검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'개'통합검색 결과 입니다. (140건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

개보위 "쿠팡의 CCTV 영상 목적외 이용 등 철저 조사중"

3370만 개인정보 유출 사고와 노동자 CCTV 무단 분석으로 논란을 빚고 있는 쿠팡에 대해 개인정보보호위원회는 7일 기자들에게 보낸 보도자료에서 "쿠팡의 모든 개인정보보호법 위반 소지를 철저히 조사중"이라고 밝혔다. 개보위는 이날 보도자료에서 "쿠팡의 노동자 CCTV 영상 무단 분석과 관련해 문의가 많아 알려드린다"면서 "개인정보보호위원회는 쿠팡 관련 집중조사 TF(단장 조사조정국장)를 구성해 대규모 개인정보 유출사고 경위와 원인, 규모 및 개인정보 보호법(이하 '보호법') 위반 여부를 면밀히 조사하고 있다. 유출 사고 외에도, CCTV 영상의 목적 외 이용 및 제공 여부, 강제전환 광고(일명 납치 광고) 등 모든 개인정보보호법 위반 소지에 대해 철저히 조사중"이라고 말했다. 앞서 공공운수노조는 지난 2020년 쿠팡 물류센터에서 근무하다 숨진 고(故) 장덕준 씨의 과로사 논란을 반박하기 위해 쿠팡이 유족 동의 없이 CCTV 영상을 분석 및 활용, 사건을 은폐하려 했다고 주장했다.

2026.01.07 22:46방은주

[영상] 초속 1.5m 속도로 계단 질주하는 로봇 개

빠른 속도로 계단을 오르내리는 로봇 개가 등장해 주목을 받고 있다고 과학매체 인터레스팅엔지니어링이 5일(현지시간) 보도했다. 중국 로봇 업체 푸두 로보틱스가 최근 유튜브를 통해 공개한 영상에는 D5 로봇이 여러 층계로 이뤄진 계단에 접근한 뒤 바퀴 대신 두 다리를 사용해 빠른 속도로 계단을 오르는 모습이 담겼다. 회사 측에 따르면, 해당 영상은 편집이나 속도 조작 없이 촬영된 것으로 D5 로봇은 초당 1.5m 속도로 계단을 오를 수 있다. 계단을 오를 때는 마치 실제 개처럼 다리를 들어 올려 보행하고, 평지에 도달하면 다시 바퀴 주행 모드로 전환해 이동한다. 특히 주목되는 점은 이동 모드 전환 속도와 유연성이다. 바퀴와 다리를 결합한 하이브리드 구조 덕분에 매끄러운 지면과 계단, 경사 등 고도 변화가 있는 환경을 자연스럽게 오갈 수 있다는 점에서 실용성이 높다는 평가다. 푸두 로보틱스는 D5 로봇이 평지에서 최대 초속 5m 속도로 걸을 수 있으며, 최대 30도 경사면을 오를 수 있으며 최대 30kg의 화물을 운반할 수 있다고 설명했다. 한번 충전으로 최대 14㎞ 이동 이번 영상은 푸두가 D5 시리즈를 처음 공개한 지 약 한 달 만에 공개됐다. D5 로봇은 울퉁불퉁한 지면이나 계단·경사로가 존재하는 실외 및 산업 환경, 여러 층으로 구성된 대형 공간에서의 활용을 목표로 개발됐다. 푸두는 다리형 모델과 바퀴형 모델 등 두 가지 유형의 D5 로봇을 선보인 바 있다. D5 로봇에는 엔비디아 오린 플랫폼과 RK3588 칩 기반의 온보드 컴퓨팅 시스템이 탑재돼 최대 275 TOPS(초당 1조 번 연산) 수준의 연산 성능을 제공한다. 이를 통해 실시간 위치 추정 및 지도 작성(SLAM), 3D 환경 재구성, 장애물 회피, 경로 계획 등을 수행하며, 사람의 개입 없이 자율 주행이 가능하다. 그 밖에도 ▲120도 어안 카메라 4대 ▲라이다 센서 2개 결합한 360도 인식 시스템이 탑재됐다. 회사 측은 이 로봇이 한 번 충전으로 최대 14㎞를 이동할 수 있으며, 시연에서 최대 100만㎡에 달하는 지역의 지도를 작성하고 탐색할 수 있었다고 밝혔다. D5 로봇은 공항, 지하철 시스템, 산업 단지와 같은 대규모 시설을 겨냥으로 개발됐다. 계단 오르는 로봇 개 기술, 어디까지 왔나 계단을 오를 수 있는 로봇 개가 D5가 처음은 아니다. 대표적인 사례로는 보스턴 다이내믹스의 '스팟(Spot)'이 있다. 스팟은 계단 주행 시 속도보다는 안정성과 균형을 중시해 다리만으로 천천히 계단을 오른다. 또한 유니트리 로보틱스, 딥 로보틱스 등 중국 업체들도 사족 보행 로봇 개발에 적극 나서고 있다. 다만 바퀴와 다리를 결합한 하이브리드 로봇 개가 빠른 속도로 계단을 오르내리는 모습을 공개적으로 시연한 사례는 아직 드문 편이라고 인터레스팅엔지니어링은 전했다. 물론 D5 로봇이 시연 환경 밖에서도 안정적인 성능을 보장할지는 검증이 필요하다. 그럼에도 이번 영상은 산업용 사족 보행 로봇의 미래 모습을 보여주는 사례로 평가되고 있다. ▶관련 영상 https://www.youtube.com/watch?v=yYS2pZtL07g

2026.01.07 14:35이정현

송경희 개보위원장 "신뢰 바탕 'AI 혁신사회' 견인"

