♠ 이번 주 채용공고

https://securityfarm.co.kr ( ▶ 사이트바로가기 )

스마트워치로 건강을 관리하는 편리한 세상이 되었지만, 내 진료 기록이 나도 모르는 사이에 기업의 상업적 목적으로 활용될 수 있다면 어떨까요? 편리함 뒤에 찾아오는 민감정보 유출에 대한 불안감은 어찌 보면 당연한 일이에요. 최근 국회에서 디지털 헬스케어 산업을 육성하기 위한 '디지털 헬스케어법' 제정안을 두고 뜨거운 논쟁이 벌어지고 있어요.

정부는 법적 공백을 메우고 신산업을 키우겠다는 구상이지만, '가명 처리된 보건의료정보를 동의 없이 사용할 수 있도록 한 조항' 때문에 반대 목소리도 만만치 않아요. 통계 작성이나 연구 목적이라는 명분이 자칫 민간 보험사의 가입 거부나 보험료 인상 등 상업적으로 악용될 수 있고, 정보 결합 과정에서 개인이 재식별될 위험이 있다는 우려가 끊이지 않고 있어요.

의료계와 시민단체는 환자의 민감정보인 만큼 안전성과 자기결정권이 최우선되어야 한다며 강하게 반발하고 있어요. 이번 공방은 데이터 활용의 흐름 속에서 '보호와 활용의 균형'을 잡는 일이 얼마나 까다로운 숙제인지 잘 보여줘요. 앞으로 우리 비즈니스 영역에서도 가명정보와 민감정보 처리 기준이 어떻게 바뀔지, 이번 입법 향방을 관심 있게 지켜보며 선제적인 보안 전략을 구상해 볼 필요가 있어요. 새롭게 정립될 보안 기준에 맞춰 사내 가이드라인을 미리 점검해 두는 것도 좋은 대비책이 될 것 같아요.

 <관련기사>

○ 데이터 활용 vs 개인정보 침해…디지털헬스케어법 충돌 (2026.06.21.)

○ 디지털 헬스케어 법안에 의료계 우려 "의료 정보 오남용 조장" (2024.11.18.)

지난 주말에는 넷플릭스의 <캐리온>을 봤어요. 킹스맨의 남자주인공이 나오길래 반가운 맘이었는데, 영화 내내 개인정보가 유출되어 벌어지다보니 사무국 직원으로서 참 불편하더라고요! 예전에는 이런 영화를 보면 먼 이야기로만 느껴졌지만, 이제는 우리 코앞까지 다가온 현실이 된 것 같아요. 편의점 택배처럼 하루에도 수만 명이 무심코 이용하는 일상적인 플랫폼이 공격의 표적이 되었단 얘기를 듣고는 더욱이 그래요.

최근 CU편의점 택배를 운영하는 BGF네트웍스가 외부 해킹 공격으로 인해 대규모 고객 개인정보가 유출되었다고 공식 발표했어요. 신원 미상의 해커가 시스템의 웹 취약점을 악용해 비인가 접근을 시도한 것으로 파악되었는데요. 유출된 항목에는 이름, 휴대전화 번호, 이메일, 주소뿐만 아니라 ID와 단방향 암호화된 비밀번호, 그리고 온라인상에서 본인 확인용으로 쓰이는 연계정보(CI)까지 포함되어 있어 우려가 커지고 있어요. 회사 측은 사고 인지 즉시 공격 IP를 전면 차단하고 침해사고 대응팀을 가동했으며, 개인정보보호위원회와 한국인터넷진흥원 등 관계 기관에 신고해 긴밀히 협조하며 전체적인 보안 정책을 재정비하고 있다고 밝혔어요.

이번 사고는 아무리 철저한 보안 시스템을 갖추고 있더라도, 가장 기본적이면서도 치명적인 '웹 취약점' 하나가 방치되면 기업 경영에 얼마나 막대한 리스크로 돌아오는지를 잘 보여주는 사례예요. 사내 임직원분들이 다른 사이트와 동일한 패스워드를 사용하지 않도록 주기적으로 안내해 주시고, 우리 시스템 내부의 보안 고리에 허점은 없는지 선제적으로 점검해 보시는 계기가 되었으면 해요. 강화되는 법적 책임 속에서 회원사의 소중한 데이터를 지키기 위해 고군분투하시는 담당자님의 역할이 그 어느 때보다 중요해진 시점이에요. 오늘도 안전한 보안 환경을 위해 최전선에서 애쓰시는 여러분을 진심으로 응원할게요!

 <관련기사>

○ 티빙 이어 CU 편의점, 개인정보 유출…또 온라인 주민번호 'CI' 털렸다 (2026.06.08.)

○ 개인정보위, CU편의점 택배 개인정보 유출 조사 착수 (2026.06.16.)

○ 택배 문자·메일 속 악성코드, 클릭 한 번에 개인정보 ‘탈취’... 주의보 (2025.06.09.)

Edited by 사무국 이다솜