‘2012 국가정보화 사업’ 중 정보보안 사업은?!

개인정보보호 강화 사업 비롯해 추진사업 대부분 정보보안 강조

정보보안체계 강화사업들 2월 6일~10일경 조기발주

[보안뉴스 김정완] 국가정보화 사업에서 전자정부 지원사업의 2012년 예산은 2011년 1,304억원 예산보다 21%가 감소한 1,087억원이다. 하지만 정보화 사업에서 빠져서는 안 되는 분야가 정보보안인 만큼 정보보안 기업들 역시 이번 2012년 국가정보화 사업에 대한 관심이 높다. 이에 행정안전부와 한국정보화진흥원(NIA)이 19일 개최한 ‘2012년도 국가정보화사업 설명회’에서 제시한 사업 중 정보보안과 관련한 사업들을 소개한다.

우선, 사업과제 자체가 정보보호 체계 강화 측면에서 진행되는 ‘개인정보 노출 조기경보시스템 확충’과 ‘전자정부서비스 본인확인수단 강화 구축’ 사업은 오는 2월 1일에 사업계획을 확정해 2월 6일~10일경에 조기발주할 계획이며, 그 내용은 다음과 같다.

사업명	개인정보노출 조기경보시스템 확충 사업
사업예산	10억원
주관기관	행안부(개인정보보호과)
추진배경	웹사이트를 통해 노출되는 주민등록번호 등 개인정보를 신속하게 탐지해 대응할 수 있는 체계 마련 필요
주요 사업내용	- 모니터링 대상 및 점검항목 확대를 위한 검색서버 확충(48대) - 신규 DB서버(2대) 도입 및 이중화 구성 - 기존 검색서버(2006년 도입) 중 일부(8대)를 관리서버로 재배치
사업문의	행안부(02-2100-3345), NIA(02-2131-0012)

사업명	전자정부서비스 본인확인수단 강화 구축 사업
사업예산	41억3천만원
주관기관	행안부(정보보호정책과)
추진배경	전자정부 대민서비스에 2채널 인증시스템 및 PC등록 시스템을 도입함으로써 전자정부서비스의 사용자 본인인증 강화 ※전자정부법 제10조(민원인 등의 본인확인), 제24조(전자적 대민서비스 보안대책) 등
주요 사업내용	- 주요 민원서비스의 인증수단으로 2채너인증 및 PC등록서비스 도입 - 사용자 편의성 제고를 위해 인증수단은 선택 가능토록 구축 - 행안부(민원24, 원격근무), 국토부(자동차 민원), 복지부(보건 민원)에 시범적용 - 전자정부서비스 인증수단 현황 분석 및 연계사이트 선정 - 본인인증 강화서비스 이용확산을 위한 법·제도 개선 및 홍보
사업문의	행안부(02-2100-3640), NIA(02-2131-0262)

아울러 2012년 전자정부 지원사업에는 정보화에 따른 정보보안 강화 측면이 상당수 반영됐다.

외교통상부(정보화담당관실)가 주관해 사업예산 55억원 규모로 추진되는 ‘국가 외교통상정보 통합관리시스템 구축(2차) 사업’에는 재외공관·다부처 정보시스템 개선을 비롯해 △재외공관 통합인증(SSO) 체계 구축 △재외공관 DRM 시스템 구축 △재외공관 DB 이관 및 DB 보안시스템 구축 등의 사업내용을 포함하고 있다.

또한, 행안부(균형인사정보과)가 주관해 사업예산 75억원 규모로 추진되는 ‘차세대 전자인사관리시스템 2단계 구축사업’에는 표준인사 시스템 서비스 확대 구축을 비롯해 인사정보 활용을 위한 인사정책지원용 DB 재설계, 주요정보 암호화 및 개인정보영향평가 수행 등의 주요 사업내용을 포함하고 있다.

행안부(정보자원정책과)가 주관해 72억원 규모로 추진되는 ‘서비스 지향적 국가 정보자원 개방·공유 체계 구축 사업’에는 Open API 공유서비스 제공 확대를 비롯해 국가공유자원 연계·통합 확대 등 국가공유자원포털 고도화를 위해 △Open API 공통연계모듈 고도화 △개인정보보호를 위한 기술적 조치 등 보안기능 강화 등의 주요 사업내용을 포함하고 있다.

이 외에 경찰청(여성청소년과)이 주관해 45억원 규모로 추진되는 ‘실종아동·여성 등 사회적 약자 종합지원체계 구축 2단계 사업’에는 아동 등의 지문 등 정보 사전등록 시스템 구축을 비롯해 △실종아동등 위치정보시스템(위치추적제) 구축 △실종아동 등 프로파일링 시스템과 112 IDS 시스템 연계망 구축사업 등을 포함하고 있다.

아울러 ‘스마트폰 기반 모바일 전자정부 구현사업 역시 보안정책 강화 등을 강조하고 있고, NIA 역시 전체 84여억원 예산으로 ‘개인정보보호 종합지원 시스템 구축 및 운영(3차) 사업(4억3천1백만원)’ 등의 정보화 사업을 진행할 예정인 만큼 정보보안 업체들의 지속적인 관심과 적극적인 참여가 요구된다.

[김정완 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)