송경희 개인정보보호위원회 위원장은 2일 신년사에서 올해를 개인정보보호 체계 대전환 원년으로 삼겠으며, 이를 위한 핵심 정책 다섯 가지를 추진하겠다고 밝혔다. 다섯 가지 핵심 정책을 보면 첫째, '강력한 제재'와 '적극적 투자'가 공존하는 선순환 구조 만들기다. 이를 위해 중대·반복적 유출 사고에는 매출액의 10%에 달하는 엄정한 징벌적 과징금을 적용하고, 보안에 힘쓰는 기업에는 실질적인 인센티브를 제공한다. 둘째, '예방 중심' 보호 체계로 전환이다. 올해 예방을 담당하는 조직을 신설했는데, 유통·플랫폼 등 대규모로 개인정보를 처리하거나 민감한 개인정보를 다루는 분야를 중심으로 사전 실태점검을 본격 추진한다. 또 작년말 개소한 디지털 포렌식 센터와 올해부터 새로 구축할 기술분석센터를 통해 신기술 환경에서의 프라이버시 이슈를 상시적으로 모니터링, 신속한 증거 분석이 가능한 체계를 갖춘다. 아울러 국민 개인정보를 많이 보유한 공공기관에 대해서는 유출사고 발생 시 책임을 강화하고, 주요 공공시스템에 대한 취약점 점검 의무도 확대한다. 중소 영세기업에는 선제적인 모니터링과 안전조치 기술 지원을 병행, 자율적인 보호 역량을 강화할 수 있게 적극 지원한다. 셋째, 신뢰를 바탕으로 한 'AI 혁신사회' 견인이다. 일정한 요건을 충족하는 경우 AI 학습에 원본 데이터를 활용할 수 있게 하는 특례를 도입하고, 개인정보를 처리할 수 있는 근거를 확대한다. 또 공공에서 축적한 양질의 데이터를 잘 활용할 수 있게 '가명처리 원스톱 서비스'를 새로 운영하는 한편 공공 AX 혁신 과정에서 개인정보 이슈가 발생할 경우 위원회가 전담 상담 창구로서 적극적인 역할을 한다. 더불어 마이데이터 서비스도 에너지, 교육으로 분야를 넓혀 확산한다. 넷째, 국민 일상 속 '프라이버시 안전망'을 보다 촘촘히 한다. 로봇청소기 등 국민이 많이 이용하는 스마트기기를 중심으로 PbD(Privacy by Design) 인증제를 도입 및 확산하고, 아동·청소년이나 사망자 등 특수하게 고려해야 하는 요소가 있는 영역도 보호 방안을 강구한다. 또 단체소송 대상에 손해배상을 추가하고, 기금 도입도 추진하는 등 피해 국민이 실질적으로 보상받을 수 있는 길을 연다. 다섯째, 국제사회와의 협력 속에 개인정보 보호를 선도한다. 안전한 국외이전 수단을 확대하고, 개인정보 불법유통 근절을 위한 글로벌 협의체 구축을 주도한다. 또 각국이 한국의 정책과 제도를 벤치마킹할 수 있게 교류와 지원을 강화, K-프라이버시(K-privacy) 위상을 높인다. 송 위원장은 작년 일년에 대해 "개인정보보호위원회가 그 어느 때보다 무거운 책임감을 실감한 한 해였다. 국민 일상생활과 밀접한 여러 분야에서 개인정보 유출사고가 연이어 발생, 개인정보 보호에 대한 사회적 경각심이 크게 높아졌다"고 진단했다. 이어 플랫폼 경제 확산과 데이터 집적 가속화는 한 번 사고가 곧바로 대규모 유출로 이어질 수 있는 환경을 만들고 있다면서 "그동안 개인정보보호위원회는 신속한 조사와 처분, 제도 개선에 총력을 다해왔다. 그러나 반복되는 사고 앞에서 기존 방식만으로는 국민 불안을 해소하기에 많이 부족하다. 이제는 일하는 방식부터 제도 전반까지, 근본적으로 체질을 개선해 나가겠다"고 강조했다. 또 올해는 신기술이 더욱 고도화하고, AI가 개인을 지원하는 수준을 넘어 능동적으로 데이터를 수집, 분석하며 직접 행동하는 'AI 에이전트' 시대가 본격화할 것으로 예상한다면서 "동시에 이런 신기술이 주는 편익만큼이나, 이를 악용한 고도화된 해킹과 개인정보 불법 유통의 위협 또한 커질 것"이라며 내다봤다. 이어 "개인정보보호위원회는 개인정보 보호가 모든 분야에서 '기본'으로 작동하고, 국민 여러분께서 안심하고 일상 속 디지털 서비스를 이용할 수 있는 사회를 만들기 위해 최선을 다하겠다"고 덧붙였다.

2026.01.03 14:17방은주

넷마블, 2026년 자체 IP·플랫폼 확장 '총공세'

넷마블이 지난해 신작 흥행에 따른 가파른 실적 반등을 바탕으로, 2026년 본격적인 플랫폼 및 IP(지식재산권) 확장에 나선다. 단순 모바일 시장을 넘어 PC와 콘솔까지 아우르는 멀티 플랫폼 전략과 자체 IP 강화를 통해 글로벌 게임 시장에서 영향력을 공고히 한다는 계획이다. 넷마블의 이 같은 공격적인 행보는 지난해 달성한 견조한 실적이 뒷받침하고 있다. 2일 넷마블 IR 자료에 따르면 지난해 3분기 기준 연결 기준 누적 영업이익은 2천417억원으로 집계됐으며, 이는 전년도 연간 영업이익인 2156억원을 이미 3분기 만에 넘어선 수치다. 실적 견인 주역으로는 'RF 온라인 넥스트', '세븐나이츠 리버스', '뱀피르' 등 자체 IP 신작들이 꼽힌다. 특히 '세븐나이츠 리버스'와 '뱀피르'는 3분기 전체 매출에서 각각 12%와 9%를 차지하며 매출 순위 1, 2위를 기록했다. 이를 통해 그간 넷마블의 약점으로 지적됐던 외부 IP 의존도 우려를 상당 부분 해소했다는 평가가 나온다. 올해 넷마블은 이러한 상승세를 이어가기 위해 장르와 플랫폼을 고루 갖춘 대규모 신작 라인업을 가동한다. 올해 내 출시가 예정된 작품은 ▲스톤에이지 키우기 ▲일곱 개의 대죄: 오리진 ▲쏠: 인챈트 ▲몬길: 스타다이브 ▲나 혼자만 레벨업: 카르마 ▲프로젝트 옥토퍼스 ▲이블베인 ▲샹그릴라 프론티어: 일곱 최강종 등이다. 넷마블은 지난해 11월 출시한 '나 혼자만 레벨업: 어라이즈 오버드라이브'를 기점으로 '이블베인' 등 신작들을 통해 PC와 콘솔 시장 공략을 가속화하고 있다. 장르 측면에서도 글로벌 시장의 트렌드를 적극 반영했다. 로그라이트 액션 RPG 장르인 '나 혼자만 레벨업: 카르마'와 협동 액션 게임인 '이블베인' 등이 대표적이다. IP 포트폴리오 역시 '몬길: 스타다이브'와 '스톤에이지 키우기' 등 자체 IP는 물론, '일곱 개의 대죄: 오리진'과 '샹그릴라 프론티어' 등 글로벌 대형 IP를 고르게 배치해 내부와 외부의 균형을 맞췄다. 넷마블 관계자는 “올해 신작들의 성과에 힘입어 내년에도 다양한 플랫폼과 장르의 신작들을 출시하고 글로벌 시장에서의 경쟁력을 더욱 강화하며 포트폴리오 확장을 가속화할 것”이라고 말했다.

