지난 호에서는 개인정보를 수집하는 기업이 기본적으로 취해야 할 조치에 대해 법률에서는 어떻게 규정하고 있는지를 살펴봤습니다. 그런데 많은 분들이 기술적 관리적 보호조치에 대해 보다 구체적인 사항을 요구하시더군요. 그래서 이번 호에서는 개인정보를 취급하는 기업이 준수해야 할 조치들을 소개해 드리고자 합니다.

개인정보보호 유출사고가 줄지어 법정으로 향하고 있다. 내외부자에 의한 고객정보의 불법 유출이 그 원인으로, 굵직굵직한 소송사건들이 과연 어떤 판례를 남기게 될 지가 많은 기업들에게 초미의 관심사가 되고 있다. 개인정보를 대량으로 수집하는 기업들이라면 이런 법정 공방은 '내' 문제가 될 수 있기 때문이다. 이와 같은 기업의 관심은 자연스럽게 데이터베이스 즉, DB 보안에 대한 관심으로 이어지고 있다.

최근 IT 기술의 화두는 단연 '융합'이다. 방송과 통신이 결합하고, 자동차와 IT가 본격적으로 합쳐질 것으로 보인다. 이 같은 IT와 타 산업분야의 융합 현상은 정보보호 연구분야의 확장과 자연스럽게 연계된다. 그런 의미에서 이번 호부터 ITRC에 소속된 정보 보호 연구센터를 방문해 최근 등장하고 있는 정보보호 연구영역과 그 성과들을 조명해 보고자 한다. 그리고 그 첫번째 순서로 고려대학교 정보보호 연구원을 찾았다.

개인정보보호에 대한 관심과 사회적 이슈는 국내뿐만이 아니라, 전 세계적인 공동의 관심사로 떠오른지 오래다. 국제기구가 프라이버시 보호 법안을 제정해 각국 정부에 권고하는 한편, 개인정보보호, 프라이버시 보호와 비즈니스의 연관관계를 분석하는 시도가 늘어나고 있다. 국제적인 컨설팅 그룹 딜로이트에서 보안 프라이버시와 데이터 보호 분야를 맡고 있는 Ken DeJarnette에게 비즈니스와 개인정보 및 프라이버시 보호의 연관성에 대해 다양한 조언을 요청했다.

지난 9월 1일부터 5일까지 명동 Ibis에서 아태 정보보호 교육이 개최됐다. 올해 교육은 아태지역 개발도상국을 대상으로 침해사고 대응역량 강화 및 국가간 협력체계를 강화하기 위한 것으로, 이번 교육에는 14개국에서 24명이 참석했다. 물론 교육 참석 국가 대부분은 아직 IT 인프라나 정보보호 대응체계 수준이 미흡한 것이 사실이지만, 향후 가까운 미래에 이들과의 공동 대응체계를 구축하는 것이 이번 교육의 궁극적인 목적이다.