[ÄÄÇ»ÅÍ¿ùµå] À¯·´ °³ÀÎÁ¤º¸º¸È£¹ý(GDPR)ÀÌ Áö³ 5¿ù 25ÀÏ º»°Ý ½ÃÇàµÆ´Ù. GDPRÀº °³ÀÎÁ¤º¸¸¦ Ȱ¿ëÇÔ¿¡ ÀÖ¾î °³ÀÎÁ¤º¸ÁÖüÀÚÀÇ ±Ç¸® º¸ÀåÀ» À§ÇÑ ³»¿ëÀ¸·Î ±¸¼ºµÅ ÀÖ´Ù. GDPR¿¡¼ ÁÖ¸ñÇØ¾ß ÇÒ ºÎºÐÀº °³ÀÎÁ¤º¸ Ȱ¿ëÇϱâ À§Çؼ´Â °¡¸íÈ, À͸íÈ µî ºñ½Äº°È Á¶Ä¡°¡ ¼ö¹ÝµÅ¾ß ÇÑ´Ù´Â Á¡ÀÌ´Ù. ¿ì¸®³ª¶óµµ GDPR¿¡ ´ëÀÀÇϱâ À§ÇØ ÀûÁ¤¼º Æò°¡¸¦ ÃßÁøÇϰí ÀÖ´Ù. ÇÏÁö¸¸ ±¹³»¿¡¼´Â GDPRÀÌ Á¤ÀÇÇϰí ÀÖ´Â °¡¸í 󸮿¡ ´ëÇÑ ¹ýÀû Á¤Àǵµ Á¤¸³µÇÁö ¾ÊÀº »óÅ´Ù.
ºñ½Äº°È Á¶Ä¡¿¡ ´ëÇÑ ±¹Á¦ Ç¥ÁØÀº ¿ÃÇØ ¸¶·ÃµÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. ÀÌ¿¡ ±¹³»¿¡¼´Â °³ÀÎÁ¤º¸ 󸮿¡ ÀÖ¾î Ȱ¿ë°ú º¸È£¶ó´Â µÎ °¡Áö °üÁ¡¿¡¼ Á¤ºÎ¿Í Çаè, »ê¾÷°èÀÇ È°¹ßÇÑ ³íÀǰ¡ ÀÌ·ïÁö°í ÀÖ´Ù. µ¥ÀÌÅͰ¡ ¿øÀ¯·Î ºñÀ¯µÇ´Â 4Â÷ »ê¾÷Çõ¸í½Ã´ë¿¡ °³ÀÎÁ¤º¸¸¦ Ȱ¿ëÇϱâ À§ÇÑ ºñ½Äº° Á¶Ä¡ °ü·Ã ÇöȲÀ» »ìÆìºÃ´Ù.
ÀÌÁ¦ Çü¼ºµÇ±â ½ÃÀÛÇÑ °³ÀÎÁ¤º¸ ºñ½Äº°È ½ÃÀå
À¯·´¿¬ÇÕ(EU)ÀÇ °³ÀÎÁ¤º¸º¸È£¹ý(GDPR)ÀÌ Áö³ 5¿ù 25ÀÏ º»°Ý ½ÃÇàµÆ´Ù. GDPRÀº ÀÚ¿¬Àο¡ °üÇÑ ±âº»±Ç°ú ÀÚÀ¯, ƯÈ÷ °³ÀÎÁ¤º¸º¸È£¿¡ ´ëÇÑ ±Ç¸®¸¦ º¸È£Çϰí, EU ¿ª³»¿¡¼ °³ÀÎÁ¤º¸ÀÇ ÀÚÀ¯·Î¿î À̵¿À» º¸ÀåÇÏ´Â °ÍÀ» ¸ñÀûÀ¸·Î Á¦Á¤µÆ´Ù. GDPRÀº °³ÀÎÁ¤º¸ »èÁ¦±Ç, ó¸® Á¦ÇѱÇ, °³ÀÎÁ¤º¸ À̵¿±Ç, ¹Ý´ë±Ç µîÀÇ ½Å±Ô ±Ç¸® Ãß°¡ ¹× ±âÁ¸ ±Ç¸®¸¦ ¸íÈ®ÇÏ°Ô ÇØ 95³â Áöħº¸´Ù Á¤º¸ÁÖüÀÇ ±Ç¸®¸¦ È®´ë·°ÈÇÑ °ÍÀÌ Æ¯Â¡ÀÌ´Ù. À̿ܿ¡µµ DPO ÁöÁ¤, Á¤º¸º¸È£ ü°è µîÀÇ ³»¿ëÀ» Æ÷ÇÔÇØ ±â¾÷ÀÇ Ã¥ÀÓ¼ºÀ» °ÈÇß´Ù.
GDPRÀº °·ÂÇÑ °³ÀÎÁ¤º¸º¸È£ ±ÔÁ¦À̱ä ÇÏÁö¸¸, ±ÔÁ¤ÀÌ ÁؼöµÇ´Â ¹üÀ§ ¾È¿¡¼ °³ÀÎÁ¤º¸ÀÇ È°¿ëÀ» º¸ÀåÇÏ´Â ¹ýÀ̱⵵ ÇÏ´Ù. ±î´Ù·Î¿î ÀýÂ÷¸¦ ÁؼöÇßÀ» °æ¿ì °³ÀÎÁ¤º¸ ÁÖüÀÇ µ¿ÀǸ¦ ¹ÞÀº ¹üÀ§ ³»¿¡¼ °³ÀÎÁ¤º¸ Ȱ¿ëÀÌ °¡´ÉÇÑ °ÍÀÌ´Ù. ÀÌ¿¡ ±ÔÁ¤À» ÁؼöÇÏ°í °³ÀÎÁ¤º¸¸¦ Ȱ¿ëÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀÌ È°¹ßÇÏ°Ô ³íÀǵǰí ÀÖ´Ù.
GDPRÀº °³ÀÎÁ¤º¸ ó¸® ¼ö´ÜÀÇ °áÁ¤ ½ÃÁ¡°ú ó¸® ´ç½Ã ½ÃÁ¡¿¡¼ °³ÀÎÁ¤º¸º¸È£ÀÇ ¿øÄ¢À» Àû¿ëÇØ¾ß ÇÑ´Ù°í ±ÔÁ¤Çϰí ÀÖ´Ù. ÄÁÆ®·Ñ·¯´Â Ãֽбâ¼ú, ½ÇÇà ºñ¿ë, °³ÀÎÁ¤º¸ ó¸®ÀÇ ¼º°Ý°ú ¹üÀ§, »óȲ, ¸ñÀû, °³ÀÎÁ¤º¸ 󸮷ΠÀÎÇØ °³ÀÎÀÇ ±Ç¸®¿Í ÀÚÀ¯¿¡ ´ëÇØ ¹ß»ýÇÒ ¼ö ÀÖ´Â º¯°æ °¡´É¼º, Áߴ뼺 ¹× À§Ç輺 µîÀ» °í·ÁÇØ ÀûÀýÇÑ Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÏ´Â °ÍÀÌ´Ù. ÀÌ·± Á¶Ä¡´Â °³ÀÎÁ¤º¸ ó¸®ÀÇ ÃÖ¼ÒÈ, Á¤º¸ÁÖüÀÇ ±Ç¸® º¸Àå, °¡¸íó¸®¿Í °°Àº °³ÀÎÁ¤º¸ ºñ½Äº°È µîÀÌ ÇØ´çµÈ´Ù.
¿©±â¼ °³ÀÎÁ¤º¸ Ȱ¿ë ¹æ¹ýÀ¸·Î ³íÀǰ¡ Ȱ¹ßÇÑ ºÐ¾ß°¡ ºñ½Äº°È´Ù. °³ÀÎÁ¤º¸ ºñ½Äº° 󸮿¡´Â °¡¸íÈ¿Í À͸íÈ·Î Å©°Ô ±¸ºÐÇÒ ¼ö ÀÖ´Ù. ´Ù¸¸ °¡¸íÈÀÇ °æ¿ì Ãß°¡Àû Á¤º¸¸¦ Ȱ¿ëÇÏ¸é °³ÀÎÀ» ½Äº°ÇÒ ¼ö ÀÖ´Â Á¤º¸À̱⠶§¹®¿¡ ½Äº° °¡´ÉÇÑ °³ÀÎÁ¤º¸·Î ºÁ¾ß ÇÑ´Ù°í ¸í½ÃµÅ ÀÖ´Ù. °¡¸íó¸®µÈ Á¤º¸´Â GDPR Áؼö Àǹ«¿¡¼ ¿ÏÀüÈ÷ ¹èÁ¦µÇÁö´Â ¾ÊÁö¸¸, °¡¸íó¸® ±â¼úÀ» »ç¿ëÇÏ´Â °æ¿ì ÄÁÆ®·Ñ·¯¿¡ ´ëÇÑ ¿ä±¸»çÇ×ÀÌ ¿ÏȵǴ µîÀÇ Àμ¾Æ¼ºê°¡ ÀÖÀ» °ÍÀ¸·Î »ý°¢µÈ´Ù.
