웹사이트 담당자에 개정 가이드라인 배포
행정안전부는 공공기관 홈페이지를 통해 개인정보가 노출되는 것을 방지하기 위해 `공공기관 홈페이지 개인정보 노출방지 가이드라인'을 개정해 전 공공기관에 배포한다고 13일 밝혔다.
지난해 행안부가 개인정보 노출 조기경보시스템을 통해 약 34만개의 웹사이트를 모니터링 한 결과, 노출된 경우가 점검 웹사이트 대비 0.1%의 수준으로 나타났다. 노출된 경우는 주요 원인이 업무담당자 부주의(65.0%) 또는 홈페이지 설계 오류(32.2%) 등으로 파악됐다.
이번 가이드라인의 주요 개정내용에는 담당자 혹은 민원인의 부주의로 개인정보가 포함된 게시물이 홈페이지에 등록되는 것을 원천 차단하기 위해 주민번호 등의 포함여부 점검 방법을 게시판 프로그램에 반영하도록 했다.
또 기관 홈페이지에 노출된 개인정보가 구글 등 검색엔진을 통해 수집되어 제공되고 있는 경우, 이를 삭제하기 위한 구체적인 방법과 절차 안내를 포함했다.
공공기관에서 자주 발생하고 있는 개인정보 노출 사례와 노출유형에 따른 조치방법 등도 제시해 공공기관 업무담당자가 보다 쉽게 개인정보 보호조치를 취할 수 있도록 했다. 이와 함께 개인정보 노출의 간접적인 원인이 되는 홈페이지 서버 보안취약점을 제시하고 각 취약점별로 점검 및 조치 방법을 설명했다.
이 가이드라인은 행안부 홈페이지(http://www.mopas.go.kr)와 개인정보보호 종합지원시스템(http://www.privacy.go.kr)에서 내려 받을 수 있다.
박정연기자 jypark@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
지난해 행안부가 개인정보 노출 조기경보시스템을 통해 약 34만개의 웹사이트를 모니터링 한 결과, 노출된 경우가 점검 웹사이트 대비 0.1%의 수준으로 나타났다. 노출된 경우는 주요 원인이 업무담당자 부주의(65.0%) 또는 홈페이지 설계 오류(32.2%) 등으로 파악됐다.
이번 가이드라인의 주요 개정내용에는 담당자 혹은 민원인의 부주의로 개인정보가 포함된 게시물이 홈페이지에 등록되는 것을 원천 차단하기 위해 주민번호 등의 포함여부 점검 방법을 게시판 프로그램에 반영하도록 했다.
또 기관 홈페이지에 노출된 개인정보가 구글 등 검색엔진을 통해 수집되어 제공되고 있는 경우, 이를 삭제하기 위한 구체적인 방법과 절차 안내를 포함했다.
공공기관에서 자주 발생하고 있는 개인정보 노출 사례와 노출유형에 따른 조치방법 등도 제시해 공공기관 업무담당자가 보다 쉽게 개인정보 보호조치를 취할 수 있도록 했다. 이와 함께 개인정보 노출의 간접적인 원인이 되는 홈페이지 서버 보안취약점을 제시하고 각 취약점별로 점검 및 조치 방법을 설명했다.
이 가이드라인은 행안부 홈페이지(http://www.mopas.go.kr)와 개인정보보호 종합지원시스템(http://www.privacy.go.kr)에서 내려 받을 수 있다.
박정연기자 jypark@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
