안전한 커뮤니티를 위한 스푼의 진심 - 두번째 이야기

2021년 2분기 이용자를 위한 스푼라디오 정보보호활동

Jul 21. 2021

<안전한 커뮤니티>를 만들기 위한 스푼라디오 진심 두번째 이야기

안녕하세요. 스푼라디오 보안을 지키고 있는 보안 마스코트 <스키미>입니다.

2021년도 시간이 빠르게 흘러서 벌써 절반이 지났네요.
2021년 2분기에는 이용자들을 위해서 스푼라디오에서 어떤 보안 활동들이 진행되었는지 정리해봤어요.

5~6월 통합로그인 시스템(OKTA)도입 시작 및 웨비나 발표

4월부터 메가존 클라우드와 함께 OKTA를 도입하기 위한 프로젝트를 진행하고 있어요. 함께 업무를 진행하면서, 도출된 다양한 문제점을 빠르게 개선하는 전략에 대해 베스트 사례로 선정되어 웨비나에서 발표도 진행하였습니다. 구성원분들이 더욱 편리한 보안을 경험할 수 있도록 노력하고 있구요. 나아가 더욱 안전한 개인정보 관리가 될 수 있도록 노력할 예정입니다.

통합로그인 시스템이란?

하나의 계정으로 업무에 필요한 여러 가지 사이트를 한 번에 접속할 수 있게 연결 해주는 시스템입니다.

개인정보를 다루는 시스템의 계정들을 더욱 안전하게 관리할 수 있어, 이용자 여러분의 개인정보를 보다

안전하게 관리해줄 것입니다.

[사진] 웨비나 참여 - 스푼라디오 모범 사례 소개 1

[사진] 웨비나 참여 - 스푼라디오 모범 사례 소개 2

6월 CCPA(캘리포니아소비자프라이버시 보호법) 점검
프로젝트 참여

미국에서 스푼라디오 서비스의 안전성을 확보하고 잘 운영하기 위해서는 캘리포니아 소비자 프라이버시 보호법(CCPA, California Consumer Privacy Act)을 잘 이해하고 준수하는 것이 중요합니다.

이번에 한국인터넷진흥원이 국내 최대 로펌인 법무법인 태평양과 함께 진행하는 CCPA 점검 컨설팅 지원 사업이 있었고, 스푼라디오가 대상 업체에 포함되어 함께 컴플라이언스를 점검하고 있습니다. 향후에도 이용자 프라이버시 보호를 위한 노력을 지속적으로 기울이도록 하겠습니다.

CCPA란?

미국 캘리포니아 소비자 프라이버시 보호법(CCPA, California Consumer Privacy Act)을 말해요.
2020년 7월 1일부터 본격적으로 시행된 법령이구요. 캘리포니아 주에서 제정하여 시행하는 CCPA는 전체 미국인이 아닌 캘리포니아 주민들을 보호대상으로 하여 적용되는 주법입니다. 문제 발생 시 글로벌 매출액의 4% 이내 과징금 체계를 갖추는 등 글로벌 서비스를 하고 있는 한국 기업들이 반드시 신경 써야 될 주요한 법령이라고 보시면 되겠습니다.

6월 전세계 오디오 플랫폼 기업 최초 미국 카네기멜론 대학과 보안 기술 연구 프로젝트 시작

글로벌 프라이버시 & 시큐리티 표준 연구 시작

스푼라디오는 IT분야 세계적인 명문 미국 카네기멜론 대학과 함께 글로벌 오디오 플랫폼 개인정보보호정책 및 보안 기술 연구 프로젝트를 진행할 예정입니다. 카네기멜론 대학과 함께 진행하는 캡스톤 프로젝트 (프라이버시 엔지니어링 프로그램)는 9월부터 12월까지 약 4개월 동안 진행될 예정이며, 본 프로젝트는 페이스북, 마이크로소프트 등 글로벌 기업들이 참여했던 세계적으로 권위 있는 프로그램입니다. 이번 프로젝트는 카네기멜론과 스푼라디오 보안 그룹이 함께 협업하는 프로젝트 형식으로 진행되며, 글로벌 오디오 플랫폼 서비스가 준수해야 될 개인정보보호 정책 및 스트리밍 데이터 기술 보호조치에 대한 연구를 포함하고 있습니다.

