카자흐스탄, 계정 로그인 보안 강화… 전자서명·SMS만으로는 접근 어려워진다

카자흐스탄에서 개인정보 보호 강화를 위한 새로운 보안 조치가 시행되면서 각종 전자 서비스 계정에 대한 접근 절차가 한층 강화된다.

자콘의 보도에 따르면 디지털개발혁신항공우주산업부는 개인정보 접근 통제 서비스 개편을 통해 이용자 계정 보호 수준을 높이고 무단 접근 위험을 줄이기 위한 조치를 도입했다. 이번 조치의 핵심은 개인정보가 포함된 시스템과 서비스에 접근할 때 이용자 본인 확인 절차를 더욱 엄격하게 적용하는 데 있다.

기존에는 전자디지털서명(ЭЦП)이나 SMS 인증 등 비교적 제한된 방식만으로 인증이 가능한 경우가 있었지만, 앞으로는 추가적인 본인 확인 절차가 요구된다. 당국은 최근 개인정보 유출과 계정 탈취 시도가 증가하면서 기존 인증 체계만으로는 충분한 보호가 어렵다고 판단했다고 설명했다.

새로운 방식에서는 개인정보 접근 요청이 이뤄질 경우 이용자가 해당 요청을 직접 확인하고 승인해야 한다. 이를 통해 제3자가 이용자 명의를 도용해 개인정보를 조회하거나 서비스를 이용하는 사례를 방지한다는 방침이다. 자콘은 개인정보 접근 통제 서비스가 시민의 동의 없이 개인정보가 제공되는 것을 막기 위해 운영되고 있으며, 이번 개편 역시 이용자 스스로 개인정보 제공 여부를 통제할 수 있도록 하기 위한 조치라고 전했다.

카자흐스탄의 개인정보 접근 통제 서비스는 국가 차원에서 운영되는 시스템으로, 기관이나 기업이 개인정보를 요청할 경우 당사자의 동의를 확인하는 역할을 수행한다. 이용자는 SMS 메시지, 전자디지털서명, 생체인식 등 다양한 수단을 통해 동의를 제공하거나 거부할 수 있다.

개정된 규정에 따라 서비스 제공 기관은 개인정보 접근 요청 과정에서 보안 토큰과 추가 인증 절차를 적용해야 한다. 또한 요청 주체와 요청 목적, 접근 대상 정보 등을 보다 명확하게 확인하도록 절차가 강화된다. 당국은 이러한 조치가 시민들의 개인정보 보호 수준을 높이는 동시에 전자정부 서비스와 디지털 플랫폼에 대한 신뢰를 강화하는 데 기여할 것으로 기대하고 있다.

디지털개발혁신항공우주산업부는 이용자들에게 본인 명의 휴대전화 번호를 최신 상태로 유지하고, 수신되는 인증 메시지와 동의 요청 내용을 반드시 확인한 뒤 승인 여부를 결정할 것을 권고했다. 또한 본인이 요청하지 않은 인증 메시지나 개인정보 접근 동의 요청을 받을 경우 이를 승인하지 말고 즉시 관련 기관에 신고해야 한다고 강조했다.

이번 조치는 전자정부 서비스 이용 확대와 함께 개인정보 보호 체계를 더욱 강화하려는 카자흐스탄 정부의 디지털 보안 정책의 일환으로 시행된다.