[개인정보보호위원회]개인정보위, 국민 데이터 대규모 처리 공공시스템 안전조치 강화 권고

개인정보위, 국민 데이터 대규모 처리 공공시스템 안전조치 강화 권고

- 실태점검 결과 시스템별 책임자 지정·안전조치 방안 수립 등 관리적 보호수준은 빠르게 향상 중

- 접근권한 현행화, 특이사항 자동 탐지 등은 추가적 개선 필요

  개인정보보호위원회(위원장 고학수, 이하 '개인정보위')는 9월 11일(수) 제15회 전체회의에서, 부동산·지방세 등 전국 공통 사용분야 민원시스템 총 35개*와 해당시스템 운영기관에 대해 안전조치를 보다 강화하는 ‘개선 권고’를 의결하였다. 이는 이들 기관에 대한 운영 실태점검 결과를 반영한 조치이다.

   * 건축행정시스템·부동산종합공부시스템(국토부), 부동산거래관리시스템(한국부동산원),표준지방세정보시스템·표준지방세외수입정보시스템(한국지역정보개발원), 시도행정시스템·새올행정시스템(한국지역정보개발원), 교육행정정보시스템(한국교육학술정보원) 등 표준배포시스템과 이를 이용하는 지자체·지방교육청 28곳의 시스템

  이번 점검은 오는 9월 15일 공공기관에 대한 안전조치 특례* 시행을 앞두고 선제적으로 취약점을 개선하고 계도하기 위한 목적으로 추진한 것이다.

   * 안전성 확보조치 기준(고시) 제3장 (공공시스템 운영기관 등의 개인정보 안전성 확보조치)

  개인정보위는 국민들의 데이터를 대규모로 처리하는 공공시스템의 개인정보 유출로 사회적으로 심각한 피해가 발생하는 문제를 해결하기 위해 관계기관 합동으로 「공공기관 유출방지 대책(‘22.7.)」및「집중관리시스템 개인정보 안전조치 강화계획(’23.4.)」을 수립·발표하고, 지난해부터 3년간(’23.~’25.) 집중관리시스템 운영기관을 대상으로 이행실태를 집중 점검 중이다.

   * (’23년) 주민등록 연계 단일접속시스템  → (’24년) 표준배포시스템 → (’25년) 개별시스템 

  실태점검 2년차인 올해에는 중앙과 지방이 함께 이용중인 공공분야 표준배포시스템(건축(부동산)·지방세·교육 등)을 대상으로 집중관리시스템 개인정보 안전조치 강화 계획 상의 4대 분야 10대 이행과제를 점검하였다. 구체적으로는 ▲협의회 설치·운영, ▲시스템별 책임자 지정 및 ▲안전조치 방안 수립, ▲권한 없는 자의 접근 방지 위한 인사정보 연계(비공무원 관리 포함), ▲접속기록 점검 강화, ▲전담인력·시스템 확충 계획 등에 초점을 맞췄다.

  표준배포시스템 자체에 대해서는 기능구현 여부*를 중심으로, 이용기관 시스템의 경우에는 실제 안전조치 이행 여부**에 대해 집중 점검하였다. 

  구체적으로 살펴보면, 인사정보 연계 기능의 경우 7종 중 5종(71%)이 구현되어 상대적으로 양호한 것으로 나타났고, 협의회 설치(3%→94%), 책임자 지정(45%→97%), 안전조치방안 수립(25%→66%), 전담인력 보유(평균 0.35명→평균 1.7명) 등 이용 기관의 관리적 보호체계도 ’23년 집중관리시스템 개인정보 안전조치 강화계획 수립 이전에 비해 전반적으로 빠르게 개선 중인 것으로 확인되었다.

  그러나, 접근권한 현행화(29%), 비공무원 계정발급 절차 도입(40%)은 이행률이 저조하였고, 이상행위 탐지(내부 이용자 접속기록 관련 특이사항 모니터링) 및 사전승인·사후보고 절차 도입 등은 이행이 더뎌 향후 추가적인 개선이 필요한 것으로 조사되었다.

  개인정보위는 35개 시스템 운영·이용기관의 점검 결과에 따라, 상대적으로 이행이 용이한 협의회 설치, 시스템별 책임자 지정, 안전조치 방안 수립, 인사정보 연계, 접근권한 현행화, 비공무원 계정발급 절차 도입, 사전·사후절차 도입 등은 올해 안으로 개선을 마치도록 권고하였다. 다만, 이용기관 접속기록 점검권한 부여, 이상행위 탐지 기능 구현 등 예산 확보와 시스템 개선이 필요한 과제는 활용가능한 예산 범위 내에서 우선 추진하면서, 내년도 예산을 편성하여 적극 이행토록 개선 권고하였다.

  개인정보위는 이러한 10대 안전조치 이행과제가 ’24.9.15일부터는 의무화되는 만큼 공공기관들의 개인정보 관리 및 보호에 대한 각별한 주의를 당부하였다.

  아울러, 향후 점검이 예정된 시스템 운영기관들에 대해서도 이번 점검결과와 우수사례 등을 공유함으로써 선제적으로 개선작업이 진행되도록 하여 공공기관의 개인정보 유출 방지에 지속적으로 노력할 계획이다.

* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

- 담당자 : 조사총괄과 방선욱(02-2100-3106), 나일청(02-2100-3162)