GDPR ½ÃÇàÀÌ ÄÚ¾Õ¿¡ ´Ù°¡¿À¸é¼ °ü·Ã ÄÁ¼³Æðú ¼ºñ½º, IT ¼Ö·ç¼ÇÀ» Á¦°øÇÏ´Â ±â¾÷µéÀÌ °í°´ÀÇ GDPR ´ëÀÀ ÇöȲ¿¡ ´ëÇÑ º¸°í¼¸¦ ¹ßÇ¥ÇÏ¸é¼ °ü½ÉÀ» ȯ±â½ÃÅ°°í ÀÖ´Ù. ´ëºÎºÐÀÇ ³»¿ëÀº ±â¾÷/±â°üÀÇ GDPR ´ëÀÀÀÌ ¹ÌÈíÇϸç, ÀÚÄ© À߸øÇÏ¸é ºñÁî´Ï½º¿¡ Å« ÇÇÇظ¦ ÀÔ°Ô µÉ °ÍÀ̶ó´Â °æ°íÀÇ ¸Þ½ÃÁö¸¦ ´ã°í ÀÖ´Ù.
SAS´Â 4¿ù GDPR ´ëÀÀ ¿Ï·á ±â¾÷ÀÌ 7%¿¡ ºÒ°úÇÏ´Ù´Â Á¶»ç °á°ú¸¦ ¹ßÇ¥ÇßÀ¸¸ç, 25ÀÏ GDPR ½ÃÇàÀϱîÁö ´ëºñ¸¦ ¸¶Ä¥ °ÍÀ¸·Î ¿¹»óÇÏ´Â ±â¾÷Àº Àý¹Ý¿¡µµ ¹ÌÄ¡Áö ¸øÇÏ´Â 46% »ÓÀ̶ó°í ÁöÀûÇß´Ù. ƯÈ÷ Á¶»ç¿¡ Âü¿©ÇÑ À¯·´¿¬ÇÕ(EU) ±â¾÷ÀÇ 53%, ¹Ì±¹ ±â¾÷ÀÇ 30%¸¸ÀÌ GDPR ½ÃÇàÀϱîÁö Áغñ¸¦ ³¡³¾ °ÍÀ¸·Î ¿¹»óÇß´Ù. »ó´ç¼öÀÇ ±â¾÷ÀÌ GDPR ´ëÀÀ¿¡ ´ëÇÑ ³·Àº ÀڽۨÀ» º¸¿´À¸³ª, 93%´Â GDPRÀ» ÁؼöÇϱâ À§ÇØ ³ë·ÂÇÏ°í ÀÖ´Â °ÍÀ¸·Î Á¶»çµÆ´Ù. ÀÌÁß 58%´Â ü°èÀûÀÎ °èȹÀ» ¼¼¿ì´Â ÁßÀ̸ç, 35%´Â °èȹÀ» ¼ö¸³ÇÒ ¿¹Á¤À̶ó°í ´äÇß´Ù.
GDPRÀÇ ±àÁ¤ÀûÀÎ ¿µÇâ¿¡ ÁÖ¸ñÇÏ´Â º¸°í¼µµ ÀÖ´Ù. SAS º¸°í¼¿¡¼´Â Àüü ÀÀ´äÀÚÀÇ 84%, EU ÀÀ´äÀÚÀÇ 91%°¡ GDPRÀÌ µ¥ÀÌÅÍ °Å¹ö³Í½º¸¦ Çâ»ó½Ãų °ÍÀ̶ó°í ³»´ÙºÃÀ¸¸ç, ÀÀ´äÀÚÀÇ 68%´Â GDPRÀÌ ±â¾÷°ú °í°´ °£ ½Å·Ú¸¦ ³ôÀÏ °ÍÀ¸·Î ¿¹»óÇß´Ù.
