[보안뉴스]“가명정보 처리 안전하고 유연하게”...‘개인정보 이노베이션 존’ 운영기관 공모

내용 요약

개인정보보호위원회는 10월 17일까지 ‘개인정보 이노베이션 존’ 운영기관 지정 공모를 진행한다. 이 공간은 데이터 처리 환경의 안전성을 강화하고 가명정보를 유연하게 활용할 수 있도록 설계되었다. 궁극적으로 연구자·기업이 양질의 데이터를 안전하게 활용하도록 지원하는 것이 목표다.

핵심 포인트

• 공모 일정 및 대상: 10월 17일까지 공모, 운영기관 선정 목표
• 이노베이션 존의 역할: 데이터 처리 환경 보안 강화 + 가명정보 활용 촉진
• 비즈니스 가치: 연구·기업이 안전·법규 준수 하에 고품질 데이터 활용 가능

기술 세부 내용

1️⃣ Personal Information Innovation Zone

• 목적: 개인정보와 가명정보를 동시에 보호하면서 데이터 활용도를 높이는 공간
• 핵심 기능
  1️⃣ 보안 인프라 – 암호화 저장소, 접근 제어, 멀티 팩터 인증 등
  2️⃣ 데이터 거버넌스 – 데이터 품질 관리, 메타데이터 관리, 규정 준수 모니터링
  3️⃣ 지원 서비스 – 데이터 가공 도구, API 제공, 컨설팅
• 운영 절차
  1. 공모 접수 – 신청서 제출, 비즈니스 모델, 보안 설계 제시
  2. 심사·선정 – 전문가 평가, 법률·기술 기준 충족 여부 확인
  3. 운영 개시 – 공동체 운영, 지속적 보안 감사

2️⃣ Pseudonymous Data Utilization Framework

• 가명화 개념
  • 개인정보를 식별 불가능하도록 변환하면서 분석·연구에 활용
  • 역추적 방지와 함께 데이터 가치를 유지
• 구현 단계
  1️⃣ 데이터 수집 – 원본 데이터 확보, 개인정보 식별자 제거
  2️⃣ 가명 처리 – 암호화, 토큰화, 암호화 키 관리
  3️⃣ 데이터 공유 – API/데이터셋 제공 시, 최소 권한 원칙 적용
  4️⃣ 모니터링 – 가명화 효과 검증, 재식별 위험 평가
• 보안 강화 포인트
  • Zero Trust 접근 – 모든 접근 요청 인증·권한 검증
  • 데이터 샌드박스 – 실험·분석을 격리된 환경에서 수행
  • 감사 로그 – 접근·수정 기록 자동 저장 및 분석

이와 같은 두 기술은 개인정보 보호를 최우선으로 하면서도 연구·비즈니스 혁신을 가속화하는 기반을 마련한다.

 

출처: http://www.boannews.com/media/view.asp?idx=139307&kind=&sub_kind=