개인정보보호 중심 설계, 보안 장비의 기준에 대해 알아보자

 

 

엘제이테크 공식 블로그 Oh! 엘제이입니다.

 

최근 한국인터넷진흥원과 행정안전부의 조사에 따르면, 3040 직장인 기준 하루 평균 98회 CCTV에 노출된다고 합니다. 민간 CCTV, 자동차 블랙박스, 월패드, 홈캠 등을 포함하면 온종일 카메라 앞에 노출되는 셈이죠.  이러한 현실에 개인의 사생활을 보호할 강한 기준이 필요해보입니다.오늘은 ‘개인정보보호 중심 설계(PbD)’ 개념과 이를 적용한 최신 보안 동향에 대해 알아보겠습니다.

---

PbD란?

CCTV는 안전을 위해 필수적인 장비이지만, 사생활 침해와 개인정보 유출에 대한 우려도 존재합니다.

 

작년에는 한 성형외과의 IP 캠 영상이 유출되어 환자의 신체가 노출된 사건이 있었고, 아파트 월패드 해킹 사건으로 가정집과 민감한 장소를 촬영한 영상 4,500여 건이 유포되기도 했습니다. 보안기기 해킹 위협은 기기의 고도화와 망 연결성 확대에 따라 더욱 심각해질 수 있습니다. 이를 해결하기 위해서는 제조사, 판매자, 정부, 개인 모두가 노력해야 합니다.

 

해외에서는 PbD(Privacy by Design) 개념을 바탕으로 개인정보 보호 정책을 시행하고 있습니다. PbD는 '프라이버시를 고려한 설계'로, 프라이버시 침해가 발생한 후 조치가 아닌, 위협을 예측하고 서비스 기획 및 설계 단계에서 예방하는 개념입니다.

 

PbD는 1990년대 중반 캐나다 온타리오주의 정보프라이버시위원회(Information & Privacy Commissioner, IPC)의 앤 카보키안(Ann Cavoukian) 박사가 처음 언급하면서 알려졌습니다.

 

PbD는 개인정보를 처리하는 기술 및 시스템의 설계 단계, 제품 및 서비스의 초기 기획 단계에서부터 프라이버시 보호 및 강화 조치를 마련하는 광범위한 과정을 의미합니다. 이는 오늘날 프라이버시 침해 위험을 최소화하고, 국민과 소비자의 신뢰를 쌓는 필수 도구로 여겨지고 있습니다.

 

개인정보 보호를 위한 다양한 접근 방법, 전략, 기술적 요소 등의 검토를 목적으로 PbD를 적용하려는 사업자를 위해 최소화, 숨기기, 분리, 총계화, 정보 제공, 통제, 집행, 입증 등 8개 핵심 전략을 발표했습니다.

 

또한, Privacy and Data Protection by Design-from policy to engineering은 프라이버시와 정보 보호를 위해 정책 입안자, 연구 단체, 소프트웨어 개발 업체 등 다양한 주체가 수행할 활동과 역할을 권고 사항으로 제시했습니다.

 

그 밖에도 e-Privacy Directive(전자통신 및 무선 장비에 대한 개인정보보호 지침)는 전자통신 네트워크와 서비스 제공 시 사용자와 가입자의 개인정보와 프라이버시 보호를 위해 Privacy by Design 개념과 적합한 다양한 방법을 기술하고 있습니다.

 

미국의 연방거래위원회(Federal Trade Commission, FTC)는 ‘급변하는 시대의 소비자 프라이버시 보호: 기업과 정책입안자를 위한 권고’에서 프라이버시 보호를 위해 PbD, 단순화된 소비자 선택, 투명성 확보 등 실체적·절차적 원칙을 제시하며 사업자 조직, 제품·서비스 개발 전 단계에서 개인정보 보호를 강조했습니다.

 

PbD의 국내 최신 동향

 

국내에서도 PbD 개념을 적용해 개인정보 수집 기기의 안전성을 강화하려는 움직임이 있습니다. 개인정보보호위원회는 가정용 CCTV 등 4개 제품을 대상으로 PbD 인증제를 시범 운영 중이며, SK쉴더스는 국내 최초로 PbD 시범 인증을 획득했습니다.

 

최근 설문조사에 따르면 응답자의 5명 중 1명이 가정용 CCTV나 스마트홈 가전을 사용 중이라고 합니다. 홈 보안에 대한 관심과 수요가 증가함에 따라, 개인정보 보호를 위한 PbD 인증이 중요한 고려 사항이 될 것입니다.

 

사물인터넷(IoE) 시대에는 PbD 인증의 중요성이 더욱 커질 것입니다. 제조사와 판매자는 책임감 있는 자세로 개인정보 보호 기능을 탑재한 제품을 판매해야 합니다.

 

PbD 인증은 ‘개인정보 안전성’의 이정표로 자리 잡을 것으로 예상됩니다. 더 많은 기업들이 PbD 인증에 참여하고, 정부의 지원 아래 국민의 안전에도 기여할 수 있기를 바랍니다.

---