"2000년대 중반에 들어서자 각종 해킹사건이 빈발하기 시작했다. 지금은 이른바 `사이버 전(戰)`이라고 할 정도로 사이버 범죄의 충격과 파급력이 커져버렸다"

 

"겉으로 보기에는 모두 비슷한 정보유출, 디도스 공격 사건이라도 세부적으로 들여다보면 수법이 미세하게 다르다. 수사 과정 자체가 새로운 수법과 기술을 익힐 수밖에 없는 상황이다 보니 수사를 진행할 때마다 공부하는 기분이 든다"

 

최근 잇따라 발생하는 개인정보 유출에 대해 "이제 기업이 가진 개인정보는 `자산`이 아니라 `리스크` 측면이 더 강하다"고 강조한다. 과거엔 개인정보를 보유한 기업의 가치를 높게 쳤지만 이젠 법적인 문제가 복잡해져 정보를 철저히 보호하지 않으면 안 된다. 게다가 한 번 유출사고가 벌어지면 걷잡을 수 없이니 기업이 관리에 부담을 느낄 수밖에 없다.

"기업들이 사이버 범죄의 대상이 되지 않으려면 무엇보다 `사람에 대한 투자`가 시급하다" 지적했다. 기계를 10대, 100대 도입하는 것보다 제대로 된 `보안 전문가` 한 명이 훨씬 더 효과적이란 얘기다. 결국 사이버 범죄를 저지르는 것도 사람이기 때문에 논리 파악을 위해서라도 기계만으론 한계가 있다는 게 그의 생각이다.

<매일경제신문 A24면, 2012.08.04>

 

기업이 가진 개인정보가 관리 여부에 따라 `자산`이 아니라 `리스크`가 될 수 있으며, 기업들이 사이버 범죄의 대상이 되지 않으려면 무엇보다 `사람에 대한 투자`가 시급하다는 지적에 공감을 느낀다.

 

카페지기 김승훈

Posted by 사내근로복지기금박사

지난 토요일 모 경제신문을 읽다 정석화 경찰청 사이버테러대응센터 수사실장과의 인터뷰 기사가 실린 것을 보고 관심을 가지고 읽었습니다. 정석화 실장은 모 방송국의 드라마 '유령'의 실제 주인공으로 알려져 있습니다.

 

정 실장은 최근 잇따라 발생하는 개인정보 유출에 대해 "이제 기업이 가진 개인정보는 `자산`이 아니라 `리스크` 측면이 더 강하다"고 강조했습니다. 과거엔 개인정보를 보유한 기업의 가치를 높게 쳤지만 이젠 법적인 문제가 복잡해져 정보를 철저히 보호하지 않으면 안되고, 게다가 한 번 유출사고가 벌어지면 걷잡을 수 없이니 기업이 관리에 부담을 느낄 수 밖에 없다는 것이었습니다.

 

지난 2008년에는 옥션이 1800만명, 지난 5월에는 EBS가 400만명, 최근에는 KT가 800만여건의 개인정보가 유출되어 사회적인 문제가 되었고 해당기업은 큰 곤혹을 치러야 했습니다. 정 실장은 "기업들이 사이버 범죄의 대상이 되지 않으려면 무엇보다 `사람에 대한 투자`가 시급하다" 지적했는데 기계를 10대, 100대 도입하는 것보다 제대로 된 `보안 전문가` 한 명이 훨씬 더 효과적이란 얘기일 것입니다. 결국 사이버 범죄를 저지르는 것도 사람이기 때문에 논리 파악을 위해서라도 기계만으론 한계가 있고 기계를 다루는 사람에 대한 관리가 중요하다는 의미일 것입니다.

 

이 기사를 읽으면서 우리 사내근로복지기금도 안전지대가 아님을 느꼈습니다. 사내근로복지기금 또한 목적사업을 수행하는 과정에서 회사 직원들의 많은 개인정보를 수집하게 되고, 업무에 활용하고 있습니다. 경조비나 장학금을 지급하기 위해 직원과 가족들의 주민등록번호나 가족관계, 다니는 학교며 성적에 관한 서류를 제출받기도 하고, 의료비를 지원하기 위해서 직원이나 가족들의 병명이 명시된 진단서나 입퇴원영수증, 가족관계부 또는 주민등록등본을 제출받기도 합니다.

 

또 종업원대부사업을 실시하는 과정에서 증방자료로 주민등록등본이나 주택매매계약서, 주택임대차계약서 사본 등을 제출받게 되는데 여기에는 직원들의 주소지나 가족관계, 재산상태 등 개인정보들이 담겨 있어 사후관리를 철저히 해야겠다는 생각이 들었습니다. 과연 사내근로복지기금 실무자들이 개인정보관리의 중요성이나 심각성에 대해 제대로 인식하고 있는지 걱정이 앞서고, 이러한 중요한 사항에 대한 교육을 제대로 시켜주지 못하고 있으니 안타깝기만 합니다.

