한-EU 적정성 결정, 한국 기업에 미치는 영향은?

KISA-무역협회, ‘EU 일반개인정보보호법’ 웨비나 개최
EU에서 수집한 개인정보 국내 이전 시 기업 부담 완화
다만, 역외이전 관련 의무 부담만 경감된 것으로 GDPR은 계속 준수해야

[보안뉴스 이상우 기자] 한국인터넷진흥원(원장 이원태, 이하 KISA)이 한국무역협회(회장 구자열)와 ‘EU 일반개인정보보호법 웨비나’를 개최했다. 양측은 지난 3월 30일 ‘한·EU 적정성 초기 결정’이 완료됨에 따라, 향후 적정성 결정이 한국 기업에 미치는 영향과 유의 사항 등을 설명하기 위한 자리를 마련했다.

▲한-EU 적정성 결정이 국내 기업에 미치는 영향에 대해 설명하고 있는 KISA 정수연 책임연구원[자료=한국인터넷진흥원]

한국무역협회 조학희 국제사업본부장은 “적정성 결정을 통해 우리 기업이 디지털 전환 시대의 글로벌 시장에서 한 단계 높은 경쟁력을 갖추고, 더 많은 사업 기회를 창출하는 모멘텀이 되기를 기대한다”고 말했다.

KISA는 △EU의 일반개인정보보호법(GDPR) 및 과징금 부과 동향 △한-EU 적정성 결정의 기대 효과와 유의 사항 △KISA ‘해외 개인정보 보호 법률 준수 지원사업’ 활용방법에 대해 설명했다.

KISA 정수연 책임연구원은 “그간 EU에서 수집한 개인정보를 국내로 이전하기 위해 개별 기업이 부담해 왔던 부분이 적정성 결정으로 해소될 수 있게 됐다”며, “다만, 적정성 결정은 역외이전 관련 의무 부담만 경감된 것으로 GDPR 컴플라이언스 의무는 여전히 준수해야 한다”고 강조했다.

KISA 윤재석 팀장은 “2018년 EU 일반개인정보보호법이 발효된 후 누적된 과징금 액수가 한화로 약 3,628억 원에 달한다”며, “GDPR 시행 후, 개인정보보호에 대한 요구 수준이 높아진 만큼 EU에 진출한 사업자는 보다 적극적으로 규제 준수를 위해 노력해야 한다”고 강조했다.

이와 관련해 KISA는 ‘해외 개인정보보호법 준수 지원사업’을 진행하며 국내 기업의 GDPR 대응 역량 강화를 위한 컨설팅, 법률상담 등을 지원하고 있다. 자세한 내용은 KISA GDPR 대응 지원센터 홈페이지에서 확인할 수 있다.
[이상우 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)