|
 |
|
¡ã ºñ½Äº° Á¶Ä¡ ¹× »çÈÄ °ü¸® ÀýÂ÷(Ãâó: ±ÝÀ¶º¸¾È¿ø) |
GDPRÀº °³ÀÎÁ¤º¸ ó¸®ÀÇ ´çÃÊ ¸ñÀû°ú ¾ç¸³ °¡´É¼º ¿©ºÎ¸¦ ÆÇ´ÜÇÏ´Â º¸È£Á¶Ä¡ Áß Çϳª·Î °¡¸í󸮸¦ ¸í½ÃÇϰí ÀÖ´Ù. ƯÈ÷ °øÀÍÀ» À§ÇÑ ±â·Ï º¸Á¸ÀÇ ¸ñÀû, °úÇÐÀ̳ª ¿ª»çÀû ¿¬±¸ ¸ñÀû, ¶Ç´Â Åë°è ¸ñÀûÀÎ °æ¿ìÀÇ Á¤º¸Ã³¸®´Â ´çÃÊ ¸ñÀû°ú ¾ç¸³ °¡´É¼ºÀÌ ÀÖ´Â °ÍÀ¸·Î º¸°í °¡¸í󸮸¦ ÅëÇØ Ãß°¡ÀûÀÎ °³ÀÎÁ¤º¸ 󸮰¡ °¡´ÉÇÏ´Ù°í ¹àÈ÷°í ÀÖ´Ù. ´Ù¸¸ Ãß°¡Àû Á¤º¸´Â ±â¼úÀû, °ü¸®Àû Á¶Ä¡ ÇÏ¿¡ º°µµ ºÐ¸® º¸°üÇØ¾ß Çϸç, ÀÌ °æ¿ì Àç½Äº°À» ¾ö°ÝÇÏ°Ô ±ÝÁö½Ã۰í ÀÖ´Ù.
À͸íÈ´Â °³ÀÎÁ¤º¸¿¡ À͸í ó¸® ±â¼úÀ» ÅëÇØ °³ÀÎÀ» ½Äº°ÇÒ ¼ö ¾ø´Â Á¤º¸·Î ó¸®ÇÏ´Â ¹æ½ÄÀ» ¶æÇÑ´Ù. À͸íÈÀÇ ´ëÇ¥ÀûÀÎ ±â¼ú Áß Çϳª¸¦ ²ÅÀ¸¸é µ¥ÀÌÅÍ ¸¶½ºÅ·(Data Masking)À» µé ¼ö ÀÖ´Ù. µ¥ÀÌÅÍ ¸¶½ºÅ·Àº µ¥ÀÌÅͼ¿¡¼ ƯÁ¤Á¤º¸¸¦ ¾ø¾Ö´Â ¹æ½ÄÀÌ´Ù. ¿¹¸¦ µé¾î ¼·ù¿¡¼ Áֹεî·Ï¹øÈ£¸¦ º°Ç¥(*)·Î Ç¥½ÃÇÏ´Â µî µ¥ÀÌÅ͸¦ °¡°øÇÏ´Â °ÍÀÌ´Ù.
À¯·´ GDPR¿¡¼´Â À͸íÈ ±â¼ú Áß ¾Öµå³ëÀÌÁî(Add Noise)¿Í µô¸®Æ®(Delete) ±â¹ýÀ» °Á¶Çϰí ÀÖ´Ù. ¾Öµå³ëÀÌÁî´Â ¹®ÀÚ µîÀ» ³Ö¾î °³ÀÎÁ¤º¸¸¦ ½Äº°ÇÒ ¼ö ¾ø°Ô ¸¸µå´Â ±â¹ýÀ̰í, µô¸®Æ®´Â °³ÀÎÁ¤º¸¸¦ »èÁ¦ÇØ ½Äº°ÇÏÁö ¸øÇϵµ·Ï ÇÑ´Ù. µô¸®Æ® ±â¹ýÀÇ ´ëÇ¥ÀûÀÎ ±â¼úÀÌ µ¥ÀÌÅÍ ¸¶½ºÅ·ÀÌ´Ù.
°³ÀÎÁ¤º¸ ºñ½Äº°È ±¹Á¦ Ç¥ÁØ, ¿ÃÇØ ³» ¸¶·ÃµÉ Àü¸Á
°³ÀÎÁ¤º¸ Ȱ¿ëÀº ÄÄÇöóÀÌ¾ð½º¿Í ¹ÐÁ¢ÇÑ ¿¬°üÀÌ ÀÖ´Ù. ¿ì¸®³ª¶óÀÇ °æ¿ì °³ÀÎÁ¤º¸º¸È£¹ýÀ» ÅëÇØ °³ÀÎÁ¤º¸º¸È£¿Í Ȱ¿ëÀ» ¹ýÀ¸·Î ±ÔÁ¤Çϰí ÀÖ´Ù. À¯·´ÀÇ GDPRµµ ºñ½ÁÇÑ ÀνĿ¡¼ Á¦Á¤µÈ ±ÔÁ¤ÀÌ´Ù. ¹Ì±¹ÀÇ Ç¥Áرâ¼ú¿¬±¸¼Ò(NIST)¿¡¼µµ °³ÀÎÁ¤º¸ Ȱ¿ëÀ» À§ÇÑ Ç¥ÁØÀ» ¸¶·ÃÇØ³õ°í ÀÖ´Ù.
°³ÀÎÁ¤º¸ ºñ½Äº°È¿¡ ´ëÇÑ ³íÀǰ¡ ½ÃÀÛµÈ °ÍÀº 2014³âºÎÅÍ´Ù. ±¹Á¦Ç¥ÁØÈ±â±¸(ISO)¿Í ±¹Á¦ Àü±â Ç¥ÁØ È¸ÀÇ(IEC)´Â °³ÀÎÁ¤º¸ ºñ½Äº° ó¸® ±â¼ú Ç¥ÁØ ‘DIS 20889’¸¦ °³¹ßÇϰí ÀÖ´Ù. ¿ÃÇØ ‘ISO/IEC 20889’ Ç¥ÁØÀ¸·Î ÁöÁ¤µÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù.
|
 |
|
¡ã ºñ½Äº° Á¶Ä¡ °¡À̵å¶óÀÎ ºñ±³ (Ãâó: ±ÝÀ¶º¸¾È¿ø) |
‘ISO/IEC 20889’´Â ‘ISO/IEC 29100(Privacy Framework)’¿¡¼ Á¦½ÃÇϰí ÀÖ´Â ÇÁ¶óÀ̹ö½Ã¸¦ °ÈÇϱâ À§ÇÑ ºñ½Äº° ±â¼úÀ» Á¤ÀÇÇϰí ÀÖ´Ù. ÀÌ Ç¥ÁØ¿¡´Â ºñ½Äº° °ü·Ã ¿ë¾îÀÇ Á¤ÀÇ, ºñ½Äº° ±â¼ú¿¡ ´ëÇÑ ºÐ·ù, ºñ½Äº° ¸ðµ¨, ºñ½Äº° ±â¼úÀÇ Àû¿ë ¿øÄ¢ µîÀ» Æ÷ÇÔÇϰí ÀÖ´Ù.
‘ISO/IEC 20889’´Â µ¥ÀÌÅÍ ºñ½Äº° ±â¼úÀ» Å©°Ô 8°¡Áö ¹üÁÖ·Î ³ª´©°í ÀÖ´Ù. ¼¼ºÎÀûÀÎ ±â¼ú·Î »ìÆìº¸¸é 21°¡Áö·Î ³ª´ ¼ö ÀÖ´Ù. Ç¥ÁØ¿¡¼´Â ¸¶½ºÅ·, °¡¸íÈ, k-ÀÍ¸í¼º, l-´Ù¾ç¼º, t-À¯»ç¼º, »ùÇøµ, ÃÑ°è µî ´Ù¾çÇÑ ¹æ½ÄÀÇ ºñ½Äº° ±â¼úÀ» Á¦½ÃÇϰí ÀÖ´Ù. ¼¼ºÎÀûÀ¸·Î ¾Ë·ÁÁø ¸¶½ºÅ· µîÀÇ ±â¹ý ¿Ü¿¡µµ µ¥ÀÌÅÍ ÇØºÎÈ, °¡»ó µ¥ÀÌÅÍ »ý¼º, º¹È£È¸¦ ÇÏÁö ¾Ê°íµµ ¿¬»êÀ» °¡´ÉÅä·Ï ÇÏ´Â µ¿Çü ¾ÏÈ£È µîÀÇ ±â¹ýÀÌ Ãß°¡µÆ´Ù.
¶ÇÇÑ °³º°È, ¿¬°á °¡´É¼º, Ãß·Ð °¡´É¼º, ±¸º° ºÒ°¡´É¼º µî Àç½Äº° °¡´É¼ºÀ» ÆÇº°ÇÏ´Â 4°¡Áö ±âÁØÀ» Á¦½ÃÇϰí ÀÖ´Ù. ´Ù¸¸ ºñ½Äº° ó¸® ÀýÂ÷¿Í ºñ½Äº° ó¸®µÈ µ¥ÀÌÅÍ¿¡ ´ëÇÑ Àç½Äº° À§Çè °ü¸® ¹æ¹ý¿¡ ´ëÇÑ ³»¿ëÀº Æ÷ÇÔÇÏÁö ¾Ê°í ÀÖ´Ù.
