고용보험서비스, 개인정보 안전지대에 자리 잡았다

개인정보보호 관리체계(PIMS) 인증 획득, 모든 항목 ‘수준 이상’ 평가

[보안뉴스 박미영 기자] 고용노동부와 한국고용정보원이 사용·운영하는 고용보험서비스(www.ei.go.kr)가 개인정보보호 관리체계(PIMS: Personal Information security Management System) 인증을 획득했다.

고용보험전산망은 2015년 말 정보보안 관리체계(ISMS) 인증을 획득한 데 이어 국민이 고용보험서비스를 안심하고 이용할 수 있다는 점을 대외적으로 인정받았다.

한국인터넷진흥원이 주관하는 개인정보보호 관리체계(PIMS) 인증은 기관이나 조직이 전사 차원에서 개인정보보호 활동을 체계적이고 지속적으로 수행하는지 점검해 일정 수준 이상인 경우 인증을 부여하는 제도다.

고용보험서비스는 구직자와 근로자·기업에게 실업급여나 고용지원금 등의 서비스를 제공하고, 고용보험 관련 민원 서비스를 제공하면서 국민의 민감 정보를 다루기 때문에 개인정보보호 조치가 엄격하게 적용되고 있다.

인증 과정에서 고용보험서비스는 △ 개인정보보호에 대한 경영진 등 조직의 지속적인 관심과 투자 △ 법적 요건보다 강화된 내부 관리 정책 수립 및 이행 △ 서비스에 대한 철저한 보안 점검 이행 등 총 86개 통제 항목에서 수준 이상의 평가를 받았다.

특히, 이번 인증 획득은 고용보험서비스를 일선 대민 업무에 사용하는 고용노동부와 이 서비스를 개발·운영하는 고용정보원의 상호 공조를 통해 이뤄졌다는 점에서 큰 의미를 가진다.

고용보험전산망은 2007년에 국가기반시설로 지정된 데 이어 2008년에는 주요 정보통신기반시설이 되면서 철저한 정보보안 관리체계를 필요로 했고, 이에 따라 고용노동부와 고용정보원은 2015년부터 고용보험서비스에 대한 인증 사업을 함께 추진했다.

고용노동부와 고용정보원은 “앞으로 취업정보사이트 워크넷과 직업능력개발훈련정보망 HRD-Net 등으로 인증 범위를 확대해 국민이 안전하게 고용서비스를 이용하도록 할 것”이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)