Áª¾ËÅäÀÇ ¿¬·Ê µ¥ÀÌÅÍ À¯Ãâ Á¶»ç º¸°í¼ ‘BLI(Breach Level Index)’¿¡¼µµ ¼¼°è °¢±¹ÀÇ µ¥ÀÌÅÍ ÇÁ¶óÀ̹ö½Ã °ü·Ã ±ÔÁ¦°¡ µ¥ÀÌÅÍ º¸¾ÈÀÇ ±âÆøÁ¦°¡ µÉ °ÍÀ̶ó°í Àü¸ÁÇß´Ù. BLI´Â GDPR°ú È£ÁÖ NDB(Notifiable Data Breaches)¸¦ Áö¸ñÇϸç, “¼¼°è °¢±¹¿¡¼ µ¥ÀÌÅÍ ÇÁ¶óÀ̹ö½Ã °ü·Ã ±ÔÁ¦°¡ ½ÃÇàµÇ°í ÀÖ¾î µ¥ÀÌÅÍ À¯Ãâ »ç°í´Â ´õ¿í ½É°¢ÇÑ ¹®Á¦°¡ µÉ °ÍÀÌ´Ù. ÀÌ·¯ÇÑ ±ÔÁ¦°¡ µ¥ÀÌÅÍ º¸¾ÈÀÇ ±âÆøÁ¦°¡ µÉ °Í”À̶ó°í ³»´ÙºÃ´Ù.
ÇÑÆí BLI¿¡¼´Â Áö³ÇØ Àü ¼¼°è¿¡¼ À¯ÃâµÈ °³ÀÎÁ¤º¸´Â 26¾ï°³·Î, Àü³â´ëºñ 88% Áõ°¡Çß´Ù. ±×·¯³ª ¾ÏȣȷΠº¸È£µÈ µ¥ÀÌÅÍ´Â ´Ü 4% »ÓÀÌ´Ù. BLI´Â ¿ÃÇصµ ¼¼°£ÀÇ ÁÖ¸ñÀ» ¹Þ´Â µ¥ÀÌÅÍ Ä§ÇØ »ç°í°¡ ´Ù¼ö ¹ß»ýÇØ ¿ÃÇØ¿¡µµ ½É°¢ÇÑ »ç°í°¡ ¹ß»ýÇÒ °ÍÀ̶ó°í °æ°íÇß´Ù. À¯Ãâ»ç°í ¿øÀÎÀÇ 69%´Â ½Å¿øµµ¿ëÀ̾úÀ¸¸ç, Àüü »ç°í Áß ¿ÜºÎ ÇØÅ·¿¡ ÀÇÇÑ °ÍÀÌ 72%¸¦ Â÷ÁöÇß´Ù.
“±¤°íIDµµ °³ÀÎÁ¤º¸ µÉ ¼ö ÀÖ¾î”
GDPR ´ëÀÀÀ» À§ÇØ °¡Àå ¸ÕÀú ÇÒ ÀÏÀº, ÀÚ»ç ºñÁî´Ï½º°¡ GDPR¿¡ ÇØ´çµÇ´ÂÁö ÆľÇÇÏ´Â °ÍÀÌ°í, ±× ´ÙÀ½À¸·Î GDPR Àû¿ëÀ» ¹Þ´Â °³ÀÎÁ¤º¸°¡ ¹«¾ùÀÎÁö È®ÀÎÇÏ´Â °ÍÀÌ´Ù. ¿ì¸®³ª¶ó °³ÀÎÁ¤º¸º¸È£¹ý¿¡¼´Â Áֹεî·Ï¹øÈ£, ¿îÀü¸éÇã¹øÈ£, ¿©±Ç¹øÈ£ µî °³ÀÎÁ¤º¸°¡ ±¸Ã¼ÀûÀ¸·Î Á¤ÀǵŠÀÖÁö¸¸, GDPR¿¡¼´Â ¸íÈ®ÇÏ°Ô ¾î¶² °ÍÀÌ °³ÀÎÁ¤º¸ÀÎÁö Á¤ÇÏÁö ¾Ê¾ÒÀ¸¸ç, À¯Ã⠽à °³ÀÎÀÇ ÀÚÀ¯¸¦ ħÇØÇÏ´Â °ÍÀ̶ó°í ¼³¸íÇÑ´Ù.
¿¹¸¦ µé¾î ±â¾÷ÀÇ ±¤°í´ã´çÀÚ°¡ »ç¿ëÇÏ´Â ad@abc.comÀ̶ó´Â IDµµ °³ÀÎÁ¤º¸°¡ µÉ ¼ö ÀÖ´Ù. ÀÌ ID°¡ ´ã´çÀÚ °³ÀÎÀ» ƯÁ¤ÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù. °³ÀÎÀÇ ¼ºÀû ÁöÇâ, Á¾±³, ÀÎÁ¾ µî Â÷º°À» ¹ÞÀ» ¼ö ÀÖ´Â ³»¿ë µîÀº °³ÀÎÁ¤º¸¿¡ Æ÷ÇԵȴÙ. »ç¸ÁÇÑ »ç¶÷ÀÇ Á¤º¸´Â °³ÀÎÁ¤º¸¿¡ Æ÷ÇÔµÇÁö ¾ÊÀ¸¸ç, ¾Æµ¿ÀÇ °æ¿ì ¿¬·ÉÀ̳ª °³ÀÎÁ¤º¸ Ç׸ñ µîÀÌ ´Ù¸£°Ô ±ÔÁ¤µÅ ÀÖ´Ù.
