행정안전부가 시스템 개발단계에서부터 중소기업의 개인정보 유출 취약점을 사전에 예방·제거하기 위해 시스템 구축방법론과 개인정보 처리 흐름을 결합한 ‘시스템 개발자용 개인정보보호 적용가이드’를 개발한다.
사진은 정부기관-민간기업, '개인정보 청소하는 날' 캠페인 협약식 장면 (행정안전부 제공)이번 지침서는 중소기업의 누리집(홈페이지) 서비스 개발과 운영·관리를 담당하는 시스템 구축업체를 대상으로 하여 전문성과 재원이 부족한 중소기업을 지원하기 위하여 발간하게 되었다.
중소기업의 누리집·앱 서비스 등 개발·운영관리는 대부분 시스템 구축(SI, System Integration) 업체에 의존하고 있고 개인정보 유출사고 대부분이 SI업체가 운영 중인 경우에 발생하고 있어 지침개발 필요성이 지속적으로 제기되어 왔다.
특히 시스템개발자 스스로 개발 전 과정에 걸쳐 개인정보보호 방법론을 사전에 적용하는 방식(프라이버시 보호 설계, PbD)을 안내한다.
가이드는 개인정보 생애주기에 따라 지켜야할 의무·권고사항을 시스템 구축 단계별로 유형화하여 제시한다.
먼저 개인정보 생애주기(수집, 저장·보관, 이용·제공, 파기)와 시스템 구축단계(기획, 개발, 운영)에 따라 필요한 안전조치 방안을 안내한다.
시스템 기획단계에서는 개인정보 수집 최소화 방법, 고유식별정보, 민감정보 등 중요 개인정보의 암호화 알고리즘 방식 등을 제시하며 목적을 달성한 개인정보에 대한 기술적·관리적인 파기 자동화방법 등을 제공한다.
또한 개인정보 처리 흐름(예: 정보주체 동의획득→정보입력→암호화전송)을 도식화하고 안전조치 방안을 법적 의무사항·권고사항으로 유형화하여 제시한다.
의무사항은 개인정보처리자가 반드시 준수해야할 사항으로, 예를 들어 개인정보처리자는 누리집을 통한 회원등록을 할 수밖에 없는 경우 주민등록번호를 사용하지 않고 회원을 받을 수 있는 방안을 마련하여야 한다. 주민등록번호 수집은 법률·대통령령에 근거가 없는 경우에는 고객동의에 의해서도 수집이 금지된다.
권고사항은 개인정보 안전성 조치 강화를 위한 적용방안을 제시함으로써 시스템 개발자가 자율적으로 조치하도록 권장한다. 예를 들면 개인정보 수집·이용 동의함에 기본 값 미 설정 조치, 안전한 인증수단(로그인) 구현방법 등을 제시한다.
더불어 안전조치 유형화, 도식화에 따른 개발보안 코딩, 암호화 조치 등 안전조치 구현 방법을 개발한다.
이를 통해 시스템개발자가 직접 개인정보보호 방법을 숙지하여 시스템 기획·분석·설계·구축·운영 단계에서 사전에 침해요인을 제거함으로써 개인정보를 유출을 예방할 수 있을 것으로 기대된다.
안전한 인증수단(로그인) 등 외부 접근통제 방법이나 암호화 코딩방법을 제공하므로 누리집 취약점으로 인해 발생할 수 있는 해커 공격을 막을 수 있음은 물론 접속기록 자동화 방법을 제공함으로써 개인정보를 접근하는 사람·시점·접근 내용·다운로드 횟수를 자동으로 생성하여 개인정보 유출을 사전에 예방할 수 있다.
정윤기 전자정부국장은 “이번 시스템 개발자용 개인정보보호 적용 가이드 발간으로 취약점을 사전에 제거하고, 특히 전문성과 재원이 부족한 중소기업의 개인정보 관리에 큰 도움이 될 것으로 기대한다”고 밝혔다.