 

카페지기 김승훈


경영학박사 김승훈(사내근로복지기금&기업복지)

사내근로복지기금허브 (주)사내근로복지기금연구소 www.sgbok.co.kr

전화 (02)2644-3244, 팩스 (02)2652-3244

서울특별시 강남구 강남대로 112길 33, 삼화빌딩 4층

Posted by 사내근로복지기금박사

어제는 날씨가 화창했습니다. 마음같아서는 오후에 가족과 함께 여의도 윤중로 벚꽃구경이라도 떠나고 싶었지만 휴일이라 벚꽃구경보다는 인파에 쓸려 떠밀려다닐 피곤함을 생각하니 그냥 포기하고 근처 용왕산을 산책하였습니다.봄의 생동감은 용왕산에서도 만끽하기에 충분하였습니다.

 

많은 단어 중에서 저는 개인적으로 '우리'라는 단어를 좋아합니다. '우리'리는 단어 속에는 사랑이 들어가 있습니다. 우리 아들, 우리 딸, 우리 남편, 우리 아내, 우리 회사, 우리나라.... 아들이나 딸, 남편, 아내라는 단어는 단수이기에 내 아들, 내 딸, 내 남편, 내 아내가 문법적으로는 맞는 표현이지만 우리는 '우리'라는 말을 익숙하게 사용하는데 그 안에는 사랑이 묻어 있음을 알 수 있습니다.

 

저는 기도 중에 늘 가족과 가정, 우리 회사, 우리 사내근로복지기금제도에 대한 기도를 드립니다. 일과 가정은 우리가 살아야 하는 이유이자 삶의 가치를 실현시켜주는 중요한 수단이기도 합니다. 일을 통해서 가족들 생계를 유지하고 자식들 교육을 시키고 훌륭히 양육하여 사회에 내보내며 자신 또한 가치와 비전을 이루어 갑니다. 가정과 회사가 건강하고 활기가 넘쳐야 직장에서 일할 맛이 납니다. 그래서 우리 가족, 우리 회사, 우리 사내근로복지기금이라고 말하여도 어색하지 않고 오히려 정겹기 때문입니다.

 

최근 사내근로복지기금 카페에 회원님 아이디로 카지노와 도박싸이트, 성인물을 홍보하는 글이 게시되었기에 해당 글을 스팸신고하고 회원은 강퇴처리를 하였습니다. 일주일 전에도 그런 글을 게시한 회원이 있어 스팸신고와 함께 강퇴조치를 하였는데 매주 이런 일들이 반복적으로 발생하고 빈도 또한 잦아지다보니 신경이 쓰입니다. 이런 글들이 올려지면 카페에 실망하고 방문하고 싶은 마음이 떨어질테고 휴일에도   카페에 접속하여 스팸글은 없는지 살펴보게 됩니다. 다행히 글을 올린지 얼마 되지 않아 아무도 본 회원이 없었지만 아이디가 누군가에 의해서 도용되어지는 것을 보면그일을 당한 회원에 대해 마음이 쓰입니다.

 

이런 경우는 본인이 그런 일을 하거나, 개인신용정보가 유출된 경우 두가지 중 하나에 해당됩니다. 전자는 본인이 회사를 퇴직했거나 퇴직하지는 않았지만 부업으로 그런 일에 관여된 경우이고, 후자는 본인이 아이디나 비밀번호 등 개인신용관리를 잘 하지 못하여 정보가 유출되었거나 해킹되어 도용되어진데 기인합니다. 아무튼 두가지 모두 우리 사내근로복지기금 업무를 하는 회원님들의 신상과 관여되어 있다는 점이 마음에 걸립니다.

 

더구나 최근에 강퇴한 두 분 모두 우리 사내근로복지기금카페 우수회원이고 저에게 사내근로복지기금 실무자 교육도 받고, 제가 잘 아는 분들이라 그런 것을 게시할  분들이 아니라는 것을 잘 알기에 더 안타깝고 마음이 아픕니다.