2026.01.02 07:23정진성

콘솔부터 모바일까지…새해 1분기 韓게임 기대작 4선

콘솔과 PC, 모바일을 아우르는 신작이 새해 초 한국 게임 시장에 출격한다. 이번 1분기는 글로벌 IP 기반 대작을 비롯해 국산 오픈월드 액션 RPG, 캐주얼 PvP 신작까지 장르도 다양하다. MMORPG 장르 영향력이 여전히 유지되는 가운데, 이번 신작은 국내 게임 시장에 어떤 반향을 불러올지 관심이 모인다. 먼저 넷마블은 글로벌 인기 IP를 앞세운 멀티플랫폼 대작 '일곱 개의 대죄: 오리진'을 1분기 핵심 카드로 내세운다. 특히 콘솔(PS5), PC, 모바일을 동시에 지원하는 오픈월드 액션 RPG로, 기존 모바일 중심이었던 IP를 본격적인 콘솔급 게임으로 확장해 주목받고 있다. 이 게임은 원작 만화와 애니메이션 세계관을 바탕으로 한 오리지널 스토리와 광활한 오픈월드 탐험, 무기·캐릭터 조합 기반 액션 전투를 결합했다. 또 벌목, 채굴, 낚시 등 다양한 생활 콘텐츠를 추가해 '일곱 개의 대죄' 속 세계를 경험할 수 있게 구현했다. 새해 1월 28일 콘솔·PC·모바일 플랫폼에 동시 출시 예정이다. 펄어비스는 오는 3월 20일 장기간 개발 과정을 거친 오픈월드 액션 어드벤처 '붉은사막'을 선보인다. 이 게임은 기획 단계에서부터 글로벌 시장 공략을 목표로 개발했다. 이에 광활한 전장에서 펼쳐지는 액션과 스토리를 중심으로 한 싱글 플레이 경험을 전면에 내세웠다. 붉은사막은 펄어비스 자체 엔진 '블랙스페이스' 기술력을 집약한 작품인 만큼 고품질 그래픽과 타격감이 강점으로 꼽힌다. 글로벌 콘솔·PC 시장을 주요 무대로 삼은 만큼, 국내 콘솔 게임 경쟁력을 상징하는 타이틀로도 평가받는다. 앞서 일곱 개의 대죄: 오리진과 붉은사막은 소니에서 2026년 플레이스테이션 최고 기대작으로 선정된 바 있다. 데브시스터즈는 쿠키런 IP를 확장한 실시간 배틀 액션 게임 '쿠키런: 오븐스매시'를 1분기 라인업으로 선보였다. 모바일과 PC를 지원하는 이 게임은 짧은 플레이타임과 직관적인 조작을 앞세운 캐주얼 PvP 콘텐츠가 핵심이다. 또 이번 신작에서는 현대 도시를 배경으로 한 새로운 세계관(어반판타지)을 도입했다. 작년 4월 진행된 글로벌 비공개 테스트에서는 다양한 전투 모드와 쿠키별 개성 있는 스킬 구성이 호평받았다. 대전 중심 설계에도 불구하고 비교적 낮은 진입 장벽으로 폭넓은 이용자층의 반응을 이끌어냈다. 데브시스터즈는 쿠키런 특유의 캐주얼한 감성을 유지하면서도 경쟁 요소를 강화해, 기존 팬층은 물론 PvP 장르 이용자까지 아우른다는 전략이다. 이를 통해 쿠키런 IP 활용 범위를 확장하고 글로벌 시장에서의 경쟁력 제고를 노린다. 웹젠은 오픈월드 액션 RPG '드래곤소드'를 통해 장르 확장에 나선다. 정교하고 화려한 액션에 탐험 요소가 결합된 이 작품은 오는 1분기 내 모바일과 PC 플랫폼에 출시될 예정이다. '뮤' IP로 MMORPG 이미지가 강했던 웹젠이 순수 액션 RPG에 가까운 신작을 전면에 내세웠다는 점에서 이목이 집중되고 있다. 2024년 지스타에서 처음 선보였을 당시에도 현장 시연장에서는 호평이 잇따른 바 있다. 국산 오픈월드 액션 게임에 대한 이용자 기대가 높아진 상황에서, 이번 신작을 통해 어떤 완성도를 보여줄지 주목된다.

