정통부, 개인정보보호 강화...보안서버 강조

정보통신부는 인터넷 이용자의 개인정보 보호를 위해 필요한 조치를 구체적으로 정하고 있는 ‘개인정보의 기술적ㆍ관리적 보호조치 기준’을 개정(‘07.1.29.)하고 웹사이트 운영자를 대상으로 보안서버 구축 여부를 점검하는 등 개인정보보호 대책을 마련하여 추진키로 결정했다.

이번에 개정된 고시에서는 개인정보보호조치의 실효성 제고를 위해, 웹사이트 운영자들이 정보통신망을 통해 개인정보를 송ㆍ수신할 때 보안서버 구축 등을 통하여 암호화하도록 규정한 것을 주요 내용으로 하고 있다.

한편, 정보통신부는 지난해 하반기 2만여 웹사이트 운영자를 대상으로 안내 전화와 메일 발송 등을 통해 보안서버의 자율적 구축을 위한 홍보 및 계도에 주력한 바 있다. 그 결과 한국정보보호산업협회에서 파악한 2006년 12월까지 민간부문의 보안서버 보급은 총 3,975대로 지난해 7월 대비 238.9% 증가한 것으로 나타났다.

올해는 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 제28조 및 동법 시행규칙 제3조의2 규정에 따라 전기통신사업자, 영리를 목적으로 통신역무를 이용하여 정보를 제공하거나 매개하는 자 등을 대상으로 개인정보 보호를 위한 기술적ㆍ관리적 조치를 보다 강화하도록 할 방침이다.

우선 유가증권시장 상장사와 일일방문자수 기준 상위 웹사이트를 주된 대상으로 개인정보 취급 및 보안서버 구축 여부를 점검하여 법령을 위반한 사업자에 대해서는 과태료 부과 등 행정조치를 시행하고, 연말까지 점검 대상자를 주요 포털사이트에 등록된 웹사이트 전체로 확대해 나갈 계획이다.

정보통신부 관계자는 “한국정보보호진흥원, 보안서버 전문협의회와 공동으로 보안서버 종류별로 설치 절차 및 방법 등이 포함된 ‘보안서버 구축 가이드라인’을 개발하여 정보보호지식포털(www.securenet.or.kr), 한국정보보호진흥원(www.kisa.or.kr), 보안서버전문협의회(www.kisia.or.kr/ secureserver)의 홈페이지를 통해 배포할 예정이다.

아울러, 보안서버 구축관련 전화 상담을 위한 한국정보보호진흥원 내 사무국 설치·운영, 온라인 이벤트 개최 등 다양한 지원ㆍ홍보 활동을 연중 지속적으로 추진할 계획“이라고 말했다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다