검색 - IT세상을 바꾸는 힘 지디넷코리아

이제 음식 배달 끝나면 주문자 개인정보 못 본다

이제 음식 배달이 완료된 후에는 주문자의 개인정보를 볼 수 없도록 개인정보 보호가 강화된다. 개인정보위원회는 이 같은 내용이 담긴 '주문배달 분야 개인정보 보호 민관협력 자율규제 규약' 서명식을 14일 오후 정부서울청사에서 개최했다. 이날 서명식에는 개인정보위 위원장, 메쉬코리아·바로고·우아한청년들·우아한형제들·쿠팡·쿠팡이츠서비스·푸드테크 등 주문배달 플랫폼 13개사 대표와 한국인터넷기업협회장 및 배달서비스공제조합 이사장이 참석했다. 참여사는 주문중개플랫폼 월간활성사용자수 기준, 음식 주문배달 시장의 90% 이상을 차지하고 있다. 이번 서명식은 주문배달 분야의 온라인 플랫폼 특성을 반영해, 사업자가 자율적으로 이용자 개인정보를 보다 더 안전하게 보호하기 위해 법적 의무 외에 추가적인 안전조치 의무를 성실히 이행할 것을 약속했다는 점에서 큰 의미가 있다. 이번 민관협력 자율규제 규약이 이행되면, 음식 주문배달 플랫폼에서 처리되는 이용자 개인정보에 대한 접근통제가 강화되고, 권한이 있는 음식점과 배달원이라도 배달이 완료되면 열람이 제한된다. 아울러 개인정보에 접근한 기록이 보관·관리되는 등 이용자 개인정보가 더욱 견고하게 보호될 것으로 기대된다. 한국인터넷기업협회와 배달서비스공제조합은 참여사의 규약 이행을 적극 지원하고, 민관협력 자율규제 규약의 미이행 사항을 개선할 수 있게 권고하는 등 규약의 실효성을 제고하기 위해 노력할 것을 약속했다. 이날 서명식에 참여한 13개 주문배달 플랫폼 대표들은 “이번 행사를 통해 주문배달 플랫폼들이 이용자 개인정보 보호를 위해 다방면으로 노력하고 있다는 점을 알릴 수 있어서 기쁘다”며 “민관협력 자율규제 규약으로 약속한 보호조치 방안들을 성실히 이행하여 이용자가 더욱 안심하고 음식 주문배달 서비스를 이용할 수 있도록 하겠다”라고 입을 모았다. 고학수 개인정보위 위원장은 “민관협력 자율규약의 이행을 독려하고, 구인구직, 숙박 등 다른 플랫폼 영역에서도 민관협력 자율규제가 활성화될 수 있도록 과태료·과징금 감경 등 유인(인센티브) 방안을 마련하였으니, 적극적인 이행과 참여를 부탁한다”라고 말했다.

2023.03.14 16:30황정빈

개인정보위, 카카오톡 오픈채팅방 개인정보 유출관련 조사 착수

개인정보보호위원회는 카카오톡 오픈 채팅방의 개인정보 유출과 관련, 조사에 착수했다고 14일 밝혔다. 개인정보위는 카카오톡 오픈채팅방의 보안 취약점과 개인정보 유출 경위 및 규모, 기술적·관리적 보호조치 등 '개인정보 보호법' 위반 여부에 대해서 조사할 계획이다.

2023.03.14 16:15황정빈

개인정보위 "공직자 정보공개 축소 논의된 바 없다"

개인정보보호위원회가 최근 고위공직자 정보공개 범위를 축소하는 방안을 검토 중이라는 보도에 대해 구체적으로 논의된 바 없다고 선을 그었다. 서울경제는 지난해 12월 중앙대학교 산학협력단에서 수행한 정책연구용역 '법무·형사법 등 현행법령의 개인정보 침해요인 실태조사 및 개선연구 보고서'를 근거로 개인정보위가 고위공직자나 공직자 후보의 재산 및 병역 면제 사유 공개 범위를 축소하는 방안을 검토 중이라고 지난 12일 보도했다. 이에 개인정보위는 13일 "공직자 정보공개 범위 축소는 개인정보 침해와 관련한 정책연구 용역 차원에서 제시된 것으로, 구체적으로 논의되거나 확정된 바 없다"고 밝혔다. 개인정보위는 "정책연구 용역에서 제안되었다고 해서 그대로 추진되는 것은 아니며, 필요하다고 판단되는 사항에 대해서는 관계부처의 의견과 위원회의 심의 의결을 통해 개선해야 되는 사항"이라고 말했다.

2023.03.13 16:34황정빈

개인정보위, 대학 연계 개인정보보호 혁신인재 양성사업 확대

개인정보보호위원회가 국내 대학과 연계한 '개인정보보호 분야 혁신인재 양성사업'을 올해부터 기존 1개교에서 5개교로 확대 운영한다. 개인정보위와 한국인터넷진흥원(KISA)은 대학 관계자 등을 대상으로 15일 사업설명회를 개최하고 사업내용, 평가제도 및 절차 등을 안내한다. 2022년 시작한 해당 사업은 개인정보보호 분야 대학 특성화 지원을 통해 미래의 혁신인재 양성 기반을 구축하기 위한 것으로 교육부, 한국인터넷진흥원 등과 협업해 운영하고 있으며, 올해 150명 이상 인재 양성을 목표로 운영하고 있다. 지난해 선정된 1개 대학과 올해 선정되는 4개 대학을 포함해, 총 5개 국내 대학에 개인정보보호 전공개설, 교육과정 개발·운영 등에 필요한 예산(1개교당 4.8억 원 규모)을 지원할 예정이다. 선정된 대학은 협약체결 등을 거쳐 5월부터 사업을 수행하게 되며, 희망하는 대학은 4월 7일까지 한국인터넷진흥원 전자계약시스템을 통해 온라인으로 신청하면 된다. 개인정보위 양청삼 개인정보정책국장은 "인공지능·자율주행 등 디지털 대전환이 가속화됨에 따라 개인정보에 대한 법적·기술적 전문지식과 역량을 겸비한 전문인력에 대한 수요가 지속적으로 증가하고 있으나 관련 인력을 양성할 기반은 부족한 실정"이라며 "이번 사업을 통해 사회 전반의 개인정보보호 수준 향상에 기여할 수 있는 종합적 전문 인재가 배출될 수 있도록 적극 지원하겠다"고 밝혔다. 자세한 내용은 개인정보위, 교육부, 한국인터넷진흥원의 누리집 공지사항에서 확인할 수 있다. 문의는 KISA 개인정보정책팀으로 하면 된다.

