모바일 환경 변화와 다양한 서비스 및 기기 간 컨버전스로 정보보안 위협 요인이 날로 증가하고 있고, 개인정보와 관련된 개인정보보호법 시행, 정보통신망법 개정 등 법률적 환경 또한 더욱 강화되고 있다.
이러한 환경 변화에 대응하기 위한 다각적인 노력에도 불구하고 이동통신사ㆍ포털ㆍ금융ㆍ게임ㆍ쇼핑 등 업계를 망라해 발생하는 개인정보 유출 사고는 이용자들의 불안을 불러오고 있으며, 직접 피해 당사자인 이용자들이 개인정보 유출에 대한 회사의 책임을 물어 집단소송을 제기할 정도로 개인정보 보호 관련 문제는 하나의 사회적 현상으로 자리 잡고 있다.
이렇듯 개인정보 보호의 중요성이 높아지면서 대형 웹사이트 중심으로 기업들은 다양한 개인정보 보호조치를 강화하고 있다. 그러나 개인정보 보호조치는 자사의 사이트만 관리한다고 해결되는 것이 아니다.
실제로 필자가 근무하는 다음커뮤니케이션이 거래 관계에 있는 제휴사의 사이트를 대상으로 점검한 결과, 가장 핵심적인 정보보호 수칙만을 기준으로 했음에도 불구하고 평균 50점 미만의 점수가 나왔다. 심지어 0점도 나오는 다소 이해하기 어려운 결과를 확인하기 했다.
이를 해결하기 위해서는 정보보호 수준 향상을 위한 국가정책 수립과 함께 대형 웹사이트들이 자신과 제휴하고 있는 중ㆍ소형 웹사이트들의 정보보호 수준이 일정 수준 이상 달성될 수 있도록 관리방안을 수립하는 등의 기업 자체적인 제도적 마련이 병행되어야 할 것이다.
다시 말해 중ㆍ소형 제휴사들의 정보보호 수준 향상을 위해 세부적인 가이드라인 제시, 점검 지원과 같이 전문 컨설팅 기법을 제공하는 등 다양한 상생모델을 도입해 제휴사와 개인정보 침해사고 위협을 사전에 관리해야 한다는 것이다. 다음커뮤니케이션은 자체적으로 제휴사 정보보호 사전 점검제도 운영을 통해 다음 내 서비스 전반의 리스크 해소 및 안전성 확보하고 제휴사들의 정보보호 수준 향상을 이끌어 내는 실질적 효과를 얻고 있다.
이제는 내부의 리스크 관리를 통해 내실을 다졌다면 외부의 리스크에 대해서 중점적으로 관리할 시기가 도래하지 않았나 싶다.
이진화 다음커뮤니케이션 개인정보보호팀장
이러한 환경 변화에 대응하기 위한 다각적인 노력에도 불구하고 이동통신사ㆍ포털ㆍ금융ㆍ게임ㆍ쇼핑 등 업계를 망라해 발생하는 개인정보 유출 사고는 이용자들의 불안을 불러오고 있으며, 직접 피해 당사자인 이용자들이 개인정보 유출에 대한 회사의 책임을 물어 집단소송을 제기할 정도로 개인정보 보호 관련 문제는 하나의 사회적 현상으로 자리 잡고 있다.
이렇듯 개인정보 보호의 중요성이 높아지면서 대형 웹사이트 중심으로 기업들은 다양한 개인정보 보호조치를 강화하고 있다. 그러나 개인정보 보호조치는 자사의 사이트만 관리한다고 해결되는 것이 아니다.
실제로 필자가 근무하는 다음커뮤니케이션이 거래 관계에 있는 제휴사의 사이트를 대상으로 점검한 결과, 가장 핵심적인 정보보호 수칙만을 기준으로 했음에도 불구하고 평균 50점 미만의 점수가 나왔다. 심지어 0점도 나오는 다소 이해하기 어려운 결과를 확인하기 했다.
이를 해결하기 위해서는 정보보호 수준 향상을 위한 국가정책 수립과 함께 대형 웹사이트들이 자신과 제휴하고 있는 중ㆍ소형 웹사이트들의 정보보호 수준이 일정 수준 이상 달성될 수 있도록 관리방안을 수립하는 등의 기업 자체적인 제도적 마련이 병행되어야 할 것이다.
다시 말해 중ㆍ소형 제휴사들의 정보보호 수준 향상을 위해 세부적인 가이드라인 제시, 점검 지원과 같이 전문 컨설팅 기법을 제공하는 등 다양한 상생모델을 도입해 제휴사와 개인정보 침해사고 위협을 사전에 관리해야 한다는 것이다. 다음커뮤니케이션은 자체적으로 제휴사 정보보호 사전 점검제도 운영을 통해 다음 내 서비스 전반의 리스크 해소 및 안전성 확보하고 제휴사들의 정보보호 수준 향상을 이끌어 내는 실질적 효과를 얻고 있다.
이제는 내부의 리스크 관리를 통해 내실을 다졌다면 외부의 리스크에 대해서 중점적으로 관리할 시기가 도래하지 않았나 싶다.
이진화 다음커뮤니케이션 개인정보보호팀장
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
