나의 데이터는 어디로? IT 공룡 기업들의 수익 구조 와 마이데이터 사업

21세기 살고있는 우리는 많은 혜택을 누리고 있습니다. 대표적으로 구글 유튜브 페이스북등 내가 필요로하는 모든 정보는 검색을 통해 빠른 시간에 궁금증을 확인 할 수있어요 이때 검색어등 내가 쇼셜네트워크에서 활동한 모든 데이타 즉 나의 데이터는 어디로? 구글, 페이스북등 수익구조는 우리의 데이터를 활용한 광고 수익으로 일류 기업이 됐습니다. (구글, 페이스북 영업이익 80%~90% 광고 수익)

마이데이터 사업

관심있는 분들은 한번쯤은 들어봤을 그 이름 "마이데이터 사업" 주식 테마주등 1, 2년전에 많이 알려져있습니다. 쉽게 풀이 하면 다음과 같습니다. 실제 정책내용을 보면 조금은 더 복잡합니다.

• 개인이 활동하는 모든 소셜네트워크 환경에서 발생된 Data는 기업 중심에서 나를위한 서비스로 전환
• 즉, 개인이 활동한 데이터로 발생된 수익은 개인에게도 수익을 공유 해줘야 하며 그 주체는 개인에게 있다
• 유럽을 중심으로 데이터 주체에 대해서 논의가 되었음
• 개인이 본인 정보를 수집·저장·관리 및 제3자에 제공할 수 있도록 지원하는 시스템으로 정보 주체에게 개인 데이터의 통제 권한을 부여

[2020년 본인정보 활용지원(My Data) 실증서비스 선정과제 목록]

분야	과제명	수행기관		서비스
		주관	참여
의료	분산원장증명(DID) 기반 의료 마이데이터 유통 플랫폼	엔디에스	유튜바이오, 장원의료재단, 약학정보원, 교보생명,ㅣ 지원온원	전자 처방전을 개인데이터 저장소에 저장해 스스로 정보를 관리, 중복 검사를 억제, 맞춤형 자가 건강 관리 서비스 제공
의료	마이데이터 플랫폼 기반의 개인 의료, 건강 데이터를 활용한 맞춤형 홈케어 서비스	평화이즈	카톨릭대 산학협력단, 경희의료원, 커넥타젠, 메디플러스솔루션, 미셜푸드	앱을 통한 개인의 건강검진 및 의료 처방 데이터 관리, 유전자 분석과 정신 건강. 생활습관 관리 등 개인 맞춤형 홈케어 서비스 제공
금융	모빌리티 데이터를 활용한 신용평가 및 금융상품 개발	핀테크	SK텔레콤, SK에너지, SK네트웍스, 전묵은행, 광주은행, JB우리캐피탈	개인의 모빌리티 데이터 분석 데이터와 공공, 금융정보를 결합해 신용평가, 금융상품 서비스 제공
금융	금융 서비스를 연결하는 온비디바이스 기반 마이데이터 결함 플랫폼	NH농협은행	에스엔피램, 농협생명보험, 농협손해보험, NH투자증권, NH농협캐피탈, NH저축은행	개인 데이터를 행동 순서에 따라 수집, 결합해 개인정보 분석을 통한 맞춤형 금융상품 추천
교통	포스트 코로나19 대비 공공 교통수단 클린 이용서비스	서울특별시	BC카드, 네이앤컴퍼니, KST모빌리티, 유아이네트웍스, 한국교통연구원, 코라아크레딧뷰로	공공 교통수단에서 수집된 데이터를 기반으로 재난알림 서비스 확대 및 통합 경로 데이터를 통한 맞춤형 서비스 제공
생활	직장인 맞춤 웰니스 서비스: M-BOX	한컴위드	고려대산학협력단, 세친구, 네이버비즈니스, 플랫폼 망고플레이트, 스스크라이, GS리테일, 소프트넷 휴니버스글로벌, BC카드	개인의 건강진료와 카드 내역을 분석해 직장인 맛집추천, 정신 건강 관리, 장보기 서비스 제공
소상공인	소상공인 신용평가 기반 상가 부동산 가치 정보거래 플랫폼	소상공인연합회	신한카드, 한국간편결제진흥원, 코렉스플래닝, 한국금융솔루션, 케이원정보통신, 한국부동산사업협동조합	상가 부동산 데이터 수집, 유통을 통한 대출연계 소상공인 평가모형. 점포 거래시장의 투명성 제고 및 상권분석 제공
교통	Micro-MaaS My Data를 활용한 도시문제 해결 데이터 에코 시스템 구축	데이터얼라이언스	레디우스랩, 나인투원, 이비카드, 아토리서치, 크로센트, 부천시	개인의 MaaS 데이터를 활용한 대중교통 사각지대 해소 방안 및 최적의 교통수단 재배치 방안 분석
복지	마이데이터 기반 교통약자 이동지원 서비스	한국과학기술정보연구원	대전광역시, 대전복지재단, 대전도시철도공사, 하나카드, 메타빌드	교통데이터, 카드승인데이터 등을 연계하여 교통약자 대상 택시탑승 및 지하철 이용지원 시비스 제공

 

데이터 보안

마이데이터 사업에 대해서 간략히 살펴 봤습니다. 결국 마이데이터 사업이라는건 앞서 살펴봤듯이 개인의 데이터 주체는 바로 "나" 라는게 핵심입니다. 개인 Data를 활용한 서비스 생태계가 열리면서 정보보안이 더욱더 중요해지고 있습니다. 데이터 보안에 대해서 살펴 보도록 하겠습니다.

