1. 수집 제한 원칙 (Collection Limitation Principle)
   개인정보는 적법하고 정당하며 정보주체의 동의 하에 수집되어야 하고, 수집 방법은 공정해야 해.

2. 자료 정확성 원칙 (Data Quality Principle)
   개인정보는 수집 목적에 부합하도록 정확하고, 완전하며 최신 상태로 유지되어야 해.

3. 목적 명확화 원칙 (Purpose Specification Principle)
   개인정보 수집 목적은 수집 시점이나 그 이후 빠른 시점에 명확히 정해져야 하고, 이후 이용도 그 목적 범위 내에서 이루어져야 해.

4. 이용 제한 원칙 (Use Limitation Principle)
   정보주체의 동의가 있거나 법률에 의해 허용된 경우를 제외하고는, 수집된 개인정보는 명시된 목적 외로 사용되거나 제3자에게 제공되어선 안 돼.

5. 보안 보호 원칙 (Security Safeguards Principle)
   개인정보는 분실, 무단 접근, 파기, 변경, 공개 등의 위험으로부터 적절한 보안조치를 통해 보호되어야 해.

6. 개인 참여 원칙 (Openness Principle)
   개인정보 처리에 관한 정책과 관행은 공개되어야 하고, 정보주체는 자신의 데이터 존재 여부를 알 권리, 접근권, 정정 요청권 등을 가져야 해.

7. 개방성 원칙 (Openness Principle)
   개인정보 처리에 대한 정책, 절차, 기술은 누구나 쉽게 접근할 수 있어야 해. (이 원칙은 6번과 유사하게 들리지만, 6번은 주로 개인의 권리에 집중되어 있고, 7번은 조직의 정책 공개에 중점을 둔 원칙이야.)

8. 책임 원칙 (Accountability Principle)
   개인정보를 처리하는 주체는 위 원칙들을 준수할 책임이 있으며, 이를 입증할 수 있어야 해.

핵심 8가지 원칙은 다음과 같아요:

1. 수집 제한 원칙 (Collection Limitation Principle)

: 개인정보 수집은 적법하고 공정한 방법으로, 정보주체의 동의 하에 수집해야 함.

2. 데이터 정확성 원칙 (Data Quality Principle)

: 수집한 개인정보는 사용 목적에 맞게 정확하고, 최신 상태로 유지해야 함.

3. 목적 명확화 원칙 (Purpose Specification Principle)

: 개인정보 수집 시 목적을 명확히 하고, 이후 그 목적에 맞게만 활용해야 함.

4. 이용 제한 원칙 (Use Limitation Principle)

: 정보주체의 동의나 법적 근거 없이는 제3자 제공이나 목적 외 이용을 제한.

5. 안전 보호 원칙 (Security Safeguards Principle)

: 개인정보를 보호하기 위해 합리적인 보안 조치를 취해야 함.

6. 개인 참여 원칙 (Openness Principle)

: 정보주체가 자신의 개인정보에 접근하고 수정할 수 있는 권리를 가져야 함.

7. 개방성 원칙 (Openness Principle)

: 개인정보 보호 정책과 데이터 처리 방식 등을 투명하게 공개해야 함.

8. 책임 원칙 (Accountability Principle)

: 개인정보를 다루는 조직은 위 원칙들을 준수하고, 책임을 져야 함.

ChatGPT4(2025.04.14.) "OECD 프라이버시 가이드라인에 대해 알려줘" OpenAI 중 ChatGPT4를 이용하여 생성 또는 작성함.

https://chatgpt.com/share/67fca6fe-49e8-8003-92b9-8cd91808567a

OECD 프라이버시 보호 8원칙

1. 수집 제한의 원칙 (Collection Limitation Principle)
   개인정보는 합법적이고 공정한 수단으로 수집되어야 하며, 가능한 경우 정보주체의 동의를 얻어야 합니다.

2. 정보 정확성의 원칙 (Data Quality Principle)
   개인정보는 수집 목적에 부합하며, 정확하고 완전하며 최신 상태로 유지되어야 합니다.

3. 목적 명확화의 원칙 (Purpose Specification Principle)
   개인정보 수집 목적은 수집 시점까지 명확히 해야 하며, 이후 사용은 그 목적과 일치하거나 양립 가능해야 합니다.

4. 이용 제한의 원칙 (Use Limitation Principle)
   개인정보는 정보주체의 동의나 법률에 의한 경우를 제외하고는 수집 목적 외의 용도로 사용되어서는 안 됩니다.

5. 보안 보호의 원칙 (Security Safeguards Principle)
   개인정보는 분실, 무단 접근, 파괴, 사용, 수정, 공개 등의 위험으로부터 합리적인 보안 조치를 통해 보호되어야 합니다.

