월간네트워커

인터넷을 통해 사용자가 어떤 웹사이트를 방문했으며 어떠한 행위를 했는지, 몇 시간동안 인터넷을 했는지, 몇 번을 방문했는지와 함께 쿠키(Cookies) 등의 개인 정보를 빼 내어 특정 서버에 전송시켜 주는 일이 가능할까?

Q. IT 노조에 언제 가입했나? A. 올해 2월 경에 아는 사람의 소개로 가입하게 되었다. Q. 홈페이지 회원 수는 1946명으로 되어있는데, 조합원은 얼마나 되나? 그리고, 증가 추세는 어떠한가? A. 홈페이지 회원과 조합원은 다르다. 조합원은 아직 많지 않다. 수도권 지역에 41명, 진주 지역에 13명이 가입해 있으며, 현재 부산 지부가 준비 중에 있다. 내가 가입할 당시에는 10명 정도였는데, 3~4월 정도에 40명 정도까지 증가했고 현재는 약간 소강상태다. Q. 조합원 조직화가 더딘 이유는 무엇인가? A. 아직 IT 노조가 힘이 약하기 때문에 자신의 노동조건 개선에 큰 도움이 되지 않는 반면 노조에 가입했다는 사실이 회사측에 알려지면 오히려 불이익을 받을까 우려해서 그런 것 같다.

IT 노조는 지난 2003년 8월, 위원장 정진호씨가 동료 한명과 함께 ‘IT연대’라는 웹사이트를 만들면서 시작되었다.

IT 노조는 이와 같은 열악한 노동환경의 이면에 국내 IT 산업의 대기업 독점과 다단계식 하도급 구조가 있다고 지적한다. 국내 소프트웨어 시장은 패키지 (마이크로소프트 윈도나 워드 같은 독립적 소프트웨어 상품)의 경우 외국 기업이 시장의 85.5%를 점유하고 있는 반면, 국내 기업은 구매 고객의 요구에 맞게 특정한 시스템을 구축해 주는 시스템 통합(SI) 산업에 편중되어 있는 불균형적인 구조를 갖고 있다.

피싱 기법은 날이 갈수록 정교해지고 있고, 금융기관 이외에 전자상거래 사이트들도 피셔들의 표적이 되가는 만큼 국내 기업들은 ‘피싱’에 대한 경계를 강화하고 있다. 특히 피싱은 개인의 정보를 이용하여 그의 사회적인 네트워크나 주변 환경들을 교묘히 이용하고 있어, 개인의 힘으로 피싱 사건을 밝혀내기에는 한계가 있을 것으로 보여진다.

피싱(Phishing)이란 전자우편을 이용해 개인의 금융정보를 빼가는, 인터넷 신종사기다. 이 말은 개인정보(Private Data)와 낚시(Fishing)의 합성어로 보안이 허술한 서버를 그 1차 목표로 한다.

알프스등산클럽이 여기까지 성공적으로 온 데에는 여타의 다른 동호회에서 볼 수 없는 ‘대원 준수 사항’이 철저히 지켜진 데에 있다고 해도 과언이 아니다. 홈페이지의 철저한 관리와 서비스만큼 실제 산행이나 여행에서 대원들을 향한 ‘주인장’의 관리는 원칙적이며 또 철저하다. 정한 원칙에 위배된 행동을 한 회원들은 온라인 상에서나 오프라인 상에서 ‘즉결심판’ 없이 자격 박탈이다.

▲수집 제한의 원칙 – 개인정보를 수집할 때 정보주체의 권리 및 그 행사방법을 알립니까? – 정보주체의 동의가 서면으로 이루어집니까? – 수집되는 개인정보에 사상, 신념, 종교, 과거의 병력, 인종, 아동 정보 등 민감한 내용이 있습니까? – 주민등록번호를 수집합니까? ▲정확성의 원칙 – 개인정보가 정확하고 완전하고 최신의 것임을 보장하기 위해 어떠한 조치가 취해집니까? – 개인정보를 이용하기 전에 오류 여부를 확인합니까? ▲목적 명확화의 원칙 – 개인정보의 수집과 이용 목적이 꼭 필요하고 분명한 용도로 국한되어 있습니까? – 개인정보가 제3자에게 공개될 수 있는 용도로 이용됩니까? – 다른 목적을 위해 운영하는 개인정보 데이터베이스와 연동합니까? ▲이용 제한의 원칙 – 사전에 정보주체로부터 확인받지 않고 이차적인 목적으로 이용하는 정보가 있습니까?

현재 각 병원별로 속속 도입하고 있는 EMR이 각 학교별로 진행되었던 CS(학교종합정보관리시스템)와 유사하다면, 의료정보전산망은 NEIS(교육행정정보시스템)와 유사하다.