[지디넷코리아]최근 사회적인 이슈가 되고 있는 인터넷상의 무분별한 개인정보 노출을 막을 수 있는 방안의 하나로 P3P(Platform for Privacy Preferences)가 새롭게 조명을 받고 있다.

P3P는 지난 2002년 국제 웹 표준화 기구인 W3C(World Wide Web Consortium)가 웹사이트 이용 시 프라이버시를 보호하기 위해 정한 표준 기술 플랫폼이다.

사용자 PC의 웹 브라우저에 설치된 에이전트가 자동으로 사용자의 개인정보 보호정책과 서비스 제공업체의 개인정보 사용정책을 비교해 약관 동의 여부 등을 결정하며, 이용하는 서비스 종류에 따라 개인정보 노출 수위를 조절할 수 있고, 자신의 정보가 서비스 제공자나 제3자에게 어떤 목적으로 사용되는지를 쉽게 알아볼 수 있도록 하는 것이다.

PC설치 에이전트가 노출 수위 지동 조절
국내에서는 지난 2003년 한국전자통신연구원 등을 중심으로 국내 상황에 적합한 한국형 P3P 개발을 논의한 바 있으나 관심 부족 등을 이유로 활발하게 진행되지 못했다.

지난달 28일 서울 여의도 중소기업협동조합중앙회관에서 정보보호진흥원 주최로 열린 개인정보보호 보호조치 기준 설명회에 참석한 김창화 강릉대 교수(컴퓨터공학)는 "서비스 제공자의 신용도, 서비스의 종류, 개인정보 사용정책 등을 체크하고 조건에 따라 개인정보 노출수위를 결정해야 인터넷상의 프라이버시 문제를 크게 줄일 수 있지만 이는 전문지식과 많은 시간이 필요해 개인 사용자가 직접 해결하기 매우 어렵다"며 "이같은 문제를 해결할 수 있는 P3P의 도입이 필요하다"고 주장했다.

김창화 교수는 "P3P는 그러나 서비스 제공자가 개인정보 사용정책을 표현하기 어렵고, 웹 브라우저와 서버간 통신 시 개인정보 노출 가능성이 있으며, 부인방지에 대한 내용이 부재한 것 등의 문제를 갖고 있는 것이 사실"이라며 "각 상황과 조건에 따른 정책 표현방법을 개발하고, 정보를 취하는 목적 종류의 확장과 구체화, 보안 메커니즘의 도입 등을 통해 이같은 문제를 해결한 한국형 P3P를 개발하고 이용 확대를 추진해야 한다"고 설명했다.

이와 관련, 한국정보보호진흥원 관계자도 "당장 국내에서 P3P를 적용하기는 어렵겠지만, P3P가 인터넷상의 불필요한 개인정보 노출을 막을 수 있는 유력한 방안 중 하나라는 점에서 새롭게 논의를 시작해야 할 시점"이라고 말했다. @