SKT 유심 유출·랜섬웨어 공격…인권위 "디지털 기술, 안전 기반돼야"

[이데일리 손의연 기자] 국가인권위원회(인권위)는 9일 제14회 ‘정보보호의 날’을 맞이해 디지털 기술이 안전을 기반으로 운영돼야 한다고 강조했다.

인권위 (사진=이데일리DB)

인권위는 8일 성명을 내고 “인공지능, 빅데이터 등 디지털 기술이 일상 깊숙이 자리 잡은 오늘날 개인정보는 단순한 데이터가 아니라 한 개인의 삶과 정체성을 구성하는 본질적인 요소가 돼 개인정보가 지니는 가치는 과거와 비교할 수 없는 수준으로 커졌다”며 “그러나 정보가 폭넓게 활용되는 만큼, 이를 노린 사이버 공격과 위협이 더욱 다양화되면서 정교해지고 있고 개인의 권리에 대한 위협 또한 점차 확대되고 있다”고 밝혔다.

이어 “최근 전 국민의 절반에 가까운 약 2500만 명의 가입자를 보유한 SKT의 유심(USIM) 정보가 유출되는 사고가 발생해 많은 국민을 불안하게 만드는 일이 있었다”며 “이 밖에도 랜섬웨어 공격 등 각종 해킹 및 정보 유출 사고가 우리 사회에서 끊이지 않고 발생하고 있다”고 우려했다.

인권위는 “이러한 사고는 단순한 기술적 문제가 아니라 국민의 사생활의 비밀과 자유 및 인격권 등에까지 영향을 미치는 심각한 기본권 침해 문제로 이어질 수 있다”며 “정보보안 조치가 제대로 마련되지 않은 상태에서 정보가 무분별하게 저장·활용될 경우 국민의 권리에 대한 위협은 언제든 반복될 우려가 있다”고 짚었다.

그러면서 인권위는 헌법에 인간으로서의 존엄과 가치, 사생활의 비밀과 자유, 통신의 자유 등으로 정보보호의 근거가 있음을 강조했다.

인권위는 “정보보호는 단지 새로운 기술을 개발하는 데 그치지 않고, 그 기술이 적용되는 모든 시스템과 서비스가 견고한 안전 기반 위에서 운영되도록 하는 것이 핵심”이라며 “시스템 설계 초기 단계부터 보안 취약점을 점검하고 개인정보 최소 수집 원칙과 접근 통제, 암호화 등의 기본적 보안 수칙을 철저히 준수할 필요가 있다”고 설명했다.

이어 “국가와 공공기관, 기업은 정보 관리 체계의 미비로 인해 국민의 권리가 침해되지 않도록 각자의 책임 아래 정보보호 체계를 재점검하고 실질적인 대응력을 강화해 나가야 한다”며 “지속적인 모니터링과 점검, 대응 체계의 고도화를 통해 국민의 신뢰를 받는 정보보호 안전관리 체계를 강화해야 할 것”이라고 제언했다.

인권위는 “정보보호가 디지털 시대에서의 인권의 기초라는 인식 아래, 디지털 환경에 걸맞은 정보보호 체계가 마련되고 보안 취약계층이 배제되지 않을 수 있도록 지속적으로 관심을 갖고 모니터링하겠다”고 밝혔다.