6. 개방성의 원칙 (Openness Principle)
   개인정보 보호 정책과 관행에 대한 일반적인 정보는 공개되어야 하며, 정보주체는 개인정보의 존재, 성격, 주요 이용 목적 등을 알 수 있어야 합니다.

7. 개인 참여의 원칙 (Individual Participation Principle)
   정보주체는 자신의 개인정보에 접근하고, 오류가 있을 경우 이를 수정하거나 삭제할 권리를 가져야 합니다.

8. 책임의 원칙 (Accountability Principle)
   개인정보를 관리하는 자는 위의 원칙들을 준수하고 이를 입증할 책임이 있습니다.

이러한 원칙들은 전 세계적으로 개인정보 보호의 기본 틀로 활용되며, 대한민국의 개인정보 보호법 제3조에도 반영되어 있습니다 .

OECD 프라이버시 가이드라인은 국제적인 데이터 이동과 디지털 환경에서의 개인정보 보호를 조화롭게 관리하기 위한 기준으로, 각국의 법률과 정책에 큰 영향을 미치고 있습니다 .

> ChatGPT4.5(2025.4.14.) "OECD 프라이버시 가이드라인 알려줘“ OpenAI 중 ChatGPT4.5를 이용하여 생성 또는 작성함.

OECD 프라이버시 가이드라인

(OECD Privacy Guidelines)

→ 1980년에 OECD(경제협력개발기구)가 제정한,

개인정보 보호의 8가지 원칙을 담은 국제적인 가이드라인이야!

왜 만들어졌어?

• 개인정보는 국경을 넘나들지만, 각국의 보호 기준은 달랐음

• 이걸 통일된 기준으로 보호하자는 취지

• 의료정보, 신용정보 등 민감한 정보 보호에 특히 중요

8원칙

1. 수집 제한 원칙

정보는 적절한 방법으로만, 필요한 최소한만 수집해야 함

2. 정보 정확성 원칙

개인정보는 정확하고, 최신 상태로 유지되어야 함

3. 목적 명시 원칙

정보를 수집할 때 그 목적을 명확히 알려야 함

4. 이용 제한 원칙

정해진 목적 외에는 정보 사용 금지 (동의 없는 활용 X)

5. 보안 보호 원칙

개인정보는 안전하게 보호해야 함 (유출 방지 등)

6. 공개 원칙

개인정보 보호 정책, 시스템을 투명하게 공개해야 함

7. 개인 참여 원칙

개인은 자신의 정보를 열람, 수정 요청할 수 있어야 함

8. 책임 원칙

정보를 다루는 사람/기관은 보호에 책임을 져야 함

ChatGPT4(2025.04.14.) "OECD 프라이버시 가이드라인에 대해 알려줘" OpenAI 중 ChatGPT4를 이용하여 생성 또는 작성함. https://chat.openai.com/

1. 수집 제한: 개인정보는 최소한으로, 정당한 방법으로 수집해야 함.

2. 데이터 정확성: 개인정보는 정확하고, 최신 상태로 유지해야 함.

3. 목적 명확화: 수집 목적을 명확히 하고, 그 목적 내에서만 사용해야 함.

4. 이용 제한: 동의 없이 목적 외 사용이나 제3자 제공은 제한해야 함.

5. 보안 보호: 개인정보는 적절한 보안 조치로 보호되어야 함.

6. 개방성: 개인정보 처리 정책과 관행은 공개되어야 함.

7. 개인 참여: 정보주체는 자신의 정보를 열람하고 수정할 수 있어야 함.

8. 책임: 개인정보 처리자는 원칙 준수를 책임져야 함.

1. A시 보건소 – 코로나19 확진자 정보 유출 (2020년)

사례 요약:

코로나19 확진자 정보를 내부 문서로 정리해 공유하는 과정에서, 확진자의 이름, 주소, 직장 등 개인정보가 포함된 문서가 외부로 유출됨.

문제점:

• 보건소 내부 보고 문서에 과도한 개인정보 포함

• 비암호화된 엑셀 파일을 이메일로 전달

기술적 대응:

• 개인정보 자동 마스킹 기능 적용

• 민감 정보 포함 문서 자동 암호화 시스템 도입

관리적 대응:

• 공문·보고서 작성 시 개인정보 최소 수집 원칙 강화

• 문서 유통 시 보안 가이드라인 재정비 및 직원 교육

2. B도립의료원 – 퇴직자 계정 미회수로 인한 보안 위협 (2021년)

사례 요약:

퇴직한 의료진의 계정이 수개월 동안 비활성화되지 않아 시스템 접근이 가능한 상태로 방치됨. 실제 접속 흔적은 없었지만, 감사 과정에서 적발됨.