ºñ½Äº°È ½ÃÀåÀÌ °¡Àå Ȱ¼ºÈµÈ ±¹°¡´Â ¹Ì±¹
±è±âÅ ÆÄ¼ö´åÄÄ ÄÁ¼³ÆÃ»ç¾÷ÆÀÀåÀº ¹Ì±¹ÀÇ ºñ½Äº°È ½ÃÀåÀÌ °¡Àå Ȱ¼ºÈµÅ ÀÖ´Ù°í ¼³¸íÇß´Ù. ¹Ì±¹Àº »ó¹«ºÎ »êÇÏ Ç¥ÁØÈ ±â±¸ÀÎ NIST¿¡¼ 20¿© ³â°£ÀÇ ºñ½Äº°È¿¡ ´ëÇÑ ³íÀǸ¦ Á¤¸®ÇÑ ‘°³ÀÎ ½Äº° Á¤º¸ÀÇ ºñ½Äº° ó¸® °¡À̵咸¦ 2015³â ¹ß°£ÇßÀ¸¸ç, ÀÌ º¸°í¼ÀÇ È®ÀåÀ¸·Î ‘°ø°øµ¥ÀÌÅÍ¿¡ ´ëÇÑ ºñ½Äº° ó¸® °¡À̵咸¦ 2016³â ¸» Ãß°¡·Î ¹ß°£Çß´Ù.
¹Ì±¹ÀÇ ‘°³ÀÎ ½Äº° Á¤º¸ÀÇ ºñ½Äº° ó¸® °¡À̵咴 ¸ðµç µ¥ÀÌÅÍ ºñ½Äº°È ±â¼ú¿¡´Â Àç½Äº° À§Ç輺ÀÌ Á¸ÀçÇÑ´Ù´Â °ÍÀ» ÀüÁ¦·Î Çϰí ÀÖ´Ù. ƯÈ÷ ƯÁ¤Àΰú Á¤º¸ °£ ¿¬°á°¡´É¼º µî ºñ½Äº°È µ¥ÀÌÅÍ À¯Çü¿¡ µû¶ó ÇÁ¶óÀ̹ö½Ã Ä§ÇØ À§Ç輺ÀÇ Á¤µµ¸¦ Ç¥ÇöÇÏ´Â °³³äÀ» Á¦½ÃÇß´Ù. Áï, µ¥ÀÌÅͰ¡ ƯÁ¤Àΰú ¿¬°áµÆ´ÂÁö, ƯÁ¤Àΰú ¿¬°áµÉ ÀáÀçÀû °¡´É¼ºÀÌ ÀÖ´ÂÁö, ƯÁ¤ÀÎÀº ¾Æ´ÏÁö¸¸ ¾î´À Á¤µµ »ç¶÷µé°ú ¿¬°áµÉ °¡´É¼ºÀÌ ÀÖ´ÂÁö µî¿¡ µû¶ó ÇØ´ç Á¤º¸°¡ ½Äº°µÅ ÇÁ¶óÀ̹ö½Ã¸¦ Ä§ÇØÇÒ À§Ç輺ÀÌ ´Þ¶óÁö´Â °ÍÀ» Ç¥ÇöÇØ ³ù´Ù.
|
 |
|
¡ã NIST¿¡¼ Á¤ÀÇÇÑ ºñ½Äº°È µ¥ÀÌÅÍ À¯Çü (Ãâó: ±ÝÀ¶º¸¾È¿ø) |
¶ÇÇÑ ºñ½Äº°È, Àç½Äº°ÈÀÇ °³³äµéÀ» °³°ýÀûÀ¸·Î Á¤ÀÇÇϰí, À̹ÌÁö³ª À¯ÀüÀÚ Á¤º¸¿Í °°Àº º¹ÀâÇÑ Á¤º¸ÀÇ ºñ½Äº°È¿¡ ´ëÇÑ ¿ä±¸»çÇ×À» Á¦½ÃÇß´Ù. µ¥ÀÌÅÍ ºñ½Äº°È¸¦ À§ÇÑ ¹æ¹ýÀ¸·Î »èÁ¦, ¸¶½ºÅ· µî ´Ù¾çÇÑ ¹æ¹ýµéÀ» ¼³¸íÇß°í, ºñ½Äº°È´Â ´ÜÀÏÇÑ ±â¾÷¸¸ Á¸ÀçÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó °³º°ÀûÀΠȰ¿ë ¸ñÀûÀ̳ª »óȲ¿¡ µû¶ó ´Ù¾çÇÑ ºñ½Äº° ó¸® ±â¹ýÀÌ ¼öÇàµÉ ¼ö ÀÖ´Ù°í ¼³¸íÇß´Ù.
2016³â ¸» ¹ß°£µÈ ‘°ø°øµ¥ÀÌÅÍ¿¡ ´ëÇÑ ºñ½Äº° ó¸® °¡À̵咴 ÀÌÀü ‘°³ÀÎ ½Äº° Á¤º¸ÀÇ ºñ½Äº° ó¸® °¡À̵咿¡¼ ´Ù·çÁö ¾ÊÀº ºòµ¥ÀÌÅÍ Ã³¸®°úÁ¤¿¡¼ÀÇ µ¥ÀÌÅÍ »ý¸íÁֱ⠻ç·Ê¸¦ Á¦½ÃÇÏ°í »ý¸íÁֱ⠺° ºñ½Äº° ó¸® °í·Á»çÇ×À» Á¦½ÃÇß´Ù. ¶ÇÇÑ ºñ½Äº° ó¸® °á°ú¸¦ Æò°¡Çϱâ À§ÇØ Àü¹®°¡°¡ Âü¿©ÇÏ´Â À§¿øÈ¸¿¡ ´ëÇÑ Çʿ伺À» Æ÷ÇÔÇß°í, ºñ½Äº° ó¸® ¹æ¹ý¿¡ ´ëÇÑ ±³À°°ú È«º¸·¿¬±¸ÀÇ Á߿伺À» ¾ð±ÞÇß´Ù.
¹Ì±¹¿¡¼´Â °³ÀÎÁ¤º¸ º¸È£¿¡ °üÇÑ ÀϹݹýÀÌ ¾ø´Ù. °³º° ¹ý·É¿¡¼ Á¦ÇÑÇÏÁö ¾Ê´Â ÇÑ ÀÚÀ¯·Î¿î µ¥ÀÌÅÍ ÀÌ¿ëÀÌ º¸ÀåµÇ´Â °ÍÀÌ´Ù. ¹Ì±¹¿¡¼´Â ºÐ¾ßº°·Î °³ÀÎÁ¤º¸ º¸È£¿¡ °üÇÑ °³º° ¹ý·ÉÀÌ ¿î¿µµÇ°í Àִµ¥, ÀÇ·á¿Í ±³À° ºÐ¾ß¸¦ ´ëÇ¥ÀûÀ¸·Î µé ¼ö ÀÖ´Ù.
ÀÇ·áÁ¤º¸´Â ‘°Ç°º¸Çè ÀÌÀü°ú Ã¥ÀÓ¿¡ °üÇÑ ¹ý(HIPPA)’¿¡ µû¸¥ ‘HIPPA ÇÁ¶óÀ̹ö½Ã ±ÔÄ¢’¿¡¼ ºñ½Äº° Á¶Ä¡ÀÇ ±âÁØÀÌ Á¦½ÃµÇ°í ÀÖ´Ù. ºñ½Äº° Á¶Ä¡°¡ µÈ ÀÇ·áÁ¤º¸´Â Á¦ÇѾøÀÌ ÀÌ¿ëÀÌ °¡´ÉÇÏ´Ù. ±³À°Á¤º¸¿Í °ü·ÃÇØ¼´Â ‘°¡Á·ÀÇ ±³À°Àû ±Ç¸® ¹× ÇÁ¶óÀ̹ö½Ã ¹ý(FERPA)’°¡ ÀÖ´Ù. ÀÌ ¹ýÀº ºñ½Äº° Á¶Ä¡µÈ Çлý±â·Ï¿¡ ´ëÇØ º°µµÀÇ µ¿ÀÇ ¾øÀÌ ¹èÆ÷°¡ °¡´ÉÇÏ°Ô ±ÔÁ¤Çϰí ÀÖ´Ù. ºñ½Äº° Á¶Ä¡´Â ƯÁ¤ÀÎÀÓÀ» Ãß·ÐÇÒ ¼ö ÀÖ´ÂÁö ¿©ºÎ¸¦ °ËÅäÇØ ÀÏÁ¤ È®·ü ¼öÁØ ÀÌ»ó ºñ½Äº°È°¡ µÇµµ·Ï ÇÏ´Â ±â¹ýÀÎ ‘k-ÀÍ¸í¼º ¸ðµ¨’À» Ȱ¿ëÅä·Ï ¸í½ÃÇϰí ÀÖ´Ù.
