[SKT 해킹 사태] “‘SKT 재발’ 막으려면 인증제 실효성 확보, CPO 위상 제고 필요”

SKT 사고 계기 개인정보 안전관리체계 강화 방안 마련 위한 정책간담회 개최

[보안뉴스 강현주 기자] 최근 SKT 사태와 같은 고객 정보 유출 사고 재발을 막기 위해 개인정보보호 인증제도의 실효성을 확보하고 개인정보보호 책임자(CPO)의 위상을 제고해야 한다는 목소리가 나왔다.

개인정보보호위원회(위원장 고학수)는 최근 발생한 SKT 고객 정보 유출 사고를 계기로 강화된 개인정보 안전 관리 체계를 마련하기 위해 9일 서울 프레스센터에서 한국CPO협의회(회장 염흥열)와 정책간담회를 가졌다.

간담회엔 카카오, LG유플러스, KT, 쿠팡, 삼성전자, LG전자, 비바리퍼블리카, 국민은행 등 협의회 부회장사 소속 기업 CPO들 다수가 참석했다.

참석자들은 개인정보 침해 사고 발생 시 국민과 기업의 피해 최소화를 위한 개인정보 안전 관리 체계 강화 필요성에 인식을 같이하고, 구체적 실행 방안을 논의했다.

개인정보 처리가 수반되는 제품 및 서비스에 대한 개인정보 유·노출 취약점 사전 점검 분석 기능을 강화하고, 개인정보보호 인증(ISMS-P) 제도의 실효성 확보 및 암호화 대상 정보 항목의 명확화 등 안전성 확보 조치 강화 방안이 언급됐다.

또 다크웹 모니터링 강화 등 정보 주체 및 유출 사고 피해자에 대한 신속하고 실효성 있는 구제 체계 마련을 위한 의견도 제기됐다.

공공·민간의 개인정보보호 기반과 개인정보처리자의 내부 통제를 강화하기 위해 인력·조직·예산 등 인적·물적 자원의 최소 기준을 명확하게 해야 한다는 의견이 나왔다. 개인정보보호책임자 지정신고제 및 신분 보장 등을 통한 위상 제고 방안도 거론됐다.

개인정보위는 이번 간담회에서 논의된 내용을 바탕으로 협의회와 함께 21일 주요 공공기관·민간기업 대상의 정책포럼을 개최한다. 또 개인정보 안전관리체계 강화 방안에 대해 추가적인 의견 수렴을 거쳐 5월 말까지 대책을 마련할 계획이다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다