2차인증, 추가인증 관련 법령 | 개인정보보호법 | 전자금융감독규정


개인정보 보호에 대한 법률 규정이 강화되면서 2차인증 (추가인증)에 대한 부분은 거의 필수가 되어 가고 있는 것 같습니다. 금융권 같은 경우에는 진작부터 전자금융감독규정에서 더 강하게 규정하고 있어서 많이 적용되어 있지만 그와 비교해서 비 금융권은 조금 약한 편입니다. 많이 강화되가고 있는 중인 것 같습니다.

그럼 먼저, 국내 법령에서 2차인증 관련하여 어떤 법령이 있는지, 또한 법령을 어떻게 해석하느냐에 따라서 어떻게 적용을 해야 하는지도 있는데 그것도 한번 간단하게 (개인적인 사견으로) 보도록 하겠습니다.


먼저, 개인정보보호법에서 요구하는 2차인증 관련하여서는 아래 법령이 있습니다.

개인정보 보호법 제4조 (접근통제)

④ 정보통신서비스 제공자등은 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속이 필요한 경우에는 안전한 인증 수단을 적용하여야 한다.

<해설>

인터넷 구간 등 외부로부터 개인정보처리시스템에 접속은 원칙적으로 차단하여야 하나, 정보통신서비스 제공자 등의 업무 특성 또는 필요에 의해 개인정보취급자가 노트북, 업무용 컴퓨터, 모바일 기기 등으로 외부에서 정보통신망을 통해 개인정보처리 시스템에 접속이 필요할 때에는 안전한 인증수단을 적용하여야 한다.

- 안전한 인증 수단의 적용 : 개인정보처리시스템에 사용자계정과 비밀번호를 입력하여 정당한 개인정보취급자 여부를 식별․인증하는 절차 이외에 추가적인 인증 수단의 적용을 말한다.

안전한 인증 수단을 적용할 때에도 보안성 강화를 위하여 VPN, 전용선 등 안전한 접속수단의 적용을 권고한다.

법령을 살펴보자면, [개인정보취급자가 정보통신망을 통해 ‘외부에서’ 개인정보처리시스템에 접속]이기 때문에 만약 내부에서 접속을 하는 경우에는 꼭 추가적인 인증을 하지 않아도 된다는 의미이지만 요즘 대부분 내부이던 외부이던 개인정보처리시스템에 접속을 하는 경우에는 거의 약간 안전빵으로 추가인증을 적용하는 추세인 것 같습니다.


개인정보의 안전성 확보조치 기준 제 5조 (접근 권한의 관리) (6항)

개인정보처리자는 개인정보처리시스템에 권한 없는 자의 비정상적인 접근을 방지하기 위하여 계정 정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우에는 개인정보처리시스템에 접근을 제한하는 등 기술적 조치를 하여야 한다.

- 계정정보 또는 비밀번호를 일정 횟수(예: 5회) 이상 잘못 입력한 경우 사용자계정 잠금 등의 조치를 취하거나 계정정보·비밀번호 입력과 동시에 추가적인 인증수단(공인인증서, OTP 등)을 적용하여 정당한 접근 권한자임을 확인하는 등의 조치를 취하는 것을 말한다.

또한 하위 법령인 개인정보 안전성 확보조치 기준에서는 안전한 접근 통제를 위하여 비밀번호를 일정 횟수 이상 틀리면 계정을 잠그거나 접속 시 추가 인증을 적용하라고 되어 있습니다. 

특히 [개인정보처리자는 개인정보처리시스템에 ~ 개인정보처리시스템에 접근을 제한하는 등 기술적 조치를 하여야 한다.] 이기 때문에 결국 개인정보처리시스템에 접속을 하여 개인정보를 처리 하면 조금 크게 해석하면 역시 안전빵으로 추가인증을 적용하는 것이 안전하다고 생각됩니다.


여기에 추가적으로, 금융권은 전자금융감독규정을 적용받는데 여기서는 한층 더 까다로운 조건이 있습니다.

