공공기관 개인정보 관리, 이제 꼼수 못 부린다

왜 이런 법이 나왔을까요?

최근 공공기관에서 개인정보 유출 사고가 있었죠. 알고 보니 일부 취약한 시스템을 쏙 빼놓고 보안 점검을 받는 경우가 있었어요. 이런 보안 사각지대를 없애 우리 정보를 더 촘촘히 지키려는 거예요.

그래서 내 생활에 뭐가 바뀌는데요?

🧐 "제 개인정보가 더 안전해지는 건가요?"

네, 그럴 가능성이 커져요. 그동안 관리가 소홀했던 시스템까지 정부가 직접 들여다보게 되니까요. 나도 모르는 사이 내 정보가 유출될 위험이 줄어들어요.

🧐 "공공기관 이용이 불편해지진 않나요?"

직접적인 불편은 없을 거예요. 기관 내부의 보안 시스템을 점검하는 거라, 우리가 쓰는 서비스 화면이나 절차가 바뀌는 건 아니거든요. 오히려 보안이 강화되는 셈이죠.

딱! 이 조항이 바뀝니다

이 법의 핵심은 평가 대상을 명확히 한 거예요. 이전에는 어떤 시스템을 평가할지 구체적인 규정이 없어서 기관이 입맛대로 고를 여지가 있었죠. 하지만 이제는 법에 새로운 원칙을 딱 박아 넣었어요.

개인정보 보호 수준 평가를 할 때에는 해당 공공기관이 운영하는 정보시스템 중 개인정보를 처리하는 모든 정보시스템을 평가하여야 한다.

'모든 정보시스템'을 원칙으로 하되, 시스템이 너무 많아 현실적으로 어려울 때만 예외를 둔다는 단서를 달았어요.

짧은 스토리를 들려드릴게요

프리랜서 디자이너로 일하는 김나나 씨의 이야기예요.

📭 이 법안이 나오기 전엔

나나 씨는 연말정산을 위해 홈택스에 접속했어요. 그런데 얼마 뒤 스팸 문자와 피싱 시도가 부쩍 늘었죠. 알고 보니 국세청의 여러 시스템 중 잘 알려지지 않은 보조 시스템이 해킹당한 거였어요. 이 시스템은 그동안 보안 평가 대상에서 빠져 있었고요.

📬 이 법안이 시행되면

법이 바뀌면 국세청은 홈택스뿐만 아니라 개인정보가 저장된 모든 보조 시스템까지 평가받아야 해요. 덕분에 나나 씨는 더 안심하고 공공 서비스를 이용할 수 있게 될 거예요.

생각해 볼 점

🎈 기대되는 점

공공기관의 보안 책임감이 커지고, 우리도 모르게 방치되던 개인정보의 보안 사각지대가 해소될 수 있어요.

🔎 우려되는 점

시스템이 수백 개인 기관은 평가 준비에만 엄청난 행정력이 낭비될 수 있고, 형식적인 평가에 그칠 수 있다는 지적도 나와요.