보험업계의 건강보험 데이터 활용 움직임이 활발해 지고 있습니다. 얼마 전 KB손해보험, KB생명보험에 이어 한화생명이 건강보험 진료정보 활용의 첫 관문을 통과한 것인데요. 해당 연구계획이 보건복지부 소속 공용기관생명윤리위원회로부터 ‘데이터3법’과 생명윤리법에 위배되지 않다고 판정을 받은 겁니다. 이제 승인받은 보험사는 건강보험공단과 건강보험심사평가원에 건강보험 데이터 제공 또는 결합을 요청해 본격적으로 빅데이터 활용 길에 오르게 됐습니다. 위 회사들에 이어 삼성, 교보, 신한그룹의 보험사들도 승인이 임박해 조만간 보험업계는 데이터 활용 전쟁의 서막이 시작될 것으로 보입니다. 보험업계는 건강보험 데이터 활용으로 개인의 건강위험과 건강 수요를 효과적으로 파악해 다양한 상품을 개발하고, 정확한 보험료를 선정할..

개인정보위원회(이하 개인정보위)는 올해 초 AI 챗봇 서비스 대상으로 과징금 및 과태료를 부과한 일이 있었습니다. AI 챗봇의 동성애 혐오와 성차별적 발언에 대한 윤리적인 문제도 있었지만, 해당 서비스 개발에 사용된 정보가 당초 고지 목적과 다르게 사용됐다는 점에서 과태료 조치를 받게 된 것이죠. 동의를 얻은 개인정보는 반드시 원래 고지 목적에 따라 활용되거나, 본래 고지 목적과 다르게 활용할 경우, 안전한 가명처리가 동반돼야 한다는 점, 파수가 항상 강조해왔던 부분입니다. 개인정보위는 해당 서비스 시정 명령에 그치지 않고, AI 사업자 및 개발자를 위한 개인정보보호 자율점검표를 발표했는데요. 앞선 사태를 간과하지 않고, 재발하는 것을 철저히 막겠다는 의지로 보여집니다. 제 2의 개인정보 유출 사태를 방..

만약 우리나라 연료 절반을 유통하는 기업이 해킹을 당한다면?! 상상만 해도 아찔합니다. 그럼에도 불구하고 대부분은 이내 그럴 가능성은 거의 없다고 생각하기 마련이죠. 하.지.만(!) 불과 한 달 전, 미국 동부의 연료 절반 가량을 책임 지는 송유관 업체인 ‘콜로니얼 파이프라인(Colonial Pipeline)’이 해커의 소행으로 서비스 불능 상태에 빠진 사건이 일어났습니다. 서비스 마비 원인은 송유관 흐름을 제어하는 시스템이 랜섬웨어에 감염됐기 때문인데요. 랜섬웨어는 도대체 어떻게 이렇게 거대한 기업의 시스템으로 진입할 수 있었을까요? 국가 핵심 기반시설로 분류되는 만큼 시스템 탈취가 결코 쉽지 않았을 텐데 말이죠. 만약, 내부 사용자가 악성 프로그램이나 파일을 다운로드 받았다면 얘기가 달라집니다. 사용..

2020년 8월 5일부터 시행된 데이터 3법 개정, 파수가 항상 강조해왔던 부분이 무엇인지 기억하고 계시나요? ‘개인정보보호법에 의해 활용될 수 없었던 개인 데이터들이 안전한 비식별화 과정을 거친다면, 활용이 가능하다’는 것이었죠. 앞서 언급한 데이터 3법으로 인해 비식별 처리된 가명정보끼리의 데이터 결합을 위한 움직임이 증가하고 있습니다. 파수 역시 시장의 흐름에 따라 이러한 산업의 변화와 가능성에 초점을 맞춰 비식별화 솔루션을 소개한 바 있는데요. 최근 각 기관에서 가명정보 결합 사례들이 쏟아져 나오면서 비식별 데이터의 실제 활용이 가속화되고 있습니다. 국립암센터에서는 국민건강보험공단, 통계청, 국립암센터가 보유한 건강 관련 빅데이터를 가명처리 및 결합해, 폐암 환자의 사망 동향과 원인을 연구했습니다..

만약 여러분들이 직접 그린 그림, 찍은 영상과 같은 디지털 파일이 인터넷 상에서 인기를 얻고 있습니다. 그런데! 갑자기 모르는 사람이 나타나 “이거 제 작품입니다.”라고 하면 얼마나 황당할까요? 실제로, 디지털 파일은 ctrl+c, v 로 쉽게 복사가 가능한데다가, 진짜 원작자가 누구인지 알기 어렵기 때문에 충분히 일어날 수 있는 일입니다. 이러한 특성으로 인해 이전에는 특정 전자 문서에 대해 원본 증명을 하기 위해서는 전문가에게 직접 찾아가야만 했습니다. 하지만, NFT(Non-Fungible Token), ‘대체불가능 토큰’이라는 개념이 나타나며 블록체인을 활용한 원본 증명이 가능한 세상이 됐습니다. 그렇다면, 도대체 NFT는 무엇이고, 블록체인을 어떻게 활용해 원본 증명이 가능하게 된 걸까요? NF..

얼마 전 강남 유명 성형외과에서 수십만명의 환자정보가 유출되는 사건이 발생했습니다. 불행하게도 고객 정보 유출 사건은 이제 너무나도 익숙해져 버린 탓에, 조금은 무감각 해지셨나요? 이번 사건이 조금 특이한 것은, 정보를 탈취한 해커들이 고객들에게 직접 금전적인 요구를 하고 있다는 겁니다. 보통 랜섬웨어를 통해 정보를 탈취하면, 해당 데이터를 보유하고 있던 기관 및 기업에게 요구하기 마련입니다. 하지만 이번 사건의 경우, 해당 성형외과에 요구하는 것이 아니라, 고객들의 환자 정보를 빌미로 환자들이 직접적으로 피해를 받고 있는 상황입니다. 피해 규모는 당연히 추정조차 안 되는 심각한 국면으로 치닫고 있습니다. 의료기관은 개인정보 중에서도 가장 민감도가 높은 환자의 의료정보를 취급하고 있습니다. 모든 개인정보..