뉴미디어서비스 개인정보보호가이드라인 뉴미디어서비스이용 제공시개인정보침해사고 예방을위해준수해야할사항에대한가이드라인 제시를목적으로합니다. 2012. 1. 뉴미디어서비스 (New Media service) 란클라우드 컴퓨팅서비스, 소셜네트워크서비스, 소셜커머스 서비스, 스마트폰활용서비스를의미함 행정안전부
제 1 장가이드라인개요 1. 적용대상및범위 목 제 1 장가이드라인개요 차 적용대상 : 뉴미디어서비스제공자및뉴미디어서비스이용자 - 뉴미디어서비스제공자 ( 이하 서비스제공자 라한다 ) 란정부통합전산센터 ( 클라우드컴퓨팅서비스 ), 다음 ( 마이피플 ), 네이버 ( 미투데이 ) 등뉴미디어서비스를제공하는공공기관또는일반기업을말합니다. - 뉴미디어서비스이용자 ( 이하 서비스이용자 라한다 ) 란뉴미디어서비스를사용하는이용자를말합니다. 적용범위 제 2 장적용대상별가이드라인 제 3 장가이드라인항목별세부내용 - 본가이드라인은인터넷을이용한클라우드컴퓨팅서비스, 소셜네트워크서비스, 소셜커머스서비스, 스마트폰활용서비스에적용합니다. - 개인정보가사용되는단계별로서비스제공자와이용자가꼭지켜야할사항을누구나쉽게이해할수있도록안내하고있습니다. 처리단계 구분 개인정보수집 개인정보이용 개인정보제공 개인정보파기 정보주체권리강화 서비스제공자 (11 가지항목 ) 서비스이용자 (10 가지항목 ) ➀ 방침수립, ➁ 책임자지정, ➂ 수집원칙 ➃ 목적내이용 제공, ➅ 개인정보공개설정, ➇ 보호조치 ➄ 개인정보위탁, ➈ 국외이전, ➉ 양도시고지의무 ➆ 개인정보파기 유출신고 ➀ 정보제공최소화, ➁ 보호조치확인 ➂ 공개범위최소화, ➃ 정기적업데이트, ➄ 중요정보의안전한관리, ➅ 기능비활성화 ➆ 신중한정보공유 ➇ 아동의개인정보보호인식제고, ➈ 권리보장, ➉ 침해신고
2. 용어정의 클라우드컴퓨팅서비스 란하드웨어및소프트웨어등 IT 자원을인터넷에접속해서빌려쓰고, 쓰는만큼사용료를내는방식을의미합니다. 소셜네트워크서비스 (Social Network Service) 란인터넷에서이용자들이인적네트워크를형성할수있도록지원하는서비스를의미합니다. 스마트폰 (Smart Phone) 이란고기능의운영체계 (OS) 를탑재하여다양한모바일앱, 모바일웹을자유롭게설치 동작시킬수있는고기능휴대폰을의미합니다. 모바일웹 이란스마트폰등모바일기기에디스플레이할수있도록최적화된웹페이지를의미합니다. 모바일앱 이란스마트폰등모바일기기운영체계 (OS) 에실행될수있도록개발된애플리케이션 (application) 을의미합니다. 위치정보서비스 란기지국이나위성항법장치 (GPS) 를통해이용자의위치정보를파악하여제공하는서비스를의미합니다. 민감정보 란사상ㆍ신념, 노동조합ㆍ정당의가입ㆍ탈퇴, 정치적견해, 건강, 성생활등에관한정보, 그밖에정보주체의사생활을현저히침해할우려가있는개인정보를의미합니다. 개인정보처리자 란업무를목적으로개인정보파일을운용하기위하여스스로또는다른사람을통하여개인정보를처리하는공공기관, 법인, 단체및개인등을의미합니다. 개인정보취급자 란개인정보처리자의지휘ㆍ감독을받아개인정보를처리하는업무를담당하는자로서직접개인정보에관한업무를담당하는자와그밖에업무상필요에의해개인정보에접근하여처리하는모든자를의미합니다. 제2장. 적용대상별가이드라인 1. 뉴미디어서비스제공자 1. ( 방침수립 ) 서비스제공자는서비스이용자가쉽게확인할수있도록개인정보처리 ( 취급 ) 방침을하고공개하여야함 2. ( 책임자지정 ) 서비스제공자는개인정보보호 ( 관리 ) 책임자를지정하여이용자의개인정보보호와피해구제를위한체계를마련하여야함 3. ( 수집원칙 ) 서비스제공자는서비스제공에필요한최소한의정보를수집하여야하며, 수집시정보주체의동의를받아야함 4. ( 목적내이용 제공 ) 서비스제공자는개인정보수집시이용자로부터동의받은범위내에서이용하거나제3자에게제공하여야함 5. ( 개인정보위탁 ) 