어느 나른한 오후였습니다. 메일 한 통이 날아왔습니다.

‘[쿠팡] 22Y 개인정보처리 수탁사 점검 안내 미팅’

쿠팡 개인정보보호 준법팀에서 발송한 메일이었습니다. 개인정보보호법 26조에 따라 개인정보 안전성 확보 조치 준수 여부를 점검하겠다는 내용이었습니다.

정신이 번쩍 드는 이메일이었습니다. 

개인정보에 대한 안전성 확보는 계약서에 늘상 들어가는 익숙한 내용이었습니다. 하지만 부끄럽게도 개인정보에 대한 분실 · 도난 · 유출 · 위조 · 변조 또는 훼손을  방지하기 위해 어떤 것들이 실질적으로 조치되어야 하는지 알고 있지 못했습니다. 

아마 대다수의 스타트업들이 그러할 것입니다. 개인정보의 활용 및 침해에 대한 글로벌 논의와 규제가 확대되고 있으나, 인력과 자원이 부족한 스타트업에게는 제대로 신경 쓰기 어려운 분야입니다. 

브리피는 올해 첫 보안 점검을 마치며 내부 보안 체계의 미흡한 점들을 많이 보완할 수 있었습니다. 이를 통해 얻은 경험과 지식을 알기 쉽게 나누고, 주변 스타트업들의 보안 체계 수립에 도움이 돼 보고자 기록을 납깁니다.