내 정보가 담긴 서버, 이중 잠금으로 철통보안?

왜 이런 법이 나왔을까요?

'알아서 잘 잠그세요' 수준이던 개인정보 보호 지침이 한층 깐깐해졌어요. 서버를 통째로 훔쳐가는 하드웨어 유출 사고를 막기 위해, 단순한 문단속을 넘어 구체적인 보안 시설 기준을 법으로 정하려는 거예요.

그래서 내 생활에 뭐가 바뀌는데요?

🧐 제가 직접 체감할 수 있는 변화가 있나요?

은행이 더 튼튼한 금고로 바꾸는 것과 같아요. 우리가 직접 보거나 만질 순 없지만, 우리가 이용하는 서비스의 보안 수준이 올라가 내 정보가 물리적으로 도난당할 위험이 크게 줄어드는 효과가 있어요.

🧐 모든 회사가 다 이렇게 바꿔야 하나요?

네, 개인정보를 다루는 기업이라면 모두 해당돼요. 특히 고객 데이터가 비즈니스의 핵심인 IT 기업이나 금융, 쇼핑몰 등은 더 강화된 물리적 보안 시스템을 갖춰야 할 의무가 생겨요.

딱! 이 조항이 바뀝니다

이번 개정안은 '개인정보 보호법' 제29조를 직접 겨냥해요. 기존에는 '물리적 조치'라고만 뭉뚱그려 표현했지만, 이제는 구체적인 의무 사항들이 명시적으로 추가돼요. 기업들은 이제 법에 따라 서버실의 보안을 강화해야만 해요.

② 제1항에 따른 물리적 조치는 다음 각 호의 조치를 포함하여야 한다.
1. 서버등을 설치·운영하기 위한 독립된 장소 마련
2. 이중 잠금장치, 출입통제구역 등 접근 제한 조치
3. 도난·파손 감시를 위한 영상정보처리기기 설치·운영

짧은 스토리를 들려드릴게요

스타트업을 운영하는 김사장님의 이야기예요.

📭 이 법안이 나오기 전엔

사무실 한쪽 구석에 있는 랙에 사용자 정보가 담긴 서버를 두었어요. 사무실 출입문만 잠그면 보안은 끝이라고 생각했죠.

📬 이 법안이 시행되면

별도의 서버실을 만들고, 문에는 이중 잠금장치를 설치해야 해요. 누가 드나드는지 CCTV로 감시도 해야 하죠. 서버를 훔쳐가기는 훨씬 어려워졌어요.

생각해 볼 점

🎈 기대되는 점

물리적인 서버 탈취 같은 대규모 정보 유출 사고를 예방하고, 기업들의 정보보호 인식을 한 단계 높일 수 있어요.

🔎 우려되는 점

별도 공간과 보안 설비 마련이 어려운 영세 기업이나 스타트업에게는 상당한 비용 부담으로 작용할 수 있다는 목소리도 나와요.