개인정보 제공 거부시 서비스 제한한 메타… 개인정보위, 韓서 과태료 처분 ⚡ (개인)정보보호 필수문서 완성 교육 2기 안내 ⚡ 국민 10명 중 6명, 개인정보 처리 동의 내용 확인 안해 ⚡ 아시아-태평양 지역, 2년 연속 전 세계에서 가장 많은 사이버 공격 받아 |
개인 정보에 대한 처리 방침, 내부관리 계획 및 유출 대응 매뉴얼 등...
법규에서 요구하는 이 필수 문서들을, 여러분의 회사는 어떻게 작성하고, 또 어떻게 관리하고 계십니까?
혹시 인터넷에 있는 샘플 문서들을 무작위로 짜깁기해 최소한의 형태만을 보유하고 계시지는 않습니까?
이 문서가 우리 회사에 맞지 않지만, 법적 의무이기에 갖춰놓았다는 것에만 만족하고, 늘 찜찜해 하시지는 않으셨습니까?
이제 이 필수문서들을 귀사에 최적화된 양식으로 다시 완성해 보시지 않으시겠습니까?
'(개인)정보보호 필수문서 완성 교육 2기' 교육생을 모집합니다!
새롭게 다시 시작하는 필수 문서 교육! 지금 바로 신청하세요! |
국민 10명 중 6명, 개인정보 처리 동의 내용 확인 안해 ‘2022년 개인정보보호 및 활용조사’ 결과 국민 대부분이 개인정보 수집·이용·제공 등 처리에 대한 동의 내용을 번거롭다는 이유로 잘 확인하지 않는 것으로 나타났어요. 하지만 여전히 개인정보보호의 중요성에 공감하며 정부에게 교육·홍보 강화와 처벌기준 합리화 및 처벌강화를 요구하고 있어요.
개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)와 한국인터넷진흥원(원장 이원태)은 국민의 개인정보보호 인식과 개인정보처리자의 개인정보보호 실태 등을 담은 ‘2022년 개인정보보호 및 활용조사’ 결과를 발표했어요.
이번 조사는 개인정보보호 정책의 효과분석 및 제도개선을 위한 기초자료로 활용하고자, 행정안전부와 방송통신위원회에서 별도로 실시하던 조사를 2021년부터 개인정보위가 통합하여 매년 실시해 오고 있어요. 특히, 이번 조사는 2022년 9월 통계청의 통계작성 승인 이후 처음 실시한 조사로, 국내 최초 개인정보 관련 국가승인통계로 작성되었어요. 조사 대상은 공공기관 1,000개, 종사자 수 1인 이상 사업체 8,000개, 일반국민 4,000명이었어요. 먼저, 개인정보처리자 부문 조사 결과, 공공기관에서 개인정보보호를 담당하는 인력의 업무경력이 민간기업에 비해 짧은 것으로 조사되었어요. 공공기관 소속 개인정보보호 담당자의 65.1%가 2년 미만 경력자인 반면, 민간기업은 2년 이상 경력자가 65.7%에 달하였다고 해요. 개인정보 업무수행 시 최대 애로사항에 관한 질문에서도 공공기관은 ‘인력 부족’(78.7%), 민간기업은 ‘관련 법률의 내용을 이해하기 어려움’(40.1%)이라고 응답했어요. 그리고 이에 따라 개인정보보호를 위해 필요한 정부정책으로 공공기관은 ‘인력 개발’(58.9%)을, 민간기업은 ‘처벌규정 강화’(44.6%)를 최우선으로 선택했어요. 개인정보 유출 규모는 증가(17년 2개 기관, 3만 6천건 → 21년 22개 기관, 21만 3천건)하고 있는데, 중징계는 감소(‘17년 9건→’20년 2건) 등 징계는 약화되고 있는 현상도 이에 대한 연장선으로 논의되어야 할 것 같아요.
다음으로 정보주체 부문 조사 결과, 개인정보 제공 시 개인정보 수집·이용·제공 등 처리에 대한 동의 내용을 확인하는 경우는 정보주체의 37.8%에 그쳤어요. 동의 내용을 확인하지 않는 이유로는 ‘번거로움’(37.4%), ‘내용이 많고 이해하기 어려워서’(32.7%) 등을 꼽았어요.
그러나 국민 86.1%가 개인정보보호가 중요하다고 응답하여, 개인정보보호의 중요성 인식은 높은 것으로 나타났어요. 이를 위해 우선되어야 할 정부정책으로는 ‘교육 및 홍보’(58.0%), ‘처벌기준 합리화 및 처벌강화’(46.7%), ‘전문인력 양성’(44.9%) 순으로 응답했어요.
