[제138회 정보관리기술사 3교시 4번] 마이데이터 플랫폼 — 아키텍처·이동권·보안 완전 해설

출제 의도 분석

2021년 금융 분야 마이데이터를 시작으로 의료·통신·유통 분야로 확산 중인 마이데이터는 정보관리기술사 시험의 핵심 주제입니다. 개인정보보호법 전면 개정(2023년)으로 개인정보 이동권이 법제화된 것과 연계하여 서술하면 완성도 높은 답안이 됩니다.

가. 마이데이터 개념과 국내 추진 현황

마이데이터(MyData)란 개인이 자신의 데이터에 대한 통제권을 가지고, 다양한 기관에 분산된 자신의 정보를 한곳에서 조회하거나 원하는 서비스에 제공할 수 있는 데이터 자기결정 체계입니다.

분야	시행 시기	주요 내용	소관부처
금융	2021.12	금융 데이터 통합 조회, 자산관리 서비스	금융위원회
의료	2022~(단계적)	진료기록·처방전·검진결과 이동	보건복지부
공공	2023~	행정·세금·복지 데이터 통합	행정안전부
통신·유통	추진 중	통화·구매 이력 기반 서비스	과기부·공정위

나. 마이데이터 플랫폼 아키텍처

다. 개인정보 이동권 보장 방안

개인정보보호법 제35조의2(개인정보 전송 요구권)에 따라 개인은 자신의 정보를 본인 또는 제3자에게 전송하도록 요구할 수 있습니다.

• 표준 API 의무화: 금융 분야 FinanceAPI, 의료 분야 FHIR(HL7) 표준 준수
• 동의 세분화: 항목별 동의, 기간 제한 동의, 목적 제한 동의 지원
• 동의 철회 즉시 반영: 철회 즉시 데이터 삭제 및 전송 중단
• 데이터 형식 표준화: JSON, XML 등 기계가독 형식으로 제공하여 서비스 간 이동 용이
• 정보주체 투명성: 언제 어디에 어떤 데이터가 전송됐는지 이력 제공

라. 마이데이터 보안 위협과 대응

위협	내용	대응 방안
API 무단 접근	토큰 탈취 후 타인 데이터 조회	OAuth 2.0 + PKCE, 짧은 토큰 유효기간
동의 위변조	타인의 동의를 무단으로 부여·변경	공개키 기반 동의 서명, 생체인증 연동
데이터 집적 위험	마이데이터 사업자가 대규모 개인정보 집중 보유	데이터 최소 수집 원칙, 전송 후 즉시 삭제
중간자 공격	API 통신 도청·변조	TLS 1.3, 인증서 피닝(Certificate Pinning)