개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 데이터 처리의 환경적 안전성을 높임으로써 개인정보를 보다 안전하고 유연하게 활용할 수 있도록 하는 ‘개인정보 안심구역’ 시범운영기관 지정 공모를 시작한다고 밝혔다.

개인정보 안심구역은 제로 트러스트(Zero Trust) 보안모델 기반의 안전조치, 사전·사후적 데이터 처리과정 통제 등 환경적 안전성을 갖추면, 기존에 사실상 제한되어 왔던 다양한 데이터 처리가 가능하도록 지원하는 제도이다.

제로 트러스트(Zero Trust)는 “아무것도 신뢰하지 않는다”는 원칙을 전제로, 내부사용자에 대해서도 무조건적으로 신뢰하지 않고, 데이터 처리 과정 전체를 검증하는 것을 목표로 하는 보안모델이다.

구체적으로, 개인정보 안심구역에서는 환경적 안전성 강화 수준에 비례하여 가명처리 수준을 적정 수준으로 완화하거나, 연계정보(CI) 일부 등 다양한 결합키 활용이 허용될 수 있다. 이는 불필요한 데이터 손실을 최소화시키고, 양질의 데이터를 확보·활용함에 있어 큰 도움이 될 것으로 예상된다.

또한 개인정보 안심구역에서는 인공지능(AI) 개발, 시계열 분석 등 지속적·반복적 연구를 위한 가명정보의 장기간 보관 및 제3자 재사용도 가능해진다. 이를 통해 인공지능(AI) 기술개발 등에 필요한 데이터 확보에 과도하게 소요되는 시간·비용 부담을 경감시킬 수 있을 것으로 기대된다.

개인정보 안심구역에서는 가명처리한 영상·이미지 등 비정형 빅데이터에 대한 표본(샘플링) 검사도 허용된다. 예를 들어, 인공지능 학습용 데이터로 이미지데이터 10만 장을 가명처리하여 활용하는 프로젝트의 경우, 가명처리 적정성에 대한 전수검사 대신 표본 검사를 수행하면 약 3천만 원의 비용을 절감할 수 있다.

최근 빠른 속도로 발전하고 있지만 프라이버시 우려, 모호한 규제적용 등으로 실제 연구개발이 어려웠던 개인정보보호 강화기술(PET)에 대해서도 전문심의위원회의 심의 및 검증하에 개인정보 안심구역 내에서 안전하게 실증해 볼 수 있는 기회를 제공한다.

개인정보 안심구역 시범운영기관 공모는 11월 1일부터 30일까지이며, 관련 상세내용은 10월 31일부터 개인정보위를 통해 확인할 수 있다.

이번 공모에는 기존 운영 중인 결합전문기관, 데이터 안심구역, 가명정보 활용지원센터가 신청할 수 있고, 국비지원 부문과 자체구축 부문으로 구분하여 모집한다. 국비지원 부문(공적기관만 지원 가능)으로 선정된 2개 기관에는 개인정보 안심구역 구축·운영을 위해 기관당 5.5억 원 규모의 국비를 지원(보안장비·인프라·소프트웨어 구축비, 심의비 등)할 예정이다.

개인정보위는 공정한 지정심사를 위해 관계부처 추천을 받아 지정심사위원회를 구성하고 서류심사, 발표심사 및 현장실사를 거쳐 시범운영기관을 지정할 계획이다. 연내 지정 대상기관을 선정한 뒤(조건부 지정), 운영준비가 완료된 기관부터 지정요건 충족여부에 대한 현장실사를 마친 후 본격적으로 시범운영을 시작한다.

개인정보위는 개인정보 안심구역 시범운영 이후, 데이터의 안전한 활용 관점에서 운영성과와 보완사항을 점검하고 제도화를 검토해 나갈 예정이다.

이정렬 개인정보위 사무처장은 “활용 가치가 높은 개인정보에 대한 수요는 지속적으로 증가하고 있으나, 재식별 우려, 법규 준수 등으로 인해 여전히 데이터 활용 현장에서는 안전성에 대한 우려가 많다”면서, “이번에 도입하는 개인정보 안심구역을 계기로 다양한 연구자와 기업이 양질의 데이터를 보다 안전하게 활용할 수 있는 기반이 확대되기를 기대한다”고 밝혔다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★