EU GDPR, °³ÀÎÁ¤º¸ °¡¸íÈ °Á¶
±è±âÅ Ż·¹½º e½ÃÅ¥¸®Æ¼ Çѱ¹Áö»çÀåÀº GDPR¿¡¼ °¡Àå °Á¶µÇ´Â °³³ä Áß Çϳª°¡ ‘°¡¸íÈ(Pseudonymisation)’¶ó°í ¼³¸íÇß´Ù. GDPRÀ» ÁؼöÇϱâ À§Çؼ´Â ½Ã½ºÅÛ¿¡ °³ÀÎÁ¤º¸°¡ ÀúÀåµÉ ¶§ ÇØ´ç Á¤º¸µéÀÌ °¡¸íȵŠÀúÀåµÅ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù. ÀÌ·± Ãø¸é¿¡¼ ±âÁ¸¿¡ µ¥ÀÌÅÍ È°¿ë¿¡ »ç¿ëµÇ´ø µ¥ÀÌÅÍ ¸¶½ºÅ· ±â¼ú°ú Â÷À̰¡ ÀÖ´Ù. ±è±âÅ Áö»çÀåÀÇ ¼³¸í¿¡ µû¸£¸é, ±âÁ¸ µ¥ÀÌÅÍ ¸¶½ºÅ·°ú °°Àº ±â¼úÀº ½ÇÁ¦ ¼ºñ½º¸¦ Á¦°øÇÏ´Â ½Ã½ºÅÛ¿¡¼´Â °³ÀÎÁ¤º¸°¡ ¿ø·¡ÀÇ °ªÀ» À¯ÁöÇÏ´Â °³³äÀÌÁö¸¸, GDPRÀº ´Ù¸£´Ù.
µ¥ÀÌÅÍ ¸¶½ºÅ·°ú °°Àº ±â¼úÀÌ °¡¸íÈ ¿ä°Ç±îÁö ÃæÁ·ÇÏ·Á¸é ¡ã¸¶½ºÅ·À¸·Î º¯È¯µÇ´Â °ªÀÌ À¯ÀÏÇÒ °Í ¡ã¸¶½ºÅ·µÈ °ªÀ¸·ÎºÎÅÍ ¿øº»À» À¯ÃòÇÒ ¼ö ¾ø¾î¾ß ÇÒ °Í ¡ã½Ã½ºÅÛ»ó ¿øº»ÀÌ Á¸ÀçÇÏÁö ¾Ê±â ¶§¹®¿¡ ¼ºñ½º °í°¡¿ë¼ºÀ» °®Ãâ °Í ¡ã¾ÖÇø®ÄÉÀÌ¼Ç ³»ºÎ¿¡¼µµ º¹¿øµÇÁö ¾Ê´Â µ¿Àû ¸¶½ºÅ· ±â¼úÀÌ Àû¿ëµÉ °Í µîÀÌ ÇÊ¿äÇÏ´Ù.
±è±âÅ Áö»çÀåÀº “GDPRÀÇ °¡¸í󸮴 ‘Ãß°¡ÀûÀÎ Á¤º¸ÀÇ »ç¿ë ¾øÀÌ´Â ´õ ÀÌ»ó Æ¯Á¤ °³ÀÎÁ¤º¸ÁÖü¿¡°Ô ¿¬°èµÉ ¼ö ¾ø´Â ¹æ½Ä’À¸·Î °³ÀÎÁ¤º¸¸¦ ó¸®ÇÏ´Â °Í”À̶ó¸ç, “´Ù¸¥ ÇÑÆíÀ¸·Î´Â ÇÁ¶óÀ̹ö½Ã º¸È£¸¦ °È½ÃŰ´Â ±â¼úÀ» »ç¿ëÇØ ±× Ä§ÇØ À§ÇèÀÌ °¨¼ÒµÈ Á¤º¸´Â ÀÚÀ¯·Ó°Ô Ȱ¿ëÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â Á¢±Ù¹æ½ÄÀ» ÃëÇϰí ÀÖ´Ù”°í ¸»Çß´Ù.
< ÀÎÅͺä>
“ÅäÅ«È ±â¼ú »ç¿ëÇØ °¡¸í ó¸® ±â¹ý ±¸Çö”
±è±âÅ Ż·¹½º À̽ÃÅ¥¸®Æ¼ Çѱ¹Áö»çÀå
Å»·¹½º´Â EU GDPR¿¡ ¾î¶»°Ô ´ëÀÀÇϰí ÀÖ³ª.
Å»·¹½º À̽ÃÅ¥¸®Æ¼´Â ÅäÅ«È ±â¼úÀ» »ç¿ëÇØ °¡¸íó¸® ±â¹ýÀ» ±¸ÇöÇß´Ù. Å»·¹½º À̽ÃÅ¥¸®Æ¼ÀÇ ‘º¸¸ÞÆ®¸¯ ÅäūȒ´Â ÇüÅ º¸Á¸ ÅäÅ«È ±â¼úÀ» »ç¿ëÇØ µ¥ÀÌÅͺ£À̽º ³»ÀÇ ¹Î°¨ÇÑ Çʵ带 ÇüÅ º¯°æ ¾øÀÌ º¸È£ÇÒ ¼ö ÀÖ°Ô Áö¿øÇÑ´Ù. ‘º¸¸ÞÆ®¸¯ ÅäūȒ¸¦ »ç¿ëÇÏ¸é ¿î¿µ°è ½Ã½ºÅÛ ³» °³ÀÎÁ¤º¸¸¦ ºñ·ÔÇÑ ¸ðµç ¹Î°¨ÇÑ Á¤º¸¸¦ °¡¸íÈÇÔÀ¸·Î½á GDPR»Ó¸¸ ¾Æ´Ï¶ó HIPPA, PCI-DSS µî °¡¸íȸ¦ ¿ä±¸ÇÏ´Â Àü¼¼°è ¸ðµç ±ÔÁ¦¸¦ ÁؼöÇÒ ¼ö ÀÖ´Ù.
¶ÇÇÑ, ‘º¸¸ÞÆ®¸¯ ÅäūȒ´Â ¾ÖÇø®ÄÉÀ̼ǿ¡ Á¤Ã¥ ±â¹ÝÀÇ µ¿Àû µ¥ÀÌÅÍ ¸¶½ºÅ·À» ºü¸£°í ½±°Ô Ãß°¡ÇÒ ¼ö ÀÖµµ·Ï ¸¸µé¾î ÁÖ¸ç, µ¿Àû µ¥ÀÌÅÍ ¸¶½ºÅ·Àº ¿ªÇÒ°ú ÅÛÇø´ ±â¹ÝÀ¸·Î ±¸ÇöµÇ¹Ç·Î ´Ù¾çÇÑ ¸¶½ºÅ· ¿ä±¸ »çÇ×À» ½±°Ô ¹Ý¿µÇÒ ¼ö ÀÖ´Ù. °á°úÀûÀ¸·Î, ºñ¿ë°ú º¹À⼺À» °¨¼Ò½ÃŰ°í ¼º´ÉÀ» Çâ»ó½Ãų ¼ö ÀÖÀ¸¸ç, ±Û·Î¹ú ±Ô¸ð¿Í °í°¡¿ë¼ºÀ» º¸´Ù ½±°Ô È®º¸ÇÒ ¼ö ÀÖ´Ù.
GDPR¿¡¼ ¿ä±¸ÇÏ´Â °¡¸í 󸮴 ¼Ò½º µ¥ÀÌÅÍÀÇ Æ÷¸ËÀ» À¯ÁöÇÏ¸ç µ¥ÀÌÅ͸¦ ÀνÄÀÌ ºÒ°¡´ÉÇÑ ÇüÅ·Π¸¸µå´Â °ÍÀÌ´Ù. ±×·¯³ª ÀúÀåÇϰíÀÚ ÇÏ´Â µ¥ÀÌÅÍ À¯ÇüÀÌ ÅØ½ºÆ® ÆÄÀÏ, PDF, MP3 µîÀÇ Çü½ÄÀÎ ºñÁ¤Çü µ¥ÀÌÅÍÀÇ °æ¿ì, °¡¸íÈ´Â °³ÀÎÁ¤º¸º¸È£¸¦ À§ÇÑ ÀûÀýÇÑ ¼Ö·ç¼ÇÀÌ µÇÁö ¸øÇÑ´Ù. ÀÌ °æ¿ì¿¡´Â ÆÄÀÏ ½Ã½ºÅÛ ·¹º§ÀÇ ¾ÏȣȰ¡ ´õ ÀûÀýÇÒ °ÍÀ¸·Î »ý°¢µÈ´Ù.
‘º¸¸ÞÆ®¸¯ ÅäūȒÀÇ Æ¯ÀåÁ¡Àº.
‘º¸¸ÞÆ®¸¯ ÅäūȒ´Â ¿î¿µ ½Ã½ºÅÛÀÇ º¯°æÀ» ÃÖ¼ÒÈ ÇÏ°í ¼º´ÉÀ» º¸ÀåÇϱâ À§ÇØ ´ÙÀ½°ú °°Àº »çÇ׿¡ ÁßÁ¡À» µÎ°í °³¹ßÇß´Ù. ¸ÕÀú ¹«°á¼º ¹× º¸¾È¼ºÀº Å»·¹½º°¡ HSM ¹× ¾ÏÈ£È °ü·Ã »ç¾÷¿¡ Àü³äÇØ¿Â ³ëÇϿ츦 Àû¿ëÇØ HSM ±â¼úÀ» ¹ÙÅÁÀ¸·Î ¾ÈÀüÇÑ Å° °ü¸® Ç÷§ÆûÀ» Á¦°øÇÑ´Ù. ¶ÇÇÑ ¼ºñ½º °¡¿ë¼ºÀ» º¸ÀåÇϱâ À§ÇØ Å¬·¯½ºÅÍ ±¸Á¶¸¦ Áö¿øÇϸç ÃÖ´ë 48³ëµå¸¦ Áö¿øÇÑ´Ù. ¶ÇÇÑ ¼³Ä¡ ÈÄ Áõ°¡ÇÏ´Â ¼º´É ¼ö¿ä¸¦ Áö¿øÇÒ ¼ö ÀÖµµ·Ï µ¿ÀûÀÎ ³ëµå Ãß°¡ ¹× »èÁ¦¸¦ Áö¿øÇϰí ÀÖ´Ù.