2023.03.13 12:00황정빈

KISA, 중소·영세기업 개인정보 보호 지원 간담회 개최

한국인터넷진흥원(KISA)은 개인정보보호위원회와 함께 중소·영세기업 개인정보보호 지원체계 마련을 위한 유관기관 간담회를 KISA 서울청사에서 9일 개최했다. 이번 간담회는 중소·영세기업의 개인정보 보호 역량을 제고하고 자율적인 개인정보보호 활동을 촉진하기 위한 활동의 일환으로 추진됐다. 간담회에서 KISA는 중소·영세사업자 대상 개인정보보호 지원 사업인 ▲개인정보보호 기술지원(상담‧컨설팅·PC점검도구 배포) ▲개인정보보호 교육 ▲해외 개인정보 보호 법률상담 ▲찾아가는 개인정보 법령해석 지원센터 등을 설명했다. 또한 스스로 개인정보보호 활동을 점검하는 개인정보 자율규제 제도와 중소기업 관련 조사처분 사례를 소개하고, 정부부처 관계자 및 협·단체 담당자와 함께 중소·영세기업 개인정보보호 역량 제고를 위한 협력방안을 논의하며 이번 간담회를 마무리했다. KISA 나은아 개인정보정책단장은 "중소·영세기업은 약 670만개로 전체 기업의 90%이상을 차지하는 만큼, 디지털대전환 시대에 이들의 개인정보 보호 역량을 강화하는 것은 선택이 아닌 필수"라며 "KISA는 이번 간담회를 계기로 개인정보 보호에 어려움을 겪고 있는 중소·영세기업에 대한 지원 방안을 지속적으로 논의하겠다"고 밝혔다.

2023.03.10 15:18황정빈

"개인정보보호법 개정 환영…조직·예산 뒷받침돼야"

개인정보 유관학회가 개인정보보호법 개정에 환영의 목소리를 냈다. 유관학회들은 입법자료집 발간을 요청했으며, 개인정보보호위원회가 마이데이터 업무를 수행하기 위해 그에 걸맞는 조직과 예산이 뒷받침돼야 한다고 목소리를 모았다. 개인정보보호위원회는 개인정보 유관학회와 함께 9일 한국프레스센터에서 간담회를 개최했다. 간담회는 개인정보보호법 개정안 주요 내용을 공유하고 향후 정책 방향 등을 논의하기 위해 마련됐다. 개인정보 보호법 개정안은 지난 7일 국무회의에서 의결됐다. 이날 간담회에는 고학수 개인정보위 위원장과 개인정보 관련 법제 또는 정보통신기술(IT) 분야 10개 학회 대표가 참석했다. 간담회에 참석한 학회 대표들은 개인정보 보호법 개정에 환영의 의사를 밝히며, 다양한 의견을 제시했다. 한국정보법학회 황창근 회장은 이번 법 개정으로 통합 개인정보보호법의 위상을 확립하였다고 평가하고, 향후 입법이나 연구에 참고할 수 있도록 개정 과정을 기록한 입법자료집 발간을 요청했다. 한국데이터마이닝학회 김현중 회장은 개인정보 전송요구권 도입에 환영의 의사를 밝히며, 마이데이터 사업을 통해 데이터 독점현상이 완화되고 데이터 경제가 활성화될 것으로 기대된다고 말했다. 한국데이터법정책학회 이성엽 회장은 개인정보위가 마이데이터 컨트롤타워 업무를 실질적으로 수행하기 위해 그에 걸맞은 조직과 예산 등이 뒷받침되어야 할 것이라고 강조했다. 개인정보보호법학회 및 한국인공지능법학회 최경진 회장은 이번 법 개정을 디지털 심화에 따른 법 개선 수요를 반영하여 개인정보 규제체계를 현대화 것으로 평가하고, 개인정보 보호법이 시대 변화에 맞게 합리적으로 발전하도록 지속적으로 노력해 줄 것을 당부했다. 한국정보보호학회 곽진 부회장은 개인정보보호를 위한 기술적 보호 조치가 현장에서 제대로 적용되는 것이 중요하다고 강조했다. 한국정보처리학회 도경화 부회장은 향후 데이터 활용을 통한 서비스 발굴 및 개선을 위해 가명정보 활용 등에 대한 구체적·합리적 개선 방안도 논의되길 기대한다고 밝혔다. 한국경영정보학회 채상미 부회장은 온·오프라인 규제 일원화 및 분쟁조정제도 실질화 측면에서 규제의 효율성 및 효과성이 제고되었다고 평가했다. 고학수 위원장은 “개인정보 보호법 개정을 계기로, 국민 신뢰 기반의 디지털 대전환을 선도해 나가겠다”며 “이번 개인정보 유관학회와의 간담회를 시작으로 시민단체, 산업계 등과도 적극적으로 소통하고 협력하여, 하위법령을 합리적으로 정비하고 개인정보 정책을 개선하겠다”고 말했다.

