정보보호법 처벌규정 강화…고객정보 암호화 등 의무화
■ 진화하는 사이버보안
지난해 9월30일 제정돼 올해 4월부터 본격적으로 시행중인 개인정보보호법에 대한 각계의 관심이 뜨겁다. 기업 및 각급 기관은 개인정보보호법 제정에 따라 취약점을 진단하고 관련 장비를 도입하는 등 관심이 과거에 비해 높아졌지만 하루가 멀다하고 새로운 해킹 기술을 개발해 주요 정보 침해를 노리는 공격자들을 방어하기 위해서는 한시도 마음을 놓을 수 없는 것이 현실이다.
개인정보보호법은 과거 유사 법률에 비해 최대 5배 처벌이 강화됐다는 것이 전문가들의 설명이다. 개인정보보호법은 고객 개인정보에 대한 관리적ㆍ기술적 책임에 대해 경우에 따라 최대 5년 이하의 징역 또는 5000만원 이하의 벌금형에 처해지도록 규정하고 있다. 특히 고객의 개인정보파일에 대해서는 데이터베이스보안 프로그램을 통한 암호화 조치를 의무화했다.
실제 고객정보 해킹 등 사이버 침해를 당한 기업들은 개인정보침해자들로부터 각종 소송에 시달리고 대외적인 기업 이미지가 실추되는 등 무형의 기업 경쟁력이 약화되는 후유증에 시달린다. 독감시즌에 대비해 병원에 가서 예방접종을 맞듯 사전에 보안업체를 통해 꼼꼼히 취약점을 진단받고 맞춤형 대비에 나서는 것이 문제점에 대비하는 길이다.
우리나라는 미국, 이스라엘과 더불어 다양한 종류의 정보보호 제품을 제공하는 몇 안 되는 국가 중 하나다.
2011년 기준으로 국내 정보보안 시장은 230여개 업체가 1조4000억원 가량의 규모를 형성하고 있다. 바이러스백신, DB보안, DRM(디지털저작권관리) 분야 등 정보보안제품은 1조1200억원 가량의 매출액을 기록했고, 보안컨설팅 등 서비스 부문은 2900억원 가량의 시장을 형성하고 있다.
보안전문가들은 미처 정보보호에 대한 대비를 기울이지 못한 소규모 사업장의 경우 컨설팅을 통해 취약점을 진단받고 우선적으로 구축할 시스템에 대한 이해를 높이는 것이 우선이라고 조언한다. 방화벽이나 IPS(침입방지시스템) 등 기초적인 보안 솔루션이 구축된 업체의 경우에는 한 단계 높은 방어를 통해 문제점을 진단하고 보안관제시스템 도입 등 입체적인 방어체계 구축에 관심을 기울이는 것이 좋다.
보안업계 한 관계자는 "과거 기업에서 보안에 대한 투자는 보이지 않는 돈, 버리는 돈이라는 인식이 있었지만 개인정보보호법 등 정보관리 미숙에 대한 책임이 커진 지금 `보안이 기업의 미래와 직결된다'는 인식을 바탕으로 투자에 나서야 한다"고 강조했다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
지난해 9월30일 제정돼 올해 4월부터 본격적으로 시행중인 개인정보보호법에 대한 각계의 관심이 뜨겁다. 기업 및 각급 기관은 개인정보보호법 제정에 따라 취약점을 진단하고 관련 장비를 도입하는 등 관심이 과거에 비해 높아졌지만 하루가 멀다하고 새로운 해킹 기술을 개발해 주요 정보 침해를 노리는 공격자들을 방어하기 위해서는 한시도 마음을 놓을 수 없는 것이 현실이다.
개인정보보호법은 과거 유사 법률에 비해 최대 5배 처벌이 강화됐다는 것이 전문가들의 설명이다. 개인정보보호법은 고객 개인정보에 대한 관리적ㆍ기술적 책임에 대해 경우에 따라 최대 5년 이하의 징역 또는 5000만원 이하의 벌금형에 처해지도록 규정하고 있다. 특히 고객의 개인정보파일에 대해서는 데이터베이스보안 프로그램을 통한 암호화 조치를 의무화했다.
실제 고객정보 해킹 등 사이버 침해를 당한 기업들은 개인정보침해자들로부터 각종 소송에 시달리고 대외적인 기업 이미지가 실추되는 등 무형의 기업 경쟁력이 약화되는 후유증에 시달린다. 독감시즌에 대비해 병원에 가서 예방접종을 맞듯 사전에 보안업체를 통해 꼼꼼히 취약점을 진단받고 맞춤형 대비에 나서는 것이 문제점에 대비하는 길이다.
우리나라는 미국, 이스라엘과 더불어 다양한 종류의 정보보호 제품을 제공하는 몇 안 되는 국가 중 하나다.
2011년 기준으로 국내 정보보안 시장은 230여개 업체가 1조4000억원 가량의 규모를 형성하고 있다. 바이러스백신, DB보안, DRM(디지털저작권관리) 분야 등 정보보안제품은 1조1200억원 가량의 매출액을 기록했고, 보안컨설팅 등 서비스 부문은 2900억원 가량의 시장을 형성하고 있다.
보안전문가들은 미처 정보보호에 대한 대비를 기울이지 못한 소규모 사업장의 경우 컨설팅을 통해 취약점을 진단받고 우선적으로 구축할 시스템에 대한 이해를 높이는 것이 우선이라고 조언한다. 방화벽이나 IPS(침입방지시스템) 등 기초적인 보안 솔루션이 구축된 업체의 경우에는 한 단계 높은 방어를 통해 문제점을 진단하고 보안관제시스템 도입 등 입체적인 방어체계 구축에 관심을 기울이는 것이 좋다.
보안업계 한 관계자는 "과거 기업에서 보안에 대한 투자는 보이지 않는 돈, 버리는 돈이라는 인식이 있었지만 개인정보보호법 등 정보관리 미숙에 대한 책임이 커진 지금 `보안이 기업의 미래와 직결된다'는 인식을 바탕으로 투자에 나서야 한다"고 강조했다.
신동규기자 dkshin@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
