데이터 안심구역

왜 배우는가: 데이터 활용과 개인정보 보호의 균형을 묻는 문제에서 기준 근거로 반복해서 다뤄진다. 실무에서는 민감 데이터를 외부로 반출하지 않고 분석하게 하는 환경을 설계할 때 제도적 기준이 된다.

출제 이력: 제136회 1교시 10번, 제135회 1교시 7번, 제133회 2교시 6번

1. 한 줄 정의와 핵심 키워드

답안 첫 줄 정의: 데이터안심구역은 데이터를 안전하게 분석·활용하도록 지정·운영되는 시설 또는 클라우드 가상공간이다.

이 정의는 「데이터 산업진흥 및 이용촉진에 관한 기본법」 제11조에 근거한다. 정의 문장은 무엇을 하는 곳인지 먼저 쓰고, 지정 주체와 근거 법을 뒤에 붙인다. 답안에서는 '안전하게 분석·활용'이라는 표현을 빼지 않는다.

핵심 키워드

• 데이터안심구역: 데이터를 안전하게 분석·활용할 수 있는 지정 구역(법 제11조 제1항)
• 미개방데이터: 공개되지 않은 공공·민간 데이터
• 분석환경: 분석 시스템과 도구가 갖춰진 이용 환경
• 분석결과 반출: 심사를 거친 분석 결과만 구역 밖으로 가져가는 절차
• 관리기관: 지정을 받아 구역을 운영하는 법인·단체·기관
• 보안대책: 기술적·물리적·관리적 보안 조치
• 지정기준: 보안대책과 장비 기준(영 제12조 제2항)

2. 개념 풀이

쉬운 말로 풀면, 민감할 수 있는 데이터를 밖으로 내보내지 않고 안에서 분석하게 하는 제도다. 데이터를 가져가는 대신 분석하는 사람이 구역에 들어와서 쓰는 방식이다.

정식 정의는 법 제11조 제1항이다. 과학기술정보통신부장관과 관계 중앙행정기관의 장은 누구든지 데이터를 안전하게 분석·활용할 수 있는 구역을 지정하여 운영할 수 있다. 지정은 법인, 단체 또는 기관의 신청을 받아 건물이나 시설을 대상으로 하며, 클라우드컴퓨팅으로 조성한 가상의 공간도 포함된다(영 제12조 제1항).

핵심 용어는 다음과 같다. 지정권자는 지정 권한을 가진 과학기술정보통신부장관 또는 관계 중앙행정기관의 장이다(고시 제2조). 관리기관은 지정을 받은 법인·단체·기관이다. 관리기관은 매년 관리 실적 및 현황을 지정권자에게 알려야 하며, 이는 매년 관리 실적 보고 의무다.

지정 절차는 신청, 심사, 지정, 게시 순서로 진행된다. 데이터안심구역 심사위원회가 심사 결과를 지정권자에게 제출하면 지정권자가 지정한다(고시 제6조·제7조). 위원회는 5인 이상 7인 이내 위원으로 구성된다(고시 제6조). 지정 사실은 신청 기관에 통보하고 홈페이지에 게시한다(영 제12조 제4항).

데이터안심구역의 핵심 기능은 안전한 분석환경 제공, 분석결과 반출, 교육 지원이다.

고시 제3조는 세 가지 업무를 든다. 분석환경 제공·지원, 분석 후 결과 반출, 분석 교육 등 이용 활성화 업무다. 이 기능은 지정요건과 함께 답안의 중심이 된다. 개인정보 안심구역과는 근거 법령과 지정 주체가 다르므로 비교 항목에서 따로 구분한다.

3. 등장 배경과 필요성

데이터 활용 수요가 커지면서 공공·민간 데이터 가운데 공개하기 어려운 데이터가 늘었다. 의료·금융·제조 데이터는 활용 가치가 높지만 개인정보나 기업 기밀을 포함하는 경우가 많다. 이런 데이터를 단순 공개하거나 외부로 반출해서 활용하면 유출과 오남용 위험이 커진다.

이 문제를 해결하려면 데이터를 옮기지 않고 통제된 공간에서 분석하게 하는 방식이 필요하다. 데이터안심구역은 데이터 제공자와 분석자 사이에 보안이 확보된 분석환경을 두어 이 간극을 메우는 제도다. 법 제11조는 이 구역을 지정·운영할 수 있는 근거를 두고 있다.

제도 발전의 배경에는 클라우드 기술의 확산이 있다. 시행령 제12조 제1항은 건물뿐 아니라 클라우드컴퓨팅으로 조성한 가상의 공간도 지정 대상에 포함한다. 이용자는 특정 장소에 가지 않고도 원격으로 분석할 수 있게 된다. 다만 온라인 가상환경을 제공하는 관리기관은 고시 제13조에 따라 물리적 구역에 준하는 보안대책과 추가 보안기능을 마련해야 한다.