개인정보보호

개인정보보호란 정보 통신 서비스 이용자에 대한 정보 가운데 각 개인을 식별할 수 있는 정보를 보호하는 일을 말한다.

개요

"개인정보"란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보를 말한다. 개인정보의 예로는 이름, 주민등록번호와 같은 신분관계, 종교 및 정치적 성향의 개인 성향, 건강과 신체적 특징 및 장애 등과 같은 심신 상태, 학력 및 직업을 일컫는 사회 경력, 재산과 소득 규모 및 채권·채무관계의 경제 관계 등이 있다. 개인정보 보호는 금융부문에만 국한된 이슈는 아니지만 개인정보 유출로 인하여 특히 금융부문에서 발생할 수 있는 국민들의 피해는 예상할 수 없을 만큼 크다. 더불어 금융사기로 인한 피해는 계속 증가하고 있고 그 방법들도 점차 고도화 되어가고 있으며, 개인의 명의를 도용한 불법행위와 범죄의 우려도 커지고 있으므로 우리 사회 전반에 걸쳐 개인정보 보호에 관한 제도와 인식을 재정비 해야한다.

개인정보보호법

"개인정보보호법"은 세계 각국과의 FTA 대비 및 IT 강국으로서의 위상확보와 개인정보 유출 및 오·남용 등의 근절을 통해 안전하고 신뢰받는 정보사회를 구현하기 위해 만들어졌다.

• 보호의무 적용대상의 확대

분야별 개별법에 따라 시행되던 개인정보 보호의무 적용대상을 공공/민간 부문의 모든 개인정보처리자로 확대 적용하였다. 또한 주민번호 등 고유식별정보는 원칙적으로 처리 금지, 사전 규제제도를 신설하였으며 위반할 시 5년 이하 징역 또는 5천만원 이하 벌금형을 받는다. 주민번호 외의 회원가입방법 제공 의무화 및 암호화 등의 안전조치 의무화했으며 위반할 시 3천만원 이하의 과태료가 부과된다.

• 보호 범위의 확대

컴퓨터 등에 의해 처리되는 정보 외 동사무소 민원신청서류 등 종이문서에 기록된 개인정보도 보호대상에 포함한다.

• 영상정보 처리기기 규제

공개된 장소에 설치·운영하는 영상정보처리기기 규제를 민간까지 확대 하였으며 설치목적을 벗어난 카메라 임의조작, 다른 곳을 비추는 행위, 녹음을 금지하였으며 이를 위반할 시 3년 이하 징역 또는 3천만원 이하의 벌금이 부과된다.

• 개인정보 수집·이용 제공기준

공공/민간 통일된 처리원칙과 기준을 적용하고 개인정보 수집 및 이용 가능 요건을 확대하였다.

• 개인정보 유출 통지 및 신고제 도입

정보주체에게 유출 사실을 통지해야하며 대규모 유출 시에는 행정안전부 또는 전문기관에 신고하여야 한다. 이를 위반할 시 3천만원 이하의 과태료를 부과한다.

사례

• 카드 3사 개인정보 유출

2014년 1월 8일 카드 3사의 개인정보 유출이 언론에 보도되었다. KB카드, 롯데카드, NH카드 세곳을 모두 합해 총 1억건이 넘는 개인정보가 유출되어 지금까지 벌어진 금융회사 고객 정보 유출 사건 중 가장 규모가 큰 사건이다. 이 사건은 2013년부터 신용정보회사 KCB의 부정사용방지시스템 개발 책임자가 일으킨 범죄로 돈을 목적으로 대출업자 및 브로커에게 고객들의 개인정보를 유출했다. 카드번호, 카드유효기간, 이름, 주민등록번호, 연봉, 자동차 소유 등 방대한 정보가 유출되어 고객들의 피해가 컸다.

• 네이트 개인정보 유출 사건

2011년 7월 26일SK커뮤니케이션즈 산하의 포털 사이트 네이트에서 중국으로 추정되는 크래커에게 해킹을 당해 네이트를 이용하는 고객 약 3500만명의 개인정보고 유출되었다. 당시 네이트는 네이트온, 싸이월드와 연결된 포털 사이트로 전 국민에 달하는 고객을 가지고 있었고 특히, 젊은 층에서 많이 이용하는 사이트였다. 이 사건에서 유출된 개인정보는 이름, 주민등록번호, 아이디, 비밀번호, 이메일, 전화번호 등이 유출되었다.

참고자료

• 〈개인 정보 보호〉, 《네이버 국어사전》
• 〈개인정보 보호〉, 《지식백과》
• 〈카드 3사 개인정보 유출 사건〉, 《지식백과》
• 〈네이트 개인정보 유출 사건〉, 《네이버캐스트》
• 〈개인정보보호법 소개〉, 《개인정보보호 종합포털》
• 개인정보침해 신고센터 공식 홈페이지 - https://privacy.kisa.or.kr/kor/main.jsp

같이 보기

• 블록체인
• 해킹
• 비트코인골드
• 모나코인
• 일렉트로늄

이 개인정보보호 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성 취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커 개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명 양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴 보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD) 위키 : 자동차, 교통, 지역, 산업, 기업, 단체, 업무, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반