2026.01.01 12:49진성우

[인사] 개인정보보호위원회 사무처장

◆실장급 ▲ 사무처장 양청삼

2025.12.31 09:09방은주

쿠팡 개인정보 유출 후폭풍…플랫폼업계에 불똥튀나

대규모 개인정보 유출 사건을 일으킨 쿠팡이 미온적인 대처로 빈축을 사면서 정치권의 압박 수위가 플랫폼업계 전반으로 퍼질 수 있다는 우려가 커진다. 30일 플랫폼업계에 따르면 정부는 최근 10개 부처가 참여한 '쿠팡 사태 범정부TF'를 출범시키며 전방위 수사를 이어가고 있다. 공정거래위원회는 쿠팡과 같이 시장지배적지위를 남용한 기업에 대한 과징금 한도를 현행 매출액 6%에서 20% 올리는 법 개정안을 내년 발의할 예정이다. 이와는 별개로 피해회복 조치를 고려해 영업정지 여부를 검토 중이다. 또한 개인정보보호위원회는 개인정보 보호법을 위반한 기업에 대해 전체 매출액의 최대 10%까지 과징금으로 부과할 수 있는 징벌적 과징금 특례를 통과시킨 상황이다. 쿠팡이 고객 보상안과 김범석 의장 명의의 사과문을 발표했음에도 비판이 끊이지 않으면서 업계 내에서는 쿠팡에 박힌 미운털이 플랫폼 업계에 화살로 돌아갈 수 있다는 걱정이 나온다. 특히나 정치권에서 추진 중인 '온라인플랫폼법(온플법)' 입법과 맞물려 나비효과로 번질 수 있다는 시각 아래 현황을 예의주시하는 움직임도 감지된다. 플랫폼업계 관계자는 “잘못된 부분에 대해 시정조치를 하는 것은 맞지만, 조치 자체가 사전 규제 방향으로 흘러가는 것에 대한 불안감은 있다”며 “보안사고는 어떻게든 일어날 수 있는 부분이다보니 개인정보 관리나 관련 규제 장벽이 지나치게 높아질 수 있다는 우려도 있는 건 사실”이라고 말했다. 미국 기업을 자처하는 쿠팡에 대한 제재도 제대로 이뤄지지 않는 가운데, 온플법이 시행되면 국내 기업에만 역차별이 불 보듯 뻔하다는 불만 섞인 목소리도 나온다. 플랫폼업계 관계자는 “쿠팡이 미국에 상장했다는 이유로 이같이 심각한 상황에도 청문회 등에 불러오지 못하고 제대로 된 제재가 안되는 상황에서 온플법이 시행되면 구글 등 빅테크를 과연 똑같이 처벌할 수 있겠냐”고 반문했다. 또 다른 이커머스업계 관계자는 “쿠팡 자체적인 문제로, 얼마 남지 않는 국내 이커머스 기업들 전체를 다 규제하는 방식으로 움직이지는 않았으면 좋겠다”고 밝혔다. 플랫폼업계 관계자는 “쿠팡의 개인정보 유출 건에 대해 신경을 곤두세우고 있는 상황”이라고 조심스레 설명했다.

2025.12.30 14:31박서린

개보위 "신한카드 개인정보유출 정황 확인...16일 조사 착수"

신한카드에서 19만2천건의 가맹점 대표자 휴대전화번호가 유출되는 사고가 발생한 것과 관련, 개인정보보호위원회(위원장 송경희)는 공익신고 접수에 따라 사실관계를 확인하는 과정에서 개인정보 유출 정황이 확인돼 16일부터 조사를 진행 중이라고 밝혔다. 앞서 신한카드 영업점에서 2022년 3월부터 2025년 5월까지 카드모집인 등에게 카드단말기를 신규로 설치한 가맹점의 상호, 가맹점주 이름, 휴대전화번호 등을 불법으로 제공, 카드발급 영업에 활용한 문제가 드러났다. 신한카드는 내부 데이터가 유출된 '침해사고'가 아니라, 내부자가 고의 혹은 과실로 정보를 유출한 '내부자 위협'에 해당하는 공격 유형이라고 설명했다. 내부자 위협은 데이터 유출 방지(DLP) 솔루션을 통해 예방이 가능하다. 개인정보위는 조사를 통해 정확한 유출 경위·규모·항목 및 개인정보 보호법 위반 여부 등을 면밀히 확인하고, 법 위반사항 발견 시 관련 법에 따라 처분할 예정이다. 아울러, 필요시 금융당국과도 긴밀히 협조할 계획이다. 개인정보위 외에도 금융위원회, 금융감독원 등 금융당국도 조사중이다.

2025.12.25 16:32방은주

개보위, 국장급 예방조정심의관 신설..."예방 점검 강화"

개인정보보호위원회(위원장 송경희)가 선제적 위험 식별과 예방 점검 기능을 전담하는 예방조정심의관(고위공무원 나급, 국장급)을 신설하고 사전실태점검과(7명)도 새로 만든다. 또 조사, 분쟁 대응을 강화하기 위해 조사관 6명과 분쟁조정 수요 대응 인력 1명 등 총 7명의 인력을 추가로 확보, 새로 선임한다. 디지털홍보 전담 인력 2명도 새로 충원한다. 개보위는 이재명 정부 국정과제인 '국민이 안심할 수 있는 개인정보 보호체계 확립'을 본격 추진하기 위해 23일 국무회의 심의·의결을 통해 1관 1과 신설과 총 17명의 정원을 확충했다고 밝혔다. 개정된 직제 시행령과 시행규칙은 공포 후 즉시 시행된다. 이번 조정으로 개보위는 위원장(장관급)과 부위원장(차관급)외에 1처 5국(관) 18과(팀)가 됐다. 기존보다 1국 2팀이 늘었다. 1. 개인정보사고 예방 전담 예방조정심의관(1관)·사전실태점검과(1과) 신설 최근 대규모 개인정보 유출사고가 잇따르고, AI·신기술 확산으로 프라이버시 위험이 급증하면서 사후제재 중심 체계만으로는 국민 피해를 예방에 한계가 있다는 지적이 커지고 있다. 개인정보 유출은 대규모 국민피해와 사회·경제적 비용 증가로 직결되는 만큼 예방 중심으로의 체계 전환 필요성을 반영해 예방기능 전담 조직을 신설한 것이다. 예방조정심의관은 예방 중심 보호체계 전환을 총괄·조정하며, 사전적 위험 관리 기능이 안정적으로 작동하도록 지원하는 중추적 역할을 수행한다. 사전실태점검과는 국민생활과 밀접하고 개인정보 침해 위험이 높은 분야를 대상으로 사고 발생 이전에 개인정보 처리 실태를 점검한다. AI 등 기술 발전으로 나타나는 새로운 침해 유형에 대한 취약점을 사전에 발견·개선하도록 유도함으로써 안전한 개인정보 처리 환경 조성을 추진할 계획이다. 2. 대형화·복잡화되는 유출사고 대응력 강화를 위한 조사·분쟁조정 인력 확충 개인정보위는 조사관 6명과 분쟁조정 수요 대응 인력 1명 등 총 7명의 인력을 추가로 확보해 조사·분쟁 대응 기능을 보강한다. 공공·산업 전 분야에서 AI 활용이 급속히 확산되면서 개인정보 유출사고는 건수와 규모가 확대되고, 사건의 대형화·복잡화 경향이 뚜렷해지고 있다. 침해발생 이후 피해구제를 요구하는 분쟁조정 신청도 지속적으로 증가하고 있다. 그러나 조사인력은 4년째 31명 수준에 머물러 급증하는 사건에 신속·정밀하게 대응하기 어려운 상황이 지속되어 왔다. 이러한 조사 수요 증가와 현장 대응 한계를 반영해 인력 확충을 추진한 것이다. 이번 증원을 통해 조사는 보다 신속·정밀하게 수행되고 분쟁조정은 피해구제 기능 강화에 집중할 수 있을 것으로 기대된다. 앞으로도 유출사고 증가 추세에 대응해 조사역량을 단계적으로 확충해 나갈 계획이다. 3. 국민 접점의 디지털 홍보 강화를 위한 전담팀 신설 개인정보위는 온라인 기반 대국민 소통강화와 국내외 개인정보 이슈에 신속 대응하기 위해 디지털홍보 전담 인력 2명을 확보하고 디지털소통팀을 신설한다. 대규모 유출사고의 사회적 파급력을 고려하여, 정확하고 신속한 정보 제공 기능을 강화하려는 취지이다. 송경희 개인정보위 위원장은 “이번 조직·정원 보강은 개인정보 보호체계를 사후 대응에서 사전예방으로 전환하는 중요한 기반이 될 것”이라며 “AI 시대에 걸맞는 예방·조사·조정 기능과 디지털 기반 소통 역량을 강화하여 국민이 안심할 수 있는 보호체계를 구축해 나가겠다”고 밝혔다.

