오늘은 '2023년 서울시 사이버보안 워크숍' 에 참석하였습니다. SECON & eGISEC 2023 참관과 함께 정보보안 담당자들의 역량을 강화할 수 있도록 2가지 세션의 최신 보안동향을 들을 수 있었던 유익한 시간이었습니다.
이상용 서울시 디지털수석님의 '맞춤형서비스를 위한 개인데이터 수집과 개인정보보호 이슈' 세션에서 개인정보보호법과 연관된 데이터 3법 주요내용에 대해서 간단 명료하게 들을 수 있었습니다. 앞서 제가 정리해서 공유드린 적 있는 개인정보보호법 개정안에 대한 내용도 설명해주셔서 확실히 기억에 오래 남은 것 같습니다.
특히, 구글이 크롬에서 '3rd Party 쿠키'를 (다양한 경로의 압박으로-사회적 고발-규제당국의 요구) 단계적으로 폐지하기로 하였고, 온라인광고에서의 쿠키의 활용도가 컸기때문에 이로인해 광고매출의 영향이 예상되며 대안 마련에 고심하고 있다는 내용은 막연하게 인지하고 있음에도 깊게 생각해보지 못했던 내용들이었습니다. 대부분의 분들이 방금 검색했던 내용과 관련된 상품광고창이 브라우저에 표시되고 있는 경험은 많으실 것 같습니다. 그러한 정보가 무분별하게 수집되는 분에 대해서 개인의 선택권과 통제권이 전혀 없었음을 돌이켜 볼 수 있었습니다.
이제라도 자정되어 간다는 생각을 하니 다행이라는 생각과 함께 온라인광고로 큰수익 벌어들이는 기업들은 큰 위기가 되지않을까 라는 생각도 해보았습니다.(구글,메타를 포함한 IT업계의 지각변동 예고) 페이스북 타겟광고 사례를 엿볼수 있는 'THE GREAT HACK'이라는 넷플릭스 컨텐츠도 소개해주셔서 꼭 챙겨보려 합니다.(미국 대선에 까지 영향을 주었다고 하네요.)
정보보안 업무를 하면서도 깊게 생각해보지 못했던, 실생활에서 무분별하게 유출되는 데이터에 대해서 흥미진진한 이야기를 들으며 다시 생각해볼 수 있는 정말 귀중한 시간이었습니다.
글로벌 IT기업들간의 온라인광고시장 지각변동이 작은 '쿠키'로 부터 시작된다! 재미있지 않으신가요 :)
★ 쿠키(cookie)란?
- HTTP의 일종으로써 인터넷 사용자가 어떠한 website를 방문할 경우 그 사이트가 사용하고 있는 서버를 통해 인터넷 사용자의 컴퓨터에 설치되는 작은 기록 정보 파일을 말하며 HTTP 쿠키, 웹 쿠키, 브라우저 쿠키라고도 한다.
위키백과:
★ 서드 파티 쿠키(Third-Party-Cookie)란?
- 사용자(client)가 방문한 웹사이트가 아닌, 다른 웹사이트에서 발행한 쿠키 파일을 말한다.
(사용자가 a.com에 방문을 했으나 iframe 또는 image beacon방식 등으로 사용자가 직접 방문하지 않은 b.com의 쿠키)
1
