현장 소통 나선 송경희 위원장 "유출사고 막으려면 사후 제재보다 예방" 작성일 10-23 46 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">개인정보위, 한국CPO협의회 공동주관 '개인정보 정책포럼' 개최<br>사후제재에서 사전예방으로 정책 전환…공공·민간 협력 강화 방안 논의</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Uu0BlCJ6G2"> <figure class="figure_frm origin_fig" contents-hash="e30e64b8246f6b1180272c5d9eb1abd1f7d6adca2586729f9d9c9bc3e1df2af5" dmcf-pid="u7pbShiPX9" dmcf-ptype="figure"> <p class="link_figure"><img alt="송경희 개인정보보호위원회 위원장이 10월 23일 오후 서울 송파구 한국광고문화회관에서 개최된 '개인정보 정책포럼'에서 개회사를 하고 있다.(사진=개인정보위 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/23/newsis/20251023163117958dshc.jpg" data-org-width="720" dmcf-mid="pgmSJeUZHV" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/23/newsis/20251023163117958dshc.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 송경희 개인정보보호위원회 위원장이 10월 23일 오후 서울 송파구 한국광고문화회관에서 개최된 '개인정보 정책포럼'에서 개회사를 하고 있다.(사진=개인정보위 제공) *재판매 및 DB 금지 </figcaption> </figure> <p contents-hash="a665520ad4fd17b1ecb11660326293012ceab46ddb224401aeecd62038878fa8" dmcf-pid="7zUKvlnQGK" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = <strong>"잇따른 유출사고로 커진 국민 불안을 해소하려면, 제재 중심의 사후 대응에서 벗어나 선제적 예방 체계로 전환해야 합니다."</strong></p> <p contents-hash="1b9e59f3f2cf9e432e9553c894d56306c2b53ca92173253a9c466fd677934a51" dmcf-pid="zqu9TSLxZb" dmcf-ptype="general">송경희 개인정보보호위원회 위원장이 23일 서울 송파구 한국광고문화회관에서 '인공지능(AI) 심화 시대 사전예방 중심 개인정보 보호체계 마련'을 주제로 열린 개인정보 정책포럼에서 이같이 강조했다. </p> <p contents-hash="9b3ed71215e7f6a686665de7f3b01b0c5a0e55e7d0b0d7cdd817e9079c9a84a7" dmcf-pid="qB72yvoMGB" dmcf-ptype="general">한국개인정보보호책임자협의회(이하 CPO협의회)와 공동으로 개최한 이번 포럼은 송경희 개인정보위 위원장 취임 이후 처음 마련된 정책 소통 현장 행사다.</p> <p contents-hash="11e5e74d9ef717ca7bcf0f5803856aa67c4479472279542b48ad308a90eaf779" dmcf-pid="BbzVWTgRHq" dmcf-ptype="general">이날 행사는 AI 확산에 따라 개인정보 정책 패러다임을 '사후제재'에서 '사전예방 중심'으로 전환하기 위해 현장의견을 폭넓게 청취하고자 산·학·관 개인정보 보호책임자(이하 보호책임자)와 전문가 등 200여명이 참석한 가운데 진행됐다. </p> <p contents-hash="74c680f31cfe254da4a1a407eb86051eca14562a5636792e94cec61cb89d803e" dmcf-pid="bKqfYyaeHz" dmcf-ptype="general">개회사에서 