"기러기 토마토 스위스 인도인 별똥별 역삼역 우영우"
인기리에 방영되었던 드라마 '이상한 변호사 우영우'를 저 또한 재미있게 챙겨 보았습니다. 배우 박은빈님의 연기가 아주 매력적이고 섬세한 부분까지 표현하시는 듯하여 몰입도가 높더라구요. 아쉽게도 어제 대단원의 막을 내린 드라마가 되었고 시리즈2를 내심 기다려보고 있습니다.
마지막화의 전편인 8월 17일의 이상한 변호사 우영우 15화도 역시나 재밌게 보았습니다.
본방사수를 못하신 분들께는 '스포'가 될 수 있겠지만, 'IT기업의 개인정보 유출' 에 대한 에피소드를 재미있게 보았습니다. 저의 업무와 연관되다보니 더욱 몰입이 되었던 것 같습니다. 변호사에 대한 내용이 주된 에피소드라 법은 잘 모른채 배우분들의 열연을 즐겁게 보았지만, IT엔지니어로써 보안담당자로써 정통망법, 개인정보보호법, 정보보안기술 등 눈에 쏘옥 들어오는 내용들이 에피소드 한편에 많은부분 녹아있어 더욱 몰입하다보니 업무와 연관하여 생각하게 되더라구요. 어떻게보면 이공계 전공자의 특징일지도 모르겠습니다.
이상한 변호사 우영우 15화의 전반적인 줄거리는 IT기업의 IT담당자의 부주의로 메일에 첨부된 악성코드가 실행되어 내부서버의 개인정보 유출로 이어져 법적분쟁이 진행되는 내용이었고 (자세한 내용은 드라마를 직접 보시고 즐겨주시면 감사하겠습니다! ^^)
드라마를 보면서 너무나 몰입하여 개인정보 유출을 막을 수 있는 몇가지 기술적, 관리적 방안들을 주제로 가볍게 이야기 드려보고자 합니다.
★ 장비접속 망분리
- 메일을 열게된 환경과 서버를 접속하던 환경이 동일하여 개인정보 유출을 막을 수 없었습니다. 기본적으로 장비접속 환경과 인터넷이 가능한 환경의 망을 분리하는 것으로 피해를 방지할 수 있는 방법입니다.
★ 서버 타임아웃 설정
- 극중에서도 나왔던 서버 타임아웃 설정은 서버접속 후 일정시간 이후 접속을 자동으로 끊기위한 설정입니다. 서버의 불필요한 연결을 끊어두어 서버의 자료유출은 방지하기 위한 기본적인 설정입니다.
★ DB접근제어
- DB에 직접 접근할수 있는 권한을 제한함으로써 DB의 접근을 최소화하고 이에대한 이력을 남겨 정상적인 접근여부를 확인할 수 있습니다.
★ EDR(엔드포인트보안) 악성코드 실행차단
- 사용자 PC의 엔드포인트 보안(백신의 확장된 개념)을 통해 악성코드 실행차단
★ DB암호화
- 개인정보가 저장된 DB의 내용이 유출되어도 확인할 수 없도록 DB암호화를 적용해두어 DB내용을 보호하는 방법입니다.
★ 스팸메일훈련
- 극중에서도 나왔던 악성코드를 포함한 메일공격에 대해 주기적으로 내부훈련을 시행하여 동일한 공격을 대비해 볼수 있는 방법입니다. 훈련을 진행할수 있는 SaaS 솔루션도 있습니다.
개인정보보호법 상으로는 아래와 관련이 있습니다.
[개인정보의 안전성 확보조치 기준]
제6조(접근통제) 5 개인정보처리자는 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보취급자가 일정시간 이상 업무처릴 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하여야 한다.
[개인정보의 기술적,관리적 보호조치 기준]
제4조(접근통제) 10 정보통신서비스 제공자등은 개인정보처리시스템에 대한 개인정보취급자의 접속이 필요한 시간 동안만 최대 접속시간 제한 등의 조치를 취하여야 한다.
추가로! 드라마를 보며 제가 궁금하여 확인했던 과태료와 과징금의 차이도 알려드리고자 합니다. 최근에도 드라마 내용과 같은 일들이 현실에서도 자주 일어납니다.
- '개인정보 유출' OO 과징금 7000만원 취소 확정..대법 "방통위 재량권 일탈"
- ’개인정보 162만건 유출‘ XX에 과징금 5.1억원 부과
이러한 개인정보유출사고가 발생하게되면 개인정보보호위원회는 전체회의를 열고, 개인정보 보호법을 위반한 회사에 과징금 및 과태료 처분을 의결합니다.
그렇다면 과태료와 과징금은 무엇이고 그 둘은 어떻게 다를까요?
과태료는 일반적으로 위반행위에 대해서 행정적으로 제재하고 질서를 유지하도록 하기 위한 벌이라고 할 수 있습니다.
과징금은 행정법상의 의무를 위반하는 경우에 이를 제재하기 위한 금적적인 벌입니다. 개인정보보호법 위반 시 과징금 부과 기준을 위법 행위 연관 매출에서 전체 연매출의 일정비율을 부과하도록 하고 있습니다.
성격자체는 과태료와 크게 다르지 않지만 차이점은 과태료와는 다르게 부당한 이익을 환수한다는 목적이 크다는 점입니다. 하지만 넓은 의미로는 위에 나온 벌금이나 과태료 모두를 포함하는 용어로도 사용되기 때문에 다소 혼동이 올 수 있기도 합니다.
'이상한 변호사 우영우'와 함께 알아본 IT보안, 개인정보보호 어떠셨을까요? 재미있는 드라마로 좀더 친숙해지셔서 사건 사고 없는 회사생활이 되셨으면 좋겠습니다.
사진출처: ENA 홈페이지-이상한 변호사 우영우
42
