를 중심으로'를 주제로 발표한다. 이어지는 종합토론에서는 연세대학교 오병철 교수가 좌장을 맡고, 목표대학교 이해원 교수, 법무법인 비트 송도영 변호사, 네이버 이재림 이사, 개인정보보호위원회 임종철 사무관이 토론자로 참여한다. 이번 세미나는 네이버TV를 통해 생중계될 예정이다.

2023.06.16 15:09백봉삼

개인정보보호법 위반 3개 사업자 과징금 12억 부과

개인정보보호위원회(이하 개인정보위)는 전체회의를 열어 개인정보보호 법규를 위반한 인터파크, 리본즈, 팍스넷 3개 사업자에게 과징금과 과태료를 부과하기로 의결했다고 14일 밝혔다. 과징금은 12억 3천330만 원, 과태료는 1천880만 원이다. 개인정보위는 개인정보 유출 신고에 따라 사실조사에 착수하였으며, 처분 대상 3개 사업자의 구체적인 위반행위를 공개했다. 인터파크는 여행·쇼핑 등 분야 온라인 중개플랫폼(인터파크)을 운영하면서, 해커가 앱 서비스에 크리덴셜 스터핑 공격을 시도했으나, 동일한 아이피(IP) 주소에서 대규모로 접속을 시도하는 경우와 같이 비정상적인 접속 시도에 차단 정책을 적용하지 않아 이용자의 개인정보 78만4천920건이 유출되었다. 이에 개인정보위는 10억2천645만 원의 과징금 360만 원의 과태료, 시정명령 등의 제재 처분을 부과하였다. 크리덴셜 스터핑 공격은 어딘가에서 유출된 로그인 정보를 다른 계정에 무작위로 대입해서 접속에 성공한 뒤 타인의 개인정보를 빼내는 수법이다. 비정상적인 접속 시도는 앱 서비스 주소(URL)를 통해 동일한 아이피(IP) 주소로 1일 2백만 건 이상 과도하게 이용자 계정에 로그인을 시도하는 경우를 말한다. 증권정보 제공 사이트인 팍스넷를 운영하는 팍스넷 역시 크리덴셜 스터핑 공격으로 개인정보 28만4천54건이 유출됐다. 또한 개인정보 유출신고와 유출통지를 지연한 사실도 확인되어 3천484만 원의 과징금, 1촌100만 원의 과태료가 부과됐다. 리본즈는 온라인쇼핑몰 리본즈를 운영하면서, 아마존 클라우드 서비스(AWS) 내 개발 서버 접근권한을 아이피(IP) 주소 등으로 제한하지 않았다. 이로 인해 해커가 AWS 계정정보를 이용하여 이용자의 개인정보 118만3천325건을 유출한 사실이 확인되어 1억7천201만 원의 과징금, 420만 원의 과태료, 시정명령 등의 제재 처분이 부과됐다. AWS 계정정보는 리본즈가 쇼핑몰 운영을 위해서 사용하는 AWS 내 이미지 서버에 저장되어 있는 파일에 접근하여 다운로드 가능한 권한이 부여된 계정을 의미한다. 남석 개인정보위 조사조정국장은 “최근 해킹과 같은 불법적인 접근으로 인한 개인정보 유출 사고가 빈번하게 발생하고 있다”며 “이용자의 개인정보를 처리하는 사업자는 언제든지 해킹 공격 등으로 개인정보 유출 피해가 발생할 수 있다는 점을 인식하여 접근통제 등 안전조치 의무사항을 자주 점검하여 미흡한 부분은 개선하고, 유출 사고가 발생하였을 때는 신고 및 통지를 신속·적법하게 이행하여야 한다”라고 당부하였다.

