본문 바로가기
KERD
논문KCI 등재

금융분야의 개인정보보호 개선과제에 관한 연구: 주민등록번호 수집 근절을 위한 대체수단 적용을 중심으로

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

초록

최근 개인정보 침해사고가 지속적으로 발생됨에 따라 개인정보보호정책에 관한 국민의 관심이 높아지고 있다. 이에 따라 정부차원에서의 개인정보보호에 관한 종합대책이 마련되고, 관계부처가 협력하여 개선과제를 추진하고 있다. 그러나 개인정보 침해사고가 지속적으로 발생하고 있고, 그 중 50%이상이 주민등록번호의 오・남용으로 인한 유출사고라고 한다. 따라서 주민등록번호의 원천적 수집금지를 위한 관계법령의 개정과 대체수단의 도입이 필요한 상황이다. 이를 위해 금융분야에서도 주민등록번호를 포함한 개인정보를 보호하고자 관계조직체계를 정비하고, 법률을 개정하며, 안전한 보호조치를 실시하고자 한다. 그러나 근원적인 차원에서 주민등록번호의 수집을 근절하고자, 본 연구에서는 은행업, 카드업, 보험업, 증권업, 대부업, 후불업 등 6개 금융업종을 대상으로 온・오프라인에서 제공하는 서식에서 주민등록번호를 요구하는 경우, 업무상 필요성, 법적 근거, 대체가능성 등에 대하여 검토기준을 통해 대체수단의 적용가능여부를 제시하였다. 즉, 대체수단의 적용을 위해서 법・제도적 측면, 기술적 측면, 관리적 측면에서의 개인정보보호과제를 도출해 보았다. 본 연구의 결과를 바탕으로 관련 규정을 정비하여 주민등록번호의 수집근거를 삭제하거나 신설하고, 주민등록번호를 삭제하고 대체수단을 적용할 수 있는 환경을 구현하기 위한 방안으로 관련기술의 개발과 암호화 등을 통한 기존정보의 안전성을 높이고자 하였다. 또한, 주민등록번호의 수집금지를 위한 조직체계의 정비 및 정보보호점검체계를 활용하여 주민등록번호의 대체수단으로 전환을 가져오고자 한다. 본 연구의 결과를 바탕으로, 앞으로 금융분야에서의 개인정보 침해사고를 최소화하도록 주민등록번호의 수집근절과 유통환경의 개선을 통한 새로운 개인정보보호의 안전성을 높이고자 한다.

참고문헌 (63)