2025.12.23 16:10방은주

이정렬 개보위 부위원장 "보호 뿐 아니라 안전한 활용도 컨트롤타워 역할"

"개인정보보호위원회가 개인정보 보호 뿐 아니라 국민이 신뢰할 수 있는 안전한 활용에도 컨트롤타워 역할과 책임을 다하겠습니다." 이정렬 개인정보보호위원회 부위원장은 22일 오후 서울 용산구 로얄파크컨벤션에서 열린 '제3기 개인정보 기술포럼 총회 및 성과보고회'에서 이 같이 밝혔다. 개보위가 운영하고 있는 '기술포럼'은 2022년 9월 1기가 발족, 시작했다. 작년이 2기, 올해 3기다. 올해 기술포럼은 데이터 경제 시대의 개인정보 보호와 안전한 데이터 활용을 위한 여러 활동을 펼쳤는데, 공개세미나 1회와 미니세미나 2회, 3개 분과별(정책·기술·표준화) 연구모임 18회를 개최했다. 이런 활동을 통해 'AI 프라이버시 분야 국내외 법제·정책 동향 및 비교 연구', 'AI 발전주기와 프라이버시 이슈 분석 연구' 등의 성과를 책자로 발간했다. 이날 축사를 한 이 부위원장은 1968년 충북 괴산 출신으로 경희대학교 행정학과 졸업 후 영국 엑시터(EXETER) 대학교에서 행정학 석사 학위를 받았다. 행정고시 36회로 공직에 입문한 후 △행정안전부 정보화총괄과장 △인사혁신처 인사관리국장 △행정안전부 정부혁신기획관을 역임했다. 개인정보보호위원회가 출범한 2020년 12월 정책국장으로 부임, 지난 5년간 일해온 원년 멤버이기도 하다. 지난달 17일 차관급인 부위원장에 선임됐다. 올해 잇달아 터진 대형 해킹 사건을 의식, 이 부위원장은 "개인정보보호 환경이 올해만큼 급변한 적이 많지 않았다. 그만큼 큰 변화가 필요한 시기"라면서 "내가 위원회에 왔을 때인 2020년도만해도 (개인정보 유출이) 약 400~500만 건 정도였다. 그런데 지금은 이보다 몇 배인 1억 건이 넘는다. 상상할 수 없던 개인정보 유출이 올해 거의 전방위로 일어났다. 개인정보보호와 안전 및 활용을 책임지고 있는 일원으로서 무거운 책임감을 느끼고 있다"고 짚었다. 이어 이런 상황에서 위원회는 어떻게 해야 하는 지, 또 기술포럼과 멤버들은 무엇을 준비해야 하는 지를 심도있게 고민하고 있다면서 "개인정보 보호 체계를 이전 방식하고 다르게 가야 한다. 3가지 측면에서 바꾸려 한다"고 들려줬다. 개보위의 역할 중 하나가 조사 및 처분이다. 이 부위원장은 이를 유지하면서 "예방 중심으로 패러다임을 바꿔야 한다. 특히 국민 생활과 밀접한 분야부터 사전적으로 예방해서, 원천적으로 (개인정보 유출을) 줄이는 분야에 앞으로 지속적인 투자를 해야한다"고 밝혔다. 개보위가 2026년 업무보고 때 밝힌 징벌적 과징금에 대해서도 다시 언급했다. "나쁜 개인정보 처리자에게는 엄정한 제재를 하겠다. 법이 허용한 최대한의, 또 우리 위원회의 위원 심의 의결을 거쳐 엄정한 제재를 가하겠다. 지금 정무위의 법 개정안이 법사위에 가 있다"고 말했다. '채찍'과 함께 '당근'도 언급했다. 인력과 예산, 시스템 등을 잘 갖춘 곳은 인센티브를 주겠다는 것이다. 기존엔 고시로 규정했는데 이를 법에 명시했다면서 "고시는 믿지를 않더라. 그래서 법률로 상향했다. 우리나라는 개인정보보호와 정보보호 예산이 IT 대비 5% 정도인데 미국은 10% 정도, EU도 그 정도 하는 것 같더라. 우리도 미국과 EU 정도 투자를 해야 한다고 본다. 이런 곳은 인센티브를 주겠다. 내년초에 구체안을 공개하겠다"고 밝혔다. 이어 개인정보 보호에 대한 투자는 비용이 아니라 생존과 성공의 핵심적인 전제조건이고 경쟁력이라는 것을 CEO들이 인식하도록 전환해 나가겠다면서 "이것이 가장 큰 변화의 시작이라고 생각한다"고 덧붙였다. 개보위의 기술분석센터 개설도 언급했다. 개보위가 기술적으로 좀 더 완벽한 조사 및 처분과 예방을 위해 기술분석센터를 내년도 예산에 어렵게 확보했다는 것이다. 또 AI 분야의 혁신성장을 선도할 수 있게 보호만 해서 되는 게 아니라, 이걸 안전하게 믿고 쓸 수 있는, 그런 체계를 위해 제도개선을 하려 한다면서 "역시 정무위원회 법안 소위에 들어가 있고, AI 특례 입법을 하려고 한다"고 말했다. AI 산업계가 원하는 원본 데이터 사용도 짚었다. "위원회가 엄격한 심리와 조건을 붙여 제한적으로 쓸 수 있게 하는 제도를 곧 도입할 것"이라면서 "많이 응원해달라. 개인정보위원회가 개인정보 보호 뿐 아니라 국민이 신뢰할 수 있는 안전한 활용에도 컨트롤타워로서의 역할과 책임을 다하겠다"고 약속했다. 개보위의 연구개발(R&D)도 설명했다. 이번 행사 개막 전에 이 부위원장은 올해 기업이 수행한 R&D 성과물 시연을 참관하기도 했다. "개인정보보호위원회 R&D가 2022년 30억으로 시작했고, 4개 사업을 했으며, 오늘 이중 2개를 시연했다. 내년 예산은 132억으로 4배 늘었다"고 설명했다. 기술포럼에 바라는 것도 전했다. "앞으로 위원회가 아주 든든한 기술 분야, PET와 표준 분야 등에서 싱크탱크로서 명확한 자리매김을 해달라"면서 "(내년 출범할) 제4기 포럼 기술 포럼은 지금보다 더 큰 역할, 더 큰 공헌을 할 수 있기를 바라며, 위원회를 대표해 적극 지원하겠다"고 밝혔다. 이상중 KISA 원장 "포럼 1년 성과 안전한 개인정보 활용 체계 만드는데 밑거름" 이 부위원장에 이어 축사를 이상중 한국인터넷진흥원(KISA) 원장은 "대규모 데이터 학습이 AI경쟁력을 좌우하는 핵심요소가 되면서 개인정보를 어떻게 안전하게 활용하고 관리할 것인가가 산업경쟁력과 사회적 가치, 국민신뢰가 모두 얽힌 복합적인 현안이 됐다"면서 "이런 상황 속에서 포럼이 지난 1년간 이뤄낸 연구 성과는 우리 사회의 안전한 개인정보 활용 체계를 만드는데 큰 밑거름이 됐다"고 격려했다. 이어 이번 3기 포럼에서 개최한 보건의료 데이터 활용 세미나를 비롯해 AI환경에서의 PET 활용 방안 연구와 개인정보기술 표준화 연구 등 다양한 분야 연구 보고서는 앞으로 우리나라가 국제사회에서 개인정보 분야를 선도하는데 핵심적인 토대가 될 것이라면서 "앞으로도 개인정보기술포럼이 현장의 목소리를 정책과 기술로 연결하는 산학연 협력의 중심 축으로 역할해 주길 기대한다. KISA도 포럼과 함께 기술 기반의 개인정보보호 생태계를 더욱 강화하고 국민이 안심하할 수 있는 디지털 환경을 조성하기 위해 최선을 다하겠다"고 말했다.

