정보를 유출하는 추세에 주의하세요

개인 데이터 보호는 디지털 혁신 맥락에서 인권을 보장하는 데 도움이 됩니다.

사이버공간에서 개인정보가 유출될 위험은 점차 심각해지고 있습니다. 일러스트 사진. (출처: 인터넷)

AI가 생성한 프로필 사진은 Facebook부터 Zalo까지, 소셜 네트워크 전반에서 트렌드가 되고 있다. 최근 10월 20일, Zalo AI Avatar라는 새로운 기능이 출시되어 사용자가 다양한 스타일로 "상상할 수 없을 정도로" 아름다운 초상화를 만들 수 있도록 도와줍니다.

하노이의 한 회사에서 근무하는 26세의 Tran Thuy Nga는 "많은 AI 편집 사진이 약간… 과도하지만, 메이크업, 머리 스타일, 포즈에 시간을 들이지 않고도 초현실적이고 '아름다운' 버전으로 나를 볼 수 있어서 여전히 좋아요."라고 말했습니다.

애플리케이션을 사용하기 전에 Ms. Nga는 약관을 읽지 않고 "Zalo 서비스 계약에 동의" 섹션을 재빨리 클릭했다는 점을 언급할 가치가 있습니다. 실제로, 사용설명서를 읽기 전에 사용하는 습관은 꽤 흔하며, 이는 사용자와 서비스 제공자 사이에 분쟁이 생겼을 때 많은 문제를 일으킵니다.

이용자가 원본 사진을 업로드하고 새로운 사진을 수신하는 행위는 서비스 이용 계약에 동의한 후 적극적으로 정보를 제공하는 행위이므로, 본 애플리케이션을 사용하는 것은 데이터 보안에 잠재적으로 위험한 요소가 될 수 있습니다. 업로드된 사진은 한 번 사용되고 삭제되는 것이 아니라, 서비스 제공자의 서버 시스템에 계속 저장되기 때문입니다.

정보 유출 위험

보안 전문가이자 NCS 사이버 보안 회사의 기술 이사인 부 응옥 손은 이미지를 한곳에 집중시키면 해커의 공격을 받아 유출될 위험이 있다고 경고했습니다. 이 이미지 생성기는 개인정보 유출 위험이 높습니다. 휴대전화로 촬영한 사진에는 일반적으로 촬영 시간, 사용한 휴대전화 유형, 사진을 촬영한 위치에 대한 정보가 포함됩니다.

“이 정보를 통해 사용자의 습관, 여행 일정, 활동을 종합할 수 있습니다. 사진 보관소가 잘못된 사람의 손에 들어가면 딥페이크 기술을 사용하여 사기 및 재산 유용을 포함한 다양한 목적으로 가짜 사진과 비디오를 만들 수 있습니다. 따라서 사용자는 정보 보안을 보장하기 위해 사용할 때 주의해야 합니다.”라고 손 씨는 강조했습니다.

아바타를 만드는 트렌드뿐만 아니라, 소셜 네트워크에서 무료로 제공되는 AI 기술을 이용해 사용자의 사진을 편집하는 데 도움이 되는 애플리케이션의 경우에도 전문가들은 개인 정보 유출 위험에 대해 항상 경고합니다.

세계적으로 개인정보 보호 문제는 현재 많은 국가에서 매우 중요한 문제로 인식되고 있습니다. 통계에 따르면, 80개국 이상이 개인 정보 보호에 관한 법적 문서를 발행했습니다.

일본은 2017년 5월 개인정보보호법(APPI)을 제정했는데, 이는 일본에서 사업하는 모든 기업과 일본에서 사업하는 외국 기업에 적용되며, 개인정보 보호 위원회를 설립하고, Google, Facebook, Amazon 등 외국 기술 기업에 대한 관리를 강화했습니다.

2018년 5월, 유럽연합은 유럽 일반 데이터 보호 규정(GDPR)을 제정하여 기업이 개인 정보를 수집하는 방법, 데이터를 저장하는 위치 및 공유할 수 있는 데이터 유형 등에 대한 구체적인 규정을 준수하도록 요구했습니다. 위법 행위를 저지른 기업은 최대 2,000만 유로 또는 연간 전 세계 매출액의 4%에 달하는 벌금을 물게 됩니다.

2018년 말, 유럽 일반 데이터 보호 규정(GDPR)에 따라 기업을 감독하는 기관인 아일랜드 데이터 보호 위원회(DPC)는 Google, Facebook, Apple, Twitter를 포함한 주요 기술 기업에 대한 10건 이상의 조사를 시작했습니다.