  1. 감사원, "금융권 정보보호 및 사이버안전 관리 감독실태", ~ (2014)
  2. 강은성, "금융기관 개인정보 유용, 금융위가 도왔다? 금융지주회사법으로 무제한 공유허용… 개선 권고에도 꿈쩍안해", 디지털타임스, ~ (2014)
  3. 고문현, "주민등록제도의 문제점과 개선방안", 공법학연구, 13(4), pp.269~293 (2012), 한국비교공법학회
  4. 곽보연, "이통사 금융기관 여행사서 개인정보 1230만건 유출", 뉴스토마토, ~ (2014)
  5. 국가인권위원회, "금융기관과 인터넷에서의 개인정보 공유현황 실태조사", ~ (2005)
  6. 길재식, "KB국민 농협 등 카드3사 정보유출 손실액 5000억 육박", 전자신문, ~ (2014)
  7. 김관용, "금융보안연구원, 개인정보 보호기술 동향 보고서 발간", Inews, ~ (2011)
  8. 김다운, "금융보안 전담기관 설립…정보유출 막는다", 한국경제, ~ (2014)
  9. 김명근, "금감원, 개인노트북에 개인정보 저장 확인", 스포츠동아, ~ (2014)
  10. 김상겸, "현행 주민등록증의 문제점과 전자주민증 도입에 관한 헌법적 연구", 공법학연구, 12(2), pp.105~131 (2011), 한국비교공법학회
  11. 김상래, "금융분야의 인증시스템 구축 및 서비스 계획", 정보보호학회지, 9(3), pp.23~30 (1999)
  12. 김선종, "금융 보안 서버의 개인키 유출 사고에 안전한 키 교환 프로토콜", 정보보호학회논문지, 19(3), pp.119~131 (2009), 한국정보보호학회
  13. 김우경, "SMS와 OTP 개념을 이용한 사용자 인증", 한국정보과학회학술발표논문집, 31(21), pp.433~435 (2004)
  14. 김운석, "개인정보보호 2.0시대의 개인정보보호법 개관", 법학연구, 22(2), pp.9~42 (2011), 법학연구소
  15. 김일녀, "보험사들 잇단 금융사고… 내부통제 ‘구멍’", 천지일보, ~ (2014)
  16. 김종호, "금융기관이 수집한 고객정보의 제3자 제공에 관한 법적 고찰", 법학연구, 24(2), pp.173~227 (2013), 법학연구소
  17. 나지하, "신분증 위변조 방지를 위한 이미지 워터마킹", 한국콘텐츠학회 논문지, 11(12), pp.552~559 (2011), 한국콘텐츠학회
  18. 동아일보, "전자금융 사고 관련 피해금액 추이", 동아일보, ~ (2011)
  19. 문성제, "온라인상에서의 개인정보보호에 관한 국제 동향 - 미국의 제도를중심으로", 비교법학연구, 3, pp.57~81 (2004)
  20. 민상식, "금융분야 클라우드 컴퓨팅 적용모델 및 보안기술 연구", 정보보호학회지, 21(8), pp.40~45 (2011)
  21. 류철모, "우리나라 금융기관의 개인정보보호방침 분석을 통한 개선방안에 관한 연구", 석사, 정보보호학, pp.2006
  22. 박종서, "‘내 정보’ 누가 어떻게 사용하나 알 수 있어. . . 신용조회권도", 한국경제, ~ (2014)
  23. 박종찬, "우리나라 금융기관의 개인정보보호 현황과 개선방안", 금융시스템리뷰, ~ (2004)
  24. 변창우, "안전한 데이터베이스 환경에서 삭제 시 효과적인 데이터 익명화 유지 기법", 정보보호학회논문지, 17(3), pp.69~80 (2007), 한국정보보호학회
  25. 부기덕, "개인정보보호법 제정과 금융기관의 대응", 대은경제리뷰, 70~83 (2005)
  26. 부종일, "POS에 IC단말기만 달면 정보유출 막을 수 있다? 포스밴더 관리감독 안 되면 ‘말짱 도루묵’…교체비용 부담 주체도 논란", 그린경제신문, ~ (2014)
  27. 맹수석, "금융거래에 있어서 개인신용정보 보호법제의 주요 내용과 법적 문제", 법학연구, 37(37), pp.289~317 (2010), 한국법학회
  28. 서울경제신문, "개인정보 유출땐 신용조회 한달간 중지 가능", 서울경제신문, ~ (2014)
  29. 신영진, "개인정보보호를 위한 제한적 본인확인제도", 자치행정, 88~89 (2008)
  30. 신영진, "인터넷본인확인수단(I-PIN)의 보급 및적용에 따른 개선방안 연구- 개인정보보호법 제정 전・후 이용자의 인식변화를 중심으로 -", 한국정책학회보, 22(3), pp.171~200 (2013), 한국정책학회
  31. 신영진, "주민등록번호의 수집 금지 및 본인확인수단의 적용을 통한 개인정보보호방안 연구: 민간분야의 온・오프라인 개인정보 수집서식을 중심으로", 한국지역정보화학회지, 17(2), pp.173~203 (2014), 한국지역정보화학회
  32. 신영진, "공공분야의 주민등록번호 수집 최소화방안에 관한 연구: 주민등록번호 수집의 법적 근거 및 필요성에 관한 실태조사를 중심으로", 국정관리연구, 8(2), pp.95~122 (2013), 성균관대학교 국정관리대학원
  33. 안전행정부, "법령상 주민등록번호 수집현황 내부자료", ~ (2013)
  34. 안전행정부, "금융분야 개인정보보호 가이드라인", ~ (2013)
  35. 안전행정부, "2014년 공공기관 개인정보보호 순회교육", ~ (2014)
  36. 연합뉴스, "카드사 고객정보 1억 400만건 유출…사상 최대", 연합뉴스, ~ (2014)
  37. 연합뉴스, "은행 이어 보험사도…횡령에 정보 유출까지(종합3보)", 연합뉴스, ~ (2014)
  38. 보이스피싱의 예방과 대책마련을 위한 연구, "윤해성", 한국형사정책연구원, 9~118 (2009)
  39. 이민영, "주민등록번호 남용억제에 관한 법제적 고찰", 정보통신정책, 19(8), pp.1~17 (2004)
  40. 이병수, "금융권 개인정보 활용 실태와 개인정보보호법 시행에 따른 IT컴플라이언스 준수방안 연구", 정보보호학회지, 16(8), pp.1~17 (2013)
  41. 장용석, "26개 금융사, 5년간 IT검사 실적 '전무'", News1, ~ (2014)
  42. 장종인, "개인정보시장에서 주민등록번호의 이용", 정보통신정책, 17(18), pp.26~50 (2005)
  43. 정보통신산업진흥원, "금융분야 공인인증기관 금융결재원(금융정보인증)", 정보통신연구진흥원 학술정보, ~ (2000)
  44. 정찬주, "금융보안 OTP를 이용한 온라인 본인확인 방안에대한 연구", 정보보호학회지, 18(5), pp.73~83 (2008)
  45. 조대환, "보험사업자의 개인정보보호현황과 과제", Law & technology, 5(2), pp.33~44 (2009)
  46. 한국인터넷진흥원, "주민등록번호 수집현황분석 및 미수집 전환조치방안", ~ (2013)
  47. 한상희, "주민등록번호 사용현황 실태조사", 국가인권위원회, ~ (2005)
  48. Report on the Cross-Border Enforcement of Privacy Laws, "OECD", ~
  49. "Security Guidance for Critical Areas of Focust in Cloud Computing V2.1" (2009)[URL]
  50. Office of Information Security, "Telework and Remote Access Security Standard", California Technology Agency, ~ (2010)
  51. "Regal Implications of Cloud Computing-Part Four (E-Discovery and Digital Evidence)" (2009)[URL]
  52. PIAF, "A Privacy Impact Assessment Framework for data protection and privacy rights", ~ (2011)
  53. ISO, "IEC 27001 2nd CD", Information technology–Security techniques–ISMS–Requirements, 2011

관련 논문AI추천

이 간행물의 다른 논문 (4건)