서비스제공자는이용자의개인정보를위탁하는경우사전에위탁목적, 범위, 대상등에대해반드시고지하고관련법령에따라동의받아야함 6. ( 개인정보공개설정 ) 서비스제공자는회원가입시이용자의개인정보공개범위를서비스이용을위해필요한최소한의정보를제외하고는공개안함으로하며, 이용자가공개범위를단계별로설정할수있는기능제공을권장함 7. ( 개인정보파기 ) 서비스제공자는개인정보의처리목적을달성하였거나서비스이용자가개인정보파기를요청한경우관련법령에따라지체없이개인정보를파기하여야함 8. ( 보호조치 ) 서비스제공자는개인정보의안전성확보를위하여기술적 관리적 물리적보호조치를이행하여야함 9. ( 국외이전 ) 서비스제공자는개인정보를국외로이전하는경우국내의관련법의무사항을준수하여야함 10. ( 양도시고지의무 ) 서비스제공자는서비스의전부또는일부의양도 합병등으로개인정보를다른사람에게이전하는경우정보주체에게관련내용을고지하여야함 11. ( 유출신고 ) 서비스제공자는개인정보유출사고발생시이용자에게고지하고유출피해최소화를위해노력하여야함
2. 뉴미디어서비스이용자 1. ( 정보제공최소화 ) 서비스이용자는개인정보제공시불특정다수에게열람될수있다는점을유의하여서비스에필요한최소한의개인정보를제공하여야함 2. ( 보호조치확인 ) 서비스이용자는서비스에가입할때에는개인정보처리방침등을통해개인정보보호를위한적절한조치가이행되고있는지확인하여야함 3. ( 공개범위최소화 ) 서비스이용자는불필요한개인정보노출을최소화하기위해개인정보공개범위를설정하여야함 4. ( 정기적업데이트 ) 서비스이용자는모바일앱및보안프로그램을정기적으로업데이트하여야함 5. ( 중요정보의안전한관리 ) 서비스이용자는클라우드컴퓨팅서비스, 스마트폰등에중요정보저장시암호화하여저장하거나비밀번호를부여하여안전하게관리하여야함 6. ( 기능비활성화 ) 서비스이용자는개인정보전송시유 노출위험이있는무선통신서비스나위치정보서비스는필요시기능을활성화하여사용하고, 사용후에는기능을비활성화하여야함 7. ( 신중한정보공유 ) 서비스이용자는타인의게시글, 사진정보등을공유시신중히검토하여개인또는타인의개인정보를보호하여야함 8. ( 아동의개인정보보호인식제고 ) 뉴미디어서비스를이용하는아동의경우개인정보유출방지와건전한서비스사용을위해부모의지속적인관심이필요함 9. ( 권리보장 ) 서비스이용자는뉴미디어서비스이용시제공한개인정보에대한열람 정정 삭제청구권이보장됨을인지하고필요시적극적으로권리를행사하여야함 10. ( 침해신고 ) 서비스이용자는서비스이용시자신의개인정보가유출또는오남용된사실을아는즉시신고하여피해확산을방지하여야함 제 3 장. 가이드라인항목별세부내용 제 1 절. 서비스제공자 1. ( 방침수립 ) 서비스제공자는서비스이용자가쉽게확인할수있도록 개인정보처리 ( 취급 ) 방침을수립하고공개하여야함 서비스제공자는개인정보보호관련법령에서요구하는의무 사항을포함한개인정보처리 ( 취급 ) 방침을게재하여야합니다. 여러국가에서비스를제공하는제공자는각국가의개인정보보호 관련법령의의무사항을반영한개인정보처리 ( 취급 ) 방침을 수립 공개할것을권장합니다. o 뉴미디어서비스제공자가여러국가에서비스를제공하는사례 - SNS: 페이스북, 트위터, 마이스페이스, 구글플러스 - 위치정보서비스 : 구글맵, 포스퀘어, 페이스북플레이스등 - 클라우드컴퓨팅서비스 : 아마존웹서비스, 구글앱스, 세일즈포스닷컴등 서비스제공자는개인정보처리방침을작성할때에는 개인정보 보호법 및 정보통신망이용촉진및정보보호등에관한법률 에서 요구하는개인정보의처리목적 처리항목 처리및보유기간 파기 제 3 자제공및위탁에관한사항등을포함하여야합니다. 2. ( 책임자지정 ) 서비스제공자는개인정보보호 ( 관리 ) 책임자를지정하여 이용자의개인정보보호와피해구제를위한체계를마련하여야함 서비스제공자는적용법률에따라개인정보처리및보호와관련된 업무를총괄관리하는개인정보보호 ( 관리 ) 책임자를지정하여야합니다.
