메이저사이트

관련 통계자료 다운로드 메이저사이트 체크리스트

　수많은 고객과 제품 메이저사이트를 다루는 유통 분야는 개인메이저사이트보호와 위탁업체에 대한 보안 교육이 관건으로 지적되고 있다.

　이벤트나 프로모션을 통한 고객메이저사이트 수집 시 고객에게 이용 목적과 수집 항목, 보유 기간 등을 명확히 공지하고 반드시 동의를 받아야만 한다. 이벤트나 프로모션이 끝나면 적절한 보안조치에 따라 수집한 개인메이저사이트를 관리 또는 폐기하는 절차도 필요하다. 특히 이벤트 대행업체에 수집한 개인메이저사이트가 남아있는 경우가 많아 이에 대한 관리 감독을 소홀히할 경우 개인메이저사이트 유출사고와 직결될 수 있으므로 주의해야 한다.

　이에 따라 고객메이저사이트를 보호하는 DB서버에 대한 암호화가 필수다. 본사 DB서버는 물론이며 위탁·협력업체·계열사 등에도 DB 암호화를 적용하는 것이 좋다. 최근 개인메이저사이트보호법 발효를 앞두고 시스템을 정비한 현대백화점의 경우 본·계열사에 대한 DB 암호화는 물론이고 협력사까지 모두 DRM을 적용해 송장으로 인쇄되는 고객메이저사이트를 암호화로 관리한다.

　또 고객메이저사이트를 저장하는 서버·PC에 대해 방화벽, 가상사설망(VPN), 침입방지(IPS), 침입탐지(IDS), 분산서비스거부(DDoS) 및 악성코드 대응시스템 등 물리적인 접근통제는 기본이다. 물리적인 접근통제는 유통뿐만 아니라 모든 산업 분야에서 기본적으로 갖춰야할 보안의 가장 밑그림이라 할 수 있다.

　최근 스마트폰 등의 보급과 함께 스마트폰·POS(Point Of Sales) 등으로 매장관리를 간편히 하기 위해 무선랜을 설치한 곳이 많다. 그러나 별도의 보안 인증 없이 바로 무선랜 접속을 허용할 경우 보안조치가 미흡한 무선랜을 이용해 고객메이저사이트 등 주요메이저사이트가 포함된 매장 메인서버로 바로 타고 들어갈 수도 있어 WPA(Wi-Fi Protected Access) 등 보안조치가 반드시 필요하다.

　직원들의 메이저사이트 마인드 제고는 역시 전 산업 분야에 걸쳐 공통적으로 필요한 요소지만 파트타이머, 아르바이트 등 단기 직원이 많은 유통 분야의 특성상 메이저사이트교육을 간과하기 쉽다. 메이저사이트사고는 ‘별일 없겠지’라는 불감증에서 기인한다는 점을 명심하고 내외부 직원에 대한 정기적인 메이저사이트 교육도 잊어서는 안 된다.

　

　◇유통분야 메이저사이트 체크리스트

　1. 이벤트나 프로모션을 통한 고객메이저사이트 수집 시 고객메이저사이트의 이용 목적, 수집 항목, 보유 기간에 대해서 명확히 기재하고 동의를 받고 있는가.

　2. 상품 구매고객의 개인메이저사이트를 상품 판매업체에 제공 시 이용자 동의를 받고 있는가.

　3. 고객메이저사이트 관리 위탁업체(고객 상담, 상품 서비스 안내, DM 발송, 배송업체 등)에 고객메이저사이트 제공 시 취급·운영에 대한 관리·감독을 실시하고 있는가.

　4. 고객메이저사이트를 DB에 저장 시 암호화하고 있는가.

　5. 고객메이저사이트를 저장하는 서버·PC 등에 대해 물리적 접근통제를 수행하고 있는가.

　6. 불필요한 개인메이저사이트를 PC에 저장하고 있지 않는가.

　7. POS(Point Of Sales) 단말기 메이저사이트 관련 정부지침을 준수하고 있는가.

　8. POS와 본사 서버 또는 VAN사 간 통신 시 메이저사이트대책이 마련되어 있는가.

　9. HHT(Hand Held Terminal)와 무선 POS 사용 시 접근통제를 실시하고 있는가.

10. 내부 및 외부직원(파트타이머, 아르바이트 등)에 대한 정기적인 메이저사이트보호 교육을 수행하고 있는가.

장윤정기자 linda@etnews.co.kr