이에 과기정통부는 지자체와의 협력을 통해 지역 거점 정보보호클러스터를 구축하고 지역 특화 정보보호 산업을 육성한다고 해요. 이를 통해 지역 전략 산업의 정보보호 내재화를 촉진하는 한편, 정보보호 산업 성장을 위한 성장 동력을 확보하고, 클러스터 내에서 이뤄지는 정보보호 기업 육성과 인력 양성의 선순환을 통해 국가 균형 발전에 기여할 수 있을 것으로 기대되고 있어요.
한편, 2023년 3월 개인정보보호법 개정으로 마이데이터(개인이 자신의 정보를 적극적으로 관리, 통제하는 것은 물론 이러한 정보를 신용이나 자산관리 등에 능동적으로 활용하는 일련의 과정)가 모든 분야에 도입되는 기반이 마련됨에 따라, 마이데이터가 도입될 경우 유용하게 활용될 분야를 질문한 결과, 국민들은 ‘보건‧의료’(64.5%), ‘금융’(63.7%), ‘정보‧통신’(56.2%), ‘교육’(27.9%), ‘고용‧노동’(24.9%)을 선택했어요. 이에 따라 금융위원회도 2023년부터 금융 마이데이터에 대한 합리적 과금 체계를 마련하겠다고 말하기도 했어요.
그리고 개인정보처리자는 마이데이터 서비스 제공 시 애로사항으로 공공기관은 ‘국민 인식 및 홍보 부족’(33.9%), ‘전송인프라 부족(31.7%), 민간기업은 ‘개인정보 유출사고 위험’(72.7%), ‘전송인프라 구축’(25.3%) 등의 어려움이 있다고 응답했어요. 역시나 개인정보 유출 사고 위험에 대한 우려가 가장 컸는데요. 사회 전 분야에 만연한 개인정보 유출 위협으로부터 국민의 개인정보를 안전하게 보호하기 위해 관계 부처의 적극적인 참여와 협업이 요구되고, 국민들 또한 개인정보보호에 대해 항상 깨어있는 자세가 필요할 것 같아요.
정두석 개인정보위 기획조정관은 “국민들이 느끼는 개인정보보호의 중요성이 높은 만큼, 국민들이 지속적인 관심을 가지고 개인정보 보호를 실천할 수 있도록 교육과 홍보가 필요한 것으로 파악되었다”라고 말했어요.
또한 “이번 결과를 활용하여 전문 인재 양성, 법·제도에 대한 자문 지원, 마이데이터 기반(인프라) 구축 등 개인정보 신뢰사회 구현을 위한 정책을 펼칠 수 있도록 최선을 다하겠다”라고 밝혔어요. 또한 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 2023년 3월 31일 정부서울청사에서 전 분야 마이데이터 시행에 대비한 표준화 방안 등을 논의하기 위해 ｢제6차 마이데이터 표준화 협의회｣를 개최하기도 했어요.
앞으로도 개인정보보호에 대한 사회 환경과 인식 개선을 위해 지속적으로 노력해야 하는 것 같아요!
<관련기사>
|
아시아-태평양 지역, 2년 연속 전 세계에서 가장 많은 사이버 공격 받아
IBM 시큐리티가 연례 보고서인 엑스포스 위협 인텔리전스 인덱스(X-Force Threat Intelligence Index)를 발표했어요.
보고서는 지난해 아시아 태평양 지역에서 전체 사이버 공격의 31%가 발생하며, 2021년(26%)에 이어 전 세계에서 가장 많은 사이버 공격을 받았다고 밝혔어요. 특히 아태지역에서는 제조업(48%)과 금융 및 보험업(18%)을 조준한 공격이 상당수를 차지했으며, 공격 수법으로는 첨부 파일을 통한 스피어 피싱(40%) 형태가 가장 많았어요. 지난해 전 세계적으로 가장 많이 발생한 사이버 공격 형태는 백도어 유포(21%)로, 보고서는 백도어를 통한 추가 공격이 가능한 점과 다크웹 상에서 백도어 액세스 권한의 시장 가치가 상승함에 따라 공격 횟수가 늘어난 것으로 분석했어요. 한국 또한 2021년 초 대비 2022년 5월에 5% 증가한 사이버 공격이 발생한 것으로 조사됐어요. 5월 주간 평균 사이버 공격 회수는 589건으로 나타났고, 가장 많이 증가한 멀웨어 종류는 랜섬웨어와 원격 접근 트로이목마(RAT)였다고 해요. 최근 시장에서 백도어 액세스 권한은 최고 10,000달러에 판매되는 양상인 반면 신용카드 데이터는 10달러 미만에 판매할 수 있는 것으로 알려져 있어요. 두 번째로 높은 빈도를 보인 랜섬웨어 공격은 2021년 대비 소폭 감소(21%→17%)했으나, 공격 완료까지의 시간은 평균 2개월에서 4일 이내로 단축되며 공격 수법이 더욱 정교해지고 지능화되고 있는 양상을 띄었어요. 찰스 핸더슨(Charles Henderson) IBM 시큐리티 엑스포스 총괄은 “탐지 및 대응 강화를 통해 방어자가 공격 초기에 공격자를 방어할 수 있게 되었고 랜섬웨어 확산을 단기간에 완화할 수 있게 됐다”라며 “그러나 오늘날의 백도어 공격이 향후 랜섬웨어와 같은 위기가 되는 것은 시간 문제이다. 공격자는 항상 탐지를 회피할 새로운 방법을 모색하고 있기 때문에 방어 태세를 잘 갖추는 것만으로는 더 이상 충분하지 않다. 기업은 공격자와의 쫓고 쫓기는 쟁탈전에서 벗어나기 위해 위협 중심의 선제적 보안 전략을 추진해야 한다”고 말했어요. 산업별로는 제조업이 2년 연속 가장 많은 사이버 공격을 받았어요(2022년 24.8%, 2021년 23.2%). 다운타임 없이 시스템을 항시 운영하는 제조업의 특성 상 백도어 공격의 주요 타깃이 되었으며, 피해 기업 중 32%가 정보 갈취(extortion)를 경험한 것으로 드러났어요.
