모든 개인정보 암호화...보안전담인력 확대
[보안뉴스 호애진] 포털 네이트와 싸이월드 운영사인 SK커뮤니케이션즈(이하 SK컴즈)는 앞으로 주민등록번호와 주소 같은 개인정보를 보관하지 않겠다고 밝혔다.
주형철 SK컴즈 대표는 29일 기자회견을 갖고 보관 대상 개인정보를 최소화하겠다고 발표했다. 현재는 회원가입을 할 때 가입자의 이름, 아이디(ID), 비밀번호, 주민등록번호, 주소, 유무선 전화번호, 이메일 주소 등을 입력해야 하고 포털사는 이를 모두 보관하고 있다.
하지만 앞으로는 이름, ID, 전화번호, 이메일만 보관하고 주민등록번호와 주소는 본인 인증 용도로만 사용한 뒤 곧바로 폐기하겠다는 것이다. 다만 전자상거래를 원하는 사람, 즉 싸이월드에서 배경음악이나 도토리 등을 구입하는 회원의 주민등록번호는 현행 법에 따라 5년간 보관하게 된다.
SK컴즈는 또 이미 가입한 고객 정보도 불필요한 부분은 모두 없애는 한편 이름, 아이디, 전화번호 등 모든 개인정보를 암호화하겠다고 덧붙였다.
주 대표는 “현재 정보통신망법상으로는 주민번호, 비밀번호만 암호화해 관리하면 되지만 앞으로는 필수적으로 받아야 하는 가입 정보도 모두 암호화해 안전하게 보관하겠다”고 말했다.
특히 SK컴즈는 보이스 피싱, 스팸 메일 등 2차 피해를 최소화하기 위해 고객센터 안에 2차 피해 방지 전용 페이지를 구성하고 피싱 범죄 수법, 스팸메일, 불법 바이러스 방지법을 안내하겠다고 밝혔다.
아울러 최고보안책임자(CSO)를 현행 CFO산하에서 CEO 직속으로 격상하고 사내 보안전담인력도 30명에서 50명으로 늘릴 방침이다. 담당 인력을 내부는 물론이고 외부 전문기관을 통해 지속적으로 재교육하며, SK텔레콤과 협력해 통합보안운영센터(SOC)를 구축해 데이터베이스에 대한 물리적, 논리적 접근을 통제하게 된다.
[호애진 기자(boan5@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>