2023.03.09 18:36황정빈

건강기능식품 온라인 쇼핑몰 뉴트리코어, 12만명 개인정보 유출…4.6억원 과징금

건강기능식품 온라인 쇼핑몰 '뉴트리코어' 운영사 에스엘바이오텍이 개인정보처리시스템 통제 소홀로 약 12만명의 이용자 개인정보가 유출돼, 개인정보보호위원회로부터 4억6천457만원의 과징금을 부과받았다. 개인정보보호위원회는 8일 제4회 전체회의를 열고, 개인정보보호 법규를 위반한 4개 사업자에 대해 총 4억8천342만원의 과징금과 3천480만원의 과태료를 부과하기로 결정했다. 개인정보위는 개인정보 유출신고에 따라, 온라인 사이트를 운영하는 에스엘바이오텍, 티앤케이팩토리, 케이지에듀원, 청오디피케이에 대한 조사에 착수했다. 조사 결과, 4개 사업자 모두 안전조치의무를 소홀히 하고 개인정보 유출신고 또는 유출통지 의무를 위반한 사실을 확인했다. 에스엘바이오텍은 건강기능식품 온라인 쇼핑몰 '뉴트리코어'를 운영하면서, 개인정보처리시스템에 대한 접근권한을 제한하지 않고 악성코드 파일이 업로드되고 실행되도록 하는 등 접근통제를 소홀히 함으로써 이용자 75명의 신용카드 결제정보를 포함해 11만9천756명 의 개인정보가 유출되도록 했다. 또한 개인정보 유출신고와 유출통지를 지연한 사실도 확인돼 과징금 4억6천457만원과 과태료 720만원이 부과됐다. 티앤케이팩토리는 온라인 쇼핑몰을 운영하면서 개인정보처리시스템에 대한 접근권한을 제한하지 않고 악성코드 파일이 업로드되고 실행되도록 하는 등 접근통제를 소홀히 함으로써 이용자 1만6천702명의 개인정보가 유출되도록 하고, 이용자에 대한 개별 유출통지를 하지 않은 사실이 확인돼 과징금 1천138만원과 과태료 960만원이 부과됐다. 케이지에듀원은 온라인 교육 서비스를 운영하면서, 494명의 주민등록번호를 법적 근거 없이 처리한 사실과 개인정보 처리시스템에 대한 디렉토리 리스팅 차단 설정을 누락해 신분증 1천136건이 검색엔진에 노출되도록 한 사실, 개인정보 유출신고를 지연한 사실 등이 확인돼 과징금 747만원과 과태료 1천80만원이 부과됐다. 도미노피자 국내 가맹사업권자인 청오디피케이는 온라인 피자 배달 서비스를 운영하면서, 전자우편 유효성을 검증하지 않고 간편인증 가입회원과 기존 회원이 전자우편 주소만 일치하는 경우에도 동일 회원으로 식별되도록 인증 로직을 잘못 설정하여 이용자 1명의 개인정보가 유출되도록 하였고, 개인정보 유출신고와 유출통지를 지연한 사실이 확인돼 과태료 720만원이 부과됐다. 진성철 개인정보위 조사2과장은 "해커가 온라인 사이트의 파일 업로드 취약점을 이용해 악성코드를 업로드 후 실행함으로써 관리자 권한을 획득하는 공격 방법(웹셸 공격)을 통해 신용카드 결제정보를 유출해 간 사례가 발생하여 주의가 요구된다"며 "온라인 사이트 운영자들은 게시판에 확장자가 PHP, JSP, ASP 등인 파일이 업로드되지 않도록 첨부파일 기능을 제한하고 실행권한을 제거하는 등 홈페이지 취약점을 개선할 것"을 당부했다. 또한 "웹셸 공격 등으로 결제정보가 유출되는 등 유사한 사례가 발생한 경우, 즉시 개인정보보호위원회 또 는 한국인터넷진흥원에 신고하고, 신속하게 이용자에게 통지할 것"을 강조했다. 한편, 해킹 공격으로 기술지원이 필요한 경우 한국인터넷진흥원에서 지원받을 수 있다.

2023.03.08 14:52황정빈

개인정보위, 개인정보 열람 거절한 3개 사업자에 과태료 900만원

개인정보 열람을 거절한 순천제일병원, 지마켓, 쿠쿠전자가 개인정보보호위원회로부터 총 900만원의 과태료를 부과받았다. 개인정보위는 8일 열린 제4회 전체회의에서 개인정보보호법을 위반한 3개 사업자에 대하여 총 900만원의 과태료 부과 및 공표, 시정명령 조치를 의결했다. 개인정보위는 한국인터넷진흥원에 침해 신고된 사건을 조사한 결과, 정보주체의 개인정보 열람 요구에 대해 정당한 이유 없이 열람을 거절한 사실을 확인했다. 조사 결과, 순천제일병원은 정보주체의 열람 요구에 응하지 않다가 조사가 시작된 이후 열람토록 한 것으로 밝혀졌다. 지마켓은 개인정보 열람 요구에 대한 절차가 마련되어 있음에도 상담직원의 업무미숙으로 절차를 따르지 않고 열람을 거절했다. 쿠쿠전자는 개인정보 열람 요구 신청서를 자필로 작성하지 않았다는 이유로 열람을 거절한 사실이 확인됐다. 이정은 개인정보위 조사1과장은 "개인정보를 처리하는 사업자들은 개인정보 열람 요구 방법을 정할 때, 개인정보 수집 방법보다 어렵지 않도록 하여야 한다"며 "정보주체의 개인정보 열람 요구에 충실히 대응함으로써 국민들이 개인정보자기결정권을 실질적으로 행사할 수 있도록 하여야 한다"고 말했다.