개인정보보호 ( 관리 ) 책임자는사업주, 대표자, 개인정보등처리관련업무를담당하는부서의장또는개인정보보호를위한관리적 기술적 물리적보호조치를할수있는자를지정하고, 개인정보처리방침을통해부서명, 전화번호등을공개하여야합니다. 개인정보보호 ( 관리 ) 책임자는보호계획의수립, 유출및오남용방지, 피해구제등의업무를수행하며, 개인정보취급자에대한관리 감독과정기적인보안교육을실시하여야합니다. 3. ( 수집원칙 ) 서비스제공자는서비스제공에필요한최소한의정보를수집하여야하며, 수집시정보주체의동의를받아야함 서비스제공자는사업또는서비스제공에필요한최소한의개인정보만을수집하여야하며, 최소정보에대한입증책임은서비스제공자에게있습니다. 회원가입을위해개인정보를수집하는경우, 개인정보의수집 이용목적 항목 보유기간에대한동의가필요합니다. 서비스제공자는만 14세미만아동의개인정보를처리하기위해법정대리인의동의를받을수있는절차를마련하여야합니다. 4. ( 목적내이용 제공 ) 서비스제공자는개인정보수집시이용자로부터 동의받은범위내에서이용하거나제 3 자에게제공하여야함 서비스제공자는이용자가사전에동의받은범위내에서 이용하거나, 제 3 자에게제공할수있습니다. o 개인정보보호법에따른개인정보수집 이용시고지및동의항목은? 1. 개인정보의수집 이용목적 2. 수집하려는개인정보의항목 3. 개인정보의보유및이용기간 4. 동의를거부할권리가있다는사실및동의거부에따른불이익이있는경우에는그불이익의내용 서비스제공자가제 3 자에게개인정보를제공하는경우에는개인 정보의수집 이용목적, 수집하려는개인정보의항목, 개인정보의 보유및이용기간등을알리고동의를받아야합니다. 5. ( 개인정보위탁 ) 서비스제공자는이용자의개인정보를위탁하는경우 사전에위탁목적, 범위, 대상등에대해반드시고지하고관련법령에 따라동의받아야함 o 서비스제공자는웹사이트회원가입시 I-PIN 등주민등록번호이외의회원 가입방법을이용하여주민등록번호유출을차단할수있습니다. 서비스제공자는개인정보처리업무를위탁하는경우위탁받는자의 인력과물적시설, 재정부담능력, 기술보유의정도, 책임능력 등을종합적으로검토하여야합니다.
