명의도용 방지서비스 조회 후 미사용, 도용 회선 해지 시 본인확인 절차에서 보안 허점을 제거해주세요.

명의도용 방지서비스를 통해 조회된 미사용 회선 해지 시 과도한 개인정보 수집을 못하게 해주세요 1. 제안배경 현재 비대면 명의도용 방지서비스 조회된 통신사 회선 해지절차 중에 불필요한 신분증 제출요구가 있습니다. 통신사 외 다수 서비스제공자들이 합작으로 출시한 PASS라는 서비스 외에도 보안성과 본인확인기능을 충족하는 본인확인 방법이 있는데도 신분증 사본을 제출시키는 시대착오적이고, 의도가 엿보이는 신분증 제출 요구를 못하게 해주시기 바랍니다. 비대면 회선 해지를 위한 현행 절차는 아래와 같습니다. 1) 명의도용 방지서비스에서 회선 보유 여부를 조회한다 2) 조회된 통신사 고객센터에 전화한다 3) 상담 중간에 본인확인을 위해 생년월일을 ARS로 입력받는다. 4) 해지를 원하면 신분증을 각종 방법으로 제출하라고 안내받는다. 팩스, 신분증 사진을 문자로 전송 또는 대리점, 지점 방문하여 신분증 제출 2. 문제점 및 제안내용 1) 문제점 개인정보의 부산물(미사용 회선 및 도용회선)을 제거(해지)하기 위해 개인정보의 원천에 해당하는 신분증 사본을 보안성이 떨어지는 매체를 통해 제출하는 것이 핵심적인 문제입니다. 팩스전송 및 문자로 신분증 사진 전송은 서비스 처리 이후에 파기하는지 알 길이 없기 때문입니다. 심지어 대리점, 지점 방문을 통한 대면처리도 신분증을 본사로 전송하는 과정에서 메모를 하거나 사진을 찍거나 하는 행위를 하면 어느 단계에서 유출되는지 알기도 어려워집니다. 2) 제안내용 명의도용 방지서비스 조회 이전에 본인인증 수단으로 지문인증이 포함된 경우에는 통신사 고객센터까지 연결할 필요 없이 명의도용 방지서비스 내에서 즉시 해지가 가능하도록 업무처리 프로세스를 조정해주시기 바랍니다. 3. 기대효과 1) 효율성 : 불필요하게 중복되는 인증 단계를 줄일 수 있습니다. 이미 회선 조회를 위한 본인확인 때부터 PASS앱 등에 저장된 제 정보를 제 지문으로 인증했기 때문에 이후 통신사 고객센터에서 절차상 중복으로 행하는 인증도 줄일 수 있습니다. 2) 인적보안 사고 여지 사전 제거 : 통신사가 임의로 제출받고 있는 하드카피(복사본) 유출의 가능성을 원천 차단할 수 있습니다. 개인정보 유출 부산물을 제거하기 위해 개인정보 핵심원천을 복사해서 제공하고, 복사본을 파기완료했는지 확인할 수 없는 상황이 원천 차단되는 효과 3) 인증 앱 신뢰도 향상 PASS같은 인증앱의 용도가 신분증 복사본 임의제출 없이 안전하게 한 번의 인증으로 후속서비스를 이용하는 것인데 해당 용도로 앱을 사용하는 횟수가 누적되면 인증앱에 대한 신뢰도 함께 누적될 것입니다. 4) 통신사의 임의보관 더미데이터 보안 통신사 뿐만 아니라 개인정보를 다루는 기관의 고객정보는 거래정지, 탈회 이후에 일정기간이 지나면 해지대상, 완전파기대상으로 분류되고 완전파기대상 이후 일정기간이 지나면 실제 파기하던 데이터 프로세스가 있었습니다. 완전 파기가 일어나기 전까지는 해당 기관에서 홍길동을 홍*동 처럼 데이터를 변환하여 전산개발 시 테스트 더미데이터로 활용하곤 합니다. 이런 데이터가 변환되지 않은 상태로 탈취되었을 때의 위험을 줄이려면 불필요한 절차로 억지 수집하는 행위 자체를 견제해야 할 것입니다.