전체 사이버 공격 중 5건 중 1건(18.9%)이 발생한 금융 및 보험업이 그 뒤를 이었으며, 제조업을 비롯한 타 산업군으로 공격자의 관심이 분산되면서 2021년(22.4%) 대비 발생률이 소폭 감소했어요. 한편, 아태지역(5%) 대비 북미지역(46%)에서는 전력, 석유, 가스 등 에너지 업계를 겨냥한 사이버 공격이 전년대비 2배가량 큰 폭으로 증가하며, 불안정한 에너지 무역과 러시아-우크라이나 전쟁 등 정세적 요소도 공격자에게 기회로 작용한 것으로 나타났어요.
최근에 한국도 러시아·우크라이나 전쟁 상황에서의 사이버전 확대, 북한의 미사일 발사에 따른 한반도 긴장 상황 등에 따라 발생할 수 있는 사이버 위협에 대비하기 위하여, 금융분야 사이버위협에 대한 대응 활동을 평소보다 강화하여 피해가 없도록 만전을 기하고 있다고 해요.
이 밖에도 올해 엑스포스 위협 인텔리전스 인덱스 보고서에 있는 전 세계 사이버 공격 동향을 알려드릴게요!
◆ 주요 공격 방식으로 자리잡은 정보 갈취
지난해 사이버 공격의 가장 흔한 피해 유형은 랜섬웨어나 비즈니스 이메일 침해를 통한 정보 갈취였어요. 특히 유럽(44%)은 가장 많은 정보 갈취 사례가 발생한 지역으로 많은 공격자가 지정학적인 긴장사태를 악용한 것으로 나타났어요.
◆ 이메일 해킹 통한 무기화
공격자가 탈취된 이메일 계정으로 송신자로 위장해 답장을 보내는 스레드 하이재킹(thread hijacking)이 전년대비 2배가량 큰 폭으로 증가했으며, 월별 침해 시도 비율은 무려 100% 증가한 것으로 확인됐어요.
◆ 레거시 취약점 악용한 피해 지속
지난해 취약점을 악용한 사이버 공격은 26%로, 기업이 패치 관리의 중요성을 인식하면서 2018년(36%) 대비 10% 감소한 것으로 나타났어요. 그러나 매년 전체 취약점 수는 해마다 최고치를 갱신하며 증가하고 있으며, 이러한 레거시 취약점으로 인해 워너크라이(WannaCry), 컨피커(Conficker)와 같은 과거 유행했던 멀웨어 감염이 계속 발생하고 확산되고 있음이 확인됐어요.
◆ 피싱 공격자의 공격 목표 변화
지난해 신용카드 정보를 노리는 피싱 사이버 공격 수가 전년대비 52% 감소했어요. 대신 공격자들은 다크웹에서 더 높은 가격으로 판매하거나 추가 공격 수행에 사용하기 위한 이름, 이메일, 집 주소와 같은 개인 식별 정보를 더 우선시하는 것으로 나타났어요.
점점 더 다양하고 많은 사이버 공격이 증가하고 있는 상황인 만큼 모두가 소중한 정보보호를 위해 노력해야 할 것 같아요.
다행히 사이버 공격은 차단이 가능할 뿐만 아니라, 제로데이 공격 및 알려지지 않은 멀웨어를 비롯한 공격은 예방이 가능하다고 해요. 적정한 기술을 갖춰 대부분의 공격, 심지어 가장 고도화된 공격도 정상적인 비즈니스 흐름을 방해하지 않고 예방할 수 있어요 가능한 모든 보안 솔루션을 최신 상태로 유지하고, 최신 기술과 안정적인 성능을 갖춘 제품으로 예방에 더 만전을 기하는 것이 중요한 것 같아요!
<관련기사>
|
|
홈