´õºÒ¾î ½Ã½ºÅÛ °ü¸®ÀÚ¿Í µ¥ÀÌÅÍ ¼ÒÀ¯ÀÚ°£ °·ÂÇÑ ±ÇÇÑ ºÐ¸®¸¦ ÅëÇØ °³ÀÎÁ¤º¸ÀÇ ³»ºÎ À¯ÃâÀ» Â÷´ÜÇϰí, µ¿Àû µ¥ÀÌÅÍ ¸¶½ºÅ·¿¡ ¿ªÇÒ ±â¹Ý ±ÇÇÑ °ü¸®¸¦ µµÀÔÇØ ¿øº» °³ÀÎÁ¤º¸¸¦ ¾ÈÀüÇÏ°Ô °ü¸®ÇÑ´Ù. À̿ܿ¡µµ °³¹ß ¹× Å×½ºÆ® ȯ°æ Áö¿ø, ¹èÄ¡ µ¥ÀÌÅÍ º¯È¯ µµ±¸ Á¦°ø µîÀÌ Æ¯Â¡ÀÌ´Ù.
|
±¹³» »ê·Çз¿¬ ¹× Á¤ºÎ ÁÖµµ ³íÀÇ È°¹ß
±¹³»¿¡¼µµ °³ÀÎÁ¤º¸ Ȱ¿ëÀ» À§ÇØ ºñ½Äº°È ³íÀǰ¡ ÇÑâÀÌ´Ù. ±¹³» ºñ½Äº°È ³íÀÇÀÇ ÇÙ½É À̽´´Â Å©°Ô µÎ °¡Áö·Î º¼ ¼ö ÀÖ´Ù.
ù°´Â °³ÀÎÁ¤º¸¸¦ ¾ÏÈ£ÈÇØ ºñ½Äº° Á¶Ä¡¸¦ ÇÑ °¡¸í Á¤º¸¸¦ »ê¾÷Àû ¿¬±¸¿¡ Çã¿ëÇÏ´À³ÄÀÇ ¹®Á¦´Ù. ÇöÀç °³ÀÎÁ¤º¸º¸È£¹ý¿¡¼´Â ºñ½Äº°ÈµÈ °¡¸í Á¤º¸¿¡ ´ëÇØ ÇмúÀû ¿¬±¸¸¸ Çã¿ëÇϰí ÀÖ´Ù. ÇÏÁö¸¸ °¡¸í Á¤º¸´Â °³ÀÎÀÌ Æ¯Á¤µÇÁö ¾Ê´Â ¸¸Å »ê¾÷Àû ¿¬±¸¿¡ Ȱ¿ëÇÒ ¼ö ÀÖ°Ô ÇØ´Þ¶ó´Â °ÍÀÌ »ê¾÷°èÀÇ ¿äûÀÌ´Ù. ¿¹¸¦ µé¾î °í°´ °³ÀÎÁ¤º¸¸¦ ¾ÏÈ£ÈÇØ À̸¦ ±â¹ÝÀ¸·Î ¼ÒºñÀÚ Æ®·»µå ºÐ¼®À» ÇϰíÀÚ ÇÏ´Â ±â¾÷µéÀÌ ÀÖ´Ù.
|
 |
|
¡ã ºñ½Äº° Á¶Ä¡ ¹æ¹ý ¿¹½Ã (Ãâó: ±ÝÀ¶º¸¾È¿ø) |
µÎ ¹øÂ°´Â µ¥ÀÌÅÍ °áÇÕ Çã¿ëÀÌ´Ù. ¼·Î ´Ù¸¥ µÎ ±â¾÷ÀÌ °í°´ÀÇ °³ÀÎÁ¤º¸¸¦ ºñ½Äº°ÈÇÑ ÈÄ ¼·ÎÀÇ µ¥ÀÌÅ͸¦ °áÇÕÇÏ¸é Æ¯Á¤ ¿¬·É´ë, Á÷¾÷±º¿¡ ´ëÇÑ Á¤º¸¸¦ ºÐ¼®ÇÒ ¼ö ÀÖ´Ù. À̸¦ ÅëÇØ ÇØ´ç ±â¾÷Àº ƯÁ¤ Áý´Ü±ºÀ» ´ë»óÀ¸·Î »õ·Î¿î »óǰ°ú ¼ºñ½º¸¦ ¼±º¸ÀÏ ¼ö ÀÖ°í, ±â¾÷ÀÇ µ¥ÀÌÅ͸¦ ¿¬°áÇØÁÖ´Â °úÁ¤¿¡¼ ‘µ¥ÀÌÅÍ À¯Åë ½ÃÀå’µµ »ý±æ ¼ö ÀÖ´Ù. »ê¾÷°è´Â ºòµ¥ÀÌÅÍ »ê¾÷À» À°¼ºÇϱâ À§Çؼ´Â µ¥ÀÌÅÍ Àç°áÇÕÀÌ ¹Ýµå½Ã ÇÊ¿äÇÏ´Ù°í ÁÖÀåÇϰí ÀÖ´Ù.
Áö³ 2016³â 6¿ù ±¹³»¿¡¼ Á¤ºÎ ÁÖµµ·Î ‘°³ÀÎÁ¤º¸ ºñ½Äº° Á¶Ä¡ °¡À̵å¶óÀÎ’ÀÌ ¹ßÇ¥µÆ´Ù. 2016³â °¡À̵å¶óÀÎÀº ´ç½Ã ¡ãÁ¤ºÎ 3.0 ¹× ºòµ¥ÀÌÅÍ È°¿ë È®»ê¿¡ µû¸¥ µ¥ÀÌÅÍ È°¿ë°¡Ä¡ Áõ´ë ¡ã°³ÀÎÁ¤º¸ º¸È£ °È¿¡ ´ëÇÑ »çȸÀû ¿ä±¸ Áö¼Ó ¡ãº¸È£¿Í Ȱ¿ëÀ» µ¿½Ã¿¡ ¸ð»öÇÏ´Â ¼¼°èÀû Á¤Ã¥ º¯È¿¡ Àû±Ø ´ëÀÀ µîÀ» À§ÇØ ÃßÁøµÆ´Ù.
ÀÌ °¡À̵å¶óÀÎÀº ºñ½Äº° Á¶Ä¡ ±âÁØÀ» 4´Ü°è·Î Á¦½ÃÇß´Ù. ¸ÕÀú ‘»çÀü °ËÅä’ ´Ü°è´Â µ¥ÀÌÅͰ¡ °³ÀÎÁ¤º¸¿¡ ÇØ´çÇÏ´ÂÁö ¿©ºÎ¸¦ °ËÅä ÈÄ, °³ÀÎÁ¤º¸°¡ ¾Æ´Ñ °ÍÀÌ ¸í¹éÇÑ °æ¿ì ¹ýÀû ±ÔÁ¦ ¾øÀÌ ÀÚÀ¯·Ó°Ô Ȱ¿ëÇϵµ·Ï ¸í½ÃÇϰí ÀÖ´Ù. ¿©±â¼ °³ÀÎÁ¤º¸·Î ÆÇ´ÜµÈ´Ù¸é 2´Ü°èÀÎ ‘ºñ½Äº° Á¶Ä¡’·Î ÀÌÇàÇÏ¸é µÈ´Ù. µ¥ÀÌÅÍ ¼Â¿¡¼ °³ÀÎÀ» ½Äº°ÇÒ ¼ö ÀÖ´Â ¿ä¼Ò¸¦ ÀüºÎ ¶Ç´Â ÀϺΠ»èÁ¦Çϰųª ´ëüÇÏ´Â µîÀÇ ¹æ¹ýÀ» Ȱ¿ë °³ÀÎÀ» ¾Ë¾Æº¼ ¼ö ¾øµµ·Ï Á¶Ä¡¸¦ ÃëÇØ¾ß ÇÑ´Ù.