2023.03.08 14:07황정빈

개인정보위, 개인정보보호법 위반 12개 공공기관에 3천900만원 과태료

개인정보보호위원회는 8일 정부서울청사에서 제4회 전체회의를 열고, 한국도로공사서비스 등 12개 공공기관에 3천900만원의 과태료 부과를 의결했다. 이번 조사는 공공부문 개인정보 관리수준 진단결과 미흡 판정을 받은 15개 기관과 개인정보 유출 및 오남용 의심사례로 언론에 보도된 5개 기관 등 20개 공공기관을 대상으로 지난해 10월부터 12월까지 실시했다. 개인정보위는 개인정보 오남용의 근원이 되는 개인정보 처리시스템의 접근권한 관리, 접속기록, 계정 관리 부분을 중점 점검한 결과, 12개 기관이 안전조치 의무(보호법29조)를 다하지 않은 사실을 확인했다. 12개 기관은 ▲한국도로공사서비스 ▲국립호남권생물자원관 ▲한전엠씨에스 ▲한국해외인프라 도시개발자원공사 ▲88관광개발 ▲수자원환경산업진흥 ▲여수시도시관리공단 ▲인천남동구도시관리공단 ▲동북아 역사재단 ▲서울물재생시설공단 ▲경기교통공사 ▲아산시청이다. 박영수 조사총괄과장은 "접근권한 관리, 접근통제, 접속기록 점검 등 안전조치 의무는 개인정보 보호에서 가장 기본적인 사항"이라며 "공공기관은 법령에 따라 개인정보를 수집·이용하는 경우가 많으므로 국민의 개인정보 보호를 위해 개인정보 보호법규를 보다 철저히 준수할 필요가 있다"고 말했다. 개인정보위는 지난해 7월 마련한 범정부 '공공부문 개인정보 유출 방지대책'에 따라 공공부문의 개인정보 관리실태를 근본적으로 개선하기 위해 지속 노력할 계획이라고 밝혔다.

2023.03.08 14:00황정빈

대만 에이서, 서버 해킹으로 데이터 유출

대만 PC 제조사 에이서의 데이터가 서버 해킹으로 유출됐다. 사이버보안 전문 매체 블리핑컴퓨터는 에이서가 서버 해킹을 당한 후, 데이터가 유출됐다고 7일(현지시간) 보도했다. 에이서의 데이터 유출 소식은 지난 2월 중순 에이서에서 훔친 160GB 데이터라고 주장하며 데이터를 판매하는 게시글이 해커포럼에 올라오면서 알려졌다. 게시자는 훔친 데이터에는 기술 설명서, 소프트웨어 도구, 백엔드 인프라 정보, 휴대폰·태블릿·노트북 등의 제품 모델 문서, BIOS 이미지, ROM 파일, ISO 파일, 교체용 디지털 제품 키(RDPK) 등이 포함됐다고 주장했다. 데이터를 훔쳤다는 증거로는 에이서 V206HQL 디스플레이의 기술 회로도, 기밀 문서 등의 스크린샷을 공개했다. 게시자는 최고가 입찰자에게 전체 데이터 세트를 판매한다며, 추적하기 어려운 다크코인으로 알려진 모네로(XMR)만 결제 수단으로 받겠다고 밝혔다. 에이서는 고객 데이터에는 영향이 없다고 밝혔다. 에이서는 "최근 수리 기술자를 위한 문서 서버 중 하나에 무단 접근 사고를 인지했다"며 "조사가 진행 중이지만, 현재로서는 해당 서버에 소비자 데이터가 저장됐다는 징후는 없다"고 말했다. 에이서의 보안 사고는 이번이 처음이 아니다. 에이서는 2021년 3월에도 REvil 랜섬웨어 조직의 공격을 받은 적 있다. 당시, REvil 랜섬웨어 조직은 기밀 재무 문서를 유출하겠다고 협박하며 암호 해독기를 제공하는 대가로 5천만 달러의 몸값을 요구했다. 2021년 10월에는 데소르덴(Desorden)이라는 해킹 그룹에 의해 인도의 애프터서비스 시스템에서 60GB가 넘는 데이터가 유출됐다. 데소르덴은 또한 같은 주에 에이서 대만 서버를 침입해 로그인 자격 증명을 포함한 직원 정보를 훔치기도 했다.

2023.03.08 10:13황정빈

알뜰폰 여유알뜰모바일, 해킹으로 고객 정보 유출

알뜰폰(MVNO) 사업자 여유알뜰모바일의 고객 개인정보가 유출됐다. 8일 정보보안 업계에 따르면, 중국 해커가 텔레그램에서 여유알뜰모바일의 고객 개인정보를 판매하고 있는 것으로 확인됐다. 여유알뜰모바일은 지난 7일 자사 웹사이트 공지사항을 통해 고객 개인정보 유출 사실을 밝혔다. 여유알뜰모바일은 "지난 2023년 2월 26일부터 새벽 외부 해킹으로 인해 일부 회원의 개인정보가 유출된 사실을 3월 6일 오후 13:00경 인지하게 됐다"며 "침해사실 인지 후, 한국인터넷진흥원(KISA)에 신고해 정확한 피해 상황은 확인 중에 있다"고 밝혔다. 여유알뜰모바일에 따르면 현재 유출된 정보는 이름, 요금제, 전화번호, 주소(상세주소 제외)로 추정되며, 주민등록번호와 이메일 주소는 포함되지 않았다. 여유알뜰모바일은 "이번 정보유출로 고객 여러분께 심려를 끼쳐드려 진심으로 사과의 말씀을 드린다"며 "향후 이와 같은 일이 재발하지 않도록 개인정보보호를 위한 제반 시스템을 강화해 나가는 데 최선의 노력을 기울이겠다"고 밝혔다. 개인정보보호위원회는 "현재 조사 중으로, 피해 규모 등 세부적인 사안에 대해서는 밝힐 수 없다"라고 말했다.