서비스제공자는개인정보의처리업무를위탁하는경우위탁하는업무의내용과개인정보처리업무를위탁받아처리하는자를이용자가언제든지쉽게확인할수있도록공개하여야합니다. 서비스제공자가제3자에게개인정보의처리업무를위탁하는경우에는위탁업무수행목적외개인정보의처리금지에관한사항, 개인정보의기술적 관리적보호조치에관한사항, 그밖에개인정보의안전한관리를위한사항등이포함된문서에의해위탁하여야합니다. 서비스제공자는개인정보처리업무를위탁받아처리하는자, 즉수탁자로인하여이용자의개인정보가분실 도난 유출 변조 훼손되지아니하도록수탁자에대한교육과감독을실시하여야합니다. 6. ( 개인정보공개설정 ) 서비스제공자는회원가입시이용자의개인정보공개범위를서비스이용을위해필요한최소한의정보를제외하고는공개안함으로하며, 이용자가공개범위를단계별로설정할수있는기능제공을권장함 서비스제공자는이용자개인정보의공개범위에대한상세한설명과개인정보가의도치않게공개설정되지않도록최소한의정보를제외하고기본선택을 공개안함 으로설정하고, 이용자스스로공개범위를구분하여설정할수있도록기능을구현하여제공할것을권장합니다. 서비스제공자는가입한이용자가서비스를이용할때가명을사용할수있는기능제공을권장합니다. 7. ( 개인정보파기 ) 서비스제공자는개인정보의처리목적을달성하였거나서비스이용자가개인정보파기를요청한경우관련법령에따라지체없이개인정보를파기하여야함 서비스제공자는보유기간의경과, 개인정보의처리목적달성등그개인정보가불필요하게되었을때에는복구불가능한방법으로지체없이개인정보를파기하여야하며, 다른법령에의해개인정보보존이필요한경우에는해당개인정보또는개인정보파일을다른개인정보와분리하여저장ㆍ관리하여야합니다. 서비스제공자는서비스이용자가서비스를이용하여생성된생성정보를관련법에따라파기할것을권장하며, 파기하지않을경우에는그내용을이용자에게고지할것을권장합니다. 위치기반서비스사업자와같은서비스제공자는관련법에따라개인위치정보의수집 이용 제공등사실확인자료를위한개인위치정보는별도저장하되그외의경우에는즉시파기하여야합니다. 8. ( 보호조치 ) 서비스제공자는개인정보의안전성확보를위하여기술적 관리적 물리적보호조치를이행하여야함 서비스제공자는처리하는개인정보가분실ㆍ도난ㆍ유출ㆍ변조 훼손되지아니하도록내부관리계획의수립및시행, 접근권한관리, 접근통제시스템설치및운영, 개인정보암호화, 접속기록의보관및위 변조방지, 물리적접근방지등관련법에서요구하는보호조치를이행하여야합니다.
o 기술적 관리적 물리적조치활동의예 10. ( 양도시고지의무 ) 서비스제공자는서비스의전부또는일부의양도 합병등으로개인정보를다른사람에게이전하는경우정보주체에게 관련내용을고지하여야함 서비스의영업양도등이발생할경우이용자에게반드시이전하려는사실, 이전받는자, 서비스이용자가이전을원하지않는경우조치할수있는방법및절차를고지하여야합니다. 서비스제공자는폐업시처리중인서비스이용자의개인정보를파기할경우이용자에게고지할것을권장합니다. o 개인정보보호법 에따라개인정보처리자가개인정보의안전성확보를위해이행해야할기술적 관리적보호조치등의세부기준을고시 ( 행정안전부고시제 2011-43 호, '11.9.30) o 정보통신망이용촉진및정보보호등에관한법률 에따라정보통신서비스제공자등이개인정보를취급함에있어안전성을확보하기위하여이행해야할기술적 관리적보호조치의구체적인기준을고시 ( 방송통신위원회고시제 2011-01 호, 11.01.05) 9. ( 국외이전 ) 서비스제공자는개인정보를국외로이전하는경우국내의 관련법의무사항을준수하여야함 서비스제공자가개인정보를국외로이전하는경우관련법령에따라 고지또는동의를통해처리내역을정보주체에게알려야합니다. o 정보통신망이용촉진및정보보호등에관한법률제 63 조에따라정보통신서비스제공자는 이전되는개인정보항목, 이전국가, 이전일시, 이전방법, 이전받는자의성명, 이용목적, 보유기간등을정보주체에게고지하고동의받아야합니다. o 개인정보보호법제 27 조에따라서비스제공자는 개인정보를이전하려는사실, 개인정보를이전받는자, 정보주체가개인정보의이전을원하지아니하는경우조치할수있는방법및절차 등을정보주체에게고지하여야합니다. 11. ( 유출신고 ) 서비스제공자는개인정보유출사고발생시이용자에게 고지하고유출피해최소화를위해노력하여야함 서비스제공자는개인정보유출사고발생시정당한사유가없는한 지체없이이용자에게유출항목과시점등을공지하고, 1 만명 이상의이용자의개인정보가유출된경우에는행정안전부장관 ( 개인정보보호종합지원포털, privacy.go.kr) 또는전문기관 ( 한국 인터넷진흥원, 한국정보화진흥원 ) 에신고하여야합니다. 서비스제공자는대응조치및피해구제절차를마련하여개인 정보유출시즉각적인대응을통해그피해를최소화할수 있도록하여야합니다. o 개인정보보호법제 34 조에따라서비스제공자가개인정보유출시정보주체에게 유출된개인정보항목, 유출된시점과그경위, 유출로인하여발생할수있는피해를최소화하기위하여정보주체가할수있는방법, 개인정보처리자의대응조치및피해구제절차, 정보주체에게피해가발생한경우신고등을접수할수있는담당부서및연락처 등을통지하여야합니다.