문제점:

• 인사 시스템과 정보보호 시스템 연동 미흡

• 퇴직 시 계정 정리 매뉴얼 미비

기술적 대응:

• 계정 자동 비활성화 시스템 구축 (HR 연동)

• 정기적인 계정 사용 이력 점검

관리적 대응:

• 퇴직자 보안정리 체크리스트 도입

• 인사팀과 IT팀 간 협업 프로세스 정비

3. C군 보건소 – 의료폐기물 사진 SNS 유출 (2019년)

사례 요약:

직원이 의료폐기물 보관 상태를 내부 보고용으로 촬영했는데, 이를 실수로 개인 SNS에 게시해 주민 개인정보 일부가 노출됨.

문제점:

• 사진에 환자의 이름이 적힌 약 봉투가 그대로 노출됨

• 보안의식 부족

기술적 대응:

• 내부 촬영 장비 접근 제한

• 이미지 자동 마스킹 프로그램 도입 검토

관리적 대응:

• 보건소 내 ‘업무용 사진 촬영 가이드라인’ 제정

• SNS 사용에 대한 보안 교육 강화

https://chatgpt.com/share/6805eadb-81ac-8005-a4fb-0d7d306d0ecd

[1] 고도화된 IT 기반 보안 주제

• AI 기반 진료지원시스템 도입에 따른 환자정보 유출 방지 계획

• 상급병원 내 빅데이터 분석 및 연구 목적의 건강정보 비식별화 강화 방안

• EMR 및 PACS 시스템 간 연동 시 정보보호 취약점 분석 및 대응책

• 모바일 EMR 사용 확대에 따른 보안 위협 대응 전략 수립

[2] 다수의 인력 및 부서 간 정보 공유 이슈

• 상급종합병원 다직종 협업 환경에서 환자정보 최소 공유 원칙 실현 방안

• 진료지원부서(검사실, 영상의학과 등)와의 데이터 흐름 보안 강화 방안

• 전공의, 수련의 등 임시 사용자들의 정보 접근 관리 시스템 개선

[3] 외부 연계 및 연구 중심 주제

• 협력 병의원 및 연구기관과의 환자정보 공유 시 보안 기준 수립

• 다기관 공동 연구 프로젝트에서 환자정보 보호 위한 가이드라인 제안

• 의료정보 마이데이터 연계에 따른 보안 리스크 평가 및 대응 전략

[4] 환자·보호자 관련 이슈 중심 주제

• 상급병원 내 환자 보호자의 정보 접근 범위 설정 및 확인 절차 개선

• 중증질환 환자의 대리 동의서 위조 방지를 위한 검증 시스템 제안

• 진료 후 설문조사·앱 연계에서 발생할 수 있는 개인 정보 노출 문제 해결안

[5] 사고 예방 및 대응 시스템 주제

• 상급병원 내 개인정보 유출 모의 대응 훈련 시나리오 및 대응 체계 수립

• 보안사고 발생 시 내부보고 시스템 개선 및 책임 부서 재정비

• 의료기관 내부 정보 유출자 추적 시스템 및 징계 프로토콜 설계

[6] 환자 중심 정보 보호 혁신

• 환자의 자기 정보 열람 및 활용 시 보안 인증 절차 강화 방안

• 환자용 모바일 앱/웹포털에서 정보 접근 시 멀티팩터 인증 도입 전략

• 국제 환자 대상 다국어 정보보호 동의 프로세스 설계

| 병원명 | 사건 개요 | 발생 시기 | 피해 규모 및 특이점 | 출처 |

| 세브란스병원 | 병원 직원이 제약사 직원에게 환자정보(이름, 주민번호, 처방내역 등)를 이메일로 송부해 유출됨 | 2018~2020년 | 약 5만7,912명 환자정보 유출, 제약사 직원과 공모, 개인정보위 과태료 부과(720만원) |[1][5][6] |

| 강동성심병원 | 제약사 영업직원이 스마트폰으로 PC 화면 촬영하여 환자 개인정보 유출 (이름, 성별, 나이, 처방정보 등) | 2018년 4~10월 | 해킹 아닌 내부자 행위, 7개월간 지속된 유출, 병원 홈페이지를 통한 늦은 공지 |[2] |

| 서울대병원 | 북한 해킹 조직 '김수키'가 병원 서버 침투, 약 83만 명 환자 및 직원 개인정보 유출 | 2021년 5~6월 | 대규모 비인가 접근, 진단명, 검사결과 등 민감정보 포함, 국가 주도 해킹 추정 |[3][7] |

| 충남대병원 | 9차례 사이버 침해 시도 중 5차례 성공, 진료정보 등 개인정보 유출 | 2020년 이후 | 반복적 해킹 침해사고 발생, 보안 취약점 노출 |[7] |