2023.03.08 09:55황정빈

개인정보보호법 전면 개정…마이데이터 시대 열린다

지난달 27일 국회를 통과한 '개인정보 보호법' 개정안이 7일 국무회의에서 의결됐다. 개정안은 오는 14일 공포돼, 9월 15일부터 시행될 예정이다. 이번 개정안에는 ▲전 분야 마이데이터 확산을 위한 개인정보 전송요구권 신설 ▲'동의'에만 의존하던 개인정보 처리 관행 개선 ▲과징금 상한액 기준을 '관련 있는 매출액'에서 '전체 매출액'으로 조정 등의 내용이 담겼다. 이번 개정안은 2011년 법 제정 이후 처음으로 정부가 학계·법조계·산업계·시민단체 등과 2년여의 협의 과정을 거쳐 다양한 의견을 반영해 정비한 실질적인 전면 개정이라는 점에서 의미가 있다. 개인정보보호위원회는 전 세계적인 디지털 대전환 추세에 부합하도록 '데이터 경제 견인', '국민 개인정보 신뢰 사회 구현', '글로벌 스탠다드에 부합하는 개인정보 규범 선도' 등을 위해 필요한 내용이 담겼다고 설명했다. ■ 전 분야 마이데이터 확산…'개인정보 전송요구권' 신설 이번 개정안에는 데이터 경제 성장을 견인할 수 있도록 '개인정보 전송요구권'이 신설됐다. 개인정보 전송요구권은 자신의 개인정보를 보유한 기업·기관에게 그 정보를 다른 곳으로 옮기도록 요구할 수 있는 '개인정보 전송요구권'의 일반법적 근거를 신설했다. 이에 따라 그간 금융·공공 등 일부 분야에서만 제한적으로 가능했던 마이데이터 서비스가 국민 개개인의 뜻에 따라 의료·유통 등 모든 영역에서 보편적으로 이루어질 수 있는 기반이 마련됐다. 더불어 다양한 데이터 간 합종연횡이 가속화되면서 혁신적 아이디어를 가진 스타트업 등 다양한 경제주체가 새로운 데이터 생태계에서 성장을 주도해 나갈 것으로 기대된다. 이동형 영상정보처리기기가 부착된 자율주행차, 드론, 배달 로봇 등이 안전하게 운행될 수 있도록 합리적인 기준도 마련했다. 그동안 고정형 CCTV와 달리 이동형 영상정보처리기기는 명확한 규정 없이 운영돼 왔다. 이에 이동형 영상정보처리기기를 업무 목적으로 운영할 경우 촬영 사실을 명확하게 표시하도록 하는 등 운영 기준을 마련했다. 누구든 법을 쉽게 준수할 수 있도록 온·오프라인으로 이원화된 규제 체계도 개편했다. 동일행위에는 동일규제가 적용되도록 했으며, 국민의 권리 보장에 도움이 되는 규정은 모든 분야로 확대하고, 실효성이 낮은 조문은 삭제했다. ■ 개인정보 처리 관행 개선…'필수 동의' 사라지고 '선택 동의'만 남는다 그간 정보주체의 '동의'에만 과도하게 의존했던 개인정보 처리 관행에서 벗어나, 상호계약 등 합리적으로 예상할 수 있는 범위 내에서는 동의 없이도 개인정보 수집·이용이 가능하도록 정비했다. 기존에는 온라인 사업자가 개인정보 주체의 '동의'를 받아야지만 서비스를 제공할 수 있었다. 따라서 개인정보 주체는 '동의'를 하지 않으면 서비스를 이용할 수 없었다. 개인정보위는 이러한 '동의'에만 의존했던 개인정보 처리 관행에서 벗어나, 필수동의-선택동의 체계를 바꾸게 됐다고 이번 개정안의 변화에 대해 설명했다. 서비스와 관련 있는 정보는 사업자가 정보 주체의 '동의'없이 수집할 수 있게 됐으며, 서비스와 관련 없는 정보에 대해서만 '선택 동의'에 의해서 수집할 수 있게 된 것이다. 즉, 필수 동의는 사라지고 선택 동의만 남게 되는 셈이다. 정보 수집의 입증 책임은 사업자가 지게 된다. 또한, 개인정보위가 기업·기관의 개인정보 처리방침을 평가한 후 개선하도록 하여 국민이 자신의 개인정보 처리에 대해 보다 쉽고 정확하게 알 수 있도록 개선할 수 있는 기반을 마련했다. 인공지능을 활용한 자동화된 결정이 채용 면접, 복지수급자 선정 등과 같이 국민에게 중대한 영향을 미치는 경우, 이에 대해 거부하거나 설명을 요구할 수 있는 권리를 신설했다. 디지털 네이티브인 아동에게 개인정보 관련 내용을 알릴 때에는 이해하기 쉬운 양식·언어 사용 의무를 온라인 분야에서 모든 분야로 확대하고, 국가·자치단체의 아동 개인정보 보호 시책 의무를 명확히 했다. 개인정보 분쟁조정 절차에 참여 의무도 공공기관에서 전체 개인정보 처리자로 확대했다. 또한 분쟁조정을 위해 사실확인이 필요한 경우 사실 조사 근거를 마련하는 등 분쟁해결을 위한 제도를 정비했다. ■ 과징금 상한액 '전체 매출액' 3% 이하로 조정…위반행위 관련 없는 매출 제외 이번 개정안에서는 글로벌 스탠다드에 부합하고 개인정보 국제 규범을 선도할 수 있도록 국외 이전, 과징금 제도도 정비했다. 글로벌 스탠다드와 달리, 개인정보 보호 책임을 기업보다는 담당자 개인에 대한 형벌 위주로 규율하고 있는 문제를 개선하기 위해 과도한 형벌을 경제벌 중심으로 전환했다. 과징금 상한액은 기존 '위반 행위 관련 매출액'의 3% 이하에서 글로벌 수준에 맞춰 '전체 매출액'의 3% 이하로 조정하고, 산정 시 위반행위와 관련 없는 매출액은 제외하도록 하여 비례성과 효과성을 모두 확보할 수 있도록 했다. 또한 그동안 개인정보를 국외로 이전하려면 정보주체의 '동의'가 필요했으나, 동의 외에도 계약·인증·적정성결정 등으로 국외이전 요건을 다양화해 글로벌 규범과의 상호운용성을 확보했다. 다만 해당 국가가 개인정보를 적정하게 보호하고 있지 않다고 판단되는 경우에는 국외이전 중지를 명령할 수 있는 근거도 마련해 국민의 개인정보 침해를 사전에 방지할 수 있도록 했다. 이 밖에도, 매년 공공기관의 개인정보 보호 수준을 평가할 수 있는 근거와 개인정보 침해 발생 위험성이 높고 효과적인 대응이 필요한 경우 사전에 실태점검을 할 수 있는 근거 등도 포함하여 공공·민간의 개인정보 보호체계를 공고히 했다. 고학수 개인정보위 위원장은 "국민은 언제든 자신의 개인정보를 실질적으로 통제하여 권리를 행사할 수 있고, 기업은 국민의 신뢰를 기반으로 데이터를 안전하게 활용할 수 있는 선순환 구조가 정착돼야 한다"며 "앞으로 위원회에서는 '국가 마이데이터 혁신 로드맵' 마련 등을 통하여 디지털 대전환 시대에 국민이 신뢰하고 체감할 수 있는 개인정보의 비전과 정책 방향을 제시하겠다"고 밝혔다. 개인정보위는 오는 6월까지 마이데이터 로드맵을 마련할 계획이다. 마이데이터 로드맵에는 인공지능(AI) 및 가명정보 등 관련 내용이 함께 담길 예정이다. 한편, 고 위원장은 최근 구글과 메타가 개인정보 불법 수집 제재와 관련해 개인정보위를 상대로 처분 취소 행정소송을 제기한 것에 대해 "해당 사안은 데이터 환경 맥락에서 중요한 함의를 가지고 있는 사안으로, 위원회에서 적극 대응할 것"이라며 "내부적으로 굉장히 많은 고민과 논의를 하고 있다"고 밝혔다.

