개인정보보호 및 보안산업 활성화 방안 다각도 논의
CC인증 효력기간과 비용 등에 대한 갑론을박

[보안뉴스 민세아] 개인정보보호 정책을 수립 및 집행하는 정부부처 및 유관기관과 전문업체 관계자들이 참여한 가운데 ‘개인정보보호 정책 및 산업 발전 간담회’가 개최됐다. 이날 행사에서는 주로 인증 등 관련산업 활성화를 위한 문제점과 향후 과제가 논의됐다.

이번 간담회는 한국정보화진흥원 이규정 단장이 우리나라의 개인정보보호 현실을 재조명하면서 시작됐다. 이 단장은 “정부가 올해 초 카드사태를 계기로 관련 정책을 개정하는 중”이라며, “지금이 정부 주요 정책에 대한 정부와 기업, 그리고 관련 협·단체의 협력이 절실한 시기”라고 전했다.

이어 한국인터넷진흥원 권현준 단장은 “현재 KISA나 NIA 등에서 정부 예산을 통해 중소기업의 개인정보보호 구축을 지원하고 있다”면서도 “아직 예산이 부족해서 충분한 지원이 이루어지지 못하는 점은 아쉽다”고 말했다.   

이와 함께 정부의 개인정보보호관련 정책을 총괄하는 안전행정부 개인정보보호과 김상태 사무관은  “올해 개인정보보호 정책의 큰 틀은 잡혀 있지만, 세월호 참사 등 여러가지 이슈로 정책 집행이 늦어지고 있어 공공 부문에서의 시장성장이 미흡했던 것 같다”고 안타까움을 나타냈다.

이어 개인정보보호관련 시장에서 실제 어려움을 겪었던 전문업체 관계자들의 의견도 다양하게 제시됐다. 그 가운데서도 CC인증의 문제점 지적이 주를 이뤘다.

간담회에 참석한 보안업체의 한 관계자는 “공공기관에서 솔루션 도입 업무를 담당하는 공무원에게 내려오는 인증관련 가이드가 명확하지 않아 CC인증에 어려움을 겪는 기업이 많다”며, “인증 가이드가 좀더 명확히 제시되어야 할 것”이라는 의견을 제시했다.

국내 CC인증의 불합리한 부분을 토로하는 의견도 제기됐다. 국제 CC인증과 달리 국내 CC인증은 3년 동안 효력이 유지된다. 처음 인증 신청에서 획득 시까지 근 1년이 걸리고 막상 인증을 받으면 2년 후 효력이 만료된다는 것이다. 이렇듯 인증운용 측면에서의 불합리한 부분을 제고해야 한다는  것.