| 제주대병원, 충북대병원, 경북대치과병원 등 국립대병원 | 다수의 사이버 침해사고 발생 (해킹, 바이러스 등) | 2020년 이후 | 제주대 1건, 충북대 2건, 경북대치과병원 6건 등, 경북대치과병원은 6번 침해 시도 모두 성공 |[7] |

| 17개 대학병원 (가톨릭의대, 고려의대, 연세의대 등 포함) | 병원 직원 및 제약사 직원이 환자정보를 촬영·다운로드 후 이메일, USB 등으로 외부 유출 | 2018~2020년 | 총 18만5,271명 환자정보 유출, 개인정보위 과태료 부과 총 6,480만원, 일부 병원은 과태료가 매우 낮은 수준임 |[1][3][5][6] |

| 안나 자크 병원 (미국) | 랜섬웨어 공격으로 약 31만6천여 명 환자정보 유출 (이름, 진단, 보험번호, 사회보장번호 등 포함) | 2023년 12월 | 랜섬웨어 그룹 '머니 메시지'가 데이터 탈취 후 협박, 병원은 금전 요구 거부, 결국 데이터 인터넷 공개됨 |[8] |

---

### 주요 특징 및 이슈

- 내부자에 의한 유출: 국내 대학병원 17곳에서 병원 직원과 제약사 직원 간 공모, 이메일·USB 등으로 환자정보 대량 유출 사례가 다수 발생(세브란스병원 포함).

- 외부 해킹 및 사이버 공격: 서울대병원 등 국립대병원에서 대규모 해킹으로 수십만 명 개인정보 유출, 반복적 사이버 침해사고 발생.

- 사이버 보안 취약점: 의료법상 보안 조치 미흡, 병원 내 보안 인력 부족, USB 등 보조기기 통제 미흡, 시스템 접근 권한 관리 허술.

- 사건 공지 지연 및 관리 미흡: 강동성심병원은 2018년 유출 사실을 2024년에야 공식 공지하는 등 투명성 부족.

- 법적·행정적 대응 한계: 개인정보위가 과태료 부과했으나 보건복지부 등 관련 부처는 통보받지 못해 실질적 행정 조치 미흡.

- 국내외 차원에서 랜섬웨어 등 신종 공격 증가: 미국 병원에서 발생한 랜섬웨어 공격 사례처럼 병원 시스템은 사이버 범죄의 주요 표적.

> Perplexity(2025.04.21.) "병원에서 환자의 건강 정보 관련해서 일어나는 사건 2018~2025년도 기사, 논문 분석해서 병원별로 정리해줘." OpenAI 중 Perplexity pro를 이용하여 생성 또는 작성함.

김도윤(2021.11.04) 남양주보건소, 백신 대상 명단 일괄 발송 '개인정보 유출' 논란_연합뉴스

https://www.yna.co.kr/view/AKR20211104084000060

신심범(2022.03.11) 격리통지서 엉뚱한데 보낸 보건소…1800명 개인정보 유출_국제신문

https://www.kookje.co.kr/news2011/asp/newsbody.asp?code=0300&key=20220311.99099002900

•발생 배경: 보건소는 코로나19 확진자 발생 시, 지역 주민의 감염 예방을 위해 확진자의 동선을 공개했음.

•문제 상황: 확진자의 거주 지역, 직장, 자주 가는 장소까지 상세히 공개함. 예를 들어, “30대 남성, ○○아파트 거주, ○○기업 근무, ○월 ○일 ○○식당 방문” 등의 정보가 공개됨.

이로 인해 지역 커뮤니티에서는 특정인의 신원이 쉽게 추정되고, 온라인상에서 해당 인물에 대한 루머와 비난이 확산됨.

•피해:확진자 및 가족이 정신적 스트레스, 혐오 발언, 명예훼손 등 2차 피해를 겪음.

•원인 분석:감염병예방법에 따라 동선 공개는 의무이나, 개인 식별이 가능한 수준까지 공개한 것은 과잉 대응이었음.

•대응 조치:질병관리청은 동선 공개 지침을 수정하여, 이름·주소·직장 등 식별 가능 정보는 삭제하거나 추상화하도록 조치.

⸻

[사례 2] 에이즈 감염인 명단 유출 – 내부 직원의 고의 유출 (2016년, 익산시 보건소)

•사건 개요: 보건소 내부 직원이 HIV 감염인 70여 명의 이름, 나이, 주소, 전화번호가 포함된 문서를 유출함. 해당 문서는 복지기관 담당자에게 전달되었고, 이후 외부로 확산됨.

•문제:HIV 감염인의 정보는 ‘민감정보 중에서도 가장 보호가 필요한 정보’로 분류됨. 유출로 인해 대상자들이 병원 방문이나 상담 자체를 꺼리게 되어 공중보건에도 악영향 발생.

