검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'연계정보'통합검색 결과 입니다. (7건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

반복된 연계정보 유출..."CI 갱신 요구 보장돼야"

지난해 롯데카드 침해사고 당시 연계정보(CI)가 유출된 데 이어 반복된 유출 사고에 따라 CI 제도 개선이 필요하다는 주장이 거듭 제기됐다. 특히 이용자가 자신의 CI를 갱신할 수 있는 권리가 보장돼야 한다는 의견이 주목된다. 12일 조국혁신당 김선민 의원은 국회 과학기술정보방송통신위원회서 열린 방송미디어통신위원회 대상 국정감사에서 “CI는 유출되면 값이 바뀌지 않는다”며 “유출된 CI는 쓰지 말아달라고 할 수도 있어야 한다”고 밝혔다. 김 의원에 따르면 CI 유출 피해를 입은 한 이용자는 6개 회사에 자신의 CI를 쓰지 말아달라고 요구했으나 제대로 반영되지 않았다. 유출된 값이 그대로 다른 회사에서도 쓰이고 있는데 자신의 개인정보에 대한 자기결정권을 갖지 못했다는 설명이다. 이에 따라 김 의원은 “CI 이용을 원하지 않는 분들에 대해 대체할 수 있는 절차를 제공할 필요가 있다”고 지적했다. 이어, “방미통위가 현재 CI에 대해 1년에서 3년까지 유효기간제를 검토하고 있는 것으로 알고 있다”면서도 “1년 동안 검토하는 사이에 피해자는 방치되고 있다”고 꼬집었다. 그러면서 “기간에 관계 없이 CI 갱신을 보장해야 한다”고 강조했다. 김종철 방미통위원장은 “종합적으로 CI 문제를 해결할 수 있는 법제 개선 작업을 하고 있고, 그런 방안도 같이 검토하겠다”고 답했다.

2026.10.12 12:25박수형 기자

김종철 방미통위원장, 신한은행 CI 유출에 "갱신 제도 추진”

방송미디어통신위원회가 신한은행 고객정보 유출 사고를 계기로 연계정보(CI)를 정기적으로 갱신하거나 유출 시 변경할 수 있도록 제도 개선을 추진한다. 유출된 CI가 계속 사용되면서 추가 피해로 이어지는 것을 막기 위한 조치다. 김종철 방미통위원장은 지난 8일 자신의 SNS에 “유출된 CI의 재사용을 막기 위해 정기적 또는 유출 시 갱신할 수 있도록 제도 개선 방안을 마련하고 있다”고 밝혔다. CI는 온라인에서 특정 개인을 식별하기 위해 주민등록번호를 암호화한 전자정보다. 생성부터 보관까지 안전조치 의무가 법령으로 정해져 있으며, 방미통위가 관련 안전조치를 담당한다. 앞서 신한은행은 지난달 말 대출모집인의 간편 조회 서비스를 통해 고객 2만 5000여명의 개인 및 신용정보가 유출된 사실을 확인했다. 유출 정보에는 고객명과 전화번호, 연소득, 산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI 97건도 유출됐다. 김 위원장은 “신한은행의 CI 운영 및 관리실태를 현장 점검할 계획”이라며 “미흡한 부분이 있으면 법에 따라 엄정 조치하겠다”고 말했다. 이어 “신용정보 및 개인정보 소관 기관과 적극 협력해 CI 유출로 인한 추가 피해가 발생하지 않도록 대응하겠다”고 강조했다.

