개인정보 보호 선제 투자 시 과징금 최대 40% 감경…HSM 기반 암호키 보호 주목 작성일 10-21 54 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9xgTB9Ocs4"> <figure class="figure_frm origin_fig" contents-hash="e4265451f1266ab286a1c4b05357a8818437d0e42e6ebe86628be12190edb566" dmcf-pid="2Mayb2IkIf" dmcf-ptype="figure"> <p class="link_figure"><img alt="캐이스마텍" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/21/etimesi/20261021094842870nvjo.png" data-org-width="700" dmcf-mid="KbCUei5TI8" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/21/etimesi/20261021094842870nvjo.png" width="658"></p> <figcaption class="txt_caption default_figure"> 캐이스마텍 </figcaption> </figure> <p contents-hash="ab60e814160f09157f0dc658041b6f6f05877a882e4ef51f4bc46eedc4e4edc6" dmcf-pid="VRNWKVCErV" dmcf-ptype="general">보안 전문기업 케이스마텍은 하드웨어 보안모듈(HSM) 기반 보안 플랫폼 'Key4C'를 통해 기업의 암호키 보호 및 관리체계 구축을 지원한다고 21일 밝혔다.</p> <p contents-hash="9648f174e8025585c39a3929a775a1e25faaa745fdc7bb0472f8860ca26fbfd2" dmcf-pid="fejY9fhDm2" dmcf-ptype="general">Key4C의 핵심 기술인 HSM은 보호된 환경에서 암호키를 생성·보관하고 암호 연산을 수행하며, KMS는 암호키의 생성·이용·갱신·폐기 등 전 생명주기를 관리한다.</p> <p contents-hash="ed14b0d26c4523c2a2a7b0c8335517b389d1e2507dc80a50ccc42aa0c4f2618b" dmcf-pid="4dAG24lws9" dmcf-ptype="general">계정 및 접근권한 관리, IP·애플리케이션 접근 제어, 감사 로그 등의 기능도 제공한다. 기업은 이를 활용해 암호키에 대한 비인가 접근을 통제하고 사용 이력을 관리하는 등 개인정보 보호를 위한 기술적 안전조치를 강화할 수 있다.</p> <p contents-hash="358576270d62ae4fc2e1ecf720d4da6142ded7858d21555bb5dd00b2df6ff2ef" dmcf-pid="8JcHV8SrrK" dmcf-ptype="general">최근 대규모 개인정보 유출 사고가 잇따르자 정부는 개인정보 유출 사고의 재발을 방지하고 기업의 선제적 보안 투자를 유도하기 위해 '개인정보 보호법'을 개정한 바 있다. 지난 3월 공포된 개정법의 주요 조항이 9월 11일부터 시행되면서 기업들도 강화된 개인정보 보호 책임에 대응하기 위한 기술적·관리적 보호조치 마련에 나섰다. 케이스마텍은 이 일환으로 기업의 암호키 보호 및 관리체계 구측 지원을 강화하는 것이다.</p> <p contents-hash="65642be9d4ece34c2b6adbf50af7a871b732712a739666f3fe4fcbb7f2092e79" dmcf-pid="6ikXf6vmrb" dmcf-ptype="general">개정법은 징벌적 과징금 도입과 개인정보 보호책임자(CPO)의 역할 강화, 개인정보보호 관리체계(ISMS-P) 인증제도 개선 등을 주요 내용으로 한다. 개인정보 침해행위에 대한 제재와 관리 책임을 강화하는 한편, 사전예방을 위한 보안 투자와 운영 노력을 과징금 산정에 반영하는 근거도 마련했다.</p> <p contents-hash="8ae457c7fc2189ca3ec8e9d2c9129376b87fc20b79168707b44a67d57ed5cbb8" dmcf-pid="POY9aAu5IB" dmcf-ptype="general">개인정보보호위원회가 2026년 9월 발간한 '과징금 투자 감경제도 안내'에 따르면, 개인정보 보호를 위한 예산·인력·설비·장치 등에 대한 선제적 투자와 운영 노력이 인정되면 과징금 기준금액의 최대 40%까지 감경받을 수 있다.