2´Ü°è¸¦ ÁøÇàÇß´Ù¸é, ´Ù¸¥ Á¤º¸¿Í ½±°Ô °áÇÕÇØ °³ÀÎÀ» ½Äº°ÇÒ ¼ö ÀÖ´ÂÁö¸¦ ÆÇ´ÜÇÏ´Â ‘ºñ½Äº° Á¶Ä¡ ÀûÁ¤¼º Æò°¡’¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù. °¡À̵å¶óÀÎÀº ÀÌ ÀûÁ¤¼º Æò°¡¸¦ ‘ºñ½Äº° Á¶Ä¡ ÀûÁ¤¼º Æò°¡´Ü’À» ÅëÇØ Æò°¡¹Þ¾Æ¾ß ÇÑ´Ù°í ¸í½ÃÇϰí ÀÖ´Ù. ¸¶Áö¸·À¸·Î ºñ½Äº° Á¤º¸ ¾ÈÀüÁ¶Ä¡, Àç½Äº° °¡´É¼º ¸ð´ÏÅ͸µ µî ºñ½Äº° Á¤º¸ Ȱ¿ë °úÁ¤¿¡¼ Àç½Äº° ¹æÁö¸¦ À§ÇØ ÇÊ¿äÇÑ Á¶Ä¡¸¦ ¼öÇàÇØ¾ß ÇÏ´Â ‘»çÈİü¸®’°¡ ÇÊ¿äÇÏ´Ù.
|
 |
|
¡ã Àç½Äº° ÆÇº°À» À§ÇÑ 4°¡Áö ±âÁØ (Ãâó: ±ÝÀ¶º¸¾È¿ø) |
‘°³ÀÎÁ¤º¸ ºñ½Äº° Á¶Ä¡ °¡À̵å¶óÀÎ’Àº ºñ½Äº° Á¶Ä¡ ¹æ¹ý¿¡ ´ëÇØ ¡ã°¡¸íó¸® ¡ãÃѰèó¸® ¡ãµ¥ÀÌÅÍ »èÁ¦ ¡ãµ¥ÀÌÅÍ ¹üÁÖÈ ¡ãµ¥ÀÌÅÍ ¸¶½ºÅ· µî ¿©·¯ °¡Áö ±â¹ýÀ» ´Üµ¶ ¶Ç´Â º¹ÇÕÀûÀ¸·Î Ȱ¿ëÇ϶ó°í ¸í½ÃÇß´Ù. ´Ù¸¸ °¡¸íó¸® ±â¹ý¸¸ ´Üµ¶À¸·Î Ȱ¿ëÇÒ °æ¿ì´Â ÃæºÐÇÑ ºñ½Äº° Á¶Ä¡·Î º¸±â ¾î·Æ´Ù°í °Á¶Çß´Ù. ¶ÇÇÑ °¢°¢ ±â¹ý¿¡´Â À̸¦ ±¸ÇöÇÒ ¼ö ÀÖ´Â ´Ù¾çÇÑ ¼¼ºÎ±â¼úÀÌ ÀÖÀ¸¸ç, µ¥ÀÌÅÍ ÀÌ¿ë¸ñÀû°ú ±â¹ýº° Àå´ÜÁ¡À» °í·ÁÇØ ÀûÁ¤ÇÑ ±â¹ýÀ» ¼±ÅÃ, Ȱ¿ëÇØ¾ß ÇÑ´Ù°í Á¦½ÃÇß´Ù.
ÀÌ °¡À̵å¶óÀÎÀº °¡¸í Á¤º¸ÀÇ »ê¾÷Àû ¿¬±¸Çã¿ë°ú µ¥ÀÌÅÍ °áÇÕ Çã¿ëÀÇ ³»¿ëÀ» Æ÷ÇÔÇϰí ÀÖ´Ù. ÀÏÁ¤ Á¶°ÇÇÏ¿¡¼ÀÇ Çã¿ëÀ̱ä ÇÏÁö¸¸, ±¹³»¿¡¼´Â ÀÌ °¡À̵å¶óÀÎÀ» ±â¹ÝÀ¸·Î °³ÀÎÁ¤º¸¸¦ Ȱ¿ëÇÏ·Á´Â ¿òÁ÷ÀÓÀÌ ÀÖ¾ú´Ù. ½ÇÁ¦·Î 2017³â ¼ö½Ê °ÇÀÇ µ¥ÀÌÅÍ °áÇÕÀÌ ÀÌÁ¾ ±â¾÷ °£ ¹ß»ýÇÏ´Â ¼º°úµµ ÀÖ¾ú´Ù.
ÇÏÁö¸¸ Âü¿©¿¬´ë¸¦ ºñ·ÔÇÑ ½Ã¹Î´Üü 12°÷ÀÌ ‘°³ÀÎÁ¤º¸ ºñ½Äº° Á¶Ä¡ °¡À̵å¶óÀÎ’¿¡ µû¶ó µ¥ÀÌÅÍ »ç¾÷À» ½ÃÀÛÇÑ Çѱ¹ÀÎÅͳÝÁøÈï¿ø(KISA) µî 4°³ ±â°ü°ú Çö´ëÀÚµ¿Â÷, SKÅÚ·¹ÄÞ, »ï¼º»ý¸í µî ±â¾÷ 20°÷À» °³ÀÎÁ¤º¸º¸È£¹ý À§ÇÑ ÇøÀÇ·Î °ËÂû¿¡ °í¹ßÇÏ´Â ÀÏÀÌ ÀÖ°í³ª¼, À̸¦ Ȱ¿ëÇÏ·Á´Â ±â¾÷µéÀÇ ¿òÁ÷ÀÓÀÌ ¼Ò±ØÀûÀ¸·Î º¯Çß´Ù. ¾÷°è °ü°èÀÚµéÀº ÇÑ ¸ñ¼Ò¸®·Î “ÇöÇà °³ÀÎÁ¤º¸º¸È£¹ýÀ» °³Á¤ÇÏÁö ¾Ê´Â ÇÑ °³ÀÎÁ¤º¸ Ȱ¿ëÀº ¾î·Æ´Ù”°í ¸»Çß´Ù.
ÀÌÈÄ ¿ÃÇØ µé¾î ´Ù½Ã ³íÀǰ¡ Ȱ¹ßÇØÁö°í ÀÖ´Ù. Áö³ 4¿ù ´ëÅë·ÉÁ÷¼Ó 4Â÷»ê¾÷Çõ¸íÀ§¿øÈ¸°¡ ‘±ÔÁ¦·Á¦µµÇõ½Å ÇØÄ¿Åæ’À» °³ÃÖ, °³ÀÎÁ¤º¸ÀÇ º¸È£¿Í ¾ÈÀüÇÑ È°¿ë¿¡ ´ëÇÑ ±ÕÇüÀ» ³íÀÇÇÏ´Â ÀÚ¸®¸¦ ¸¶·ÃÇß´Ù. »ê¾÷°è¿Í ½Ã¹Î´Üü, Á¤ºÎ Ãø ÀλçµéÀÌ ¾ÕÀÇ µÎ °¡Áö À̽´¿¡ ´ëÇØ Ãѷп¡¼´Â Çã¿ëÇÏ´Â °ÍÀ¸·Î °¡´ÚÀ» Àâ¾ÒÁö¸¸, ±â¼úÀû ¹®Á¦, »çÈÄ Ã³¸® ¹æ½Ä µî°ú °ü·ÃµÈ °¢·Ð¿¡¼´Â ÀǰßÂ÷¸¦ Á¼È÷Áö ¸øÇß´Ù.
±â¾÷°£ °æÀﺸ´Ù ½ÃÀå Ȱ¼ºÈ°¡ ¿ì¼±
2016³â ‘°³ÀÎÁ¤º¸ ºñ½Äº° Á¶Ä¡ °¡À̵å¶óÀÎ’À» ÅëÇØ °³ÀÎÁ¤º¸ ºñ½Äº°È ½ÃÀåÀ» Çü¼ºÇÏ·Á´Â ¿òÁ÷ÀÓÀÌ ÀÖ¾ú´Ù. ÇÏÁö¸¸ 2017³â 11¿ù ½Ã¹Î´ÜüÀÇ °í¹ß·Î ÀÎÇØ ±â¾÷°ú ±â°üµéÀÌ ¼Ò±ØÀûÀ¸·Î º¯Çß°í, ÀÌ¿¡ ¿ì¸®³ª¶óÀÇ ºñ½Äº°È ½ÃÀåÀº À§ÃàµÅ ÀÖ´Â »óȲÀÌ´Ù.
º¸¾È ¾÷°è °ü°èÀÚµéÀº ÇÑ ¸ñ¼Ò¸®·Î “ºñ½Äº°È´Â ÄÄÇöóÀÌ¾ð½º¿Í ¹ÐÁ¢ÇÑ ¿¬°üÀÌ ÀÖ´Â ºÐ¾ß”¶ó¸ç, “ÄÄÇöóÀ̾𽺰¡ ¸¶·ÃµÅ¾ß ½ÃÀåÀÌ Çü¼ºµÉ ¼ö ÀÖ´Ù”°í ¸»Çß´Ù. ±è±âÅ ÆÄ¼ö´åÄÄ ÆÀÀåÀº “ºñ½Äº°È´Â ÄÄÇöóÀ̾𽺿¡ ¸ÂÃç°¥ ¼ö¹Û¿¡ ¾ø´Âµ¥, ÇöÀç·Î¼± Á¤ºÎµµ ¿À¶ô°¡¶ôÇÏ´Â »óȲ”À̶ó¸ç, “½Ã¹Î´Üü°¡ ÁÖÀåÇÏ´Â º¸È£ÀÇ °üÁ¡°ú »ê¾÷°è°¡ ¿ä±¸Çϴ Ȱ¿ëÀÇ °üÁ¡ÀÌ ´Ù¸£¸ç, ÀÌ´Â °á±¹ Á¦µµ¸¦ ¸¸µå´Â Á¤ºÎ°¡ ¹æÁ¡À» ¾îµð¿¡ Âï´À³Ä¿¡ ´Þ·È´Ù”°í °Á¶Çß´Ù. ÀÌ¾î ±è ÆÀÀåÀº “Á¤ºÎ¿¡¼ Á¦µµ¸¦ ¸¸µé¾î¾ß ½ÃÀåÀÌ Ä¿Áö°í ±â¾÷ °£ °æÀïÀÌ À¯¹ßµÈ´Ù”¸ç, “Áö±ÝÀ¸·Î¼± ±â¾÷°£ÀÇ °æÀﺸ´Ù ½ÃÀåÀ» Çü¼ºÇÏ´Â °Ô ¸ÕÀú”¶ó°í µ¡ºÙ¿´´Ù.