2026.10.10 06:52박수형 기자

주민번호·연계정보 같이 털린 롯데카드 사태에...분리 보관 4개월 앞당긴다

주민등록번호와 온라인 개인 식별에 사용되는 연계정보(CI)를 따로 보관하는 제도가 당초 계획보다 4개월 앞당겨 시행된다. 롯데카드 해킹으로 두 정보가 함께 유출된 사실이 드러난 뒤 국회에서 제도 공백에 대한 지적이 나온 데 따른 후속 조치다. 방송미디어통신위원회는 18일 서면회의를 열어 주민번호와 CI 분리 보관 시행일을 내년 5월1일에서 4개월 앞당겨 1월1일로 변경하는 '연계정보 생성·처리 등에 관한 기준' 고시 개정안을 의결했다. CI는 온라인에서 특정 개인을 식별하기 위해 주민번호를 암호화한 전자정보다. 주민번호를 직접 사용하지 않고도 이용자를 식별할 수 있지만, 주민번호와 CI가 함께 유출될 경우 개인 식별 가능성이 커지고 추가 피해로 이어질 위험이 있다. 제도 개선에 속도가 붙은 계기는 롯데카드 정보유출 사고다. 방미통위 조사 결과 롯데카드에서 약 129만명의 CI가 유출됐고 이 가운데 45만명은 주민번호까지 함께 빠져나간 것으로 확인됐다. 온라인 결제 서버에 연계정보와 주민번호 등이 포함된 로그가 암호화되지 않은 상태로 노출됐고 해커가 이를 악용했다. 국회에서도 제도 시행이 지나치게 늦다는 지적이 나왔다. 국회는 2023년 12월 정보통신망법을 개정해 본인확인기관과 연계정보 이용기관이 주민번호와 연계정보를 분리해 저장 관리하도록 했지만, 관련 시행령과 고시는 지난해 5월에야 마련됐다. 분리 보관 의무 시행일도 2027년 5월로 유예됐다. 이에 지난해 9월 조국혁신당 이해민 전 의원은 롯데카드 사고 이후 법 시행에 맞춰 후속 제도가 마련되지 않아 사실상 약 3년간 공백이 생겼다고 지적했다. 특히 사업자들이 법적 기준이 마련되지 않았다는 이유로 보안 조치를 미룰 수 있었다며 옛 방송통신위원회에 분리 보관 시행 시점을 앞당길 대책을 요구했다. 당시 방통위는 위원회 운영이 어려웠던 기간과 사업자의 소프트웨어 개발 등 준비기간을 고려해 유예기간을 설정했다고 설명했다. 이후 방미통위는 롯데카드에 과태료 1125만원을 부과하면서 아직 법적 의무가 시작되지 않은 주민번호 연계정보 분리 보관 등에 대해서도 개선을 권고하고 유예기간 단축을 추진하기로 했다. 결국 방미통위는 지난 6월 시행 시기를 4개월 단축하는 고시 개정안을 마련한 데 이어 이날 이를 최종 의결했다. 이에 따라 관련 사업자는 내년 1월1일부터 주민번호와 연계정보를 분리해 보관해야 한다.

2026.09.18 18:21박수형 기자

내년 1월1일부터 주민번호-연계정보 분리 보관해야

주민등록번호와 온라인상에서 특정 개인을 식별하기 위한 전자정보인 연계정보(CI) 분리 보관 시행이 앞당겨진다. 방송미디어통신위원회는 12일 전체회의를 열어 내년 5월1일 시행 예정이던 주민번호와 연계정보의 분리 보관 시행일을 내년 1월1일로 4개월 앞당기기 위해 관련 고시 개정안을 보고했다. 주민번호와 CI를 별도로 보관해야 한다는 데 대해 기술적인 인프라 재구축과 검증 등에 준비 기간이 필요하다는 사업자 요청에 따라 시행일을 2027년 5월1일로 유예했다. 다만 지난해 국회 국정감사에서 롯데카드가 주민번호, CI를 동시에 유출하면서 유예기간이 과도하다는 지적이 쏟아졌고, 방미통위는 추가 피해 위험에 대한 선제적 대응을 위해 고시 개정에 추진했다. 방미통위는 CI와 주민번호 분리 보관에 대한 조기 시행을 담은 고시 개정안에 대해 행정예고 등을 통한 의견수렴, 관계부처 협의, 규제심사 등을 거쳐 내년 1월1일부터 본격 시행할 예정이다. 최수영 위원은 “국민적인 관심사가 큰 사안으로 고시 개정 추진은 당연한 것”이라며 “시행일 단축이 6개월 정도라는데 사업자의 준비사항도 꼼꼼하게 살펴 개인정보보호와 사업자의 부담 사이에서 균형있는 제도를 만들어야 한다”고 말했다.