•피해: 일부 감염인은 직장 해고, 가족 갈등, 우울증 등을 호소.

•대응 조치: 관련 직원은 형사 처벌 대상이 되었고, 보건소는 민감정보 처리 규정 및 교육을 강화함.

⸻

[사례 3] 건강검진 결과 이메일 유출 (2019년, ○○보건소)

•내용: 보건소 직원이 건강검진 결과를 다수의 대상자에게 이메일로 발송. 이 과정에서 수신자 이메일 주소를 ‘참조(CC)’에 넣는 실수를 범함. 이로 인해 모든 수신자가 다른 사람의 이메일 주소를 확인할 수 있게 됨.

•문제점: 이메일 주소 자체도 개인정보이며, 해당 메일에는 건강검진 결과 요약이 포함되어 있었음. 정보 보호 교육 부족과 발송 전 확인 절차 부재가 원인.

•후속 조치: 보건소는 BCC(숨은 참조) 사용 지침을 마련하고, 관련자 징계 및 재교육 실시.

⸻

[사례 4] 결핵환자 명단이 잘못된 팩스로 전송됨 (2021년, 경기 ○○보건소)

•사건 개요: 결핵 환자의 진단명, 이름, 생년월일, 주소가 포함된 문서가 잘못된 병원으로 팩스 전송됨.

•문제: 팩스 번호를 수기로 입력하면서 한 자리를 잘못 입력한 단순 실수였음. 개인정보 유출 사실을 환자에게도 알리지 않아 신뢰 문제 발생.

•원인 분석: 팩스 번호 확인 절차 없음, 전자문서 시스템 부족.

•대응 조치: 이후 보건소는 민감정보 전송 시 이중 확인 절차를 도입하고, 팩스 대신 보안 전자문서 시스템 전환을 추진함.

⸻

[사례 1] 코로나19 확진자 동선 과잉 공개 (2020년)

• 발생 지역: 전국 다수 보건소 (특정 보건소가 아닌 전국적 현상)

• 사례 출처: 언론 보도 및 질병관리청 지침 변경 배경

• 비고: 서울, 대구, 경기도 지역 등지에서 특히 동선 공개로 인한 개인 추정 사례 다수 발생

⸻

[사례 2] HIV 감염인 명단 유출 (2016년)

•보건소 명: 익산시 보건소 (전라북도)

•출처: 다수의 공식 보도자료와 뉴스 기사

•비고: 내부 직원이 감염인 명단을 외부에 유출하여 파장이 컸음

⸻

[사례 3] 건강검진 결과 이메일 유출 (2019년)

•보건소 명: 구체적인 보건소 비공개

•출처: 개인정보보호위원회 및 언론 요약 보도

•비고: 공공기관의 개인정보 처리 위반 사례로 통계 보고서에 포함됨

⸻

[사례 4] 결핵환자 정보 팩스 오발송 (2021년)

•보건소 명: 경기도 소재 보건소 (정확한 시·군 비공개)

•출처: 개인정보보호위 감사 자료 및 언론 보도

•비고: 감염병 정보 팩스 전송 실수는 여러 보건소에서 반복 발생 중

https://chatgpt.com/share/681bf82f-2088-8005-8f46-3669e4d7114b

https://news.kbs.co.kr/news/view.do?ncd=4527839

https://www.imaeil.com/page/view/2021070115054197801

보건소에서 발생한 개인정보 유출 사건들은 대부분 업무 처리 방식의 부주의, 보안 시스템의 미비, 또는 개인 책임 의식 부족에서 비롯됩니다. 이러한 사건들은 다음과 같은 방법들을 통해 예방하거나 해결할 수 있습니다.