2025.12.22 20:57방은주

개보위, 3기 기술포럼 성과보고회...정책·기술·표준화 연구모임 18회 운영

개인정보보호위원회(위원장 송경희, 이하 '개인정보위')는 22일 서울 용산구에서 개인정보 기술개발 활성화 및 산업 생태계 기반 구축을 위한 제3기 '개인정보 기술포럼(의장 정수환 숭실대 교수, 이하 '기술포럼')' 총회 및 성과보고회를 개최했다. 개보위 기술포럼은 2022년 9월 1기가 발족, 시작했다. 작년이 2기, 올해 3기가 운영됐다. 올해 기술포럼은 데이터 경제 시대에 개인정보 보호와 안전한 데이터 활용을 위해 공개세미나(1회), 미니세미나(2회) 및 3개 분과별(정책·기술·표준화) 연구모임(18회) 등을 통해 'AI 프라이버시 분야 국내외 법제·정책 동향 및 비교 연구', 'AI 발전주기와 프라이버시 이슈 분석 연구' 등 성과를 창출했다. 이날 총회 1부에서는 정수환 의장의 개회사를 시작으로, 이정렬 개인정보위 부위원장 환영사와 이상중 한국인터넷진흥원 원장 축사가 이어졌다. 이후 '25년 제3기 기술포럼의 주요 성과 및 '26년 기술포럼 운영 방향에 대한 보고회가 진행됐다. 이어 2부에서는 정책, 기술, 표준화 3개 분과별로 주요 성과를 발표·공유하는 시간을 가졌다. 현장에는 그간 개인정보위가 추진해온 개인정보 기술 연구개발(R&D) 사업 중 올해 기술개발이 완료된 기술 일부 시연 부스를 설치, 총회를 찾은 참석자에게 혁신 기술을 체험해 볼 수 있는 기회도 제공했다. 시연한 R&D 기술은 케이사인이 주관해 개발한 '정보주체의 잊힐 권리 보장을 위한 제한된 범위의 온라인서비스제공자(OSP) 대상 영상 콘텐츠 내 특정 개인정보 타깃형 탐지 및 대응 기술'과 포소드가 주관해 개발한 '안면인식 CCTV에서 동일 주체 연결분석이 가능한 실시간 얼굴 비식별화 기술' 등 2종이다. 정수환 기술포럼 의장은 “제3기 개인정보 기술포럼 활동은 인공지능(AI), 보건의료 등 주요 분야에 개인정보 안전활용 생태계 구축의 기틀이 됐다는 점에서 의미가 있다”며 “개인정보 보호·활용 기술의 발전을 위해 기술포럼의 유의미한 활동이 지속되길 바란다"고 말했다. 이정렬 개인정보위 부위원장은 “인공지능(AI) 시대에 부합하는 개인정보 보호 체계로 나아가기 위해서는 산·학·연 전문가들이 모인 개인정보 기술포럼의 역할이 매우 중요하다”면서 “개인정보위는 앞으로도 국민이 안심할 수 있는 사전예방 중심 체계로 개인정보 보호 패러다임을 전환하는데 선도적 역할을 지속할 것”이라고 밝혔다.

2025.12.22 17:00방은주

'생성AI 개발' 등 개보위 정책 현장 설명회 17일 개최

개인정보보호위원회(위원장 송경희)는 오는 17일 서울 양재 엘타워에서 기업 및 공공기관, 협회·단체 등 현장 실무자들을 대상으로 현장 설명회를 개최한다고 밝혔다. 이번 설명회는 개인정보 담당자들이 업무 과정에서 겪게 되는 궁금증과 어려움을 해소할 수 있게 올해 추진한 주요 정책과 제도, 새롭게 발간된 안내서 등을 설명하기 위해 마련됐다. 특히 지난 10월 인터넷망 차단조치 개선, 오픈마켓 판매자 등에 대한 플랫폼 사업자의 책임 강화, 개인정보처리자 자율보호 체계 강화, 내부관리계획 수립 항목 확대 등을 포함한 '개인정보의 안전성 확보조치 기준' 고시가 일부 개정됨에 따라 이러한 내용이 현장에서 이행, 정착될 수 있게 관련 설명을 할 예정이다. 또 개인정보의 안전한 활용을 지원하기 위한 ▲사전적정성 검토제 ▲국외이전 제도 ▲가명정보 제도 현황·추진방향과 함께, 최근 활용도가 높아지고 있는 ▲생성형 AI 개발·활용 과정에서의 개인정보 처리에 대한 세부적인 안내와 참석자들과의 질의·응답도 진행한다. 이번 현장 설명회는 별도의 사전신청 없이 진행한다. 개인정보에 대해 관심있는 실무자 누구나 참석할 수 있다. 설명회 발표자료는 개인정보보호위원회 누리집(www.pipc.go.kr)에 게재한다.