윤승원
기자
헤드라인 뉴스
-
'부담경감 크레딧' 사용처, 통신비와 차량 연료비까지 확대
중소벤처기업부(장관 한성숙, 이하 중기부)는 8월 6일 `부담경감 크레딧`의 사용처를 통신비와 차량 연료비까지 확대한다고 밝혔다. 중기부는 8월 6일 `부담경감 크레딧`의 사용처를 통신비와 차량 연료비까지 확대한다고 밝혔다.기존에는 전기·가스·수도요금, 국민연금, 건강보험, 고용보험, 산재보험 등 총 7개 항목에 한해 크레
-
환경부 장관, 가습기살균제 피해자·유족에 직접 사과
환경부(장관 김성환)는 국회 환경노동위원회 안호영 위원장과 함께 8월 6일 오후 국회 의원회관 제1세미나실에서 가습기살균제 피해자단체 대표들을 만나 다양한 의견을 청취했다. 김성환 환경부장관이 6일 오후 국회의원회관에서 열린 가습기살균제 피해자 대표와의 간담회에서 피해자 분들의 의견을 경청하고 있다. 이번 간담회는 지난해 6월 대법원이 가
-
김광용 재난안전관리본부장, 전남 집중호우 피해 현장 점검
행정안전부(장관 윤호중) 김광용 재난안전관리본부장은 8월 6일 지난 3~4일 집중호우로 인한 침수 피해가 집중된 전라남도 함평군과 무안군 일대 현장을 방문해 응급 복구 상황을 점검했다. 김광용 행정안전부 재난안전관리본부장이 5일 정부세종청사 중앙재난안전상황실에서 호우 대처 중대본 회의를 주재하고, 피해 최소화를 위한 8.6~7일 취약시간대 호우 대
-
중소기업부, 관세 현안·수출 애로 해소 위한 정책현장투어 실시
중소벤처기업부(장관 한성숙, 이하 중기부)는 8월 6일 중소기업 분야 정책현장투어 두 번째 행선지로 경기도 소재 `실리콘투` 물류센터를 방문해 수출 중소기업 관계자들과 간담회를 개최하고 현장 애로사항을 청취했다. 한성숙 중소벤처기업부 장관이 6일 경기 광주 (주)실리콘투에서 열린 `제2회 중소기업 정책현장투어`에서 참석자들과 기념 촬영을 하고 있다
-
"안전은 타협 불가" 근로복지공단, 중대재해 제로화 위한 안전경영 본격화
근로복지공단(이사장 박종길)은 국민과 직원의 안전을 최우선 가치로 삼고 중대재해 제로화를 위한 선제적 안전경영을 본격 추진한다고 8월 6일 밝혔다. 지난달 25일, 근로복지공단 박종길 이사장이 인천 남동구 구월동 경인지역본부 신축공사 현장에서 안전경영을 실시하고 있다. 이번 안전경영 강화 조치는 최근 이재명 대통령이 중대재해 근절을 위해
-
김윤덕 국토교통부 장관, 취임 첫 행보로 12·29 여객기 참사 유가족 만나
김윤덕 국토교통부 장관은 취임 후 첫 공식 일정으로 8월 6일 오전 무안국제공항을 방문해 12·29 여객기 참사 유가족과 면담을 갖고 사고현장을 점검하며 정부의 소통 의지를 보였다. 김윤덕 국토교통부 장관은 취임 후 첫 공식 일정으로 8월 6일 오전 무안국제공항을 방문해 12 · 29 여객기 참사 유가족과 면담을 갖고 사고
-
바다와 숲이 공존하는 안산 바다향기수목원, 여름 휴가 명소로 주목
바다와 숲을 동시에 즐길 수 있는 경기도 안산 대부도 바다향기수목원이 여름 휴가철을 맞아 방문객들의 발길을 사로잡고 있다. 암석원의 여름시원한 바닷바람을 맞으며 서해안을 조망할 수 있는 이곳은 다양한 여름꽃들이 만개해 싱그러움을 더하고 있다. 바다향기수목원에는 산림청 지정 보호식물인 개정향풀을 비롯해 무궁화, 나무수국, 능소화 등 나무의
-
고양시청 역도팀 국제대회 선전…`나고야 아시안게임` 메달 기대감 높여
고양특례시 소속 직장운동경기부 역도팀이 중국 푸저우에서 열린 `2025 동아시아역도선수권대회` 및 `2025 한·중·일 국제역도경기대회`에서 뛰어난 기량을 선보이며 총 금메달 9개, 은메달 3개를 획득했다. 고양시청 역도팀 국제대회 선전...`나고야 아시안게임` 메달 기대감 높여이번 대회는 동아시아역도연맹 및 한중일 3개국