</p> <p contents-hash="d119bf83f4e2bac9ac15453e55fe87b14a5bb3abd242485ea13bb451408c88be" dmcf-pid="QIG2Nc71wq" dmcf-ptype="general">투자 규모와 지속성, 개인정보 보호 관리체계, 법적 의무를 넘어서는 추가적인 안전조치 등을 종합적으로 평가하며, 고의 또는 중대한 과실에 의한 위반행위는 감경 대상에서 제외된다.</p> <p contents-hash="e9aaab8909983c2524cc23192be7f97a7f9b3d8d4be36a505dc7e50b533d7655" dmcf-pid="xCHVjkztmz" dmcf-ptype="general">감경 평가에서는 법적 의무를 넘어서는 보안조치도 고려된다. 그중 하나가 암호키 유출방지 기술이다. 개인정보를 암호화하더라도 암호키가 외부에 노출되면 데이터 보호 효과가 약화될 수 있다. '개인정보의 안전성 확보조치 기준' 제7조(개인정보의 암호화)에서도 일정 요건에 해당하는 개인정보처리자에게 암호키의 생성·이용·보관·배포·파기 등에 관한 절차 수립과 시행을 요구하고 있다.</p> <p contents-hash="d08c604e6a52a33d4610afc35614b8efa692e06af303986c1209682438eaa122" dmcf-pid="yfdIp7EoO7" dmcf-ptype="general">개인정보보호위원회는 안내서에서 '원천적인 암호키 유출방지 기술 적용'을 추가적인 안전조치의 사례로 제시했다. HSM을 활용해 암호키를 생성·보관·이용·폐기함으로써 불법적인 접근과 유출을 구조적으로 방지하는 방식이다. 관련 증빙자료로는 암호키 관리 내부지침과 HSM 도입 내역 등이 제시됐다.</p> <p contents-hash="52fe85a80a18ac78625b90740c9d224763cd99ccadc4a310f3d97062514bca77" dmcf-pid="W4JCUzDgsu" dmcf-ptype="general">암호키 관리 정책과 HSM 도입 내역, 시스템 운영 기록 등은 추가적인 안전조치의 이행 여부를 입증하는 자료로 활용할 수 있다. 다만 HSM 도입만으로 과징금 감경이 보장되는 것은 아니며, 실제 감경 여부와 감경률은 기업의 투자 및 운영 실적 등을 종합적으로 평가해 결정된다.</p> <p contents-hash="ed7c6139878afcdadeb4ae92f74cae8b039de1e12bad67391943f12f87dd4c3f" dmcf-pid="Y8ihuqwaOU" dmcf-ptype="general">케이스마텍 관계자는 “개인정보 보호를 위해서는 데이터 암호화뿐 아니라 암호키 자체를 안전하게 보호하고 관리하는 체계가 중요하다”며 “Key4C를 통해 기업이 암호키 유출 위험을 줄이고 강화된 개인정보 보호 요구사항에 대응할 수 있도록 지원하겠다”고 말했다.</p> <p contents-hash="30320f3ea9ef55be291b961989e2e60cfb34f52ce5b8fdedcee46d885dcfa180" dmcf-pid="G6nl7BrNDp" dmcf-ptype="general">케이스마텍은 앞으로도 Key4C의 HSM 및 암호키 관리 기술을 기반으로 기업의 개인정보 보호체계 구축 지원을 확대할 계획이다. 암호키 보호와 접근통제, 운영 이력 관리 등 주요 보안 기능을 중심으로 기업의 선제적 보안 대응을 지원한다.</p> <p contents-hash="771197069e6084a165e6d2e8d9f305fa8c686a248676ef4239054775579eeb50" dmcf-pid="HPLSzbmjs0" dmcf-ptype="general">이경민 기자 kmlee@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 "전력망 쓰라더니 문턱 올리나"…AI 데이터센터, '그리드코드' 규제 우려 10-21 다음 "달에서 AI 돌린다"…HPE, 연말 '우주용 컴퓨터' 발사 10-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