전자금융감독규정 제 14조 (정보처리시스템 보호대책)

9. 정보처리시스템의 운영체제(Operating System) 계정으로 로그인(Log in)할 경우 계정 및 비밀번호 이외에 별도의 추가인증 절차를 의무적으로 시행할 것 

<해설>

정보처리시스템의 운영체제 계정에 대한 보안강화를 위하여 로그인시 계정 및 비밀 번호 이외의 별도의 안전한 추가인증 절차를 반드시 시행하고, 운영체제 계정의 작업 수행에 대한 이상 징후 발생 시 필요한 통제 조치가 즉시 시행될 수 있도록 모니터링 체계수립(제9호, 제10호)

[정보처리시스템의 ‘운영체제’ 계정에 대한 보안강화]이기 때문에 예를들어 IT Administrator가 정보처리시스템에 원격데스크탑으로 접속을 하는 경우도 2차인증을 적용해야 한다고 나와 있습니다. 조금 더 까다롭죠.


2차인증, 추가인증 관련하여 찾아본 관련 법령은 이 정도가 될 것 같습니다. 추가적으로 다른 법령이 있을지는 모르겠지만... 위 정도면 충분하지 않을까 싶네요.




[목동 맛집?] 현대백화점 식품관 - 제주시 새우리 | 딱새우김밥


제주도에서 유명했던 제주시 새우리의 딱새우김밥이 목동 현대백화점 식품관에 들어왔다. 워낙 유명해서 한번 사먹어 보고 그 후기를 남긴다.

목동, 맛집, 목동 맛집, 현대백화점, 식품관, 제주시 새우리, 딱새우김밥, 까미, CCAMI, 김밥, 딱새우

먼저, 제주시 새우리의 딱새우김밥 가격은 7,000원이다. 현대백화점 식품관에 입점해있다고 하지만, 김밥치고는 가격이 좀 나가는 편이라고 생각된다.


목동, 맛집, 목동 맛집, 현대백화점, 식품관, 제주시 새우리, 딱새우김밥, 까미, CCAMI, 김밥, 딱새우

포장도 참 이쁘고 귀엽게 잘 되어있다. '맛있게 드새우'도 깜찍하다. 


목동, 맛집, 목동 맛집, 현대백화점, 식품관, 제주시 새우리, 딱새우김밥, 까미, CCAMI, 김밥, 딱새우

김밥은 총 9조각. 뭐 딱새우 패티가 들어가있고 치자밥이 있고 양배추 절임이 있어서 간을 맞추고 하는데, 그냥 새우 패티같은 질감에 치자밥은 몸에는 좋은 부분이 있겠지만 색을 이쁘게 한 것 같은, 별다른 맛이 느껴지는 것은 잘 모르겠고, 양배추 절임에서 약간 매콤 새콤한 맛을 냈다.

이렇게 9조각이 7,000원은 조금 많이 비싸고 맛도 그냥 '음- 한번 먹어봤으면 됐어.' 정도. 굳이 찾아가서 먹을 정도까지는 아니고 맛집이라고 하기에도 뭐해서 맛집 뒤에 물음표 하나 붙여야 겠다.

혹시 여자친구가 먹고싶다고 하면 한번 사주고, 아니면 그냥 현대백화점 식품관에 있는 다른 것을 먹는 것으로 추천한다.







마이크로소프트 서피스 프로 도킹 스테이션 | Surface Pro Dock



정말 오랜만의 리뷰네요. 하드웨어의 명가, 마이크로소프트의 서피스 프로의 도킹 스테이션 입니다. 어떻게 보면 흔하게 사용하지는 않는 도킹이지만, 요즘 노트북들 성능이 굉장히 상향 평준화 되었고, 게임을 하지 않는다면 데스크탑이 그다지 필요 없죠. 그렇다고 노트북에 모니터를 연결하고, 안그래도 모자란 USB 포트에 키보드, 마우스를 연결해서 사용하기에는 너무 번거롭고 지저분하기 때문에 주로 도킹을 사용하게 됩니다. 도킹을 사용하게 되면 케이블 하나로 많은 것을 한번에 해결할 수 있게 됩니다.


