경기도, 민·관 정보보안최고책임자 협의회 개최

주제 발표 및 상호협력 방안 논의

[보안뉴스 호애진] 경기도가 중소기업 산업보안 발전과 개인정보보호법 시행에 따른 중소기업 애로사항 해결을 위해 민관 공동의 정보보안 최고책임자 협의회 발족식을 가졌다.

도는 지난해 정보보호 5대 개선방안, 20개 과제를 수립해 24시간 사이버 침해대응 및 내부 정보보안 수준 제고는 물론, 31개 시군과의 보안 거버넌스 체계 유지에 노력해 왔다.

이날 협의회에서 경기도의 최고보안책임자(CSO, Chief Security Officer)인 김동근 기획조정실장을 비롯해 고려대 임종인 교수, 정보화진흥원 개인정보보호단장, 인터넷진흥원 산업보안단장 및 민간 보안 관련업체 임원 등 20여명이 참석해 경기도 산업보안발전과 개인정보보호에 관련된 아젠다를 가지고 주제 발표와 상호협력 방안을 논의했다.

최근의 해킹 유형은 정보유출을 목적으로 악성코드를 유포하고, 특정 대상에 대해 지능적 사이버 공격을 감행하는 등 APT공격의 유형을 띄고 있다.

뿐만 아니라, 2012년 3월 개인정보보호법 계도기간 만료 및 법 적용에 따라 개인정보 유출은 민형사상 소송에 의한 기업 환경의 위기로 이어질 수 있으며, 유출된 개인정보를 통한 해킹 공격시 기업의 핵심 산업기밀 유출로 이어질 수 있는 상황이다.

이러한 상황에서 우리나라 기업의 20.2%가 위치하고 있는 경기도는 중소기업의 비중이 89.9%로 매우 높으며, 종사자도 대략 300만명에 이르고 있는 상황이다.

이에 경기도는 CSO 협의회를 통해 산업 기밀 유출과 개인정보보호법 대응방안에 대해서 토론하고 의견을 수렴해 향후 경기도의 정보보호 정책을 수립하는데 적극 활용할 예정이다. 또한, ‘찾아가는 CSO 협의회’를 통해 현장의 목소리를 직접 체험하고 들으며, 형식에 머무르지 않는 실질적인 협의회가 되도록 노력할 방침이다.

이번 행사를 주최한 경기도청의 김동근 기획조정실장은 “정보보안에 대한 투자가 취약한 국내환경에서 지자체 최초로 CSO 협의회를 개최하는 만큼, 향후 정보보안과 관련된 중요 아젠다들을 지속적으로 논의하고, 논의된 방안들을 발전시켜 안전하고 기업하기 좋은 경기도를 만들어 나가겠다”고 말했다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)