°³ÀÎÁ¤º¸ Á¦°ø¿¡ µ¿ÀÇÇß´Ù Çصµ ÇÁ·ÎÆÄÀϸµÀ¸·Î °³Àο¡°Ô °ú´ÙÇÑ ¸¶ÄÉÆà Ȱµ¿À» ÇÏ´Â °ÍÀº Á¤º¸ÁÖü°¡ °ÅºÎÇÒ ¼ö ÀÖ´Ù. ¿©·¯°¡Áö ºñ½Äº°Á¤º¸¸¦ °áÇÕÇØ °³ÀÎÀ» ƯÁ¤ÇÒ ¼ö ÀÖ´Ù¸é °³ÀÎÁ¤º¸·Î ÀÎÁ¤¹Þ±â ¶§¹®¿¡ ÁÖÀÇÇØ¾ß ÇÑ´Ù. ºñ½Äº°Á¤º¸°¡ ½Äº°°¡´ÉÇÑ Á¤º¸·Î µÇ´Â °úÁ¤¿¡ ´ëÇؼ´Â ³í¶õÀÇ ¿©Áö°¡ ÀÖ´Ù. °í±Þ µö·¯´× ±â¼úÀ̳ª µ¥ÀÌÅÍ ¸¶ÀÌ´× ±â¼úÀ» ÀÌ¿ëÇÑ´Ù¸é ´ëºÎºÐÀÇ ºñ½Äº°Á¤º¸´Â ½Äº°°¡´ÉÇÑ Á¤º¸°¡ µÈ´Ù.
EU ÁýÇàÀ§¿øȸ´Â ÇÕ¸®ÀûÀÎ ½Ã°£°ú ºñ¿ëÀ» µé¿´À» ¶§ ½Äº°ÀÌ µÇÁö ¾ÊÀ¸¸é À͸íÁ¤º¸¶ó°í Çؼ®ÇÏ°í ÀÖ´Ù. °³ÀÎÁ¤º¸¸¦ Á¦ 3ÀÚ¿¡°Ô Á¦°øÇϰųª ÇÁ·ÎÆÄÀϸµÀ¸·Î °³ÀÎÀÇ Æ¯Â¡À» ºÐ¼®ÇÏ´Â °Íµµ °ÅºÎÇÒ ¼ö ÀÖ´Ù. ½Å¿ëÁ¤º¸¸¦ ºÐ¼®ÇØ ´ëÃâ ±¤°í¸¦ ¹«ºÐº°ÇÏ°Ô ÇÏ´Â µîÀÇ ºÒÆíÀ» ¾ø¾Ö°í °³ÀÎÀÇ ÇÇÇظ¦ Â÷´ÜÇϵµ·Ï ÇÒ ¼ö ÀÖ´Ù.
|
|
|
¡ã±¹³»¿¡¼´Â °³ÀÎÁ¤º¸ Á¦°ø Ç׸ñÀ» ¸í½ÃÇÏ°í üũ¹Ú½º¿¡ üũÇÏ´Â °ÍÀ¸·Î µ¿ÀÇ°¡ ¿Ï·áµÈ °ÍÀ¸·Î °£ÁÖÇÏÁö¸¸, EU GDPR¿¡¼´Â °³ÀÎÁ¤º¸ ÁÖü°¡ Àû±ØÀûÀÎ ÇàÀ§°¡ ÀÖ¾î¾ß µ¿ÀÇÇÑ °ÍÀ¸·Î °£ÁÖÇÑ´Ù.