휴대성이 좋은 서피스의 전용 도킹 스테이션을 한번 둘러볼텐데요, 충전 케이블과 같은 포트를 하나만 연결하게 되면 전원 뿐만 아니라 모니터, USB, LAN 케이블까지 한번에 연결되기 때문에 매우 편리합니다. 다만, 이러한 도킹 스테이션의 단점은 비싸다는거죠. 사실 마이크로소프트에서 나오는 모든 악세사리들은 다 비싸긴 해요. 


마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 사실 이 도킹은 2세대이고 1세대 도킹은 서피스를 거치시키는 방식이었습니다. 그러나 서피스 프로의 세대가 지나면서 거치식 서피스를 호환할 수 없게 되니 이렇게 충전 단자를 이용하는 도킹이 출시되게 되었죠. 


마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 뒷면에는 도킹에 대한 간단한 소개가 있습니다. 저 말이 정말 맞네요. 'Surface를 데스크톱 PC처럼 사용할 수 있습니다.' 라는 말이요. 집에서는 도킹을 연결해서 데스크탑 처럼 사용을 하다가 외부에 나갈 때는 서피스 본체만 들고 나가면 어디서든지 본인의 PC를 사용할 수가 있습니다. 




마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 박스를 열어보니 도킹 본체가 있습니다. 포장은 정말 심플하네요.


마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 도킹 본체 입니다. 정말 심플하고, 무게가 은근히 있습니다. 어짜피 책상위에 놓고 사용을 할거니 무게가 있어도 상관은 없습니다만, 무게가 있는 이유는 아래에 다시 언급하도록 하겠습니다. 전면에는 USB 3.0으로 작동하는 포트 2개가 전부네요.


마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 나머지 포트들은 전부 도킹 뒤에 가있습니다. 왼쪽부터 전원 - LAN 포트 - 3.5파이 오디오 포트 - Mini DP 포트 2개 - USB 포트 2개가 있습니다. 전면에도 USB 포트가 2개 있으니 총 USB 포트는 4개가 있네요.


마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 도킹 크기만한 어댑터가 같이 들어있습니다. 크기도 비슷하고 모양도 비슷하여 깔맞춤을 했는데 깔끔합니다. 이렇게 보면 어느것이 도킹이고 어느것이 어댑터인지 구분하기가 힘들 정도입니다.


마이크로소프트, 서피스, 서피스 프로, 서피스프로, 도킹, 도킹 스테이션, Microsoft, Surface, Surface Pro, Surface Dock, Dock, Docking, Docking station, 리뷰, IT, CCAMI, 까미, USB, 서피스 도킹, MINI DP

▲ 기존의 충전 단자보다는 조금 두꺼운 충전단자인데요, 이 연결 케이블 하나로 저기 도킹에 있는 모든 포트를 사용하면서 충전도 가능합니다. 모니터까지 출력이 다 되고 키보드 마우스가 USB에 연결이 되어있으니, 이 케이블 하나로 모든 기능이 확장되며 데스크탑처럼 사용을 할 수 있게 됩니다.


또한, 아까 위에서 도킹이 무게가 있다고 했습니다만, 서피스 프로의 저 단자는 자석으로 되어 있습니다. 만약 저렇게 연결이 되어있는데 케이블을 툭 치게 되었을 때, 혹은 서피스 프로를 들었을 때 도킹이 딸려오지 않도록 하기 위하여 도킹의 무게가 좀 있는 것 같습니다. 서피스를 들고 이동을 하면 도킹이 무게가 있기 때문에 저 전원 케이블이 툭 떨어집니다.



서피스 프로를 데스크탑처럼 사용할 수 있도록 해주는 도킹, 정말 깔끔하고 편리하지만 한가지 딱, 가격이 너무 높다는 점 빼고는 다 좋은 서피스 프로 도킹 스테이션 입니다. 역시, 하드웨어의 명가, 마이크로소프트 인 것 같습니다. 


여담으로, 생각해보면 마이크로소프트에서 출시된 하드웨어들은 하나같이 잘만드는 것 같네요. 대표적으로 키보드/마우스도 보면 로지텍과 더불어 많이 대중적이고 평이 좋으며, 서피스도 그렇고 악세사리들도 잘만드는 것 같습니다.


+ Recent posts