2023.06.14 18:04남혁우

개인정보위, 100개 공공기관 개인정보 관리 강화 지원

개인정보보호위원회(이하 개인정보위)는 '2023년 공공기관 개인정보 관리수준 진단' 계획을 마련해 시행할 계획이라고 13일 밝혔다. 관리수준 진단은 공공기관의 개인정보 보호 역량 강화를 위해 '08년부터 매년 시행되고 있다. 개인정보 보호법 개정안이 3월 15일 공포됨에 따라 공공기관은 오는 2024년부터 현행 관리수준 진단 보다 한층 강화된 '개인정보 보호수준 평가'를 받아야 한다. 개인정보위는 2023년 관리수준 진단의 지표와 체계를 개선해 강화된 개인정보 보호체계 점검에 나설 계획이다. 개인정보 중점관리 업무에 대한 심층 진단 비중을 확대해, 공공기관 개인정보보호 업무 수행 내용의 적절성 및 충실성 등 정성적 요소를 심층 진단할 예정이다. 지난 4월 발표된 '공공부문 집중관리시스템 개인정보 안전조치 강화계획'과 연계하여 개인정보 접근권한 관리 및 접속기록 점검 항목의 배점을 9점에서 12점으로 확대한다. 이 외에도 전담인력 및 시스템 확충 등 보다 강화된 안전조치를 도입한 기관에 대한 가점지표를 신설하여 최대 5점을 부여할 계획이다. 개인정보 유출사고가 아니더라도 '신당역 살인사건'과 같이 개인정보 안전조치 의무를 소홀히 하여 사회적 피해를 야기한 경우에는 진단위원회를 통해 최대 10점의 감점을 적용하여 공공기관의 경각심을 제고할 예정이다. 개인정보위는 ▲2022년 개인정보 관리수준 진단 결과 C‧D등급(70점 미만)을 받은 기관 ▲2023년 신규 지정된 공공기관 ▲2024년 개인정보 보호수준 평가 대상에 포함되는 시도교육청 등 총 100개 기관을 대상으로 현장 자문을 진행한다. 현장 자문 주요 내용은 ▲2022년 개인정보 관리수준 진단 미흡사항 개선방안 ▲2023년 개인정보 관리수준 진단 방향 및 세부 지표별 조치사항 ▲개인정보 보호법 개정사항 및 개인정보보호 관련 주요 사례 등을 안내할 예정이다. 방문기관의 유형, 규모, 처리하는 개인정보의 특성 등을 고려하여 기관별로 구체적이고 실질적인 맞춤형 자문을 실시할 계획이다. 개인정보위는 특히 2022년 개인정보 관리수준 진단 결과 미이행률이 가장 높았던 ▲개인정보처리시스템 접속기록 관리 ▲보호 인력·예산 관리 ▲개인정보 파기와 내려받기(다운로드) 사유 확인 미비 등을 중점적으로 개선 안내할 예정이다. 현장 자문은 6월부터 오는 8월 말까지 진행된다. 그간 전화와 메일 상담 등을 바탕으로 기관 담당자들이 공통적으로 궁금해하는 사항에 대해 설명하고, 개인정보보호 업무 수행에 대한 질의응답 및 현장 애로사항 청취, 현장 자문 만족도 등의 설문조사를 통해 자문의 품질을 제고하고 정책과 현장의 괴리를 좁혀 나갈 예정이다. 개인정보위 양청삼 개인정보정책국장은 “공공기관은 대량의 민감한 개인정보를 법령에 따라 별도 동의없이 수집·처리하는 만큼 높은 수준의 개인정보보호 관리체계가 필요하다.”라면서 “이번 현장 자문을 철저하게 수행하고, '24년 개인정보 보호수준 평가를 잘 준비하여 국민이 믿고 신뢰할 수 있는 공공기관 개인정보보호 관리체계를 갖춰 나가겠다.”라고 말했다.