송경희 개인정보위원장은 제재 중심의 소극적 사후대응에서 벗어나 적극적·선제적 사전예방 체계로 전환될 필요가 있다고 강조했다. </p> <p contents-hash="be4f0a08824bc10ca74570ebf92cb9bf9f5ab96acea7bdda00699c10ebe97ff5" dmcf-pid="K9B4GWNd17" dmcf-ptype="general">송경희 위원장은 "최근 SK텔레콤, KT, 롯데카드 등 상대적으로 신뢰 수준이 높은 통신·금융사뿐만 아니라, 정부 행정망 해킹 등 침해 사고가 빈발하면서 튼튼한 개인정보보호 체계 확립이 얼마나 중요한 가에 대해 다시 한 번 되돌아보게 된다"고 언급했다. </p> <p contents-hash="d7b89023b0432382a6290932aa42239dec7ec52098d1b7e27127314ba962fd07" dmcf-pid="92b8HYjJZu" dmcf-ptype="general">송 위원장은 "사이버 침해로 개인 정보를 유출한 기업을 해킹의 피해자로 보는 일부 시각도 있지만, 침해 사고는 일시적인 실수가 아니라 그동안 축적된 관리 체계 부족이라는 구조적 문제라고 생각한다"고 지적했다. 이어 "이러한 사고는 비단 통신 금융사, 공공기관의 문제만이 아니라 전 산업 분야에서 언제든지 발생할 수가 있다"면서 "모든 기업들, 기관들이 최근의 사고를 반면 교사로 삼아서 개인정보 보호 체계의 점검의 계기로 삼아야겠다"고 언급했다. </p> <p contents-hash="f265dc234d03b567b714cb7fa2c8a5aadf2bcd4d687622f756a206b9f2620154" dmcf-pid="2VK6XGAiYU" dmcf-ptype="general">송 위원장은 "이러한 당면 과제에 대응을 하기 위해 우리 위원회도 개인 정보 정책의 방향을 제재 중심의 사후적 대응이 아니라, 적극적으로, 선제적으로 사전 예방을 할 수 있는 체제로 전환하고자 한다"고 설명했다. </p> <p contents-hash="d21b450d6ba491be61dd193fa5e5842dab6bd2e80c0a794063a4731b147a2f54" dmcf-pid="VrEIMQFYGp" dmcf-ptype="general">이어 "사고 발생 시에 엄정한 제재 기조를 유지하면서도 개인정보 보호를 위한 노력에 대해 정밀하게 평가해서 책임을 경감할 수 있는 체계를 마련하려고 한다"면서 "이와 함께 AI 기술 및 클라우드 확산 등 급변하는 데이터 처리 환경과 사이버 보관 위험에 상응하도록 개인정보 안전 관리 전반을 재정비해서 산업 현장에서 실효적으로 적용될 수 있도록 하겠다"고 말했다.</p> <h3 contents-hash="16813d96c809d19c2d36a60281f269edb076f84f9f32b0b98a9045b85cfb8773" dmcf-pid="fmDCRx3G10" dmcf-ptype="h3">침해사고의 상당수가 기본적 보안관리 미이행</h3> <div contents-hash="b7b3908b8510747251de4ab166feba1adcfc309b7d9a47f70b3f27edfe10f63a" dmcf-pid="4swheM0HH3" dmcf-ptype="general"> 인사말에 이어 김휘강 고려대학교 교수가 'AI 심화 시대 개인정보보호 체계 강화'를 주제로 AI 시대 개인정보 침해 유형별 위험관리 및 전략적 대응방안에 대해 발표했으며, 공공·민간 부문을 대표해 사회보장정보원과 비바리퍼블리카가 각각 자사의 개인정보보호 강화 우수사례를 공유하는 시간을 가졌다. </div> <p contents-hash="1ea62a1294c7d508c7bad3aef8350d75c336875daa4871cc7995f96ab149ade5" dmcf-pid="8OrldRpX5F" dmcf-ptype="general">김휘강 교수는 "최근 발생한 상당수의 사건들은 충분히 예방 또는 조기 대응 할 수 있었다"면서 최근 침해사고의 상당수가 기본적 보안관리 미이행에서 비롯된 것이라고 지적했다. 