|
‘°³ÀÎÁ¤º¸ Á¦°ø µ¿ÀÇ’ ±¸Ã¼Àû ÇàÀ§ ÀÖ¾î¾ß ÀÎÁ¤
°³ÀÎÁ¤º¸ Á¦°ø µ¿ÀÇ ¹æ½ÄÀ» ±ÔÁ¤ÇÏ´Â °Í¿¡ À־µ, ‘º»ÀÎÀÌ È®½ÇÇÏ°Ô °³ÀÎÁ¤º¸ Á¦°ø¿¡ µ¿ÀÇÇß´Ù’´Â »ç½ÇÀ» ÁõºùÇÒ ¸íÈ®ÇÑ ÀÚ·á°¡ ÀÖ¾î¾ß ÇÑ´Ù´Â °Í¸¸ÀÌ È®Á¤µÈ »óȲÀÌ´Ù. ¿ì¸®³ª¶ó¿¡¼Ã³·³ °³ÀÎÁ¤º¸ µ¿ÀǶõ¿¡ üũÇÏ´Â °Í¸¸À¸·Î´Â ºÎÁ·Çϸç, °³ÀÎÁ¤º¸ ÁÖü°¡ Àû±ØÀûÀÎ ÇൿÀ̳ª Áø¼úÀÌ ÀÖ¾î¾ß µ¿ÀÇ·Î °£ÁÖÇÏ°Ô µÈ´Ù.
°³ÀÎÁ¤º¸º¸È£À§¿øȸ°¡ EU ÁýÇàÀ§¿øȸ ‘µ¿ÀÇ¿¡ °üÇÑ °¡À̵å¶óÀÎ’À» ¹ø¿ªÇØ ¼³¸íÇÑ ¹Ù¿¡ µû¸£¸é ½ºÅ©¸°À» ¹Ð°Å³ª, ½º¸¶Æ® Ä«¸Þ¶ó ¾Õ¿¡¼ ¼ÕÀ» Èçµå´Â °Í, ½º¸¶Æ®ÆùÀ» ½Ã°è¹æÇâÀ¸·Î µ¹¸®´Â °Í, 8ÀÚ ¸ð¾çÀ¸·Î µ¿ÀÛÇÏ´Â °Í µîÀÌ µ¿ÀǸ¦ Ç¥½ÃÇÏ´Â ¿É¼ÇÀÌ µÉ ¼ö ÀÖ´Ù. ¸íÈ®ÇÏ°Ô Á¤º¸°¡ Á¦°øµÇ¾î¾ß ÇÏ°í, ÇØ´ç µ¿ÀÛÀÌ Æ¯Á¤ÇÑ ¿äû¿¡ ´ëÇÑ µ¿ÀǸ¦ ³ªÅ¸³»´Â °ÍÀÌ ºÐ¸íÇÒ ¶§¿¡ ÀÎÁ¤µÈ´Ù.
±ÇÇöÁØ Çѱ¹ÀÎÅͳÝÁøÈï¿ø °³ÀÎÁ¤º¸Á¤Ã¥´Ü ´ÜÀåÀº “°³ÀÎÁ¤º¸ Á¦°ø µ¿ÀÇ ½Ã, °³ÀÎÁ¤º¸ Á¦°ø ³»¿ë¿¡ ´ëÇØ »ó¼¼ÇÑ ¼³¸íÀÌ ÀÖ¾î¾ß Çϸç, Á¤º¸ÁÖü°¡ ºÐ¸íÇÏ°Ô ¾Ë ¼ö ÀÖµµ·Ï ¹àÇô¾ß ÇÑ´Ù. ¶ÇÇÑ °³ÀÎÁ¤º¸ Á¦°ø¿¡ µ¿ÀÇÇß´Ù´Â ¸í½ÃÀûÀÎ ÇàÀ§°¡ ÀÖ¾î¾ß ÇÑ´Ù”¸ç “°³ÀÎÁ¤º¸ Á¦°ø¿¡ µ¿ÀÇÇß´Ù´Â »ç½ÇÀ» ÀÔÁõÇÏÁö ¸øÇÑ´Ù¸é ¸ðµç ºñÁî´Ï½º¸¦ Áß´ÜÇØ¾ß ÇÏ´Â ÀÏÀÌ »ý±æ ¼ö ÀÖÀ¸¹Ç·Î, °³ÀÎÁ¤º¸ µ¿ÀǸ¦ ¾î¶°ÇÑ ¹æ¹ýÀ¸·Î È®º¸ÇÏ´ÂÁö´Â Áß¿äÇÏ°Ô ÆÇ´ÜÇØ¾ß ÇÒ °Í”À̶ó°í ¸»Çß´Ù. |