2023.06.13 19:19남혁우

언제 어디서든 건강정보 확인·활용할 수 있는 디지털 보건의료 환경 조성

정부가 언제 어디서든 건강정보를 확인·활용할 수 있는 디지털 보건의료 환경 조성에 나선다. 특히 올 하반기부터는 건강정보 고속도로의 본사업에 들어갈 계획이다. 보건복지부는 지난 9일 박민수 보건복지부 제2차관 주재로 2023년 보건의료데이터 정책심의위원회(이하 데이터위원회)를 열고 디지털 헬스케어의 핵심인 의료데이터 활용 활성화와 관련해 ▲2023 건강정보 고속도로 추진계획 ▲보건의료데이터 표준화 추진현황 및 향후계획을 논의했다. 우선 올해 하반기에 본격 추진될 '건강정보 고속도로'는 본인 동의를 기반으로 여러 기관에 흩어진 개인 의료데이터를 본인에게 제공하고, 본인이 원하는 의료기관 등에 자신의 데이터를 전송·활용할 수 있도록 플랫폼을 구축하는 사업으로 검사, 약물처방 정보 등 12개 항목의 표준화된 의료정보를 제공할 예정이다. 2022년 245개소의 의료기관을 대상으로 사전 실증을 검증하고, 2023년 하반기에 600여 개의 의료기관을 플랫폼에 추가로 연계해 표준화 데이터 ▲환자정보 ▲진단내역 ▲영상검사(현재 검사일시·검사소견 등만 확인가능 하나, 향후 제공내용 확대 계획) ▲수술내역 ▲의료기관정보 ▲약물처방내역 ▲병리검사 ▲알러지 및 부작용 ▲진료의정보 ▲진단검사 ▲기타검사 ▲진료기록 등 12개 항목에 대한 의료정보를 제공할 예정이다. 또 국민건강보험공단(진료이력, 건강검진이력), 건강보험심사평가원(투약이력), 질병관리청(예방접종이력)이 보유하고 있는 의료정보를 건강정보 고속도로와 연계하여 추가로 제공한다. 건강정보 고속도로를 통해 제공되는 본인의 의료정보는 본인 휴대폰에 설치된 '나의 건강기록앱'을 통해 조회와 저장이 가능하고, 의료기관에 진료받을 때 뷰어 형태로 의료진에게 본인의 정보를 직접 공유할 수 있다. 향후에는 법률 제정을 통해 본인 동의 시 의료기관 외 제3자에게도 정보를 직접 전송할 수 있는 근거를 마련하고, 건강정보 고속도로 기반의 공공기관 연계 서비스 등 다양한 활용 서비스 개발에 나설 예정이다. 이와 함께 의료기관 간 의료데이터 교류와 전송이 쉽도록 보건의료데이터 표준 고시 개편을 추진한다. 현행 의료용어 중심으로 마련된 보건의료 데이터 표준을 데이터의 상호운용성 확보를 중심으로 개편에 나서는데 이를 위해 핵심교류데이터(KR CDI), 핵심공통상세규격(KR Core) 및 개인생성건강데이터(PGHD) 활용 가이드라인 개발을 추진한다. 그간 보건복지부는 국내 보건의료 용어표준체계(KOSTOM)를 개발하여 2014년부터 매년 고시해 왔으나, 국내 표준 및 용어 중심 표준으로 한정되어 의료현장의 활용에 한계가 있었다. 이에 데이터 활용환경에 맞추어 핵심교류 데이터를 정하고, 국제전송기술표준(FHIR)을 도입해 의료정보의 상호운용성을 높이는 표준화 전략을 추진한다. 구체적으로 ▲의료정보 교류가 필요한 항목과 적용할 표준용어분류체계를 국가단위로 정의(KR CDI) ▲전송표준 상세규격(KR Core)를 개발해 핵심교류데이터 구현 ▲개인생성건강데이터(PGHD) 활용 가이드라인 개발·고시 ▲주요 데이터 사업(건강정보 고속도로, EMR 인증제, 진료정보교류, 보건소 건강관리사업 등)에서 단계적으로 국가 표준 적용 등 의료데이터 사업간 정합성을 높여나갈 계획이다. 이를 위해 2022년 12월 민·관이 협력해 의료기관·병협·의협·산업계·공공기관 등으로 구성된 민관합동 보건의료표준화 추진단을 구성해 표준개발·검증 등을 추진하고 있으며, 폭넓은 현장 의견을 수렴하여 올해 하반기에 '(가칭)보건의료데이터 표준'을 고시할 예정이다. 박민수 보건복지부 제2차관은 “디지털 헬스케어의 핵심 가치는 환자와 가족, 나아가 모든 국민의 보건 증진”이라며 “국민이 필요할 때 언제 어디서든 건강정보를 확인·활용할 수 있는 디지털 보건의료 환경을 조성해 나갈 것”이라고 강조했다.

