[eGISEC 2021 콘퍼런스] 이지서티, 개인정보 안전성 확보조치 기준 고시 준수 방안 제시

[보안뉴스 이상우 기자] 물리보안과 사이버보안을 아우르는 국내 최대 통합보안 전시회 제20회 세계보안엑스포(SECON & eGISEC 2021)가 5월 12일부터 일산 킨텍스 제1전시장에서 열렸다. 전시회와 함께 진행한 ‘eGISEC 2021 콘퍼런스’에서는 오는 5월 14일까지 4개 트랙(트랙 A 208호, 트랙 B 209호, 트랙 C 210호, 트랙 D 211호)에서 총 54개의 강연이 열린다.

행사 3일차인 14일, 이지서티 김우석 이사는 ‘개인정보 안전성 확보조치 기준 고시 준수 방안’를 주제로 강연을 진행했다. 2021년 공공기관 개인정보 관리수준진단을 위한 안전성 확보조치 기준 고시에 따른 개인정보를 처리하는 취급자들은 개인정보보호법을 비롯한 관련 하위 법령과 함께 개인정보의 안전성 확보조치 기준이 요구하는 접근권한 제어, 비밀번호 관리, 접속기록 보관 및 점검 등 다양한 기준을 준수하기 위해 사용자가 어떤 행위를 했는지 추적이 가능해야 하고, 개인정보 접속기록은 월 1회 이상 정기적으로 확인하고 감독하며 최소 6개월 이상 보관 및 관리 해야 한다. 이지서티는 이번 강연을 통해 개인정보 관리실태에 대한 감사 및 점검을 대비하기 위한 방안 중 하나로 개인정보 접속기록의 체계적 관리과 기준에 대해 소개했다.

한편, SECON & eGISEC 2021에서는 메인 전시회와 eGISEC 콘퍼런스 2021은 물론 △시큐리티월드 콘퍼런스 2021 △2021년 CCTV 통합관제 콘퍼런스 △제1회 산업현장인력 보안교육 △제6회 항공보안 심포지엄 △한국영상정보연구조합 콘퍼런스 2021 △한국테러학회 공개 콘퍼런스 2021 △SECON 2021 비즈니스 상담회 △글로벌 빅바이어 초청 상담회 △온라인 매치메이킹 비즈니스 상담회 △글로벌 화상 비즈니스 상담회 △해외진출 자문 상담회 등이 동시개최 행사로 진행된다.
[이상우 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다