제 2 절. 뉴미디어서비스이용자 1. ( 정보제공최소화 ) 서비스이용자는개인정보제공시불특정다수에게 열람될수있다는점을유의하여서비스에필요한최소한의개인정 보를제공하여야함 서비스이용자는본인의개인정보 ( 이름, 연락처, 사진, 영상등 ) 가 다른이용자의열람 퍼나르기등으로인하여원하지않는불특정 다수에게공개되거나악용될수있으므로서비스에필요한 최소한의개인정보를제공하여야합니다. o 소셜미디어의다양한기능 ( 링크, 추천, 리트윗, 사진, 좋아요, 팔로, 콘텐트업데이트, 고객평가서비스 ) 을이용한홍보및고객서비스를통해마케팅활동에이용될수있다는것을기억하여야합니다. 3. ( 공개범위최소화 ) 서비스이용자는불필요한개인정보노출을최소화 하기위해개인정보공개범위를설정하여야함 서비스이용자는개인정보공개설정기능을충분히이해하고, 서비스제공자가기본적으로설정해놓은개인정보의공개범위를 확인한뒤최소공개수준으로설정하여야합니다. 서비스별로공개수준범위가다를수있으므로, 해당서비스이용시 공개범위설정여부를확인하여개인정보노출을최소화합니다. o 뉴미디어서비스 ( 페이스북 ) 에서개인정보공개범위설정예시 출처 : http://www.facebook.com 로그인후 공개범위설정 2. ( 보호조치확인 ) 서비스이용자는서비스에가입할때에는개인정보처리방침등을통해개인정보보호를위한적절한조치가이행되고있는지확인하여야함 서비스이용자는해당서비스를이용하기전에서비스제공자의 개인정보처리방침 을확인하여개인정보보호수준을파악한후서비스를이용하여야합니다. 서비스이용자는개인정보처리방침이수립및공개되어있고, 개인정보처리방침의필수항목 ( 처리목적, 처리및보유기간, 제3자제공사항, 개인정보처리위탁, 이용자의권리 의무및행사등 ) 을반영하고있음을확인하여야합니다. 서비스이용자의생성정보가축적 저장되어다양한형태의맞춤형광고나마케팅에이용될수있습니다. 따라서서비스제공자에게제공하는개인정보에대해개인정보처리방침이나이용약관등을주의깊게검토하여필수적인항목만을제공하여야합니다.
