규제 환경 · 오세아니아
뉴질랜드: 파일 보안 및 감사 의무
뉴질랜드는 규정이 세부적으로 정해진 사이버 법령이 아니라 원칙 중심의 Privacy Act로 규제하며, NZISM이 정부와 그 공급 대상 기관을 위한 기술 통제 기준선을 제공합니다.
요약
뉴질랜드의 파일 보안 규제 방식
- 01
규제 체계
정부 통제 매뉴얼(NZISM)을 병행하는 원칙 기반 프라이버시 법률
- 02
파일 보안
NZISM 콘텐츠 필터링 및 게이트웨이 통제; 악성코드 방지
- 03
감사와 증적
OPC에 대한 개인정보 침해 통지; NZISM 로깅 및 감사 요건
개관
규제 전체상
뉴질랜드에는 SOCI와 유사한 주요 기반시설 법령이 없으므로, 파일 보안에까지 적용되는 의무는 두 갈래에서 나옵니다. 즉, 모두에게 적용되는 개인정보 보호법과, 기관 및 그 기관에 서비스를 공급하는 자에게 적용되는 정부 통제 매뉴얼입니다.
Privacy Act 2020는 IPP 5를 포함한 13개의 Information Privacy Principles를 정하고 있으며, IPP 5는 손실, 오용 및 무단 접근에 대한 합리적인 보안 보호조치를 요구합니다. 또한 프라이버시 침해가 중대한 피해를 야기하거나 야기할 가능성이 있는 경우 Privacy Commissioner 사무국과 영향을 받은 개인에게 통지할 것을 요구합니다. Privacy Amendment Act 2025는 2025년 9월 24일 왕실 재가를 받았으며, 제3자로부터 개인 정보가 간접적으로 수집될 때 개인에게 통지하기 위해 합리적인 조치를 취할 새로운 투명성 의무인 IPP 3A를 도입합니다. IPP 3A는 2026년 5월 1일 발효되며, 해당 날짜 이후에 수집된 개인 정보에만 적용됩니다.
New Zealand Information Security Manual (NZISM)은 GCSB의 National Cyber Security Centre가 발간하며, 정부 시스템의 통제 기준선입니다. 게이트웨이, 콘텐츠 필터링 및 악성코드 방지 섹션이 파일 보안과 관련된 부분이며, 정부 조달에서 통상적으로 참조되므로 공급업체는 법령이 아니라 계약을 통해 적용 범위에 포함됩니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| Privacy Act 2020 | OPC | 시행 중 | 직접 |
| Privacy Amendment Act 2025 (IPP 3A) | OPC | 부분 시행 중 | 간접 |
| New Zealand Information Security Manual (NZISM) | NCSC | 시행 중 | 직접 |
OPC
Privacy Act 2020
정보 개인정보 보호 원칙 13가지. IPP 5는 합리적인 보안 보호조치를 요구합니다. 통지 대상 개인정보 침해는 중대한 피해가 발생했거나 발생할 가능성이 있는 경우 OPC와 영향을 받은 개인에게 보고해야 합니다.
파일 보안에 중요한 이유. 문서에는 개인 정보가 통제 없이 축적됩니다. 느슨한 파일에 보관되는 개인 데이터를 줄이면 IPP 5 노출을 낮추고, 통지 가능한 침해를 유발할 수 있는 파일 집합의 규모도 줄어듭니다.
Glasswall이 이를 어떻게 지원하는지. Find & Redact는 저장 또는 공유 전에 문서에서 명명된 데이터 패턴을 제거하므로, 이는 정책 선언이 아니라 IPP 5를 충족하는 구체적인 보호조치입니다. Storage Monitor는 Microsoft 365에 이미 저장된 자료에도 동일한 처리를 적용하고, 각 테넌트별로 어떤 항목이 처리되었는지 기록합니다.