2023.03.07 15:17황정빈

'개인정보 불법 수집' 메타·구글, 개인정보위에 행정소송

구글과 메타가 개인정보보호위원회를 상대로 행정소송을 제기했다. 개인정보위는 이에 적극 대응한다는 방침이다. 6일 개인정보위에 따르면 구글과 메타는 지난 2월 개인정보 불법 수집 제재와 관련해 개인정보위의 조치가 부당하다며 처분 취소 행정소송을 제기했다. 구글과 메타는 소송 대리인으로 김앤장법률사무소를 선임했다. 개인정보위는 두세 개의 복수 로펌으로 소송에 대응한다. 첫 변론 기일은 아직 잡히지 않았다. 개인정보위는 지난해 9월 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보 보호법을 위반한 구글과 메타에 대해 시정명령과 함께 약 1천억원의 과징금을 부과했다. 같은 해 12월 개인정보위는 구글과 메타에 개인정보보호법 위반행위 시정 명령 및 과징금 부과 관련 의결서와 고지서를 전달했다. 구글은 서비스 가입 시, 타사 행태정보 수집·이용 사실을 명확히 알리지 않고, 그 설정화면을 가려둔 채 기본값을 '동의'로 설정하는 등의 방법을 사용했다. 메타는 계정 생성 시 동의받을 내용을 이용자가 알아보기 쉽지 않은 형태로 데이터 정책 전문에 게재했을 뿐, 법정 고지사항의 구체적인 내용을 이용자에게 알리고 동의받지 않았다. 당시 개인정보위는 구글과 메타에 각각 692억원, 308억원의 과징금을 부과했다. 이는 온라인 맞춤형 광고 플랫폼의 행태정보 수집·이용과 관련된 첫 번째 제재이자, 개인정보보호 법규 위반으로는 가장 큰 규모의 과징금으로 주목받았다. 구글과 메타는 개인정보위 심의 과정에서 주장했던 내용과 동일한 주장을 하는 것으로 알려졌다. 당시 구글과 메타는 이용자의 행태정보 수집에 대한 동의는 플랫폼 사업자가 아니라 웹사이트 및 앱서비스 사업자가 동의받아야 한다고 주장했다. 또한 설령 플랫폼이 동의를 받아야 한다고 해도 처리방침 등을 통해 이용자들에게 알리고 동의를 받았다고 주장했다. 개인정보위 측은 "이제 소가 제기됐기 때문에 여러 차례 변론을 거칠 것으로 보인다"며 "개인정보위는 이에 적극 대응하겠다"고 말했다.

2023.03.06 15:49황정빈

개인정보위, 개인정보 통합포털 서비스 개시

개인정보보호위원회가 개인정보 통합포털을 구축해 6일부터 대국민 서비스를 실시한다. 개인정보위는 출범 이후, 정보시스템 통합을 위한 정보화 전략 계획(ISP)을 수립해 개인정보 통합포털을 3단계 사업으로 구축하고 있다. 이번에 제공되는 서비스는 ▲개인정보 분쟁조정 ▲e-프라이버시클린서비스를 통합하여 접근성을 개선했고, 추천 알고리즘을 통하여 연관서비스를 검색할 수 있도록 개선했다. 또한 정보시스템을 G-클라우드로 재배치하여 보안관리를 강화해 안정적으로 서비스가 이루어질 수 있도록 하고 있다. 개인정보위는 올해 개인정보보호 교육의 편의성 제고를 위해 ▲교육관리 업무절차 개선 및 시스템 고도화 ▲대표 누리집 통합 등을 추진하고, 2024년까지 공공기관 통합 업무관리시스템을 구축하여 운영할 예정이다. 이정렬 사무처장은 "지난 27일 개인정보 보호법 개정안이 국회를 통과함에 따라, 개인정보 전송요구권 도입 등 마이데이터 시대가 본격화 할 것으로 기대한다"며 "개인정보 포털을 중심으로 국민들이 더욱 편리하고 유용하게 이용할 수 있도록 개인정보 서비스를 고도화해 나가겠다"라고 밝혔다.

