OK캐쉬백 콜센터 정보유출 사례

소개글

OK캐쉬백 콜센터 정보유출 사례에 대한 보고서 자료입니다.

목차

1. SK 마케팅앤컴퍼니 소개

2. OK캐쉬백의 고객정보유출 사례
(1) OK캐쉬백콜센터 정보유출 관련기사
(2) OK캐쉬백 콜센터, 연예인 포함 고객정보 2만건 유출
(3) OK캐쉬백 콜센터의 반응

3. 옥션의 정보유출 사태에 대한 그릇된 대처 및 그 결과

4. 현재 우리나라의 정보관리에 관련된 법률
(1) 주요 법조항
(2) 실태 및 문제점

5. 결론 : OK캐쉬백 사례를 통해 알 수 있는 시사점

6. 참고 문헌

본문내용

양이 많아지면서 아웃소싱이 늘어나고, 이를 고객정보 측면에서 보면, 한 기업의 고객정보가 본사를 벗어나, 콜센터, 대리점, 영업점, 외주업체, 파트너사, 재택근무자 등으로 흩어지게 되는 것이다. 이는, 소속감과 충성심이 떨어지며, 근속연수도 짧은 직원들이 고객정보에 접근하게 됨을 의미한다. 따라서 협력업체에서의 정보유출에 대비하여야 한다. 즉 권한관리를 철저히 해, 협력업체 및 하위업체에서 업무 관련 정보 이외에는 볼 수 없도록 차단해야 한다는 것이다.
√ 고객센터·콜센터 등에 대한 엄격한 보안규정 제정 및 보안 시스템 구축 필요
: 금융권, 포털과 통신업체의 개인정보보호수준은 높은 편이지만, 대량의 고객정보를 보유하고 있는 백화점, 할인마트, 정유회사, 케이블TV 방송사 등의 개인정보보호 수준은 생각보다 낮다. OK캐쉬백의 경우 기술적으로는 DB접근통제와 모니터링을 담당하는 전문솔루션을 도입하고 있었으나, 정보 유출채널 및 USB등의 미디어 통제를 실시하지 않고 있는 상황이었다. 이와는 대조적으로 금융기관에서는 5건 이상 주민번호가 DB에서 빠져나가면 개인정보유출경계를 발동된다. 개인정보가 사내가 아니라 기업 외부로 전송된다면 1급 경고 대상이 된다. 지위고하를 막론하고, 규정건수 이상의 고객정보가 나간다면 반드시 기록하고 보안담당자에게 이메일이나 문자로 실시간 경고해야한다. 또한 직원들의 PC를 대상으로 파일을 주기적으로 스캔해서 규정을 넘어서는 분량의 고객정보가 있는지 검사하는 방법도 있다. 이렇듯 개인정보 취급사는 자체 내에서 엄격한 보안규정을 실천하고 보안시스템을 구축하여야 한다.
√ 고객사측에서의 강한 보안요구의 필요성
: 업계 관계자에 따르면 콜센터의 경우 고객사측에서 강하게 보안요구를 할 경우에만 해당 업체의 관련고객정보를 대상으로 ISMS나 ISO27001과 같은 인증을 받고 있으며, 요구가 없을 경우에는, 비용문제 및 인력문제 등의 점들을 고려하여 따로이 그러한 인증절차를 밟지는 않고 있는 것이 현재의 상황이라고 밝혔다. 즉, 고객사 측에서 콜센터와 계약 시 강력한 보안 관리 체계를 요구해야만이 자신들의 회사의 고객정보를 제대로 지킬수가 있는 것이다.
어쩌면 OK캐쉬백도 옥션이나 GS칼텍스와 마찬가지로 대규모소송에 휘말릴 가능성이 높을 것이다. 물론 기업이 사회적 의무를 행하지 않았다면 그에 마땅한 처벌을 받아야 하는 것은 당연한 일일 것이다. 그러나, 개인정보유출사태를 단순한 돈벌이수단으로만 치부한 채 소송시장만 이상과열되는 현상은 옳지 않다고 볼 수 있으며 또한 그것은 정보보호의 수준에도 도움이 되지 않는 일일 것이다.
지금은 어떻게 고객정보보호수준을 향상시킬 것인가에 대해 사회적인 합의점을 도출해야 할 시기이다. 최근 일어난 다양한 정보유출의 사례들을 타산지석으로 삼아, 법적 제도적 뒷받침 하에서 기업이 조직을 정비하고 필요한 기술적 조치를 취하게 될 때 비로소 대한민국은 보안강국의 인프라를 지닌 국가로서, 앞으로 도래할 윤리/영성의 시대에서 그 빛을 발할 수 있는 토대를 마련할 수가 있을 것이다.
√참고 문헌 및 웹페이지
SK마케팅앤컴퍼니 기업소개 관련
http://www.skmnc.co.kr/ - SK마케팅앤컴퍼니 웹사이트
http://www.okcashbag.com/ - OK캐쉬백 웹사이트
OK캐쉬백 고객정보유출 관련 기사
http://www.boannews.com/media/view.asp?idx=17905&kind=1 - 보안뉴스
http://www.frontiertimes.co.kr/news/news/2009/09/23/41918.html - Frontier times
http://www2.enewstoday.co.kr/sub_read.html?uid=223570§ion=sc1 - e뉴스투데이
GS&옥션 고객정보유출 관련 기사
http://www.hankyung.com/news/app/newsview.php?aid=2009013035068&intype=1
- 한국경제신문
http://news.chosun.com/site/data/html_dir/2009/08/05/2009080500851.html - 조선일보
http://cafe.naver.com/auctionhack - 옥션,GS칼텍스 개인정보유출 집단소송 블로그
법률관련
http://www.law.go.kr/LSW/LsTrmSc.do?menuId=0&query=+%EC%A0%95%EB%B3%B4%EC%9C%A0%EC%B6%9C - 법제처

키워드

ok캐쉬백,   옥션,   고객정보,   고객정보유출,   정보관리,   정보유출,   콜센터,   보안관리