아울러 "지금 현재까지 발생했던 취약점들은 자산관리와 공격표면관리(ASM), 사이버위협인텔리전스(CTI)식별 등 3가지 조합으로 충분히 예방할 수 있다고 생각한다"고 강조했다. </p> <p contents-hash="ad0f33b46d3bde34467625d97a64b5e6f16f742eeb6459bff8bc6fc1c51983d8" dmcf-pid="6ImSJeUZtt" dmcf-ptype="general">공격 표면 관리는 외부 공격자가 접근할 수 있는 모든 시스템 노출 지점을 사전에 식별하고 관리하는 보안 전략을 말한다. </p> <p contents-hash="536ac745daf9233b5513455d046715a9a9962c76b7d6ce6b959d6cac662038bd" dmcf-pid="PCsvidu5Z1" dmcf-ptype="general">기업의 IT 인프라는 서버, 클라우드, 네트워크 장비, 소프트웨어, 웹 애플리케이션 등 다양한 자산으로 구성돼 있는데, 이 가운데 외부에 노출된 영역이 곧 '공격 표면'이 된다. 공격 표면 관리는 이처럼 잠재적인 침입 경로를 빠짐없이 찾아내고 이 중 취약하거나 위험 요소가 있는 지점을 분석·보완하는 방식으로 작동한다.</p> <p contents-hash="dcc19cd22e91b1ed3639742de452035a7f0ab243c77355e3aeff62df0e1b124a" dmcf-pid="QhOTnJ71G5" dmcf-ptype="general">최근 잇단 해킹 사고를 계기로 보안 대응의 초점이 '사후 조치'에서 '사전 예방'으로 옮겨지면서 개인정보위도 공격 표면 관리 체계 적용에 나섰다. 개인정보위는 지난달 발표한 '개인정보 안전관리 체계 강화 방안'을 통해 주요 개인정보처리시스템을 대상으로 외부에 노출된 취약점을 제거하고 이상징후를 탐지하는 등 공격 표면 관리를 강화한다고 밝혔다.</p> <p contents-hash="ff1361953aef5ad13aa9ef526c042c7a25aab922a49b3df6bbaa4c88ce90865a" dmcf-pid="xlIyLiztYZ" dmcf-ptype="general">주제발표에 이어서 'AI 확산에 대응한 사전예방 중심 개인정보 정책 전환 방안'을 주제로 공공·민간 보호책임자 및 전문가들이 참여한 패널토론이 있었다. </p> <p contents-hash="9218e6b3c9df384f11c9dc12c379f2fc5a63bac520aa495111a9a5e1511952cb" dmcf-pid="y8Vx1ZEo5X" dmcf-ptype="general">참석자들은 과징금의 사회적 환류를 통한 유출사고 피해자 권리구제 실효성 제고 방안, 기업의 개인정보 전담인력 확충 및 개인정보보호 예산 비중 확대 필요성, 정보보호 및 개인정보보호 관리체계 인증인증(ISMS-P)제도 개선 등 다양한 의견을 개진했다. </p> <p contents-hash="18d4fb7409ce8886d8c9a65df778e1b4325251ffc363cd4e0c64fb244c8e795e" dmcf-pid="W6fMt5DgtH" dmcf-ptype="general">개인정보위는 이번 포럼에서 개진된 정책제언들을 토대로 사전예방 중심의 개인정보 안전관리 체계 구축을 위한 정책과제를 구체화하고 중점 추진해 나갈 계획이다.</p> <p contents-hash="5968cb78da2cc32793ce457e8eb583a7e8747f032e73614e0b35617c35a42d92" dmcf-pid="YP4RF1waXG" dmcf-ptype="general"><span>☞공감언론 뉴시스</span> chewoo@newsis.com </p> </section> </div> <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p> 관련자료 이전 대규모 윈윈? 또는 거품 신호?…AI 빅테크 '순환거래'에 촉각 10-23 다음 "CEO가 개인정보보호 책임자가 돼야 한다"…송경희 위원장, CPO 권한 강화 선언 10-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
