개보위, AI 악용 해킹 위협속 개인정보 보호수칙 안내

2단계 인증 활용, 명의도용 여부 확인, 의심 연락 주의 필요

[이데일리 강민구 기자] 최근 인공지능(AI)을 악용하여 보안 취약점을 노리는 해킹이 늘면서, 개인정보 유출과 이를 악용한 2차 피해에 대한 우려가 커지고 있다.

개인정보보호위원회는 이러한 상황 속 국민이 일상에서 지킬 보호수칙과 유출 시 대처법, 기업·기관에 선제적 조치사항으로 △2단계 인증 활용 △명의도용 여부 주기적 확인 △의심 연락 주의사항을 안내했다.

일상 속 개인정보 보호수칙 포스터.(자료=개인정보보호위원회)

일상에서 개보위는 쓰지 않는 계정 정리하고 2단계 인증을 활용하라고 권고했다. 이용하지 않는 웹사이트는 가급적 탈퇴하는 게 좋다. 사이트·앱 로그인 시에는 2단계 인증을 제공하면 활용하고, 사회관계망 서비스(SNS) 등에 불필요한 개인정보까지 올리지 않도록 주의해야 한다.

계정·명의도용 여부도 확인하고, 의심 연락을 조심하는 게 좋다. 주기적으로 ‘털린 내 정보 찾기’ 등 공공서비스를 통해 계정정보 유출이나 명의도용 여부를 확인해야 한다.

특히 비밀번호가 유출됐다면 같은 비밀번호를 쓰는 다른 사이트 등의 계정도 변경해야 한다. 낯선 문자, 전화 또는 이메일을 통해 받은 링크는 바로 누르지 말고, 공식 홈페이지나 앱을 통해 사실관계를 확인해야 한다.

또 개인정보 침해는 개인정보 침해신고센터(118), 보이스피싱·스미싱은 경찰청 전기통신금융사기 통합대응단(1394), 피싱 등으로 금전적 피해가 발생했다면 경찰청(112)이나 개별 금융사 고객센터에 연락해 지급정지를 요청할 수 있다.

기업·기관은 △관리 대상 정보자산 빠짐없이 파악하기 △쓰지 않는 서비스 정리하기 △외부 연계 서비스와 인증정보 점검하기 △정기 점검하고 취약점 신속히 개선하기에 신경을 써야 한다.

우선 서버·저장장치(NAS)·네트워크 장비·단말기와 설치된 소프트웨어(버전 포함), 시스템별 처리하는 개인정보 유형, 규모, 외부와의 연계 현황을 파악해야 한다.

사용하지 않거나 오랫동안 방치된 홈페이지, 시스템, 계정 등은 삭제하거나 비활성화해야 한다. 임시·시험용 시스템, 계정도 빠짐없이 점검해 동일하게 조치하고, 필요 없는 외부 접속 포트는 차단해야 한다.

외부 연계 응용프로그램 인터페이스(API) 현황을 파악하고 사용하지 않는 응용프로그램 인터페이스(API)는 폐기해야 한다. 응용프로그램 인터페이스(API)별로 접근권한과 개인정보 조회 범위를 최소한으로 제한하고, 비정상적인 대량·반복 요청은 차단하는 게 좋다. 장기 미사용 응용프로그램 인터페이스(API) 키·토큰 등 인증정보도 즉시 회수해야 한다.

이 밖에 개인정보 보호조치는 수시로 점검하고 취약점 발견 시 신속히 개선해야 한다. 유출사고에 대비한 대응절차와 담당체계도 미리 마련하고 상시 점검해야 한다.

이정렬 개보위 부위원장은 “개인정보 보호는 기업·기관의 책임 있는 보호조치와 개인의 생활 속 실천이 함께해야 한다”며 “개인은 보호수칙을 실천하고, 기업·기관은 취약점을 미리 점검해 개인정보 유출과 2차 피해를 줄이는 데 힘써 주시기를 당부드린다”고 전했다.

강민구 (science1@edaily.co.kr)