2023.06.12 10:30조민규

개인정보위, 개인정보 국제표준화회의 10월 개최

개인정보보호위원회(이하 개인정보위)와 과학기술정보통신부 국립전파연구원(이하 국립전파연)은 ISO/IEC JTC 1/SC 27 작업반(WG 5) 국제표준화회의 한국 개최를 확정했다고 밝혔다. ISO/IEC JTC 1/SC 27는 국제표준화기구(ISO)와 국제전기표준회의(IEC)의 합동 기술위원회의 산하 위원회(SC)다. 한국, 미국 등 80여 개 국가가 참여 중이며, '정보보안, 사이버보안 및 개인정보보호 분야 국제표준 개발'을 추진하고 있다. 이번 국제표준화 회의의 한국 개최는 ISO/IEC JTC 1/SC 27 의장단 자문그룹에 제안하여 최종 확정됐다. 그동안 SC 27/WG 5, 개인정보위 위원이자 개인정보보호 분야의 표준전문가인 순천향대 염흥열 교수의 지속적인 국제표준화 활동의 주요성과다. 우리나라 유치에 성공한 국제표준화 회의는 오는 10월 16일부터 20까지 서울에서 개최한다. 미국, 영국, 독일 등 150여 명의 개인정보보호 전문가가 참가하여 국제표준 개발을 위한 토론의 장이 될 전망이다. 이번 회의에서는 디지털 인증 위험관리 프레임워크를 비롯해 핀테크 프라이버시 지침, 인공지능(AI) 프라이버시 보호, 온라인 아동 보호를 위한 연령 보증 프레임워크 등 개인정보보호를 위한 핵심사항이 중점적으로 논의될 예정이다. 최근 개인정보보호법 개정으로 개인정보기술 표준화 추진 근거를 정비한 개인정보위는 이번 회의를 기점으로 '개인정보보호‧활용기술 표준화 로드맵'에 기초한 블록체인, 자율주행차, 인공지능, 메타버스 등 핵심 미래기술 분야의 개인정보 표준개발을 본격적으로 착수할 계획이다. 국립전파연은 국내표준 전문가들의 국제적 활동을 지원하고 ISO/IEC JTC 1 정보통신표준 분야의 국제표준화를 주도해 오고 있으며, '정보보안, 사이버보안 및 개인정보보호(SC 27)' 작업반* 국제표준화 회의 개최를 통해 국제표준화 활동을 더욱 강화해 나가겠다는 입장이다. SC 27/WG 5는 SC 27 산하 '신원관리 및 개인정보보호' 분야 주제로 국제표준화 활동을 담당하는 워킹그룹이다. 개인정보위 양청삼 개인정보정책국장과 국립전파연 서성일 원장은 “우리나라가 정보통신기술(ICT)의 선도국가로서 신기술의 발전에 따라 그 중요성이 증가하는 개인정보보호 분야의 국제적 주도권을 확보하기 위해서는 프라이버시 강화기술 등의 국제표준화 활동이 매우 중요하다”며 “이번 국제표준화 회의 개최를 통해 우리나라의 우수한 개인정보보호 기술이 세계시장을 선도하는 기반을 마련하는 등 국제적인 위상을 강화하는 계기로 삼겠다”라고 강조하였다.

2023.06.02 14:39남혁우

복지부, 필수의료 강화 위해 17개 시·도와 협의체 구성

보건복지부가 17개 시·도와 필수의료 강화를 위한 협의체를 구성했다. 복지부는 이날 오전 임인택 보건의료정책실장 주재로 17개 시·도가 참여한 '필수의료지원 정부-지자체 협의체' 구성·운영을 위한 회의를 열었다. 임 실장은 이 자리에서 필수의료 강화를 위한 중앙정부와 지자체 협력방안을 논의했다. 이날 회의에서는 서울시에서 추진 중인 '서울형 야간 소아 의료체계 구축사업'과 전북에서 지원 중인 '필수의료과 인재육성 시범사업' 등 필수의료 강화를 위한 지자체 지원사례가 공유됐다. 또 필수의료 강화를 위한 개선방안에 대한 의견 수렴도 진행됐다. 정부는 필수의료 지원 대책 및 소아의료체계 개선대책을 마련한 이후 의료현장과 소통을 지속해왔다. 지자체와는 지역 특성을 고려한 지원방안을 마련할 예정이다. 이를 통해 의료현장의 수용성을 강화한다는 것. 임인택 보건의료정책실장은 “협의체를 통해 지자체별로 추진 중인 지원 사례를 공유하고 필수의료 지원을 위한 협력방안을 논의해 달라”고 당부했다.

2023.06.02 10:54김양균

Prev 11 12 13 14 15 16 17 Next