사이버 보안 컴플라이언스를 통한 글로벌 시장 진입

13 provisional items of cybersecurity

국제 표준 기구와 보안 관련 기관들은 보안성이 높은 사이버 보안 시스템을 구축하기 위해 필수적인 13가지 사이버 보안 조항을 정의하였습니다. 이 목록이 완전한 것은 아니지만, 조직이 사이버 보안 위협에 효과적으로 대응할 수 있는 탄탄한 기반을 구축하는 데 도움이 될 것입니다.

1. 기본 비밀번호를 없앨 것 (No universal default passwords)
2. 취약점 신고를 관리할 수 있는 체계를 구축할 것 (Implement a means to manage reports of vulnerabilities)
3. 소프트웨어를 최신 상태로 유지할 것 (Keep software updated)
4. 민감한 보안 매개변수를 안전하게 저장할 것 (Securely store sensitive security parameters)
5. 안전한 통신 방식을 구현할 것 (Communicate securely)
6. 공격 노출 표면을 최소화할 것 (Minimize exposed attack surfaces)
7. 소프트웨어 무결성을 보장할 것 (Ensure software integrity)
8. 개인 데이터를 안전하게 보호할 것 (Ensure that personal data is secure)
9. 시스템이 장애에 강한 내구성을 갖추도록 할 것 (Make systems resilient to outages)
10. 시스템 원격 측정 데이터를 검토할 것 (Examine system telemetry data)
11. 사용자가 자신의 데이터를 쉽게 삭제할 수 있도록 할 것 (Make it easy for users to delete user data)
12. 기기 설치 및 유지보수를 쉽게 할 것 (Make installation and maintenance of devices easy)
13. 입력 데이터를 검증할 것 (Validate input data)

8 fundamental data protection rights

13가지 사이버 보안 조항과 함께, 사이버 방어 시스템이 반드시 보장해야 하는 8가지 기본 데이터 보호 권리가 있습니다. 각 조직과 산업 시스템은 저마다 다르기 때문에, 사이버 보안의 목표를 명확히 설정하는 것이 중요합니다. 이를 통해 보안 시스템이 개별 조직의 필요에 맞춰 수정 및 맞춤화된 이후에도 본래의 목적을 효과적으로 유지할 수 있습니다.

1. 정보 제공 받을 권리 (Right to information)

• 사용자는 기업이 자신의 개인 데이터를 어떤 목적으로 처리하는지에 대한 정보를 요청할 권리가 있습니다.
• 예를 들어, 데이터를 열람할 수 있는 승인된 프로세서 목록을 요청할 수 있으며, 이를 통해 누가 자신의 정보에 접근할 수 있는지 확인할 수 있습니다.

2. 개인 데이터에 접근할 권리 (Right to access)

• 사용자는 자신의 개인 데이터를 직접 확인하거나 사본을 요청할 권리가 있습니다.
• 이는 본인 인증을 하거나, 기업이 자신의 데이터를 어떻게 사용하는지 확인하는 데 유용합니다.

3. 개인 데이터 수정 요청 권리 (Right to rectification)

• 사용자는 자신의 개인 데이터가 부정확하거나 최신 정보가 아닐 경우 수정 요청할 권리가 있습니다.
• 이를 통해 보유된 정보가 올바르고 최신 상태인지 보장할 수 있습니다.

동의 철회 권리 (Right to withdraw consent)

• 사용자가 이전에 기업에 개인 데이터 사용을 허용했더라도, 이를 철회할 권리가 있습니다.
• 동의를 철회하면 해당 기업은 더 이상 사용자의 데이터를 해당 목적으로 처리할 수 없습니다.

4. 개인 데이터 처리에 반대할 권리 (Right to object)

• 사용자는 특정한 사유가 있을 경우 자신의 개인 데이터 처리에 반대할 권리가 있습니다.
• 예를 들어, 법적 분쟁이나 기타 특별한 상황에서 이 권리를 행사할 수 있습니다.

5. 자동화된 처리(결정)에 반대할 권리 (Right to object to automated processing)

• 사용자는 자동화된 데이터 처리로 인해 부당한 결정이 내려졌다고 판단될 경우 이에 이의를 제기할 권리가 있습니다.
• 이 경우, 사람이 직접 해당 사항을 검토하도록 요청할 수 있습니다.

6. 잊혀질 권리 (Right to be forgotten)

• 사용자는 더 이상 특정 기업과 관계가 없을 경우, 자신의 개인 데이터를 삭제 요청할 권리가 있습니다.
• 다만, 이 권리는 절대적인 것이 아니며, 해당 기업이 따라야 하는 법적 의무가 있을 경우 제한될 수 있습니다.

7. 데이터 이동 권리 (Right for data portability)

• 사용자는 자신의 개인 데이터를 다른 서비스 제공자로 이전하거나, 기계가 읽을 수 있는 전자 형식으로 제공받을 권리가 있습니다.
• 예를 들어, 서비스를 변경할 때 데이터 이전이 필요하거나, 자신의 데이터 사본을 보관하려는 경우 유용합니다.