2026.06.12 12:43박수형 기자

방미통위, 롯데카드에 과태료..."개인식별 번호 안전조치 없어"

방송미디어통신위원회가 롯데카드에 과태료 1125만원을 부과했다. 지난해 정보유출 사고에 따라 연계정보(CI)가 유출되면서 특별점검에 따른 제재다. 방미통위는 29일 전체회의를 열어 정보통신망법 제23조의6 제2항에 따른 연계정보 안전조치 의무를 위반한 롯데카드에 대해 과태료 부과와 함께 개선 권고를 의결했다. 연계정보(CI)란 온라인상에서 특정 개인을 식별하기 위해 주민번호를 암호화한 값으로 개인식별용 전자정보를 뜻한다. 롯데카드 정보 유출 사고와 관련해 연계정보 유출 사실이 인지되면서 지난해 9월부터 11월까지 특별 점검을 실시한 결과, 롯데카드는 모바일과 온라인 환경의 카드결제를 지원하는 '페이서비스' 운영 과정에서 온라인 결제 서버에 연계정보와 주민등록번호 등이 포함된 기록(로그)을 암호화하지 않은 '평문상태'로 노출하고 있었던 것으로 확인됐다. 해커는 로그가 암호화되기 전 평문으로 기록되는 시간대를 악용해 정보를 유출했다. 이같이 유출된 정보 중에는 약 129만 명의 연계정보가 포함돼 있으며, 특히 이 중 45만 명은 주민등록번호와 같이 유출된 사실을 확인했다. 특히 롯데카드는 연계정보의 안전한 처리를 위한 내부 규정을 수립하지 않았고, 침해사고 발생 시 대응계획도 세우지 않았다. 필수적인 안전조치 의무를 이행하지 않은 사실이 확인됐다. 방미통위는 ▲안전조치 미비가 대규모 유출로 이어진 점 ▲위반 상태가 법 시행 이후 3개월 이상 지속된 점 등을 근거로 과태료 금액의 2분의 1을 가중해 1125만 원의 과태료를 부과하기로 결정했다. 아울러 ▲아직 법적 의무 기한이 도래하지 않은 주민등록번호와 연계정보 분리 보관 ▲연계정보 저장 시 암호화 ▲연계정보 제공기관‧시기 등에 관한 자료의 기록‧보관 등 3개 항목에 대해서는 개선 권고를 의결했다. 연계정보 유출사고의 주요 원인이 된 점을 고려해 관련 제도의 시행 전이라도 보안 공백을 최소화하고, 이용자 피해를 방지하기 위한 행정지도 차원의 조치다. 방미통위는 향후 실태점검 항목에 주민등록번호와 연계정보 분리 보관 준수 여부 등을 포함ㅙ 연계정보 운영관리 실태를 점검하고, 이용자 보호 방안 마련을 위한 연구반 운영과 함께 주민등록번호와 연계정보 분리 보관 유예기간 단축 등 제도개선을 추진할 예정이다. 김종철 방미통위원장은 “연계정보는 고객을 특정할 수 있는 중요한 정보인 만큼 보안 관리 체계가 미흡한 사업자에 대해서는 무관용 원칙에 따라 엄정 조치할 것”이라며 “앞으로도 국민의 소중한 정보가 안전하게 보호될 수 있도록 관리 감독을 강화하겠다”고 말했다.