DPC 커뮤니케이션 책임자 그레이엄 도일은 DPC가 페이스북의 왓츠앱이 사용자에게 투명하게 정보를 제공하고 있는지 조사하고 있다고 말했습니다.

미국의 정보 보안 시스템은 전 세계에서 가장 오래되고, 가장 강력하고, 가장 효과적인 것으로 여겨진다. 캘리포니아 온라인 개인 정보 보호법과 같은 주 정부 법률과 더불어, 최근 연방 법률에서는 보안을 더욱 강화하기 위한 목적으로 개인 정보 보호에 대한 새로운 규정이 도입되었습니다.

미국 정부는 Google과 Facebook의 불법적인 사용자 정보 수집에 대한 단속을 강화했습니다. 2019년 7월, Facebook은 5,000만 명이 넘는 사용자 데이터를 노출한 혐의로 미국 연방거래위원회(FTC)로부터 50억 달러의 벌금을 부과받았습니다. 2019년 9월, FTC는 YouTube 앱을 통해 아동 데이터를 불법적으로 수집한 혐의로 Google에 1억 5천만 달러의 벌금을 부과했습니다.

ByteDance의 제품인 TikTok은 개인정보 보호법 위반 혐의로 미국, 유럽연합, 네덜란드의 규제 기관으로부터 조사를 받았습니다. 미국 관리들은 TikTok이 보유한 개인 데이터로 인해 보안 위험을 초래할 수 있다고 우려하고 있습니다.

2022년 6월, 유럽 데이터 보호 기관(EDPB)은 앱의 데이터 수집 방법과 보안 및 개인정보 보호 위험에 대한 우려를 제기한 EU 의원의 제안에 따라 유럽 대륙에서 TikTok의 운영을 평가하기 위한 특별 조사팀을 설립한다고 발표했습니다. EDPB 조사가 실시되기 한 달 전, 네덜란드 당국도 TikTok이 수백만 명의 젊은 사용자의 데이터를 처리하는 방식에 대한 조사를 발표했습니다.

개인정보보호의 책임

동남아시아에서 인도네시아는 싱가포르, 말레이시아, 필리핀, 태국에 이어 개인 정보 보호에 대한 구체적인 법률을 갖춘 5번째 국가입니다.

방콕 포스트에 따르면 2022년 6월 1일부터 시행되는 태국의 개인정보 보호법에는 공공 및 민간 부문 모두가 개인정보를 수집하고 사용할 때 준수해야 하는 규정이 포함되어 있습니다.

베트남은 현재 7,210만 명의 인터넷 사용자(인구의 73.2% 이상)를 보유하고 있으며, 세계에서 인터넷 개발 및 적용률이 가장 높은 국가 중 하나입니다. 베트남 국민의 3분의 2 이상의 개인 데이터가 다양한 형태로 사이버공간에 저장, 수집, 공유되고 있습니다.

정보통신부 정보보안부 사이버 비상대응센터장인 응우옌 둑 투안 씨에 따르면, 개인정보의 공개 및 유출은 2021년 4월 페이스북에서 5억 명 이상의 사용자 데이터가 유출된 것처럼 세계적으로 보안이 잘 된 조직과 기업에서도 흔한 상황입니다.

따라서 개인 데이터를 보호해야 할 필요성이 점점 더 시급해지고 있으며, 특히 개인 데이터 도난 및 거래 사례가 점점 더 많아지고 심각해지는 사이버범죄가 복잡해지고 있는 상황에서 더욱 그렇습니다.

베트남은 개인정보 권리 보호 분야에서의 법적 경험과 다른 국가의 경험을 바탕으로 수년에 걸쳐 국가 법률 제도의 실용성과 사회·경제적 측면을 고려하고 국제법을 준수하는 법적 틀을 구축해 왔습니다.

2023년 7월 1일부터 베트남 정부가 발행한 개인정보 보호령이 공식적으로 발효됩니다. 이 법령은 개인정보 보호와 관련 기관, 조직, 개인의 개인정보 보호 책임에 관한 내용을 규정합니다.

이는 개인정보 유출을 방지하는 것을 포함해 국민의 개인정보보호를 강화하기 위한 노력 중 하나입니다. 사이버공간에서 개인 정보 보안을 보호하는 것은 디지털 전환의 맥락에서 인권을 보장하는 데 기여합니다.

원천: https://baoquocte.vn/bao-ve-du-lieu-ca-nhan-canh-giac-voi-nhung-trao-luu-lam-lo-lot-thong-tin-248589.html