Find & RedactStorage Monitor + SM AuditGlasswall Halo
OPC
Privacy Amendment Act 2025 (IPP 3A)
IPP 3A가 추가되어, 기관이 제3자로부터 개인 정보를 간접적으로 수집할 때 개인에게 통지하기 위해 합리적인 조치를 취하도록 요구합니다. 2026년 5월 1일에 시행되며, 해당 날짜 이후에 수집된 정보에 적용됩니다.
파일 보안에 중요한 이유. 파일 보안 자체에 직접적인 것은 아니지만, 제3자로부터 스프레드시트와 문서 묶음 형태로 대량 유입되는 개인정보에 대해 조직이 무엇을 알아야 하는지를 바꿉니다. 유입 파일의 내용 파악이 컴플라이언스 입력값이 됩니다.
Glasswall이 이를 어떻게 지원하는지. 개인정보가 제3자로부터의 대량 문서 또는 스프레드시트 전송 형태로 간접 유입되는 경우, Find & Redact는 필요하지 않았던 데이터 패턴을 제거하여 기관이 파악해야 하는 간접 수집 정보의 양을 줄일 수 있습니다.
Find & RedactGlasswall Halo
NCSC
New Zealand Information Security Manual (NZISM)
뉴질랜드 정부 정보시스템을 위한 기술 통제 기준선으로, 게이트웨이, 콘텐츠 필터링, 멀웨어 보호, 로깅 및 감사를 포함합니다.
파일 보안에 중요한 이유. 게이트웨이 및 콘텐츠 필터링 장은 정부 네트워크로 들어오는 콘텐츠에 대해 무엇이 발생하는지 규정하고, 악성코드 방지 통제는 신뢰할 수 없는 파일을 어떻게 처리해야 하는지에 대한 기준을 정합니다. 정부에 공급하는 업체는 통상 계약상 이 기준을 적용받습니다.
Glasswall이 이를 어떻게 지원하는지. 게이트웨이에서의 CDR은 유입 콘텐츠를 알려진 안전한 기준으로 재구성하므로, 콘텐츠 필터링 및 악성코드 방지 통제 목표를 탐지 조정이 아니라 결정적으로 충족합니다. 파일별 verdict record는 NZISM의 로깅 및 감사 기대사항을 충족하도록 지원하며 SIEM으로 내보낼 수 있습니다. Meteor는 클라우드 서비스가 허용되지 않는 온프레미스 및 에어갭 배포를 지원합니다.
Content Disarm and ReconstructionICAP ClientPer-file verdict recordCross-domain and air-gapped transferGlasswall Halo / Glasswall Meteor
최신 동향
뉴질랜드에서 무엇이 변경되었는가
최신순.
-
IPP 3A 간접 수집 투명성 의무 시행
IPP 3A가 시행되어, 기관은 제3자로부터 개인 정보를 간접적으로 수집하는 경우 개인에게 이를 통지하기 위해 합리적인 조치를 취해야 합니다. 이는 해당 날짜 이후에 수집된 개인 정보에만 적용됩니다.
파일 보안에 중요한 이유. 제3자로부터 문서와 스프레드시트 형태로 대량의 개인 데이터를 받는 조직에는 이제 그 수령 과정에 투명성 의무가 부과됩니다.
- 은행업
- 통신
- 헬스케어
- 교육
-
Privacy Amendment Act 2025 왕실 재가 획득
Privacy Amendment Act 2025는 왕실 재가를 획득했으며, 2020년 Privacy Act에 IPP 3A를 추가하고 시행일을 2026년 5월 1일로 정했습니다.
파일 보안에 중요한 이유. 제3자 개인정보의 문서 형태 수집과 관련된 모든 조직에 중요한, 간접 수집 투명성의 컴플라이언스 시계를 시작합니다.
- 은행업
- 통신
- 헬스케어
- 교육
적용 범위
이 페이지에 관하여
이 페이지는 뉴질랜드에서 운영하는 조직을 위한 작업용 참고자료입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.