2023.03.06 12:00황정빈

[인사] 개인정보보호위원회

◇ 과장급 전보 ▲ 혁신기획담당관 이은정 ▲ 심사총괄담당관 윤여진 ▲ 자율보호정책과장 강대현

2023.02.28 19:32황정빈

[동정] 윤종인 전 개인정보보호위원장, 이화여대 초빙교수 임용

윤종인 전 개인정보보호위원장이 이화여대 정책과학대학원 초빙교수로 임용됐다. 윤 전 위원장은 오는 3월부터 대학원생을 대상으로 공공관리특강(부제: 데이터시대, 새로운 도전과 희망)을 강의한다. 윤 전 위원장은 강의를 통해 데이터 시대가 갖는 시대적 의미와 대한민국의 새로운 발전의 원동력으로서 데이터의 중요성과 디지털 시대에 부합하는 개인정보보호 체계혁신에 대해 가르칠 예정이다.

2023.02.28 15:54황정빈

KISA "기업 동의 없어도 침해사고 조사 가능해졌다"

정보통신망법이 개정되면서 기업이 동의하지 않아도, 침해사고 발생 시 한국인터넷진흥원(KISA)이 현황 조사를 할 수 있게 됐다. 지난해 KISA로 접수된 민간 분야 침해 사고 신고 접수는 총 1천142건으로, 전년(640건)보다 두 배 가까이 증가했다. 올해는 지난 1월에만 77건이 발생했다. 이마저도 KISA로 접수된 수치일 뿐, 실제 민간 분야에서 벌어지는 침해 사고는 이보다 훨씬 더 많을 것으로 추정된다. 침해 사고는 매년 증가하는데 KISA는 침해 사고 기업의 동의 없이는 조사할 수 있는 권한이 없어 업계에서는 많은 문제 제기가 있었다. 그러나 지난해 12월 11일 침해사고 원인 분석 등의 조항을 담은 정보통신망법이 개정·시행되면서 기업이 기술지원 동의 요청을 하지 않더라도, KISA가 자료 보전 및 제출을 요구해 사고를 분석하고 피해 확산 방지를 위한 후속 조치를 할 수 있게 됐다. 한국인터넷진흥원(KISA) 침해사고분석단 박용규 단장은 "이번 정보통신망법 개정으로 사고 분석에 기업이 동의하지 않더라도 적극적으로 KISA가 개입할 수 있게 됐다"며 "자료 보전 및 자료 제출 요구를 거부할 시, 행정처분으로 기업명과 과태료가 정확하게 공표되기 때문에 기업이 부담을 갖고 이를 덜어내기 위해선 과학기술정보통신부·KISA와 적극 협력해 고객에 필요한 조치를 해야 한다"고 말했다. 정보통신망법 개정의 주요 내용은 ▲침해사고 발생 기업이 수행해야 하는 피해확산 조치 요건 구체화 ▲침해사고 발생 기업에 대한 조치권고 권한 명문화 ▲침해사고에 대한 자료 보전 및 자료 제출 요구 권한 명문화다. 사고 대응은 크게 사고 인지-사고 검토-사고 분석-후속 조치 등 네 가지로 진행된다. 침해 사고가 일어난 경우, 먼저 피해 기업은 사고 인지를 통해 침해사고 신고를 접수하게 된다. 개정 전에는 기업에게 신고 의무만 고지됐다면, 개정 후에는 추가로 원인 분석 및 피해확산 방지 조치 의무와 자료 보전 및 제출 권한도 함께 고지된다. 자료를 제출하지 않을 시에는 행정처분이 수반되기 때문에는 이는 의무사항이다. 박 단장은 "기업의 적극적인 피해확산 방지를 위한 조치 동참을 기대할 수 있다"고 설명했다. 기업이 자료 제출을 거부하거나 거짓 제출을 할 시에는 위반횟수에 따라 최소 300만원에서 최대 1천만원의 과태료가 부과된다. 또한 사업자가 사고 대응, 복구 및 재발 방지를 위한 대책을 마련해야 한다는 권고 조치도 신설됐다. 사고 검토 단계에서는 먼저 중대 사고인지 판단한다. 기존 망법에서는 중대 사고 판단 기준을 훈령에 따라 크게 ▲주요정보통신기반시설인 경우 ▲정보보호관리체계(ISMS) 인증 의무 대상인 경우 ▲원인을 알 수 없는 해킹에 의한 다발적 피해발생이 우려되는 경우 ▲그밖에 과학기술정보통신부장관이 필요하다고 판단하는 경우 등 4가지로 구분했다. 최근 개인정보 유출 사건을 겪은 LG유플러스의 경우, 주요통신기반시설이며 ISMS인증 의무 대상 사업자이기 때문에 중대사고로 분류됐다. LG유플러스 개인정보 유출 사고는 이례적으로 기존 민관합동조사단에서 특별조사점검단으로 확대 운영해 조사 중이다. 박 단장은 "1월 18일부터 민관합동조사단이 구성된 후, 이후 특별조사점검단으로 확대 운영해 조사가 이뤄지고 있다"며 "어느 정도 조사가 진척됐기 때문에 3월 정도에는 조사 결과를 발표할 것으로 예상된다"고 말했다. 그동안의 사고 검토 단계에서 중대 사고라고 판단되는 경우에만 자료 보전 및 자료 제출 요구가 가능했다. 하지만 이번 망법 개정으로 일반 사고까지, 발생하는 모든 침해 사고에 KISA가 자료 보전과 제출을 요구하는 등 적극 개입이 가능해졌다. 또한 중대한 침해 사고의 경우, 소속 공무원이 현장에 나가 직접 침해 사고 원인을 조사할 수 있게 됐다. 사고 분석 단계에서도 그동안 원격 또는 현장조사 등 직접 조사만 가능했지만, 제출자료 검토 방식의 간접 조사도 병행해 활용할 수 있게 됐다. 후속 조치 또한 직접 조사를 진행하지 못한 사고에 대해서도 자료제출 요구를 통해 필요 정보를 수집할 수 있게 됐다. 박 단장은 "기업 자체 조사 건에 대한 사고 정보와 분석 결과 등 정보 수집 및 공유가 가능해지면서 피해확산 방지를 강화할 수 있다"고 말했다. 박 단장은 "정보통신망법 개정은 행정 처분이 목적이 아니라 계도가 목적"이라며 "기존에는 기업들이 침해 사고를 감추려고 했다면, 이젠 감추지 말고 KISA와 함께 빨리 대처해 더 안전한 기업 환경을 만들자는 목적"이라고 강조했다.

