개인정보 보호(Privacy)란 무엇인가?
개인정보 보호(Privacy)는 개인이나 집단이 자신에 대한 정보를 스스로 관리하고, 원하는 대상에게만 선택적으로 공개할 수 있는 능력을 의미합니다. 즉, 민감하거나 중요한 정보를 타인의 접근으로부터 지키고, 공개 여부와 범위를 본인이 결정하는 권리라고 할 수 있습니다. 개인정보 보호는 보안(Security) 영역과 밀접하게 겹치며, 여기에 정보의 적절한 사용과 보호라는 개념이 추가됩니다.
'프라이버시'라는 개념은 주로 서구 문화권, 특히 북미와 영국에서 발전한 현대적인 개념으로, 일부 문화권에서는 생소하게 여겨지기도 합니다. 다만 대부분의 문화에서는 개인이 사회 전체에 대해 자신의 개인 정보 중 일부를 공개하지 않을 권리를 인정하고 있습니다.
조직 환경에서는 개인이 어떤 혜택을 받기 위해 자발적으로 비밀 정보를 제공하는 경우도 있습니다. 공인(public figure)의 경우에는 그러한 정보 공개에 대한 규제와 규칙이 적용될 수 있습니다. 한편, 자발적으로 제공된 개인 정보가 악용되면 신원 도용(identity theft)과 같은 심각한 피해로 이어질 수 있다는 점에 유의해야 합니다.
보안(Security)이란 무엇인가?
보안(Security)은 외부 위협으로부터 자유로운 상태를 의미합니다. 잠재적인 위험이나 위협으로부터 안전한 상태를 뜻하며, 가정의 보안 시스템이 가족의 안전을 지키듯이, 데이터 보안은 비밀번호와 문서를 철저히 관리하여 소중한 데이터와 정보를 외부의 엿보는 눈으로부터 보호합니다.
보안의 목표는 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability), 이른바 CIA 삼요소입니다. 보안은 내부 통제를 강화하고 내부자와 외부자 양쪽 모두의 무단 접근을 차단함으로써 조직의 자원과 자산이 지닌 기밀성과 무결성을 확보합니다.
개인정보 보호 vs 보안: 핵심 차이 비교
그렇다면 개인정보 보호와 보안은 구체적으로 어떤 점이 다를까요? 아래 표에서 두 개념을 항목별로 비교해 보겠습니다.
| 개인정보 보호(Privacy) | 보안(Security) |
|---|---|
| 개인 식별 가능 정보(PII)를 보호하는 능력을 의미합니다. | 무단 접근으로부터 보호하는 것을 의미합니다. |
| 원치 않는 관심으로부터 자유롭게 느끼는 상태를 나타냅니다. | 잠재적 위협이나 위험으로부터 자유로운 상태를 의미합니다. |
| 개인정보 보호 프로그램은 비밀번호, 로그인 자격 증명 등 개인 정보의 보호에 집중합니다. | 보안 프로그램은 기업이 소유하고 수집한 모든 기밀 정보 자원과 자산을 보호하기 위한 규정 및 프로토콜의 집합을 정의합니다. |
| 개인 및 조직과 관련된 민감한 정보를 보호하는 것을 의미합니다. | 전자적으로 저장된 데이터 등 특정 유형의 데이터와 정보에 대한 보호를 지원합니다. |
| 어느 정도는 보안 활동을 통해 구현되며, 보안 역시 정보 접근 권한과 자격 증명의 프라이버시에 의존합니다. | 보안의 3대 원칙은 정보와 데이터의 가용성 향상, 데이터 자산의 무결성 유지, 기밀성 보호입니다. |
| 보안 없이는 개인정보 보호를 실현할 수 없습니다. | 개인정보 보호 없이도 보안은 실현될 수 있습니다. |
마무리: 두 개념은 어떤 관계일까?
개인정보 보호와 보안은 서로 다른 개념이지만 밀접하게 연관되어 있습니다. 보안은 데이터를 지키는 '수단'이자 '기술적 기반'이라면, 개인정보 보호는 그 데이터를 '누구에게, 어떻게 공개할지'를 결정하는 '권리와 정책'에 가깝습니다. 즉, 튼튼한 보안이 뒷받침되어야 개인정보 보호가 실질적으로 실현될 수 있으며, 조직은 두 가지 요소를 함께 고려해야만 신뢰할 수 있는 데이터 관리 체계를 구축할 수 있습니다.