.jpg)
.jpg)
[보안뉴스 김정완] 행정목적으로 도입된 주민등록번호는 개인식별의 편리성으로 인해 민간영역에서도 광범위하게 수집·이용되고 있으나, 관행적인 수집 및 과다 보유에 따른 각종 유·노출 사고가 빈번하게 발생되고 있는 상황에서 행정안전부와 방송통신위원회는 공동으로 ‘민간분야 주민번호 수집·이용 가이드라인’ 마련을 추진하고 있는 것으로 알려져 주목된다.
지난해 7월 행안부 등 5개 정부부처·기관은 주민등록번호의 과도한 사용을 제한하고, 국내·외로의 유출을 근절하기 위해 ‘주민등록번호 보호 종합대책’을 수립하고 범정부 차원에서 강력 추진키로 했다고 밝힌 바 있다. 5개 분야 17개 추진과제를 포함한 이러한 종합대책은 다만 최근 지자체 등 공공기관이 주민번호 DB 암호화사업을 진행할 때 필요한 ‘가인드 라인(안)’만을 만들었을 뿐 이후 실효를 거두지 못했던 것이 사실이다.
더구나 지난 3월 대량의 개인정보 유출사건 등이 연이어 발생함에 따라 4월 임시국회에서는 ‘개인정보보호법(안)’ 제정이 이루어지는 듯 했으나 결과적으로는 이번에도 법제정이 무산됐다. 특히 현재 국회에 계류 중인 ‘개인정보보호법’에 의하면 주민등록번호는 정보주체로부터의 별도 동의 법령상의 근거 등에 따라 수집을 허용하고, 주민등록번호 대체수단 및 암호화 조치를 이행토록 하고 있다.
따라서 현재까지 기업 등은 주민등록번호 수집·이용 없이 다른 또는 다른 대체수단을 활용해 서비스 등을 제공하는 등 적합한 방안을 자율적으로 강구할 수 있는 기준이 없었던 것.
이에 행안부와 방통위는 ‘민간분야 주민등록번호 수집·이용 가이드라인’을 통해 그간 서비스 특성이나 법령상의 근거 등을 고려하지 않고 주민등록번호를 수집해 온 관행을 기업 등이 자율적으로 개선할 수 있도록 관련 기준을 마련하는 것.
이 가이드라인과 관련 행안부 관계자는 “서비스 특성, 업종별 특성 등에 따라 주민등록번호 수집을 지양하고 다른 대체 수단을 활용하거나, 불가피하게 수집·이용하는 경우에도 수집 및 보유 시 관련 절차 및 안전성 확보를 위한 조치를 마련하는 등의 구체적인 기준을 제시할 것”이라며 “또한 개인정보보호법 등 개인정보 관련 법안의 주요 사항을 가이드에 반영해 기업 등이 법률 시행 등 법제 환경 변화에 사전에 대비할 수 있도록 했다”고 설명했다.
특히 이 가이드라인의 내용 중 일부 사항은 ‘정보통신망법’ 등 관련 법령에 따라 반드시 준수해야 할 사항을 일부 포함하고 있으나, 그 외의 조항은 기업 등이 자율적으로 주민등록번호 수집 제한 및 대체수단 활용 등의 사항을 정할 수 있도록 권고하는 수칙을 제시하고 있는 것으로 알려지고 있다.
이와 관련 방통위 관계자는 “오프라인과 온라인 상에서의 기업들이 그간 주민등록번호 수집·이용에 대한 기준이 부재해 관행적인 수집이 만연해 과다 보유에 따른 유출 사례가 빈번하게 발생했다”며 “주민등록번호 라이프 사이클(수집·이용·제공·관리·파기)에 따른 엄격한 기준을 마련해 무분별한 수집·이용의 최소화를 위해 현재 행안부와 함께 가이드 마련을 위해 협의 중”이라고 밝혔다.
한편 이 가이드라인이 주목되는 것은 지난해 7월에 발표했지만 큰 실효를 거두지 못한 ‘주민등록번호 보호 종합대책’에 대한 세부 실천 과제에 포함될 수 있기 때문이다. 이에 학계 한 관계자는 “정부는 주민등록번호 보호 종합대책을 발표했지만 크게 실효를 거두지 못한 것이 사실”이라며 “1년여가 지난 현 시점에서 당시의 종합대책 실천과제에 대해 다시금 점검해 보고, 미비점을 파악하고 주민등록번호 보호에 대한 실제적인 방안과 대응이 필요할 것”이라고 조언했다.
[김정완 기자(boan3@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김정완기자 기사보기
[2024-11-25] 
.jpg)
.jpg)
.jpg)
.jpg)