🔒 1. 기술적 조치 강화

이메일 오발송, 팩스 오발송

✅ DLP(Data Loss Prevention) 시스템 도입
✅ 첨부파일 자동 암호화 및 발송 전 확인 알림 시스템 구축

백신 명단 일괄 발송 중 유출

✅ 수신자 자동 검증 기능
✅ BCC 제한 설정 및 발송 시 내부 결재 절차 강화

휴대전화 반납 시 개인정보 미삭제

✅ 모바일 장비 MDM(Mobile Device Management) 시스템 도입
✅ 디지털 포맷 전 자동 삭제 프로그램 사용

👩‍🏫 2. 직원 교육 및 인식 개선

스토커에게 피해자 주소 제공

✅ 개인정보 취급자 정기 교육 의무화
✅ 정보 요청 시 신원 확인 및 기록 의무화
✅ 민감 요청은 반드시 관리자 결재

일반 업무 중 개인정보 오용

✅ 보건소 내 ‘민감정보 우선주의’ 캠페인
✅ 업무별 개인정보 최소 수집 및 활용 원칙 강조

🏛️ 3. 행정적·제도적 장치 마련

건강검진 결과 이메일 유출

✅ 외부 기관과 정보 연계 시 보안 협약 체결 필수
✅ 업무 처리 표준 프로토콜 제정 및 문서화

격리 안내 오발송

✅ 메시지 발송 시스템 로그 기록 및 사전 검토 절차 강화
✅ 수신 대상자 자동 필터링 도구 도입

🔁 4. 사후 조치 및 피해자 보호

유출 확인 시

✅ 즉시 개인정보보호위원회 신고
✅ 유출 경로 파악 및 재발 방지 계획 수립

피해자 보호

✅ 피해 사실 통보 및 피해 구제 절차 안내
✅ 무료 신용 모니터링 서비스 제공 (필요 시)조직 책임

✅ 내부 징계 및 제도 보완
✅ 대외 사과 및 신뢰 회복 방안 시행

✅ 요약

기술적 - DLP, MDM, 자동 암호화, 수신자 검증

교육 - 개인정보 교육 강화, 민감 요청 시 이중 확인

제도 - 업무 매뉴얼 표준화, 사전 검토 절차 도입

사후조치 - 유출 신고, 피해자 지원, 조직 차원의 개선 대책

학습과제 및 실천계획 참고용)

2015년 9월, 런던 소호에 위치한 성 건강 클리닉인 56 Dean Street에서 발생한 개인정보 유출 사건은 민감한 건강 정보를 다루는 기관에서의 보안 실수의 심각성을 보여주는 대표적인 사례입니다.

📌 사건 개요

• 발생 시점: 2015년 9월 1일

• 피해 규모: 781명의 환자 이메일 주소 유출, 이 중 730명은 전체 이름이 포함되어 있었음

• 발생 원인: 클리닉에서 HIV 치료를 받는 환자들에게 발송한 'Option E' 뉴스레터를 보낼 때, 수신자 이메일 주소를 '숨은 참조(Bcc)'가 아닌 '참조(To)' 칸에 입력하여 모든 수신자에게 다른 수신자의 이메일 주소가 노출됨

  
  

🛠️ 대응 조치 및 후속 조치

• 즉각적인 대응:

  • 오류 인지 후, 클리닉은 이메일 회수 기능을 사용하여 발송된 이메일을 회수하려 했으나, 이 과정에서 동일한 오류가 반복되어 문제를 악화시킴

  • 이후, 클리닉은 사과 이메일을 세 차례에 걸쳐 발송하고, 피해자들을 위한 헬프라인을 개설함

• 법적 제재:

  • 영국 정보위원회(ICO)는 이 사건을 "심각한 개인정보 보호 규정 위반"으로 판단하고, 클리닉을 운영하는 Chelsea and Westminster Hospital NHS Foundation Trust에 £180,000의 벌금을 부과함

• 재발 방지 조치:

  • 기존 이메일 배포 목록 삭제

  • 그룹 이메일 발송 기능 제한

  • 뉴스레터를 웹사이트를 통해만 제공

  • 그룹 이메일 발송 시 2시간 지연 기능 도입

> 접근통제 및 인증

• 사용자별 계정 부여 및 권한 최소화 (예: 진료기록은 의료인만 열람 가능).

• 2단계 인증 또는 OTP, 공인인증서 등 사용.

> 암호화

• 개인정보 및 민감정보는 저장 시 DB 암호화 또는 파일 단위 암호화.

• 전송 시 SSL/TLS 기반 통신 암호화 적용.

> 로그 및 모니터링

• 정보 조회, 수정, 삭제 등의 접속 기록 저장 (최소 1년 이상).

• SIEM 도입을 통한 실시간 이상 행위 탐지.

✅ 관리적 보호 조치

> 내부 직원 보안 교육

• 정기적인 개인정보 보호 교육 및 보안 인식 제고.

> 보안 정책 및 지침 수립

• 개인정보 처리 및 열람에 관한 내부관리계획 수립.

• 퇴직자 계정 즉시 삭제 등 계정/권한 관리 절차 마련.

> 개인정보 영향평가 (PIA)

• 개인정보를 대규모로 처리하거나 신규 시스템 도입 시 영향평가 실시 (관련 법령 의무).

✅ 물리적 보호 조치

> 출입 통제

• 서버실, 문서보관실 등은 카드키, 지문 등으로 접근 통제.

• 출입 기록 보관 및 비인가자 출입 차단.

> CCTV 및 보안 장비

• 민감정보가 보관된 공간에 CCTV 설치.

• 화재 및 침수 방지 장비 설치 (서버실, 문서 보관소 등).

> 문서 보안

• 민감한 문서(종이 기록)는 잠금 가능한 캐비닛 보관.

