개인정보위, 온라인플랫폼 열린장터(오픈마켓) 분야 민관협력 자율규제 성과 보고
민관협업 기반 개인정보 보호 자율규제 체계...11번가, 네이버, 롯데쇼핑 등 10개사 참여

[보안뉴스 김영명 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)는 산업계와 공동으로 추진한 개인정보보호 ‘민관협력 자율규제’ 시행으로 온라인 쇼핑분야의 개인정보 보호조치가 대폭 강화됐다고 발표했다. 개인정보위는 28일 전체회의에서 온라인플랫폼 열린장터(오픈마켓) 분야 ‘민관협력 자율규제’ 추진 성과를 보고했다.

앞서 개인정보위는 지난해 7월 13일 위원회 의결을 통해 온라인플랫폼 열린장터(오픈마켓) 분야 민관협력 자율규약을 마련했다. 이번 자율규약 참여사는 △11번가 △네이버 △롯데쇼핑 △버킷플레이스 △위메프 △카카오 △지마켓 △쿠팡 △티몬 △인터파크커머스 등 10개사다.

‘민관협력 자율규제’는 다수의 참여자가 이용하는 온라인플랫폼에서 보다 강화된 개인정보 보호 방안을 정부와 기업이 함께 만드는 민관협업 기반 자율규제 체계로, 온라인플랫폼의 개인정보 보호 환경변화에 유연하게 대응하고자 도입한 제도다.

이날 보고된 성과를 살펴보면 그동안 사각지대에 있었던 온라인 쇼핑분야 판매자의 개인정보 안전조치 수준이 크게 강화됐다. 자율규약 참여사 다수가 법령에 따른 의무사항 이외에도 15개 이상의 추가적인 개인정보보호 안전조치를 스스로 마련해 적용하는 등 온라인 쇼핑 환경을 한층 안전하게 강화했다.

구체적으로 살펴보면, 우선 온라인 쇼핑 고객이 구매를 확정하면 최대 3개월 이내 고객의 개인정보를 가림조치(마스킹)하고, 판매자가 외부에서 시스템에 접속하는 경우에는 계정 및 비밀번호 인증 외에 이메일 또는 휴대전화를 통한 2차 인증을 실시하는 등 인증절차를 강화했다.

또한, 기존 셀러툴사와 판매자 간의 구분이 모호한 상태로 시스템에 접속했던 부분을 셀러툴사와 판매자를 명확히 식별하도록 개선해 접근통제를 강화했다. 아울러, 셀러툴사와 온라인플랫폼사 간 개인정보 송·수신도 스크래핑 또는 포트스캐닝 방식이 아닌 API 연동을 통해 안전하게 데이터가 전송되도록 보호조치를 강화했다. ‘셀러툴(Seller Tool)’이란 쇼핑몰과 판매자의 중간에서 쇼핑몰 플랫폼과 연동해 판매자의 업무(상품등록, 주문관리 등)를 대행하는 쇼핑몰 통합관리 프로그램을 말한다.

판매자가 접속기록을 제대로 관리할 수 있도록 온라인플랫폼의 시스템 내 기능을 구현해 제공했으며, 자율규약 참여사와 온라인쇼핑협회가 함께 제작한 개인정보 교육자료를 통해 판매자의 개인정보 인식을 향상하려는 적극적인 노력도 이어졌다.


개인정보위는 열린장터 분야 ‘민관협력 자율규제’ 시행 1년에 따른 우수사례를 참여사간 공유·전파했다. 또한, 우수 참여사에 대해서는 향후 처분시 과징금·과태료를 최대 40%까지 감경하고 정부포상 등 다양한 혜택을 제공할 계획이다. 또한, 이런 성과를 국민들에게도 홍보해 기업의 개인정보 보호를 위한 자발적 노력을 널리 알릴 계획이다.

개인정보위 고학수 위원장은 “다양한 이해관계자가 참여하는 플랫폼 중심 생태계에서 개인정보보호 민관협력 자율규제가 참여자 간 명확한 권한 배분과 책임 준수, 자발적인 보호조치를 통해 이용자의 개인정보를 두텁게 보호하는데 큰 도움이 되고 있다”며 “정부의 획일적 규제가 아닌, 민간의 자율적 노력에 의한 개인정보 보호 환경 조성 및 확대가 이뤄질 수 있도록 정책적 지원을 지속할 것”이라고 말했다.
[김영명 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>