2026.04.29 18:08박수형 기자

75개 사업자, 연계정보 생성・처리 '적합' 승인

네이버, 나이스평가정보 등 75개 사업자가 주민등록번호를 암호화한 연계정보(CI) 생성과 처리가 가능한 사업자로 승인됐다. 방송미디어통신위원회는 20일 전체회의를 열어 75개 사업자를 대상으로 연계정보 생성 처리 적합 여부에 대한 승인심사 결과를 의결했다. 연계정보란 온라인상에서 특정 개인을 식별하기 위해 주민번호를 암호화한 값으로 개인식별용 전자정보를 말하며, 주민번호로 환원은 불가하다. 이번 승인심사는 규제 특례 제도를 통해 임시허가 등을 받은 본인확인기관, 모바일 전자고지 및 금융 마이데이터 사업자와 신규로 신청한 사업자 75곳을 대상으로 지난해 6월부터 약 한 달간 실시됐다. 주요 심사 사항은 ▲연계정보 생성 처리 절차 적절성 ▲연계정보 생성 처리 안전성 확보 계획 ▲이용자 권리 보호 방안 등 3개 분야 6개 세부 항목이다. 특히 연계정보가 주민등록번호를 기반으로 생성되는 고유식별정보인 점을 고려해 생성 및 처리 과정 전반에 걸쳐 안전성과 목적 범위 내 처리 준수 여부를 중점적으로 심사했다. 그 결과 총 75개 사업자가 적합 판정을 받아 최종 승인됐고, 기존에 사업을 진행하던 1개 사업자는 운영 종료 등으로 승인신청을 하지 않았다. 김종철 방미통위원장은 “승인 이후에도 해당 사업자들이 연계정보를 안전하게 취급하는지 지속 관리 감독할 예정”이라며 “향후 정기 실태 점검을 통해 관련 법령 준수 여부 등을 확인해 이용자의 소중한 정보가 오남용 되지 않도록 보호 체계를 강화해 나갈 계획”이라고 말했다.

2026.04.20 12:13박수형 기자

방통위, '연계정보 생성 처리' 안내서 첫 발간

주민등록번호 대신 이용자를 식별해 개인별 서비스를 제공할 수 있도록 하는 '연계정보'의 처리와 안전조치 등에 대한 안내서가 처음 발간됐다. 방송통신위원회는 한국인터넷진흥원과 30일 연계정보의 생성, 처리, 안전조치 방법과 기준 등의 내용을 담은 '연계정보 처리 및 안전조치 등에 관한 안내서'를 발간했다. 안내서는 지난해 개정된 정보통신망법과 관련해 새롭게 도입된 연계정보 제도의 취지와 신설 조문에 대한 해석, 주요 이행 사항 등을 이해하기 쉽게 정리했다. 구체적으로 ▲연계정보 생성 처리 요건, 법적 허용 범위 ▲연계정보 변환을 위한 승인심사 제도 ▲연계정보 이용기관의 안전조치 기준 ▲실태점검, 벌칙 규정 등 제도 전반을 쉽게 이해할 수 있도록 체계적으로 구성했다. 연계정보를 생성하거나 이용하는 기관이나 사업자들의 실무에 실질적인 도움이 되도록 마련한 이번 안내서는 방통위 홈페이지에서 누구나 내려받을 수 있다. 신영규 방통위 방송통신이용자정책국장은 “주민등록번호의 직접적 이용을 최소화하면서도 통합서비스 제공을 가능하게 하는 연계정보 제도의 정착은 디지털 전환시대 핵심과제 중 하나”라며 “이번 안내서가 관련 사업자와 기관에 법령을 충실히 이행할 수 있도록 실질적인 도움을 줄 것”이라고 말했다. 앞서 방통위는 지난해 7월 주민등록번호를 암호화한 값으로 온라인상 이용자 식별과 온오프라인 서비스 연계 등을 위해 활용되고 있는 연계정보의 서비스 범위와 관리기준 등을 명확하게 하는 내용의 망법 개정안을 시행했다.

2025.06.30 13:09박수형 기자