방통위, O2O 사업자 개인정보 취급·운영 실태 조사

예매·식음료 등 총 13개 분야 상위 1위 사업자 현장 조사

[보안뉴스 박미영 기자] 방송통신위원회는 22일부터 이용자가 급증하고 있는 생활 밀접형 ‘O2O(Online to Offline, 온·오프라인 연계) 서비스 사업자’를 대상으로 개인정보 수집·이용 등 관리 실태를 기획 조사한다.

O2O는 정보가 빠르게 유통되는 온라인과 실제 소비가 일어나는 오프라인을 연결하는 방식의 마케팅 및 서비스로서 연락처, 예약·주문정보, 위치정보 등 다수의 개인정보를 수집·이용하고 있다. 하지만 보안에 취약한 스타트업 업체가 많고 최근 해킹에 의해 숙박 예약 정보가 유출되는 등 이용자의 불안이 증대되고 있는 실정이다.

이번 조사는 O2O 사업자 중 예매·식음료·교통·숙박·이사·차량 관리 등 13개 분야의 1위 사업자(1위 사업자가 기 조사업체인 경우에는 2위 사업자 선정)를 대상으로 실시하며, 개인정보의 기술적·관리적 보호 조치를 중점 점검하고 정보통신망법 위반 사항이 있을 경우에는 과태료 등 엄정하게 행정 처분할 예정이다.

개인정보의 기술적·관리적 보호 조치는 △개인정보취급자 PC에 대한 접근 통제 △개인정보 및 개인정보 전송 구간의 암호화 △개인정보처리시스템에 대한 침입차단시스템 및 침입탐지시스템 설치·운영 △개인정보취급자 컴퓨터 등에 대한 외부 인터넷망 차단 등이다.

김재영 이용자정책국장은 “스타트업 기업들이 이용자 확보, 광고·홍보에 기울이는 노력만큼 개인정보보호를 위한 보안 투자에도 신경 쓰기 바란다”며, “조사 결과 위반 사항이나 취약점이 발견되면 행정처분에 그치지 않고, 취약 분야에 대한 맞춤형 교육을 실시할 예정”이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)