경영정보시스템으로 인한 개인정보 침해 사례 및 대응 방안

본 내용은 " 3주차 2강에서는 개인정보 보호에 대해 학습하였습니다. 최근 빅데이터 수요 증가와 기술 발전으로 개인정보 중 식별요소의 일부를 가공한 뒤 정보주체 동의나 법적 근거 없이 대규모로 무단 사용, 판매하는 사례가 증가하고 있는데, 이러한 위법행위는 비영리재단이나 공공기관에서까지 행해진 것으로 드러났습니다. 기업에서 도입한 경영정보시스템으로 인해 발생한 소비자의 " 의 원문 자료에서 일부 인용된 것입니다. 2023.02.17

문서 내 토픽

• 1. 개인정보의 개념 및 관련 법령

  개인정보 보호법에 따르면 개인정보는 살아있는 개인에 대한 정보로서 성명, 주민등록번호 및 사진 등을 통해 개인을 알아볼 수 있는 정보이며, 해당 정보만으로 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보를 말한다. 개인정보 보호와 관련된 주요 법령으로는 개인정보 보호법, 위치정보의 보호 및 이용 등에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등이 있다.

• 2. 개인정보 침해 유형

  개인정보 침해 유형에는 개인정보 유출, 개인정보 불법유통, 개인정보 오남용, 홈페이지 노출, 허술한 관리/방치 등이 있다. 개인정보 유출은 정보주체의 동의 없이 개인정보가 유출되는 경우이며, 개인정보 불법유통은 유출된 개인정보가 불법적으로 거래되는 경우이다. 개인정보 오남용은 개인정보가 불법스팸, 마케팅, 보이스 피싱 등에 악용되는 경우이며, 홈페이지 노출은 관리 부주의로 인해 개인정보가 웹페이지에 노출되는 경우이다. 마지막으로 허술한 관리/방치는 개인정보 보안 조치가 미비한 경우를 말한다.

• 3. 경영정보시스템으로 인한 개인정보 침해 사례 및 대응 방안

  경영정보시스템 도입으로 인해 발생한 개인정보 침해 사례로는 코로나19 수기명부 정보가 광고성 문자 발송에 악용된 사례가 있다. 이에 대한 대응 방안으로는 개인정보취급자 교육 실시, 개인정보처리시스템 접근 권한 최소화, 수기명부 외 QR체크, 개인 안심번호 등의 방법 도입 등이 있다. 이를 통해 개인정보 침해 사례를 줄일 수 있을 것이다.

Easy AI와 토픽 톺아보기

• 1. 개인정보의 개념 및 관련 법령

  개인정보는 개인을 식별할 수 있는 정보로, 이름, 주민등록번호, 전화번호, 이메일 주소 등이 포함됩니다. 이러한 개인정보는 개인의 사생활 보호와 권리 보장을 위해 관리되어야 합니다. 우리나라에서는 개인정보 보호법, 정보통신망법 등 관련 법령을 통해 개인정보 수집, 이용, 제공, 파기 등의 기준을 마련하고 있습니다. 이 법령들은 개인정보 주체의 동의 없이 개인정보를 처리하는 것을 금지하고, 개인정보 유출 시 처벌 규정을 두는 등 개인정보 보호를 위한 다양한 조치를 포함하고 있습니다. 따라서 기업과 기관은 이러한 법적 기준을 준수하여 개인정보를 안전하게 관리해야 할 것입니다.

• 2. 개인정보 침해 유형

  개인정보 침해 유형은 크게 다음과 같습니다. 첫째, 개인정보 수집 단계에서의 동의 없는 수집, 과도한 수집 등이 있습니다. 둘째, 개인정보 이용 및 제공 단계에서의 목적 외 이용, 무단 제3자 제공 등이 있습니다. 셋째, 개인정보 관리 단계에서의 부적절한 접근 통제, 안전한 보관 및 파기 조치 미흡 등이 있습니다. 넷째, 개인정보 유출 단계에서의 해킹, 내부자에 의한 유출 등이 있습니다. 이러한 다양한 침해 유형에 대해 기업과 기관은 개인정보 보호 관리체계를 구축하고, 기술적·관리적·물리적 보안 대책을 마련해야 합니다. 또한 개인정보 처리 과정에서 발생할 수 있는 위험을 지속적으로 점검하고 개선해 나가는 노력이 필요할 것입니다.

• 3. 경영정보시스템으로 인한 개인정보 침해 사례 및 대응 방안

  경영정보시스템은 기업의 경영활동을 지원하기 위해 개발된 정보시스템으로, 고객 정보, 인사 정보, 재무 정보 등 다양한 개인정보를 포함하고 있습니다. 이러한 경영정보시스템에서의 개인정보 침해 사례로는 내부자에 의한 고객 정보 유출, 시스템 보안 취약점 악용을 통한 해킹, 개인정보 처리 과정의 부적절한 관리 등이 있습니다. 이에 대한 대응 방안으로는 첫째, 개인정보 보호 관리체계 구축, 둘째, 접근 통제 및 암호화 등 기술적 보안 대책 마련, 셋째, 개인정보 처리 절차 및 내부 관리 규정 수립, 넷째, 임직원 대상 개인정보 보호 교육 실시 등이 필요합니다. 또한 개인정보 침해 사고 발생 시 신속한 대응과 피해 최소화를 위한 대응 체계 구축도 중요할 것입니다.