최근 대형 통신사와 이커머스를 대상으로 한 지능형 해킹 사고가 잇따르며 국민의 소중한 개인정보가 위협받고 있다. 기존의 서면 중심 인증 제도가 실제 보안 사고를 막아내지 못했다는 지적이 이어지자, 정부가 근본적인 대책을 내놓았다. 개인정보보호위원회와 과학기술정보통신부는 지난 4월 10일 경제관계장관회의에서 '정보보호 및 개인정보보호 관리체계(ISMS-P) 인증제 실효성 강화 방안'을 발표했다.

◆ 인증 의무화부터 기술 검증까지, 촘촘해지는 국가 보안 체계

이번 정책의 핵심은 대규모 개인정보처리자에 대한 인증 의무화와 '현장 실증 심사' 도입이다. 특히 이동통신사와 같이 국민 생활에 지대한 영향을 미치는 사업자는 '강화 인증' 대상에 포함되어 모의 침투 등 강도 높은 기술 검증을 받게 된다. 이는 사고 발생 후 대응하는 사후약방문식 처방이 아니라, 공격 경로를 선제적으로 차단하고 중대 사고 발생 시 인증을 취소하는 등 기업의 책임성을 극대화하는 조치다.

◆ 실무적 보안 강화의 현장, 유플러스(LG U+) 유심 교체 프로세스

이러한 국가적 보안 강화 흐름 속에서 기업들 또한 실질적인 조치에 나섰다. 필자는 최근 유플러스(LG U+)로부터 보안 수준 강화를 위한 유심 업데이트 및 무상 교체 안내를 받고 직접 현장을 찾았다. 이번 조치는 고도화되는 해킹 위협으로부터 고객을 보호하기 위해 기업이 선제적으로 진행하는 실질적인 사후 관리 차원의 활동이다.

통신사 앱을 통해 대상 여부를 확인하고 가까운 매장을 방문했다. 막연하게만 느껴졌던 개인정보 보호라는 과제가, 내 손안의 유심을 최신 보안 서비스로 교체하는 실천적 행위로 개인정보 보안을 강화하는 것을 경험할 수 있었다. 복잡한 절차 없이도 나의 디지털 자산을 스스로 지키는 실천적인 행위였던 것 같다.

◆ '유심', 왜 관리돼야 하는가

유심은 단순한 칩을 넘어 금융 정보와 본인 인증의 핵심 키 역할을 수행한다. 만약 유심 보안에 허점이 생기면 타인이 나의 명의를 도용해 금융 자산에 접근하는 심스왑(SIM Swapping) 등 치명적인 범죄에 노출될 수 있다. 정부가 인증제를 전면 개편하며 통신사의 보안 상시 점검 체계를 구축하려는 이유도 바로 이러한 민생 범죄를 원천 차단하기 위함이다. 유심 업데이트와 교체는 단순한 기기 관리가 아니라, 정책이 지향하는 '사전 예방적 보안'을 완성할 수 있다.

◆ 일상 속 보안 수칙 준수, 능동적인 개인정보 보호의 시작

이번 유심 보안 강화 과정을 직접 체험하며 확인한 것은 정부의 정책이나 기업의 시스템 구축만큼이나 개개인의 보안 의식이 중요하다는 점이다. 정부가 아무리 촘촘한 인증 제도를 마련하고 기업이 보완 조치를 시행하더라도, 사용자가 이를 인지하고 실행하지 않으면 보안의 공백은 발생할 수밖에 없다. 송경희 개인정보보호위원회 위원장이 "인증 제도를 사전 예방의 핵심 수단으로 개선하겠다"라고 밝힌 것 역시 사고 발생 전 선제적인 관리의 중요성을 강조한 것이다.

결국 개인정보 보호의 완성은 국민 개개인의 관심에서 시작된다. 정부의 철저한 감독과 기업의 투명한 조치가 뒷받침될 때, 국민 또한 자신의 데이터를 스스로 지킨다는 책임감을 느끼고 보안 수칙을 생활화해야 한다. 내 스마트폰의 유심 업데이트 상태를 주기적으로 점검하고 통신사의 보안 공지에 귀를 기울이는 태도가 필요한 이유다. 이러한 개개인의 능동적인 참여가 모일 때 비로소 실효성 있는 국가적 개인정보 보호 체계가 작동할 수 있는 것이라고 느꼈다.

☞ (정책뉴스) 개인정보 유출 사전예방 강화…개인정보보호 인증제 전면 개편