• 폐기 시 완전 파쇄 또는 전자기록 삭제 도구 사용.

< 보안 강화 방안 >

> 네트워크 보안

• IDS/IPS: 비인가 접근 차단 및 침입 탐지/방지.

• NAC(Network Access Control): 인증된 장비만 네트워크 접근 허용.

> 로그 및 이상행위 분석 (SIEM, UEBA)

• SIEM(Security Information and Event Management): 보안 로그를 수집/분석해 이상 행위 탐지.

• UEBA(User and Entity Behavior Analytics): 사용자 행동 분석을 통해 내부자 위협 탐지.

> 암호화 및 키 관리

• 파일/디스크 암호화: 데이터 자체를 보호.

• PKI 기반 인증: 강력한 사용자 및 기기 인증 체계.

> 클라우드 보안

• CASB(Cloud Access Security Broker): 클라우드 애플리케이션 사용 감시 및 제어.

• CSPM(Cloud Security Posture Management): 클라우드 설정 오류 탐지 및 수정.

- 단계적 확대 도입

• 시범 결과 기반 전국 보건소로 단계적 확산

• 지역 보건소 특성 고려한 맞춤 적용

- 모니터링 및 성능 개선

• 이상 징후 자동 감지 및 알림 시스템 운영

• 사용자 피드백 수렴 및 기능 개선 정례화

- 정기 점검 및 감사 체계 수립

• 연 1회 개인정보보호 실태 점검

• 자동화 시스템 로그 기반 감사 체계 마련

- 목표 정의: 비정상 행위 조기 탐지 및 정보유출 차단을 통한 선제적 개인정보 보호체계 구축

- 관계 지침 연계: 개인정보보호법, 행정안전부 정보보안 지침, 국가사이버안보 전략 등과 정합성 확보

- 실행 주체 선정: 각 보건소 및 중앙 컨트롤타워 역할을 수행할 시·도 정보보안 책임관 지정

⸻

3. 시범 운영 및 정책 정착

- 시범 적용 대상 선정: 정보 접근이 많은 대형 보건소 및 광역지자체 우선 도입

- 기술 테스트 및 오류 대응 계획 수립

- 운영 성과 측정:

• 탐지된 이상행위 건수, 외부 전송 차단 건수, 인증 실패 시도 수 등 정량지표 수립

⸻

4. 교육 및 조직 정비

- 보건소 대상 실무자 교육

• UEBA/CASB 개념과 실사용 교육

• 인증 시스템 사용법 안내 및 오류 대응

- 내부 정보보호위원회 구성

• 이상행위 확인 시 조치 절차 및 경고 시스템 운영

⸻

5. 전국 확대 및 지속적 고도화

- 1단계: 광역시도 보건소 적용

- 2단계: 기초지자체 보건소 확대

- 3단계: 타 정부기관과 연계(질병청, 복지부)

- 고도화 방향

• 머신러닝 기반 이상행위 분석 정밀도 개선

• 보건소 간 위험정보 공유 체계 수립

⸻

이러한 실천계획은 중앙 정부(복지부 또는 질병관리청)가 총괄하며, 행안부, KISA, 한국지능정보사회진흥원(NIA) 등과 협력해 추진할 수 있습니다.

데이터 유출을 사전에 차단하는 보안 시스템

CDLP(Contextual Data Loss Prevention)

상황을 분석해서 더 정밀하게 유출을 막는 보안 시스템

MDM(Mobile Device Management)

모바일 기기(스마트폰, 태블릿 등)의 보안을 관리하는 기술

VDI(Virtual Desktop Infrastructure)

가상 데스크톱 환경을 제공해 보안을 강화하는 기술

UEBA(User and Entity Behavior Analytics)

사용자와 기기의 행동을 분석해서 이상행동을 감지하는 시스템

CASB(Cloud Access Security Broker)

클라우드 서비스에 대한 접근을 제어하고 보안을 유지하는 기술

PKI(Public Key Infrastructure)

전자 서명·암호화 등에 사용되는 공개키 기반의 보안 체계

1.서울특별시 성북구 보건소

• 근거:

  • 대도시 지역으로, 보건소 이용객 수가 많아 단체 문자 발송·격리통지서 발송 등 대량 개인정보 처리 업무 비중이 높음.

  • 과거 코로나19 확진자 개인정보 유출(모바일 메신저로 외부 전송) 사고가 발생한 경험이 있어, CDLP 같은 발송 전 검증 시스템이 절실히 필요한 곳.

• 특징: 기존 사고 경험이 있어 시범 도입의 긴박성과 현실성이 높음.