• 클라우드, 빅데이터, AI등 디지털 신기술 활용이 증대 되면서 정보보안(Cyber Security) 관점의 데이터 보안이 중요
• 데이터 사이버 공격 범위와 유형이 확대 클라우드 등 아웃소싱으로 인한 제3자 리스크도 심화되고 있다

데이터 보안은 일반적으로 기밀성, 무결성, 가용성이라는 정보 보안의 세가지 목표와 깊은 연관성이 있다

• 기밀성(Confidentiality): 기밀 정보를 권한이 없는 개인에게 노출되지 않도록 할 것 정보 수집, 저장 혹은 누구와 관계있는 정보인지 노출되지 않는 프라이버시 개념
• 무결성(Intefrity): 정보와 브로그램이 특정 인가된 방식으로만 변경되도록 하는 것으로, 시스템 기능을 고의나 부주의 등 허가되지 않은 조직에 의해 변경되지 않도록 하는 시스템
• 가용성(Availability): 시스템이 신속히 동작하고 인가된 서비스를 이용할 수 있도록 하는 것

 

반응형

데이터 보안 해결책은?

데이터 보안은 빅데이터 활용 과정에서 데이터 유출 문제에 대한 기술적 대책과 민감 데이터를 보호하는 기술 확보 쪽으로 방향을 잡고 있다

• 암호화한 데이터를 복호화 없이 연산할 수 있는 동형암호(Homomorphic Encryption) 기술의 확보와 활용이 중요시되고 있다
• 일례로 팬데믹 가드(Pandemic Guard)라 해, 코로나19 확진자와 의심자의 동선 경로를 암호화한 상태에서 계산함으로써 개인정보 노출 문제없이 감염자 동선을 파악하고 통보하는 시스템을 질병관리본부가 시행하기도 했다

데이터3법의 주요 내용

데이터 사업은 기존 개인정보 보호 관련 법률 문제등 가야할 산이 높아 보입니다. 앞으로 데이터 사업에 필요한 데이터3법 개정법에 대해서 살펴 봤습니다.

• 개인정보 관련 체계를 개인정보, 가명정보, 익명정보로 명확히 하고, 가명정보의 처리에 관한 상세한 규정을 신설
• 개인정보보호위원회를 일원화한 감독기구로 설치
• 정보통신 서비스 제공자들의 개인정보 보호 관련 조항들을 '개인정보보호법'으로 이관했다.
• 일반 상거래에서의 신용정보법 관련 조사 등의 권한을 금융감독원이 아닌 개인정보보호위원회로 이관했다

활용 가능한 데이터의 범위를 확대하고 명확히 함으로써 에이터 혁신 시비스를 창출할 수 있는 법적 기반을 마련

• 가명정보: 개인정보처리자가 통계작성, 과학적 연구, 공익적 기록 보존등을 위해 정보주체의 동의 없이 가명정보를 처리할 수 있도록 함
• 익명정보: 개인정보보호법의 적용 대상에서 명확히 제외했고, 당초 수집 목적과 합리적으로 관련된 범위 내에서 이미 수집·이용·제공할 수있도록 함으로써 테이터 경제 활성화에 큰 축을 세우게 됐다. 

데이터3법 개정으로 바뀌는 산업들 출처: 김소혜, [데이터 비즈니스의 시작, 승부는 지금부터] 한화투자증권, 2020.5.25.

데이터3법 주요 변화 네가지 요약

• 첫째: 마이데이터 사업자는 은행, 보험회사, 카드회사 등의 개인 신용정보를 통합해 개인의 정보관리를 돕고, 맞춤형 상품 추천과 금융상품 자문 같은 새로운 혁신 서비스 제공
• 둘째: 데이터 거래의 활성화로 다양한 산업 생태계 전개, 데이터 거래소에서 데이터를 구매해 기존 사업들을 고도화
• 셋째: 신용평가 시장이 확대돼 개인사업자 신용조회업(Credit Bureau, CB) 비금융 데이터를 활용하는 비금융정보 전문 신용정보조회업 등이 탄생
• 넷째: 폰테크 산업 영역의 확대와 기존 금융 서비스 전달 체계에 변화를 가져올 것이다.

마무리

내가 활동하면서 발생된 모든 데이터는 기존 IT 공룡 기업들의 배를 채우는 자원이였다면 앞으로는 개인 데이터의 추체는 바로 "나"이며 그런 개념이 녹아있는 사업이 마이데이터 사업 입니다. 데이터3법 시행으로 정책적으로 사업의 확장성 및 생태계가 열려 있으며 개인 데이터를 다루기 때문에 암호화한 데이터를 복호화 없이 연산할 수 있는 동형암호(Homomorphic Encryption) 기술의 확보와 활용이 중요시되고 있다