2023.02.26 12:00황정빈

LGU+ "스팸차단 앱, 무료로 제공합니다"

LG유플러스가 오는 27일부터 모바일 가입자에 스팸 차단 서비스 'U+스팸전화알림'을 무료로 제공한다. 유심 무상 교체에 이어 개인정보보호 강화 대책의 일환이다. 'U+스팸전화알림' 앱은 전화가 걸려올 때 알림창을 통해 스팸 여부를 바로 확인할 수 있는 서비스다. 이와 함께 스팸 위험이 높은 전화, 국제 전화, 발신번호 표시제한 전화 등 다양한 유형의 전화를 선택해 차단할 수 있는 기능을 제공한다. 구글플레이나 원스토어에서 이 앱을 내려받은 뒤 무료 가입으로 이용하면 된다. iOS 버전은 5월부터 제공될 예정이다. 기존에 유료로 이용한 경우에는 1월 분부터 요금이 청구되지 않는다. LG유플러스 관계자는 “유심 교체, 스팸 차단 서비스 지원 등 LG유플러스 가입자들을 위한 양질의 고객 케어 방안을 지속적으로 고민해 나갈 것”이라고 말했다.

2023.02.26 09:00박수형

개인정보보호법학회 회장에 김현경 서울과학기술대 교수 선임

개인정보보호법학회는 24일 총회를 개최하고, 김현경 서울과학기술대 IT정책전문대학원 교수를 회장으로 선출했다. 임기는 2023년 4월부터 2년이다. 김현경 신임 회장은 개인정보보호법학회 수석부회장, 개인정보분쟁조정위원, 4차산업혁명위원회 데이터특별위원을 역임하고, 국가인권위원회 정보인권전문위원, 한국인터넷자율정책기구(KISO) 정책위원, 법제처 법령해석위원으로 활동하고 있다. 김 회장은 "데이터 기반 디지털 전환 시기에 개인정보의 보호와 활용은 정말 중요하고도 민감한 문제며 이해관계자들 간의 갈등도 첨예할 것"이라며 "학회는 이와 관련된 학술 및 연구 수준을 높이고 다양한 의견을 논의하는데 힘쓰겠다"고 밝혔다.

2023.02.24 18:00황정빈

"구글플레이스토어 인기앱 80%, 개인정보보호 거짓말"

구글플레이스토어의 인기 앱 대부분이 개인정보보호 표시를 제대로 하지 않은 것으로 나타났다. 23일(현지시간) 아스테크니카에 따르면, 모질라는 전세계적으로 다운로드된 구글플레이스토어 인기 상위 앱 40개를 조사한 결과 80%의 앱이 개인정보보호 라벨을 거짓 혹은 불투명하게 작성했다고 발표했다. 구글은 작년 플레이스토어 등록 앱에 데이터 보안 수준을 명시하도록 했다. 앱 개발사가 사용자 개인정보를 어떻게 사용하는지 등을 표시하게 한 것이다. 플레이스토어 앱에 명시된 데이터 보안 정책과 개발사의 개인정보보호 정책 사이에 불일치가 다수 발견됐다. 모질라는 "검토 대상 앱의 80%에서 앱의 개인정보보호 정책과 구글의 정보보호 양식에 보고된 정보 사이에 불일치가 있었다"며 "40개 앱 중 40%인 16개는 상당한 불일치가 있어 '나쁨'등급을 받았다"고 밝혔다. 나쁨 등급을 받은 앱은 페이스북, 페이스북메신저, 페이스북라이트, 트위터, 삼성푸시서비스 등의 무료 앱과, 마인크래프트, 히트맨스나이퍼 등의 유료 앱을 포함한다. 나쁨 등급을 받은 유료 앱이 10개로, 유료 앱이 무료 앱보다 개인정보보호 정책 표시를 제대로 하지 않고 있었다. 마인크래프트는 구글에 제출한 데이터 보안 양식에서 데이터 사용과 개인정보보호 관행에 대한 구체적 정보를 제공하지 않았다. 스냅챗은 개인정보를 제3자와 공유하지 않는다고 명시했지만, 자사 개인정보보호 정책엔 제3자에게 제공할 수 있다고 적었다. 조사 대상 중 37.5%인 15개 앱은 중간 등급인 '개선필요'를 받았다. 40개 중 15%인 6개 앱만 'OK' 등급을 받았다. 개선필요 등급을 받은 앱은 틱톡, 트위터, 유튜브, 구글크롬, 구글지도, G메일, 왓츠앱, 인스타그랩, 스포티파이 등을 포함한다. 틱톡은 데이터 공유 관행을 공개하지 않았다. 플레이스토어의 데이터 보안 양식에 의하면 제3자와 데이터를 공유하지 않는다고 적었지만, 자사 개인정보보호정책에선 파트너와 서드파티 플랫폼과 정보를 공유한다고 했다. 트위터도 틱톡과 유사하다. OK 등급을 받은 앱은 구글플레이게임, 지하철서퍼스, 캔디크러시사가 등을 포함한다. 모질라는 2017년부터 '프라이버시 낫 인클루디드 프로젝트'를 통해 인터넷 제품의 개인정보보호와 보안 기능을 평가하고 있다. 모질라는 최신 연구에서 플레이스토어의 유료 앱 상위 랭킹 20개와 무료 앱 상위 랭킹 20개를 선정해 개인정보보호 라벨을 확인했다. 모질라는 "사용자가 개인정보 관련 주요 의사결정에 적절한 정보를 갖지 못한다는 것이 가장 우려된다"라며 "구글은 앱 개발자가 완전히 정직할 것을 기대하면서 앱의 제공 정보를 확인하는 책임을 회피하고 있다"고 지적했다.

2023.02.24 10:23김우용

ZDNet 검색 페이지

'개인 정보'통합검색 결과 입니다. (537건)