  
  

2.경기도 수원시 권선구 보건소

• 근거:

  • 경기도 최대 규모 기초지자체인 수원의 권선구 지역은 인구가 많고, 민원·진료·접종 등 다양한 분야에서 개인정보 대량 처리 업무가 활발함.

  • IT 인프라가 비교적 잘 갖춰져 있어 새로운 자동화 기술을 비교적 수월하게 적용할 수 있음.

• 특징: 대규모 데이터 처리 환경에서 CDLP/검증 로직 효과를 실질적으로 검증할 수 있음.

3.부산광역시 해운대구 보건소

• 근거:

  • 국내 대표적 관광지인 해운대 특성상, 거주민 + 관광객 대상 개인정보 수집·처리 빈도가 높아 다양한 데이터가 다뤄짐.

  • 민감정보(외국인, 단기거주자 건강정보 등) 처리 경험이 많아, 수신자 검증 로직의 중요성이 부각되는 곳.

• 특징: 복잡한 대상자 관리에 CDLP·수신자 검증 로직 도입 효과를 실질적으로 검증할 수 있음.

  
  

4.전라북도 전주시 덕진구 보건소

• 근거:

  • 중소도시 대표 보건소로, 중간 규모 보건기관 환경에서의 시스템 적용 가능성을 시험할 수 있음.

  • 지역 특성상, 수기 업무 비중이 아직도 높은 편이라 자동화 기술 도입 전후의 변화 폭이 뚜렷할 것으로 기대됨.

• 특징: 대도시가 아닌 지역에서도 시스템 효과성을 입증할 수 있음.

5.강원도 강릉시 보건소

• 근거:

  • 지방 대도시 수준의 보건소지만, 상대적으로 정보화 수준이 수도권보다 낮은 편이라 시스템 도입 시 현장 적용성을 현실적으로 테스트할 수 있음.

  • 다양한 연령층 대상 업무(노인, 관광객, 청소년)로 개인정보 다양성이 높아 실질 검증 가능.

• 특징: 지방권 보건소의 도입 가능성과 필요성을 함께 입증할 수 있음.

4. 교육 및 조직 정비: 상세 실행 방안

1) 교육 계획

① 대상자 분류 및 맞춤형 교육

대상교육 내용주기업무 담당자(보건소 실무자)

• UEBA 기반 이상행위 탐지 원리

• CASB를 통한 외부 전송 통제 사례

• 민감정보 전송 시 인증 절차 (PKI, 전자서명 등)
  | 분기별 또는 시스템 변경 시 |
  | 정보보안 관리자/책임자 |

• 로그 분석 및 이상행위 대응 프로토콜

• 경고 알림 발생 시 조치 절차

• 정책 설정 및 예외 관리 방안
  | 반기별 또는 정책 개정 시 |
  | 전 직원(사용자) |

• 단체발송 시 개인정보 보호 주의사항

• 수신자 검증 방법

• 본인 인증 방법 및 보안수칙
  | 연 1회 정기 교육 + 신규자 필수 이수 |

② 교육 방식

• 온·오프라인 병행: 보건소 특성을 고려해 LMS 기반 온라인 과정 + 집합 워크숍

• 실습 중심 교육: 단순 이론보다 실제 시스템 사용 경험 강조

• 퀴즈 및 실천평가: 교육 후 10문항 이상 평가로 이해도 점검

• 인증서 발급: 이수증 발급 → 인사·성과 연계 고려

2) 조직 정비

① 정보보호 전담 조직 구성

• 보건소 단위: 정보보안담당자 1인 지정 (기존 전산 담당자 겸임 가능)

• 광역/시도: 지역별 ‘정보보안 관리자 협의체’ 구성 → 정책 현장 피드백 채널

② 이상행위 대응 매뉴얼 제정

• UEBA 탐지 시나리오별 대응 가이드 작성

  • 예: 업무시간 외 대량 출력 시 → 관리자 확인 후 일시 차단

  • 예: 외부 메일 발송 시 민감 키워드 탐지 → CASB 경고 및 로그 저장

• 로그 분석 및 감사 프로세스 마련

  • 주기적(예: 월간) 로그 검토 회의 → 문제 발생 시 후속 조치 기록

③ 운영 위원회 및 자문체계 마련

• 정보보호 운영위원회 구성 (복지부, 질병청, 지자체 포함)

• 자문단 운영: 외부 전문가(KISA, NIA 등)를 정기 자문단으로 활용

3) 직원 인식 제고 활동

• ‘정보보호 주간’ 운영: 캠페인, 포스터, 퀴즈 이벤트 등

• 실수 방지를 위한 현장 도구 보급

  • 발송 전 확인 체크리스트

  • “주의: 민감정보 포함 여부 확인!” 팝업 삽입

이러한 계획은 단순 교육을 넘어 '정보보호 문화'를 정착시키는 데 목적이 있습니다.