 

카페지기 김승훈


경영학박사 김승훈(사내근로복지기금&기업복지)

사내근로복지기금허브 (주)사내근로복지기금연구소 www.sgbok.co.kr

전화 (02)2644-3244, 팩스 (02)2652-3244

서울특별시 강남구 강남대로 112길 33, 삼화빌딩 4층

Posted by 사내근로복지기금박사

며칠전 카페 게시판에 카지노를 홍보하는 스팸게시물이 올라와 있길래 해당 게시물에 대해 스팸신고를 하고 게시물은 자동 삭제, 해당회원은 활동중지 조치를 취하였었습니다. 카페에서 자주 글을 올리고 활동을 활발하게 하던 분이라 실망스러웠지만, 근래에 번번히 이런 일들이 발생하는지라 늘 하던대로 조치를 했는데 그 다음날, 해당 실무자께서 카페의 글을 볼 수 없다고 갑자기 왜 이런 거냐고 이유를 묻기에 스팸게시물을 올려서 부득이 조치를 했다고 설명을 해주었습니다.

그 실무자분은 사내근로복지기금카페 뿐만 아니라 가입한 모든 카페에서 강퇴된 것을 보니 아이디와 비번이 해킹된 것 같다고 하면서 사내근로복지기금 업무를 하면서 카페에서 많은 도움을 받고 있는데 다시 카페 글을 참고하여 업무를 해야 되는데 어찌 해야 하는지 메일로 문의를 해 왔습니다.

최근 나쁜 의도로 보낸 이메일을 잘못 열어 아이디와 비번을 해킹당한 분이 있는가 하면, 공공장소에서 인터넷을 사용한 후 로그아웃을 하지 않은 상태로 자리를 뜨는 경우 개인정보가 고스란히 노출되어 피해를 보는 경우가 늘고 있다고 합니다. 이번 경우처럼 본인과 사실 확인을 하었기에 해당 회원을 등업시켜 줄 수도 있지만, 한번 해킹당한 개인정보이기에 2차적인 피해가 있을까봐( 다시 스팸글을 올리지 않을까) 우려되어 당분간 추이를 지켜보고 있습니다.

우리 사내근로복지기금 실무자들도 아이디나 비번 그리고 개인정보에 대해 각별한 관리와 신경을 써야 할 것 같습니다. 일정 기간마다 비번도 주기적으로 바꾸고 쉽게 해킹하지 못하도록 관리를 하시기 바랍니다.

며칠전 모 기업의 사내근로복지기금 실무자께서 기금출연에 따른 고유목적사업준비금 설정과 기본재산총액 변경신고에 관해 메일로 질문을 주셔서 정보 공유 차원에서 알려드립니다.(이하 질문 내용)  

부장님, 안녕하십니까? *** 사내근로복지기금 실무담당자 입니다. 업무를 하다가 몇가지 여줘볼게 있어서 연락드렸습니다.

 
1. 목적사업준비금 전환을 해야 출연금을 목적사업에 지출할 수 있다고 하는데 목적사업 준비금 전환은 어떻게 하는 것인지 궁금합니다.(회계처리로 하면 되는 건지?/협의회 회의로 전환되는 것인지?/따로 신고를 해야 하는건지 문의드립니다.)
2. 현재 출연일로 부터 3주 이내에 자산변경신고를 하고 있는데 자산변경신고 사유란 어떤 것을 말하는 것입니까?(예-목적사업준비금 전환 회의일로부터 3주이내 신고/ 출연일로 부터3주이내 신고) 바쁘시겠지만 답변 요청드립니다. 감사합니다

(답변)

1. 당해연도 출연금을 이월하여 사용하고자 할 경우는 기금 결산시에 고유목적사업준비금으로 해두어야 함(임금68207-246,1999.11.22). 따라서 당해연도 출연금을 복지기금협의회에서 사용의결을 한 날 기본재산을 차감하고 고유목적사업준비금을 설정해야 합니다. 결산조정 사항이니 전표를 발생시키고 결산서에 반영시켜야 합니다.

2. 자산변경신고는 기본재산의 변경이 이루어지는 사유가 발생할 때입니다. 즉, 회사에서 사내근로복지기금출연을 할 때, 복지기금협의회에서 당해연도 출연금의 일정액을 사용하기로 의결할 때, 수익금이 발생하여 복지기금협의회에서 기본재산으로 전입할 것을 의결할 때 등입니다.

카페지기 김승훈

Posted by 사내근로복지기금박사
1

경영학박사(대한민국 사내근로복지기금박사 제1호) KBS사내근로복지기금 21년, 30년째 사내근로복지기금 한 우물을 판 최고 전문가! 고용노동부장관 표창 4회 사내근로복지기금연구소를 통해 기금실무자교육, 도서집필, 사내근로복지기금컨설팅 및 연간자문을 수행하고 있다. 사내근로복지기금과 기업복지의 허브를 만들어간다!!! 기금설립 10만개, 기금박물관, 연구소 사옥마련, 기금제도 수출을 꿈꾼다.
사내근로복지기금박사

달력