개인정보 불법유통 방지 모니터링단 후기

[소개]

 

 

개인정보보호위원회와 한국인터넷진흥원이 추진하는 2022년도 개인정보 불법유통 방지 모니터링단에 참여했다.

 

https://www.kisa.or.kr/401/form?postSeq=2885&lang_type=KO

KISA 한국인터넷진흥원

 

내가 참여한 개인정보 불법유통 방지 모니터링단은 개인정보 불법거래 탐지를 위한 모니터링 활동 및 보고서 작성을 주로 활동하는 모니터링단이다.

 

개인정보보호 활동에 관심 있고 열정있는 대학생·대학원생을 대상으로 모집하고 있으며, 활동 기간이 두 달 정도로 그렇게 길지 않아 학교 생활과 병행해도 무리가 없을 것 같아 지원하게 되었다.

 

 

 

[지원서 작성]

 

공지사항을 보니 별도의 면접 없이 지원서 평가를 통해 30여명을 고득점자 순으로 선발한다고 나와 있었다.

 

지원서에는 아래와 같은 내용이 들어간다.

 

1. 모니터링단 지원동기 및 활동계획

2. 일상생활에서 수행한 개인정보보호 및 정보보호 활동 사례

3. 개인정보 유포·불법거래 근절을 위한 아이디어 및 활동 방안 등 기타 제언

 

모니터링단 지원동기 및 활동계획에서는 보안과 관련된 전공 수업을 들은 경험과 앱 개발 경험을 섞어 의지 및 포부가 잘 드러나도록 작성했다.

 

일상생활에서 수행한 개인정보보호 및 정보보호 활동 사례에서는 학부생이 겪을 수 있는 일상생활은 어느 정도 정해져있는데 너무 거대하게 포장해서 작성하면 오히려 마이너스를 받을 것 같아 거짓 없이 작성하되 내가 겪은 사례로부터 깨닫거나 배운 점을 부각시킬 수 있도록 아래와 같이 작성했다.

 

지속적으로 스팸 문자가 수신되었고 내 개인정보가 유출된 것은 아닌지 의심하던 중 온라인 플랫폼 사 3곳 중 1곳이 회원가입 시 개인정보를 멋대로 수집하며, 광고, 홍보, 마케팅 목적의 개인정보 수집 및 활용에 동의하지 않을 경우 회원가입이 불가한 플랫폼들이 여러 적발되었다는 기사를 접하였습니다.

해당 뉴스를 접한 뒤로부터는 회원가입 시 개인정보처리방침 및 이용약관을 꼼꼼히 살피는 습관을 갖게 되었습니다. 이외에도 OO 활동을 통해 OO한 점을 배울 수 있었습니다. 

 

개인정보 유포·불법거래 근절을 위한 아이디어 및 활동 방안 등 기타 제언에서는 개인정보 유포·불법거래 근절을 위해서 해당 범죄의 처벌 수위를 높여 범죄율을 낮추는 것이 가장 효과적인 방법이라 생각하지만, 단순히 처벌 수위를 높이자는 이야기를 듣고 싶어 이러한 항목을 넣은 것이라고 생각하지 않았다. 따라서 대학생 신분으로 참여할 수 있는 활동 등에 집중하여 3가지 정도의 방안을 제시했다.

 

각 항목마다 500자 이내로 작성하라 나와 있어서 간단하게 한 문단 정도로 작성 후 제출하였다.

 

 

 

[결과]

 

지원서에 이전에 개인정보보호 및 정보보호와 관련된 대외활동에 참여한 이력이 있는지 기입하는 칸이 있었는데, 이번이 내 첫 대외활동이었기에 작성할 수 있는 것이 없어 결국 빈 칸으로 남겨둘 수 밖에 없었다.

 

그래서 합격할 수 있을 것이라는 기대조차 하지 않고 있었는데 감사하게도 합격할 수 있었다. 내가 재학 중인 학과가 정보보호학과이고, 또 지원서를 진솔하게 작성해서 합격시켜 주신건가 싶기도 하다,

 

 

 

[활동]

 

온라인으로 앞으로의 활동에 대해 짧게 교육을 받았다.

 

온라인 교육을 진행하면서 “교육 자료 및 모니터링단 관련 내용 등 일체 외부 공개 및 공유 금지”를 강경하게 말씀하셔서 해당 내용은 따로 덧붙일 수는 없을 것 같다.

 

짧은 교육을 마치고 두 달 안되는 기간 동안 탐지를 진행하게 되는데, 시간대 상관없이 자유롭게 개인정보 불법거래 탐지를 진행하면서 제출시간만 잘 지켜 메일로 제출하는 형식으로 진행되었다.

 

이후 두 달 간의 활동이 마무리 되면 마지막으로 활동 보고서 작성을 해야 했다. 활동 내용 중에 "활동 보고서 작성을 통한 탐지 방법 및 노하우 공유"라고 제시되어 있긴 하지만, 딱히 거창한 노하우는 없기에 지금까지 내가 어떤 방식으로 탐지해왔는지 탐지 과정을 상세하게 서술하였다.

 

 

 

[후기]

 

최다 URL(중복 제외), 유의미한 URL(기 탐지 이력이 없는 도메인), 보고서 완성도 등을 종합하여 우수 활동자(최우수 1명, 우수 1명)에게는 KISA 원장표장 및 상품 수여되고, 성실 활동자(장려 2명)에게는 대상 상품이 수여된다고 해서 내심 기대를 하고 있었지만 아쉽게도 우수 활동자와 성실 활동자에는 들지 못하였다.

 

또한 활동 기간이 코로나와 겹치는 바람에 발대식이나 해단식이 별도로 진행되지 않고, 모든 활동을 온라인으로만 진행하게 되어 다소 아쉬운 마음도 컸다.

 

그래도 정보보호와 관련된 첫 대외활동을 할 수 있어서 뜻깊은 시간이었다. 앞으로도 KISA에서 진행하는 대외활동이 있으면 열심히 참여해야겠다.