방미통위, 주민번호·CI 분리 보관 내년 1월 시행... 당초 계획보다 4개월 앞당겨

핵심 요약

방송통신위원회가 주민등록번호와 연계정보(CI)의 분리 보관 의무화 시기를 당초 계획보다 4개월 앞당겨 내년 1월 1일로 시행합니다. 이는 최근 대규모 개인정보 유출 사고에서 주민등록번호와 연계정보가 함께 노출되어 2차 피해가 발생한 데 따른 조치로, 개인정보의 안전한 관리를 강화하기 위함입니다. 국내 금융·공공·IT 서비스 조직은 개인정보 처리 시스템 및 정책을 조속히 점검하고, 주민등록번호와 연계정보의 저장 방식 및 접근 통제를 강화하여 개인정보 유출로 인한 법적 리스크와 재무적 손실을 예방해야 합니다. IT 감사인은 관련 시스템의 분리 보관 이행 여부와 안전성 확보 조치 준수 여부를 중점적으로 감사해야 합니다.

💡 개선 권고안

• ✔기술적 조치주민등록번호와 연계정보(CI)를 물리적 또는 논리적으로 분리하여 저장하고, 각각의 정보에 대한 접근 통제 및 암호화 정책을 독립적으로 수립 및 적용해야 함을 권고함.
• ✔기술적 조치주민등록번호 및 연계정보(CI)를 처리하는 모든 시스템에 대해 최신 보안 패치를 적용하고, 안전한 암호 알고리즘(예: AES-256 이상)을 사용하여 데이터를 암호화할 것을 권고함.
• ✔관리적 조치주민등록번호 및 연계정보(CI)의 분리 보관 의무화에 맞춰 개인정보 처리 시스템의 설계 및 운영 정책을 재검토하고, 관련 내부 관리 계획 및 개인정보 처리 방침을 개정하여 내년 1월 1일 시행일에 맞춰 적용해야 함을 권고함.
• ✔관리적 조치주민등록번호 및 연계정보(CI)를 취급하는 모든 임직원을 대상으로 강화된 보안 교육을 정기적으로 실시하여, 분리 보관의 중요성과 안전한 처리 절차를 숙지하도록 강화할 것을 권고함.
• ✔관리적 조치주민등록번호 및 연계정보(CI)를 포함하는 개인정보 처리 시스템에 대해 정기적인 개인정보 영향 평가(PIA)를 수행하고, 식별된 위험에 대한 개선 조치를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문