온라인 서비스 이용자들의 개인정보 보호 강화를 위한 움직임이 빠르게 가시화되고 있습니다. 최근 티빙에서 발생한 대규모 개인정보 유출 사고가 결정적인 계기가 되어, 방송미디어통신위원회는 주민등록번호와 연계정보를 분리해 보관하는 제도를 당초 계획보다 4개월 앞당겨 내년 1월 1일부터 시행하기로 결정했습니다.
당초 이 제도는 기술적 인프라를 재구축하고 검증하는 데 필요한 시간을 고려해 내년 5월 1일 시행 예정이었습니다. 하지만 최근 주민등록번호와 연계정보가 동시에 유출되는 사고가 발생하면서 추가 피해 위험을 선제적으로 막아야 한다는 목소리가 커졌습니다.
이에 따라 행정예고와 관계부처 협의를 거치는 절차를 단축해 조기 시행을 추진하게 된 것입니다.
연계정보란 주민등록번호를 직접 수집하지 않고도 온라인상에서 특정 개인을 식별할 수 있도록 만든 전자정보입니다. 주민번호와 분리되어 암호화된 난수 형태로 저장되기 때문에, 해커가 CI 만을 탈취하더라도 특정 개인을 바로 식별하기 어렵습니다.
이는 내부 직원의 권한 오용이나 데이터 오남용을 방지하는 데에도 큰 효과를 발휘합니다.
서비스 운영 담당자가 고객의 주민등록번호 대신 CI 만으로 업무를 처리할 수 있게 되면, 내부자에 의한 유출 위협을 크게 낮출 수 있습니다. 또한 마이데이터 사업이 확대되면서 다양한 영역의 데이터를 결합할 때에도 개인의 신원을 보호하면서 비즈니스에 필요한 데이터 값을 확보할 수 있는 장점이 있습니다.
이제 서비스 제공자들은 내년 1월 1일까지 기술적 인프라를 재구축하고 검증 작업을 마무리해야 합니다. 새로운 기기에서 로그인할 때마다 이메일 인증을 거치는 등 보안 절차가 강화될 것으로 예상됩니다.
이번 제도 변경은 단순한 규제 강화를 넘어, 디지털 환경에서 개인의 신원 정보를 어떻게 안전하게 관리할지에 대한 새로운 기준을 제시한다는 점에서 의미가 깊습니다.