[PIS FAIR 2018] 블록체인에서 개인정보보호 가능할까?

▲류동주 비트레스 대표가 개인정보보호 페어 2018에서 발표하고 있다[사진=보안뉴스]

류동주 비트레스 대표, 1일 ‘PIS FAIR 2018’에서 강연
“개인정보 주체 권리 이행, 프라이빗 블록체인서 가능”

[보안뉴스 오다인 기자] 유럽 일반개인정보보호법(GDPR) 시행으로 개인정보보호에 대한 관심이 세계적으로 높아진 가운데, 블록체인 상에서 개인정보를 어떻게 보호할 수 있는지에 대한 의문도 커지고 있다. 류동주 비트레스 대표는 1일 오후 서울 강남구 코엑스에서 열린 ‘개인정보보호 페어 2018(이하 PIS FAIR 2018)’에서 ‘블록체인 과연 개인정보를 보호할 수 있나?’를 주제로 발표했다.

류동주 대표는 “GDPR의 가장 큰 특징은 개인이 자신의 정보를 수정·삭제하라고 요구할 권리를 갖는다는 점”이라며 “이러한 권리의 이행이 프라이빗 블록체인에서는 가능하다”고 짚었다. 그는 “프라이빗 블록체인(Private Blockchain)과 퍼블릭 블록체인(Public Blockchain)을 명확히 구분할 필요가 있다”고 강조했다.

현재 기술적·제도적 이슈로 △퍼블릭 블록체인 참여자가 본인이 참여하지 않은 거래이력을 다운로드할 수 있다는 점 △프라이빗 블록체인은 참여자 권한 부여 등의 관리 단계에서 개인정보 침해가 발생할 수 있다는 점 △거래정보에 대한 삭제가 불가능해 ‘잊힐 권리’ 보장이 불가능하다는 점 △강점 중 하나인 스마트 계약 역시 개인정보를 조회·삭제하는 것이 가능해 개인정보 침해가 발생할 수 있다는 점 등이 제시됐다.
[오다인 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다