유형④ 공공 웹사이트 개인정보 안전성 강화 지원(스크래핑→API 전환)

이 사업은 개인정보 전송요구권 시행에 따라 의료, 통신, 에너지, 금융, 공공 분야 등 다양한 영역에서 마이데이터 서비스를 확산시키기 위해 마련된 지원 프로그램입니다. 2025년 개정 개인정보보호법 시행으로 본인·제3자 전송요구권이 본격 도입되면서 안전한 전송체계 구축과 실증이 필수적이 되었고, 이에 따라 표준 기반 서비스 개발을 지원합니다. 기업·기관은 신규 서비스 개발 또는 기존 서비스 고도화를 목표로 참여할 수 있으며, 인증·보안 역량이 있는 조직일수록 참여 경쟁력이 높습니다. 본 사업은 마이데이터 생태계 전반의 산업화를 촉진하는 것을 목표로 합니다.

이 과제의 목표는 공공 웹사이트에서 이뤄지던 스크래핑 기반 개인정보 수집을 API 기반 전송 방식으로 전환해 개인정보 안전성을 강화하고, 본인전송요구권 기반 서비스 실증을 완료하는 것입니다. 이를 위해 공공 웹사이트 운영기관 등 정보전송자와의 협의를 거쳐 API 연계 개발을 수행하고, 온마이데이터 전송지원플랫폼과의 연동을 구축합니다. 2026년 12월 31일까지 표준 전송체계 기반의 안전한 데이터 전송을 실증하고, 이를 통해 공공 분야 마이데이터 전환 모델을 확립하는 것이 핵심 목표입니다.

이 과제는 공공 웹사이트 개인정보의 안전한 활용을 위해 기존 스크래핑 방식을 API 기반 전송 구조로 전환하는 기술 개발과 실증을 지원합니다. 참여 기업·기관은 공공 정보 제공기관과 실질적인 API 연계 협의를 진행해야 하며, 본인전송요구권에 기반한 전송 체계를 구현해야 합니다. 주요 수행 내용은 다음과 같습니다. 1. API 전환 계획 수립 및 협의 - 기존 스크래핑 방식으로 수집해온 개인정보 목록 정리 - 공공 웹사이트 운영기관과 API 제공 방식 및 범위 협의 - 보안 요건, 인증 방식, 호출 정책 등 기술 사양 조율 2. API 기반 전송체계 개발 - 본인전송요구권 대리 행사에 필요한 인증·승인 절차 구현 - 표준 전송 프로토콜 기반 API 개발 및 테스트 - 기존 서비스와의 연동 구조 재설계 3. 온마이데이터 플랫폼 연계 - 개인정보 전송지원 플랫폼과 중계전문기관 연동 개발 - 전송내역 제출 기능 구현 및 검증(불가피한 경우 대체 제출 방식 명시) 4. 실증 및 서비스 검증 - 실제 사용자 중심으로 API 전환 효과 테스트 - 개인정보 안전성, 서비스 안정성, 전송 정확도 검증 - 개선 사항 반영 및 운영 모델 확정 5. 필수 운영 요건 충족 - 회계정산비, 홍보비, 개인정보배상책임보험비 편성 - ISMS-P 등 필수 자격 보유 여부 검증 본 과제를 통해 공공 웹사이트 데이터의 안전한 활용 기반을 마련하고, 향후 공공 분야 마이데이터 확산을 위한 실증 모델을 확보할 수 있습니다.