¹Úõ¿À ÇǾØÇǽÃÅ¥¾î ´ëÇ¥´Â “ºñ½Äº°È Á¶Ä¡´Â Çй®Àû, ¹ýÀû °³³äÁ¤¸³ÀÌ ÇÊ¿äÇÏ´Ù”¸ç, “±â¼úÀûÀÎ Ãø¸é¿¡¼ ÆÄÀÏ ºñ½Äº°È¿Í DB ºñ½Äº°È µÎ °¡Áö ºÎ·ù·Î ³ª´ ¼ö ÀÖÀ» °ÍÀ¸·Î º¸À̸ç, ÀÌ¿¡ µû¶ó ½ÃÀåÀÌ Çü¼ºµÉ °Í”À̶ó°í ¸»Çß´Ù. ¹Ú ´ëÇ¥´Â ÀÌ¾î “ºñ½Äº°È¿Í °ü·ÃÇØ º¸¾È ±â¾÷µéÀº Áغñ°¡ µÇ¾î ÀÖÀ¸¸ç ÄÄÇöóÀ̾𽺰¡ ¸¶·ÃµÇ´Â ´ë·Î ½ÃÀåÀÌ Çü¼ºµÉ °ÍÀ¸·Î º¸Àδٔ¸ç, “±âÁØÁ¡ÀÌ µÉ ÄÄÇöóÀ̾𽺠¸¶·ÃÀÌ ½Ã±ÞÇÏ´Ù”°í µ¡ºÙ¿´´Ù.
Áö³ 6¿ù 14ÀÏ ÁøÇàµÆ´ø °³ÀÎÁ¤º¸º¸È£¹ýÇÐȸ Çмú ¼¼¹Ì³ª¿¡¼ Áö¼º¿ì ¼º±Õ°ü´ëÇб³ ±³¼ö´Â ‘°¡¸í/À͸íÁ¤º¸ÀÇ ÇÕ¸®Àû º¸È£¿Í Ȱ¿ë¹æ¾È’À» ÁÖÁ¦·Î ¹ßÇ¥Çϸé¼, ¡ãÁ¤º¸Åë½Å±â¼ú ¹ßÀüÇöȲ¿¡ ÀûÇÕÇÑ ¼öÁØÀ¸·Î ÀÔ¹ýµÅ¾ß ÇÒ °Í ¡ã°³ÀÎÁ¤º¸º¸È£ °ü·Ã ÀÔ¹ýÀº ±¹Á¦Àû ¼öÁØ¿¡ ÀûÇÕÇØ¾ß ÇÒ °Í ¡ã°³ÀÎÁ¤º¸º¸È£¿¡ °üÇÑ ¹ýÁ¦¸¦ Àü¹ÝÀû, Á¾ÇÕÀû. ü°èÀûÀ¸·Î ÇØ¼®ÇÏ°í °ü¸®ÇÒ ¼ö ÀÖ´Â ÇàÁ¤±â°üÀ» â¼³ÇØ ÄÁÆ®·ÑŸ¿ö¸¦ ¸íÈ®È÷ ÇÒ °Í µîÀÇ ¹æ¾ÈÀ» Á¦½ÃÇß´Ù.
Áö¼º¿ì ±³¼ö´Â ¼¼¹Ì³ª ¹ßÇ¥¸¦ ÅëÇØ “ºòµ¥ÀÌÅÍ ½Ã´ë¿¡´Â ¸ÕÀú ºñ½Äº°È°¡ °³ÀÎÁ¤º¸º¸È£¿¡ ¾î¶² ±â¿©¸¦ ÇÏ´ÂÁö¿¡ ´ëÇÑ ¿¬±¸°¡ ¼±ÇàµÅ¾ß ÇÑ´Ù”¸ç, “¶ÇÇÑ ¹æ¼ÛÅë½ÅÀ§¿øÈ¸°¡ ¹ßÇ¥ÇÑ ‘ºòµ¥ÀÌÅÍ °³ÀÎÁ¤º¸º¸È£ °¡À̵å¶óÀÎ’º¸´Ù ½ÇÈ¿¼º ÀÖ´Â ¹ýÁ¦È°¡ ÇÊ¿äÇÏ´Ù”°í °Á¶Çß´Ù. ÀÌ¾î “±¹³» °³ÀÎÁ¤º¸º¸È£¹ýÀº °¡¸í 󸮿¡ ´ëÇØ ¾Ö¸ÅÇÑ ºÎºÐÀÌ ÀÖ´Ù”¸ç, “¹ý·Á¦µµ Á¤ºñ ÀÌÀü¿¡ °³³ä Á¤¸³ÀÌ ¿ì¼±½ÃµÅ¾ß ÇÑ´Ù”°í ÁöÀûÇß´Ù.
< ÀÎÅͺä>
“±¹³» ºñ½Äº°È ½ÃÀå Çü¼ºÀÌ ¸ÕÀú”
±è±âÅ ÆÄ¼ö´åÄÄ ÄÁ¼³ÆÃ»ç¾÷ÆÀÀå
±¹³» ºñ½Äº°È ½ÃÀå »óȲÀº.
±¹³» ºñ½Äº°È ½ÃÀåÀº ÄÄÇöóÀ̾𽺵µ ¸¶·ÃµÇÁö ¾ÊÀº Ãʱ⠽ÃÀåÀÌ´Ù. 2016³â ‘°³ÀÎÁ¤º¸ ºñ½Äº° Á¶Ä¡ °¡À̵å¶óÀÎ’ÀÌ ¸¸µé¾îÁú ¶§ ÀÌÁö¼Æ¼, ÆæÅ¸½ÃÅ¥¸®Æ¼, ÆÄ¼ö´åÄÄ µî 4°³ ¾÷ü°¡ ¼Ö·ç¼ÇÀ» Ãâ½ÃÇß´Ù. ´Ù¸¸ ÆÄ¼ö´åÄÄÀÇ ‘¾Ö³Î¸®Æ½(Analytic) DID’¸¦ Á¦¿ÜÇÑ Á¦Ç°µéÀº Ȱ¿ëº¸´Ù´Â º¸È£¿¡ ÃÊÁ¡À» ¸ÂÃß°í ÀÖ´Ù. À̸¶Àúµµ Áö³ÇØ ½Ã¹Î´ÜüÀÇ °í¹ß ÀÌÈÄ °³ÀÎÁ¤º¸ Ȱ¿ëÀÌ ´õ¿í ¼Ò±ØÀûÀ¸·Î ¿òÃ÷·Áµé¾ú´Ù.
ºñ½Äº°È ±â¼ú°ú °ü·Ã Ç¥ÁØÀº ±¹Á¦ÀûÀ¸·Î ISO/IEC 20889°¡ ¸¶·ÃµÇ°í ÀÖ´Ù. ÀÌÈÄ ±¹³»¿¡¼µµ ÄÄÇöóÀ̾𽺰¡ ¸¶·ÃµÇ¸é ½ÃÀåÀÌ È®´ëµÉ °ÍÀ¸·Î Àü¸ÁµÈ´Ù. ´Ù¸¸, ¾ÆÁ÷ ±¹Á¦ Ç¥ÁØ ¹× ±¹³» ÄÄÇöóÀ̾𽺵µ ¸¶·ÃµÇÁö ¾ÊÀº »óȲ¿¡¼ Á¤È®ÇÑ ¿¹ÃøÀº ºÒ°¡´ÉÇÏ´Ù.
‘¾Ö³Î¸®Æ½ DID’ÀÇ Æ¯ÀåÁ¡Àº.
ÆÄ¼ö´åÄÄÀº ‘¾Ö³Î¸®Æ½ DID’¸¦ °³¹ßÇÒ ¶§ µ¥ÀÌÅÍÀÇ È°¿ë¿¡ ÃÊÁ¡À» ¸ÂÃè´Ù. Ÿ»ç Á¦Ç°¿¡ ºñÇØ »ç¿ëÇÏ±â ºÒÆíÇÒ ¼öµµ ÀÖÁö¸¸, ±×¸¸Å µ¥ÀÌÅÍ È°¿ëµµ°¡ ³ô´Ù°í »ý°¢ÇÑ´Ù. ¶Ç Ÿ»ç Á¦Ç°µéÀº KLT(k-ÀÍ¸í¼º, l-´Ù¾ç¼º, t-À¯»ç¼º) ±â¹ÝÀ¸·Î °³¹ßµÈ °Í¿¡ ºñÇØ, ‘¾Ö³Î¸®Æ½ DID’´Â ºÐ¼®À» À§ÇÑ DP(Differential Privacy)¸¦ ±â¹ÝÀ¸·Î °³¹ßµÆ´Ù. KLT´Â Ȱ¿ë¼ºÀº ÀûÁö¸¸ Á¦¾à¼ºÀÌ Å©´Ù´Â ´ÜÁ¡ÀÌ ÀÖ´Ù. ¿ì¸®³ª¶ó ÄÄÇöóÀ̾𽺴 Á¦¾àÀûÀΠȯ°æÁ¶°Ç±îÁö Æ÷ÇÔÇϰí Àֱ⠶§¹®¿¡ KLT ±â¹ÝÀÇ ¼Ö·ç¼ÇÀÌ ¸¹ÀÌ °³¹ßµÆ´Ù.