2025.12.16 12:00방은주

"CPO에 인력·예산 권한"...개보위, 2026년 업무보고

플랫폼 경제, 클라우드 확산 등으로 대형화하는 개인정보 유출사고에 대응하기 위해 개인정보보호위원회(개보위)가 중복·중대 위반에 대한 징벌적 과징금 특례(10%)를 신설한다. 또 개인정보 보호 분야 투자의 구체적 기준을 마련, IT 투자재원의 10%로 명문화한다. 실효성 시비를 낳은 정보보호 및 개인정보 보호 관리체계(ISMS-P) 인증도 대폭 손질, 예비 심사 도입과 현장 기술심사를 강화하는 한편 예비 심사시 사고와 직결된 핵심 항목(예: 패치 관리, 취약점 점검) 기준 미달 시 심사를 중단한다. 개인정보보호 관련 거버넌스도 개선한다. 회사 대표(CEO)에게 안전한 개인정보의 처리·보호에 관한 최종책임자로서의 관리 의무를 내년 6월까지 법제화, 전사적 관심 및 인식을 제고하는 한편 CPO 지정신고제 도입(대규모민감정보를 처리하는 주요 기관에서 CPO 지정 현황을 개인정보위에 신고)과 CPO 임면 시 이사회 의결 절차 마련 및 CPO에게 인력과 예산 확보 권한 부여 등의 신분보장과 권한을 강화한다. 솔루션(ERP 시스템, EMR 시스템, 암호화 등 보안솔루션, 웹호스팅 도구, 셀러툴 등) 분야 PbD(프라이버시 바이 디자인) 인증도 추진한다. 12일 개보위는 정부세종컨벤션센터에서 열린 대통령 업무보고에서 이 같은 내용을 포함한 5대 추진방향 및 10대 핵심과제를 담은 '2026년 업무계획'을 보고했다. 이날 업무보고는 개인정보보호위원회·과학기술정보통신부·우주항공청, 방송미디어통신위원회 4개 부처 합동으로 열렸다. 최근 유통, 통신 등 국민 생활밀접 분야 대규모 개인정보 유출사고가 잇따르고, AI와 클라우드 등 신기술의 급속한 확산으로 개인정보 정책 환경이 급변하는 상황에서, 개인정보위는 그간의 사후제재 중심 개인정보 수집 규제에서 벗어나 개인정보 보호 체계를 근본적으로 전환한다는 방침이다. 이를 위해 ①실효적 제재 및 보호투자 촉진 ②공공·민간의 선제적 예방·점검 ③신뢰 기반의 AI 사회 구축 ④국민 생활 속 프라이버시 보호 ⑤글로벌 데이터 신뢰 네트워크 구축이라는 5대 추진방향을 수립했다. ① 실효적 제재 및 보호투자 촉진 반복·중대한 위반 행위에 대해서는 징벌적 과징금 특례를 신설, 강력한 억지력을 확보하고, 단체소송 요건에 '손해배상'을 추가, 유출 사고로 인한 국민 피해를 실질적으로 보상할 방침이다. 최근 개선 필요성이 제기된 정보보호 및 개인정보 보호 관리체계(ISMS-P) 인증에 예비심사를 도입하고, 현장 기술심사도 강화, 중대·반복적 법 위반 시 원칙적으로 인증을 취소하는 등 사후 관리를 강화한다. 예비심사때 사고와 직결된 핵심항목(예: 패치 관리, 취약점 점검) 기준 미달을 발견하면 심사를 중단할 예정이다. 또 기업 규모 및 리스크에 비례하는 책임을 강화하고, 적극적인 개인정보 분야 투자를 촉진하기 위해 과징금 필수 감경 등 인센티브를 제도화한다. 기업 대표(CEO)에게 최종 개인정보 보호 책임자로서 관리의무를 법제화하고, 개인정보보호책임자(CPO) 지정 신고제도(대규모 민감정보를 처리하는 주요 기관에서 CPO 지정현황을 개인정보위에 신고) 도입할 계획이다. ② 공공·민간의 선제적 예방·점검 고도화한 해킹 기술 등 새로운 위협에 대비하기 위해 유통, 플랫폼 포함 대규모 민감 개인정보 처리 분야의 사전 실태점검을 추진하고, 사전적, 상시적으로 개인정보 침해요인을 분석할 수 있는 '기술분석센터'를 구축한다. 또 공공부문을 대상으로는, 개인정보 보호 수준 평가 시 유출사고 패널티를 확대하고, 주요 공공시스템의 취약점 점검 의무 등을 강화한다. 한편, 개인정보 보호 투자 여력이 부족한 창업·중소·영세기업을 대상으로 선제적인 모니터링과 개선 유도 등 안전조치 지원사업을 추진하고, 유출사고 발생 시 신속한 기술적 지원과 함께 즉시 시정하는 경우 처분 부담도 경감할 계획이다. 더불어, 개인정보 보호 강화 기술(P.E.T) 연구개발(R&D) 및 전문인력 양성을 통해 신산업 육성을 지원한다. 특히, AI 생애주기를 고려한 개인정보 특화 기술 개발과 국제표준 선점을 통해 신뢰 기반의 AI 산업을 육성하고, 산업현장의 개인정보 침해사고에 즉시 대응하면서 리스크 예방도 가능한 개인정보 특화 석박사급 인재를 배출할 계획이다. PET(Privacy Enhancing Technology)는 데이터 가명 및 익명처리, 동형암호, 합성데이터, 분산컴퓨팅 등 개인정보를 보호하면서 데이터 활용을 가능하게 하는 기술을 말한다. ③ 신뢰 기반의 AI 사회 구축 본격적인 AX 시대를 맞아 개인정보의 안전한 활용이 현실화될 수 있도록 AI 특례를 도입하고 개인정보 처리 근거도 확대하며, 안전하고 편리한 가명정보 활용을 적극 지원한다. 