최근 페이스북과 케임브리지 애널리티카(Cambridge Analytica)의 데이터 유출 사건 이후 개인정보 보호의 중요성에 대한 사회적 인식이 한층 더 높아졌다. 그러나 유럽 개인정보 보호규정(GDPR)의 시행까지 한 달도 채 남지 않은 가운데 93%의 기업이 아직도 GDPR을 완전히 대비하지 못한 것으로 조사됐다.

세계적인 분석 선두 기업 SAS(쌔스)코리아(대표이사 오병준)는 글로벌 기업의 GDPR 대응 현황과 그에 따른 당면과제 및 기회를 조사한 결과를 27일 발표했다. SAS는 2월 다양한 산업에 종사하는 GDPR 담당자 183명을 대상으로 이번 조사를 실시했다.

조사 결과, 5월 25일 GDPR 시행일까지 대비를 마칠 것으로 예상한 기업은 절반에도 미치지 못했다(46%). 특히 조사에 참여한 유럽연합(EU) 기업의 53%, 미국 기업의 불과 30%만이 GDPR 시행일까지 준비를 끝낼 것으로 예상했다. 상당수의 기업이 GDPR 대응에 대한 낮은 자신감을 보였으나 93%는 GDPR을 준수하기 위해 노력하고 있는 것으로 조사됐다. 이중 58%는 체계적인 계획을 세우는 중이며, 35%는 계획을 수립할 예정이라고 답했다.

기업은 GDPR 대응 계획을 수립하기 위해 전문적인 도움을 받고 있었다. 응답자의 75%는 법률 또는 컨설팅 지원을 받았거나 받을 계획이라고 답했다. 특히 GDPR을 대비하는 과정에서 가장 큰 당면 과제로는 개인 데이터를 저장하는 모든 소스를 파악하는 것이 꼽혔고, GDPR 준수를 관리하기 위한 기술을 습득하는 것이 그 뒤를 이었다.

토드 라이트(Todd Wright) SAS 수석 제품 마케팅 매니저는 “개인정보 보호에 대한 요구는 항상 존재한다. SAS는 기업이 개인 데이터 활용 방식에 대해 소비자를 이해시킬 수 있기를 바란다”며 “이를 위해 기업은 모든 비즈니스 운영 요소를 장기적인 GDPR 및 개인정보 보호 프로그램에 포함시켜야 한다. 문제 해결을 IT에만 맡기는 것은 실패의 지름길”이라고 말했다.

GDPR, 데이터 거버넌스 및 고객 신뢰 개선·인공지능(AI) 프로젝트에도 상당한 영향

응답자의 대다수는 기업이 GDPR 준수를 위해 노력한 결과 여러 혜택을 얻을 것으로 예상했다. 전체 응답자의 84%와 유럽연합 응답자의 91%는 GDPR이 데이터 거버넌스를 향상시킬 것으로 기대했다. 또한 응답자의 68%는 GDPR이 기업과 고객 간 신뢰를 높일 것으로 예상했다. 이외 GDPR을 통해 얻게 될 부가적인 혜택으로 개인 데이터 품질 향상, 기업 이미지 제고, 데이터 중심 기업으로 발전 등이 뽑혔다.

많은 응답자가 GDPR이 기업의 IT 운영(75%)과 비즈니스 운영(63%)에 상당한 영향을 미칠 것으로 예상했다. 아울러 절반 가량(49%)은 GDPR이 기업의 인공지능(AI) 프로젝트에 중대한 영향을 줄 것이라고 답했다. 특히 사전 동의 체결, 정보 분석에 대한 세부 사항 기록 및 감사인 보고, 인공지능 의사결정 시 인적 개입 요구는 인공지능 프로젝트와 가장 밀접한 컴플라이언스 요구 조건으로 꼽혔다.

SAS코리아 강철 이사는 “현대 소비자는 GDPR이 요구하는 수준의 신뢰성을 기대한다. 앞으로 금융, 소매, 헬스케어 등 모든 산업에서 더 강력한 데이터 보호와 관리에 대한 기대가 높아질 것”이라며 “이를 충족하는 기업은 데이터 관리 역량과 규정 준수는 물론 나아가 생산성, 고객에 대한 이해, 서비스 역량을 개선하게 될 것”이라고 말했다.

한편 SAS는 ‘SAS 개인정보 보호 솔루션(SAS for Personal Data Protection)’을 기반으로 기업이 데이터에 대한 접근부터 식별, 거버넌스, 보호, 감사 보고까지 전체 데이터 라이프사이클을 효과적으로 관리하고 GDPR을 준수하도록 지원한다. SAS 솔루션을 통해 기업은 개인정보가 저장된 위치를 파악하고 관련 사용자 활동을 기록해 데이터를 보호할 수 있다. 또 SAS 솔루션을 이용해 데이터를 특정 방식으로 사용할 때 유발되는 리스크를 진단하고 보안 침해 발생 시 규제 당국에 보고하는 등 GDPR에 한층 더 능동적으로 대응할 수 있다.