이번 스푼라디오가 카네기멜론 컴퓨터과학부에 신청해서 선발된 캡스톤 프로젝트는

전세계 오디오 플랫폼 기업 최초 선정된 프라이버시 엔지니어링 프로젝트이자, 한국 기업 최초 선정된 프라이버시 엔지니어링 캡스톤 프로젝트입니다. 그만큼 개인정보보호 및 정보보호를 위한 스푼라디오의 진심을 담아서 진행할 예정입니다.

카네기멜론 대학은 MIT, 스탠퍼드 등과 함께 컴퓨터 사이언스 세계 최고 대학 중 하나로 손꼽히며, 이번에 함께 협업하는 카네기멜론 대학 컴퓨터 과학부 노먼사데(Norman Sadeh) 교수는 200개 이상 과학 연구 및 논문 출판, 구글, 페이스북, IBM, Mitsubishi 등 글로벌 연구 기반 제품 개발 및 상용화에 영향을 준 프라이버시 분야의 권위있는 세계적 석학입니다. 프로젝트 연구 결과는 오디오 스트리밍 플랫폼에서 활용 가능한 기술 보고서 형식의 백서(A white paper, published as a CMU Technical Report)로 배포될 예정입니다.

세계적 수준의 카네기멜론 대학과 함께 스푼라디오 사용자들이 더욱 안심하고 이용할 수 있도록 기술과 정책 수준을 글로벌 수준으로 더욱 높여 ‘안전한 오디오 커뮤니티’ 를 만들도록 노력하겠습니다.

카네기멜론 대학은 어떤 학교인가요?

보안 및 IT 분야 세계 최고 명문 대학으로 MIT, 스탠퍼드 등과 함께 컴퓨터 사이언스 세계 최고 대학 중 하나로 손꼽히는 대학입니다. 보안의 전문 용어인 CERT가 비상대응팀(computer emergency response team)을 의미하는데요. CERT라는 이름이 카네기멜론 대학교 첫 번째 팀인 CERT/CC에서 유래될 정도로 권위 있는 세계 명문입니다.

함께 연구를 진행할 노먼사데(Norman Sedah) 교수님은 어떤 분인가요?

카네기멜론 대학교 컴퓨터 과학부 교수 (1991년~현재)이자, 카네기멜론 개인정보 공학 프로그램(MSIT-Privacy) 공동 창립 및 공동 이사로 근무하고 있으며, 지금까지 약 200개 이상의 과학연구 및 논문 출판을 진행하였습니다. IBM, Mitsubishi 및 미 국방 연구 기반 제품 개발 및 상용화에도 기여한 세계적 석학입니다.

6월 전사 개인정보보호 교육 진행

이용자의 개인정보를 소중하게 취급하는 것은 매우 중요합니다. 스푼라디오에서는 법정 의무교육인 개인정보보호 교육을 연 1회 이상 부서별, 직무별로 맞춤형 컨텐츠로 직접 교육을 진행하고 있습니다. 개인정보보호 교육은 컨텐츠의 내용 및 강사의 전문성 또한 매우 중요하겠죠?

이러한 전문성을 유지하는 것이 중요하기 때문에, 정부 기관인 개인정보보호위원회에서는 3년 단위로 전문성을 보유한 강사님들을 공식적으로 위촉해서 민간기업에 강의 의뢰를 받아 파견 운영하고 있기도 해요. 서울, 경기권 강의가 가능한 전문 강사 100명 중에서 스푼라디오 보안그룹에는 개인정보보호위원회에서 공식적으로 위촉한 개인정보보호 전문 강사 2명을 보유하고 있답니다.

개인정보보호교육은 법정 의무교육인가요?

개인정보 보호법 제28조에는 “개인정보취급자에 대한 감독”에 대한 조항이 있는데요. 쉽게 설명해 드리면 내부 이용자의 개인정보를 취급하는 직원분들이에요. 회사는 개인정보를 처리하는 직원들이 개인정보를 안전하게 관리할 수 있도록 정기적으로 개인정보보호 교육을 진행해야 합니다.