- 개인정보 보호법 ‘ 개인 정보 의 안전 성 확보 조치 기준 ’ 30 일 고시 , 시행 예정   [ 디지털 데일리 이 유지 기자 ] 개인정보 보호법 과 시행령 에 따라 개인 정보 처리 사업자 는 개인 정보 침해 를 방지 할 수 있 도록 안전 성 확보 조치 가 의무 화 된다 . 행정 안 전부 는 이달 30 일 개인 정보 보호법 시행 과 함께 개인 정보 보호 를 위한 내부 관리 계획 수립 · 운영 과 기술 적 · 물리 적 · 관리 적 조치 사항 을 담 은 ‘ 개인 정보 의 안전 성 확보 조치 기준 ’ 을 고시 할 예정 이 다 . 이 기준 에 따라 개인 정보 처리 자 는 개인 정보 를 안 전하 게 처리 하 기 위해 개인 정보 보호 책임자 지정 , 역할 및 책임 , 안전 성 확보 조치 , 교육 등 을 담 은 내부 계획 을 운영 해야 한다 . 또한 개인 정보 처리 시스템 접근 권한 을 업무 수행 에 필요 한 최소한 의 범위 로 업무 담당자 에 따라 차등 부여 해야 하 고 , 시스템 에 접속 할 수 있 는 사용 자 계정 은 취급자 별 로 한 개 씩 만 발급 해 다른 취급자 들 과 공유 되 지 않 도록 해야 한다 . 만일 개인 정보 취급자 가 전보 됐 거나 퇴직 해 변경 되 면 즉시 개인 정보 처리 시스템 의 접근 권한 을 변경 하 거나 말소 해야 하 는데 , 그 기록 은 최소 3 년 간 보관 이 의무 화 된다 .   개인 정보 처리 시스템 에 대한 불법 접근 과 침해 사고 방지 를 위해선 접속 통제 시스템 설치 · 운영 과 가상사 설망 ( VPN ) · 전용선 등 을 통한 안전 한 접속 수단 이용 은 필수 적 이 다 .   주민 등록 번호 , 외국인 등록 번호 , 운전 면허 번호 , 여권 번호 등 고유 식별 정보 , 비밀 번호 , 바이오 정보 는 원칙 적 으로 암호 화 해야 한다 . 개인 정보 를 정보 통신망 을 통해 송수신 하 거나 보조 저장 매체 등 을 통해 전달 하 는 경우 , 비밀 번호 와 바이오 정보 는 암호 화 저장 이 필수 사항 이 다 . 이 때 비밀 번호 는 복호화 되 지 않 도록 일 방향 암호 화 방식 으로 저장 해야 한다 . 인터넷 구간 , 그리고 그 구간 과 내부망 과 의 중간 지점 ( DMZ ) 에 주민 등록 번호 등 고유 식별 정보 를 저장 할 경우 에 도 암호화 가 의무 화 된다 . 하지만 내부망 에 고유 식별 정보 를 저장 하 는 경우 엔 공공 기관 은 개인 정보 영향 평가 결과 에 따라 , 그 밖 의 사업자 는 위험 도 분석 에 따른 결과 에 따라 각각 암호 화 적용 여부 나 적용 범위 를 정할 수 있 다 . 개인 정보 저장 시 암호 화 를 적용 하 는 경우 엔 시행 일 로부터 3 개월 이내 에 암호 화 계획 을 수립 하 고 , 계획 수립 일 로부터 12 개월 이내 에 암호 화 를 적용 해야 한다 . 개인 정보 취급자 가 개인 정보 처리 시스템 에 접속 한 기록 은 최소 6 개월 이상 안 전하 게 보관 ` 관리 해야 한다 . 개인 정보 처리 시스템 이나 업무 용 컴퓨터 에 백신 소프트웨어 등 보안 프로그램 설치 · 운영 도 필수 사항 이 다 . 이 경우 , 보안 프로그램 자동 업데이트 기능 사용 이나 하루 1 회 이상 업데이트 를 실시 해야 하 고 , 긴급히 보안 업데이트 가 발생 할 시 에 도 적용 조치 해야 한다 . 개인 정보 를 보관 하 는 전산실 , 자료 보관 실 등 의 장소 를 운영 하 고 있 다면 출입 통제 절차 를 반드시 수립 · 운영 하 고 , 개인 정보 가 포함 된 서류 나 보조 저장 매체 등 은 잠금장치 가 있 는 안전 한 장소 에 보관 해야 한다 . 또 전산 센터 ( IDC ) 클라우드 컴퓨팅 센터 등 과 계약 을 통해 하드웨어 , 소프트웨어 등 을 임차 , 임대 해 개인 정보 를 처리 하 는 경우 엔 계약서 나 서비스 수준 협 약서 ( SLA ) 에 이 기준 에 준하 는 수준 의 안전 조치 내용 을 포함 시켜야 이 를 이행 할 것 으로 간주 된다 . 한편 , ‘ 소기업 및 소 상공 인 지원 을 위한 특별 조치 법 시행령 ’ 에 따른 소기업 이나 소상 공인 은 이 기준 에 따른 내부 관리 계획 수립 의무 대상 에서 제외 된다 . 하지만 업무 용 컴퓨터 를 대상 으로 한 비밀 번호 설정 , 보안 프로그램 설치 ` 운영 , 고유 식별 정보 암호 화 등 보안 조치 는 이행 해야 한다 . < 이 유지 기자 > yjlee @ ddaily . co . kr IT 정보 의 즐거운 업그레이드 ‘ 딜라이트 닷넷 ’ 클라우드 컴퓨팅 최신 동향 을 한눈 에 ‘ DD 클라우드 ’[ 관련 기사 ] ☞ 개인 정보 처리 자 가 준수 해야 할 개인 정보 보호 처리 기준 ☞ 개인정보 보호법 시행 ‘ 눈앞 ’… 시행령 25 일 전후 로 공포 될 듯 < 저작권자 ⓒ 디지털 데일리 무단 전재 - 재 배포 금지 >