‘¾Ö³Î¸®Æ½ DID’´Â ÀÇ»ç °áÁ¤¿¡ µµ¿òÀ» ÁÙ ¼ö ÀÖµµ·Ï ºòµ¥ÀÌÅÍ ºÐ¼®ÀÇ È¿¿ë¼º°ú À§Çè¿¡ ´ëÇÑ ´Ù¾çÇÑ ÁöÇ¥¸¦ °¡½ÃÈÇØ Á¦°øÇØ ÁØ´Ù. ±ÇÇÑ ¹× Á¤Ã¥¿¡ µû¸¥ »ç¿ë °ü¸® ¹× À͸íÈ À§ÀÓ µîÀ» ÅëÇØ È¿À²ÀûÀÎ ¾÷¹« ÇÁ·Î¼¼½ºµµ Áö¿øÇϸç, °³ÀÎÁ¤º¸º¸È£¹ý, ºòµ¥ÀÌÅÍ ÁøÈï¹ý, HIPPA µî ºòµ¥ÀÌÅÍ È°¼ºÈ °ü·Ã ±¹³»/¿Ü ÄÄÇöóÀ̾𽺸¦ ¿Ïº®ÇÏ°Ô Áö¿øÇØ ¾ÈÀüÇÏ°í ½Å·ÚÇÒ ¼ö ÀÖ´Â ºòµ¥ÀÌÅÍ »ç¿ë ȯ°æÀ» ±¸ÃàÇÒ ¼ö ÀÖ´Ù.
´õºÒ¾î ÆÄ¼ö´åÄÄÀº ISO/IEC 20889¿¡ ÀûÇÕÇÑ ¼Ö·ç¼ÇÀ» °³¹ßÇϰí ÀÖ´Ù. ¾ÆÁ÷ ±¹Á¦ Ç¥ÁØÀ¸·Î ÁöÁ¤µÇÁö ¾Ê¾ÒÁö¸¸, ±¹Á¦ ±Ô°Ý¾ÈÀÇ ¾àÈ£ÀÎ DISÀÎ ´Ü°èÀÎ ¸¸Å, ¿ÃÇØ ¾È¿¡ ÁöÁ¤µÉ °ÍÀ¸·Î º¸ÀδÙ. ÃÖ±Ù DIS 20889¿¡ ¸ÂÃç µ¿Çü ¾ÏÈ£È ±â¼úÀ» Æ÷ÇÔ½Ã۰í ÀÖÀ¸¸ç, ¿ÃÇØ ¸»±îÁö ±¹Á¦ Ç¥ÁØ¿¡ ÀûÇÕÇÑ ¼Ö·ç¼ÇÀ» ¸¸µå´Â °Ô ¸ñÇ¥´Ù. ¶Ç ÀÌ·¸°Ô ±¹Á¦ Ç¥ÁØ¿¡ ÀûÇÕÇÑ ¼Ö·ç¼ÇÀ¸·Î ¸¸µç´Ù¸é ±Û·Î¹ú ½ÃÀå¿¡¼µµ °æÀï·ÂÀÌ ÀÖÀ» °ÍÀ¸·Î ±â´ëÇϰí ÀÖ´Ù.
|
°³ÀÎÁ¤º¸ Ȱ¿ë°ú º¸È£, µÎ ¸¶¸® Åä³¢ ¸ðµÎ Àâ¾Æ¾ß
°³ÀÎÁ¤º¸ ºñ½Äº°È´Â ±¹Á¦ÀûÀ¸·Î ¶ß°Å¿î À̽´´Ù. µ¥ÀÌÅÍ È°¿ë Ãø¸é¿¡¼ ½ÃÀåÀ» ¼±µµÇϱâ À§ÇÑ °æÀïÀÌ Ä¡¿Çϱ⠶§¹®ÀÌ´Ù. ÇöÀç·Î¼± ¹Ì±¹°ú À¯·´ÀÌ ÁÖµµÇϰí ÀÖ´Â »óȲÀÌ´Ù. À¯·´Àº GDPRÀ» ½ÃÇàÇÔÀ¸·Î½á EU ³»¿¡¼ °³ÀÎÁ¤º¸¸¦ º¸È£Çϸ鼵µ Ȱ¿ëÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀ» ¸¶·ÃÇß´Ù. ´õºÒ¾î ¿ª¿ÜÀÌÀü¿¡ °üÇÑ ±ÔÁ¤À» ¸¶·ÃÇÔÀ¸·Î½á EU Áö¿ª ¿Ü¿¡¼ EU ±¹¹ÎÀÇ Á¤º¸¸¦ Ȱ¿ëÇÏ´Â °Í¿¡ Á¦¾àÀ» µ×´Ù. ¹Ì±¹µµ °³º°¹ýÀ» ÅëÇØ °³ÀÎÁ¤º¸¸¦ Æ÷ÇÔÇÑ µ¥ÀÌÅ͸¦ Ȱ¿ëÇÒ ¼ö ÀÖ´Â ¹æ¾ÈÀ» ¸¶·ÃÇØµ×´Ù. ºñ½Äº°È Á¶Ä¡¸¸ ÀÌ·ïÁø´Ù¸é ÀÇ·áÁ¤º¸µµ Ȱ¿ëÇÒ ¼ö ÀÖ´Ù.
¿ì¸®³ª¶óÀÇ °æ¿ì °³ÀÎÁ¤º¸º¸È£¹ýÀ» ÅëÇØ °³ÀÎÁ¤º¸º¸È£¿¡ ´ëÇÑ ±âÁØÀ» °·ÂÇÏ°Ô ±ÔÁ¤Çϰí ÀÖ´Ù. º¸È£ Ãø¸é¿¡¼´Â ³ôÀÌ Æò°¡ÇÒ ¼ö ÀÖÁö¸¸, µ¥ÀÌÅÍ¿Í °ü·ÃµÈ »ê¾÷ ¹ßÀü¿¡ À־ °É¸²µ¹ÀÌ µÇ´Â »óȲÀÌ´Ù. ±¹³»¿¡¼µµ µ¥ÀÌÅÍ °ü·Ã »ê¾÷À» À°¼ºÇØ¾ß ÇÑ´Ù´Â ¸ñ¼Ò¸®°¡ Ä¿Áö°í ÀÖ´Ù. ¹Ì·¡ ¸Ô°Å¸®·Î ±â´ëµÇ´Â ºòµ¥ÀÌÅÍ »ê¾÷¿¡ µÚÃÄÁ®¼´Â ¾È µÈ´Ù´Â °ÍÀÌ´Ù. ÀÌ¿¡ Á¤ºÎ¸¦ ºñ·ÔÇÑ »ê¾÷°è, Çа谡 ÇÔ²² Ȱ¹ßÈ÷ ³íÀÇÇϰí ÀÖ´Ù.
ÇÏÁö¸¸ ½Ã¹Î´Üü¿Í »ê¾÷°è °£¿¡ ÀǰßÂ÷´Â ¾ÆÁ÷ Á¸ÀçÇϰí ÀÖ´Â °ÍÀ¸·Î º¸ÀδÙ. Å« Ʋ¿¡¼ Ȱ¿ëÀ̶ó´Â ¹æÇâÀº Àâ¾ÒÁö¸¸, ¼¼ºÎÀûÀÎ ³»¿ë¿¡¼ ÀǰßÂ÷¸¦ Á¼È÷Áö ¸øÇϰí ÀÖ´Ù´Â °ÍÀÌ´Ù. Ȱ¿ë°ú º¸È£´Â µÑ ´Ù Æ÷±âÇÏÁö ¸øÇÏ´Â »çÇ×ÀÌ´Ù. Ȱ¿ëÀ» Æ÷±âÇÏ¸é ºòµ¥ÀÌÅÍ »ê¾÷¿¡¼ µÚóÁú ¼ö¹Û¿¡ ¾øÀ¸¸ç, º¸È£¸¦ Æ÷±âÇÏ¸é °³ÀÎÀÇ À뱂 ¹®Á¦°¡ »ý±æ ¼ö ÀÖ´Ù. µÎ °¡Áö¸¦ ¸ðµÎ ¸¸Á·ÇÒ ¼ö ÀÖ´Â ÇÕ¸®ÀûÀÎ ¹æ¾ÈÀ¸·Î ÄÄÇöóÀ̾𽺰¡ ¸¶·ÃµÅ¾ß ÇÏ´Â ÀÌÀ¯´Ù.