4. ( 정기적업데이트 ) 서비스이용자는모바일앱및보안프로그램을정기적으로업데이트하여야함 해커들의다양한공격기법에대응하고스마트폰등뉴미디어서비스도구의안전한사용을위해운영체제및백신프로그램을항상최신버전으로업데이트하는것이필요합니다. 제조사에서특정기능 ( 스마트폰 OS설정및권한변경등 ) 을제한하기위해만든잠금장치를해제 ( 일명, 탈옥 ) 하면보안취약성에노출될가능성이높으므로, 임의적인변경등을금지하여야합니다. 6. ( 기능비활성화 ) 서비스이용자는개인정보전송시유 노출위험이있는무선통신서비스나위치정보서비스는필요시기능을활성화하여사용하고, 사용후에는기능을비활성화하여야함 개인정보보호기능이취약한무선통신이용시스마트폰내부의개인정보가탈취되거나악성코드에감염될수있습니다. 따라서해당기능에대한자동활성화기능은삼가하는것이바람직합니다. 위치정보서비스를활용한위치정보및이동경로의수집 이용등이이용자의동의없이수행될수있습니다. 또한, 이를기반으로마케팅에활용되거나악의적인목적으로개인정보가이용될수있으므로서비스를사용하지않을때는비활성화하는것이안전합니다. 5. ( 중요정보의안전한관리 ) 서비스이용자는클라우드컴퓨팅서비스, 스마트폰등에중요정보저장시암호화하여저장하거나비밀번호를부여하여안전하게관리하여야함 스마트폰분실또는해킹에의한개인정보의유출의위험이상존하므로주민등록번호, 비밀번호등중요개인정보를스마트폰또는클라우드컴퓨팅서비스등에저장하는경우암호화하여저장하거나비밀번호등을부여하여안전하게관리하여야합니다. 클라우드컴퓨팅서비스에개인정보를저장하는경우암호화하여저장하고스마트폰에서무선기능및모바일웹 앱사용시에는비밀번호를사용하는것이바람직합니다. - 비밀번호는숫자나문자등을조합하여최소 10자리이상구성하여야하며또는문자, 숫자, 특수문자등을조합하여최소 8자리이상의길이로구성하여야합니다. 7. ( 신중한정보공유 ) 서비스이용자는타인의게시글, 사진정보등을 공유시신중히검토하여개인또는타인의개인정보를보호하여야함 서비스이용자자신뿐만아니라, 타인의개인정보보호를위해서는 정보를공유하기전에자료성격, 공개대상, 파급효과등을 고려한후정보를공유하여야합니다. 타인의게시글에포함된민감정보나사진정보등을타인과 재공유하는경우에도신중히검토하여야합니다. o 확인되지않은개인정보를무분별하게공개하거나공유하여명예훼손이나정신적피해를야기할수있으므로주의를기울여야합니다. 또한해당서비스를탈퇴하고자하는경우, 기존에올린자료는 삭제후탈퇴하도록합니다. 만일삭제하지않은상태에서회원을 탈퇴한후기존작성한자료를삭제하고자할경우본인확인불가 등으로삭제권한이없어삭제가불가능할수있으므로탈퇴전 기존작성자료에대한삭제여부를판단하여조치하도록합니다.
8. ( 아동의개인정보보호인식제고 ) 뉴미디어서비스를이용하는아동의 경우개인정보유출방지와건전한서비스사용을위해부모의지속적인 관심이필요함 뉴미디어서비스를이용하는아동의경우개인정보의중요성에대한 인식이충분치않기때문에아동의개인정보보호를위하여 주민등록번호, 신상명세등중요한개인정보에대한신중한제공과 서비스가입전부모의동의받기등의지도가필요합니다. o 어린이를위한개인정보보호서비스 ( 행정안전부, 종합지원시스템 ) 출처 : http://www.privacy.go.kr/ 9. ( 권리보장 ) 서비스이용자는뉴미디어서비스이용시제공한개인정보에 대한열람 정정 삭제청구권이보장됨을인지하고필요시적극적으로 권리를행사하여야함 서비스이용자는서비스제공자가자신에관하여어떤정보를 보유하고있는지, 어떻게활용하고있는지, 서비스제공자가보유 하고있는개인정보가정확한지여부에대해확인할수있습니다. o 개인정보보호법제 35 조 ( 개인정보의열람 ), 제 36 조 ( 개인정보의정정 삭제 ), 제 37 조 ( 개인정보의처리정지등 ) 등에따라정보주체의자기정보결정권을행사할수있습니다. 만 14 세미만아동의경우법정대리인은서비스제공자에게 아동의개인정보에대한열람 정정 삭제권을요구할수있습니다. 10. ( 침해신고 ) 서비스이용자는서비스이용시자신의개인정보가유출 또는오남용된사실을아는즉시신고하여피해확산을방지하여야함 뉴미디어서비스는대중에게정보전달력이매우빠르고폭넓은특성을가지고있으며, 언제든지누군가에의해서자신의개인정보가침해될수있습니다. 서비스이용자는자신의개인정보를정기적으로열람 확인하고, 뉴미디어서비스를통해제공되지않기를원하는개인정보등을정리 삭제하여야합니다. 서비스이용자는자신의개인정보유출또는오남용된경우개인정보침해신고센터를도움을요청받을수있습니다. o 이용자는뉴미디어서비스이용중개인정보침해를당한경우개인정보 침해신고센터에서운영하는 요청하실수있습니다. 등을통해신고하고도움을