양질의 데이터를 보유하고 있으나, 가명처리 역량이 미흡한 공공기관을 대상으로 '가명처리 원스톱 지원체계'를 운영하고, 개인정보 이노베이션존(개인정보위가 직접 안전성을 검증, 지정한 공간에서 연구자 등이 개인정보를 보다 유연하고 탄력적으로 활용할 수 있는 제도) 연계 허브 구축을 통해 데이터의 안전하고 막힘없는 흐름을 지원할 예정이다. 에이전트 AI 등 고도화된 AI 확산에 따라 새로운 데이터 처리 가이드라인을 'AI 프라이버시 민·관 정책협의회' 중심으로 마련하며, '공공 AX 혁신 지원 헬프데스크' 운영을 통해 사회적 난제 해결을 위한 AI 개발에 개인정보 침해 우려가 없게 지원한다. 'AI 프라이버시 민·관 정책협의회'는 학계, 산업계, 시민단체, 법조계 등 AI 분야 전문가 30여 명으로 구성할 예정이다. 안전한 마이데이터 생태계도 조성한다. 국민이 마이데이터 전 과정을 원스톱으로 관리할 수 있는 '마이데이터 지원 플랫폼'을 본인 정보 통제권이 강화되는 방향으로 개선하고, 올해 의료, 통신 분야에 도입된 개인정보 제3자 전송 서비스를 내년에는 에너지, 교육, 고용, 문화여가 분야로 확대한다. ④ 국민 생활 속 프라이버시 보호 국민이 체감할 수 있는 일상의 개인정보 보호 체계도 강화한다. 먼저, 주요 시설 내 보안인증 IP카메라 사용 의무화와 영상관제시설의 안전성 강화 등의 근거 법률을 제정하고('영상정보처리기기의 설치 운영 등에 관한 법'률 제정 추진), 로봇청소기와 키오스크 등 생활밀착형 스마트기기를 중심으로 PbD(Privacy by Design, 개인정보 보호 요소를 고려해 제품을 설계해야 한다는 개념) 인증제를 확산한다. 딥페이크 악용 범죄 등 신기술 합성콘텐츠에 대한 국민(정보주체)의 권리를 신설하고 범정부 협력체계에 적극 참여해 대응을 강화한다. 즉, 국민의 AI 합성콘텐츠에 대한 삭제 요구 및 사업자의 조치 의무, 인격적 가치 훼손 목적으로 개인정보 합성과 훼손, 변조 및 유통 금지 등을 신설할 예정이다. 개인정보처리자 대상 수준별, 분야별 특화교육을 제공하고, 국민 실생활에서 개인정보 유출 피해를 방지할 수 있게 계층별 맞춤형 교육도 확대한다. 특히, 아동·청소년에 대한 보호를 강화하기 위해 '지우개 서비스'(아동과 청소년 시기 작성된 개인정보 삭제 지원 서비스)를 확대 운영하고, 관련 사항의 법제화 등 제반 논의를 구체화한다. 또 현 '침해신고센터' 기능을 침해상담 및 신고 기능으로 강화해 개인정보 보호 취약계층에 대한 보호 사각지대 해소를 위해 노력하고, 해킹 등 사건 발생 초기부터 국민이 적절하게 대응할 수 있도록 개인정보 유출 가능성을 신속하게 통지하는 제도를 도입한다. 개인정보 불법유통에 대한 대응을 강화하고 2차 피해를 방지하기 위해, 불법유통에 대한 처벌 및 정보수집분석의 법적 근거를 마련하며, 관계부처 및 국제사회와 협력하는 대응체계를 구축한다. 마지막으로, '개인정보 보호법' 위반에 따른 과징금 등이 국민 피해회복 지원에 활용될 수 있도록 '(가칭)개인정보 피해회복 지원 기금' 신설을 추진하고, '피해회복형 동의의결 제도'(사고를 낸 기업이 자발적으로 시정 방안을 제시하고 이를 의결로 확정해 신속한 피해회복을 도모하는 제도)도 도입할 계획이다. ⑤ 글로벌 데이터 신뢰 네트워크 구축 국경 간 데이터 이동이 증가함에 따라 개인정보위가 마련한 표준계약서(SCC) 및 개인정보위의 승인을 받은 구속력 있는 기업내부규정(BCR) 등을 통해 안전하고 원활한 국외이전을 지원한다. 또한, 민감도가 높은 대규모 개인정보 국외이전 시 기업 등이 위험성을 자체적으로 평가하도록 하는 '국외이전 영향 평가제'를 도입하고, 기업 인수합병 시에는 국외이전 사전심사제를 도입한다. 이와 더불어 미국, 영국, 일본 등 데이터 상호 교류 필요성이 큰 국가를 중심으로 안전하고 원활한 이전 체계를 마련함과 동시에 국가별 개인정보 보호 역량 강화를 지원하며, 글로벌 규범 형성에도 적극 참여할 계획이다. 송경희 개인정보위 위원장은 “최근 개인정보와 데이터를 둘러싼 환경이 급변함에 따라 그간의 사후 제재 중심 제도가 그 한계를 여실히 드러낸 것으로 보인다”며 “개인정보위는 개인정보 보호 체계를 근본적으로 전환하여 확실한 변화를 이끌고, 국민이 안심하며 신뢰할 수 있는 AI 융합사회를 구축하겠다”고 밝혔다.

2025.12.13 13:44방은주

개인정보보호위원회, 2K게임즈에 과징금-과태료 2억171만원 부과

개인정보보호위원회가 글로벌 게임사 2K게임즈에 대해 대규모 개인정보 유출 사고와 관련한 제재를 확정했다. 헬프데스크 운영 과정에서 기본적인 접근 통제와 인증 절차를 소홀히 한 데다, 유출 인지 이후 신고·통지 의무도 지키지 않았다는 판단이다. 개인정보보호위원회는 지난 10일 전체회의를 열고 개인정보 보호 법규를 위반한 2K게임즈에에 과징금과 과태료를 포함해 총 2억 171만원을 부과하고, 처분 사실을 홈페이지에 공표하기로 의결했다고 11일 밝혔다. 개인정보보호위원회에 따르면 2K게임즈는 지난 2022년 9월 헬프데스크 관리직원 계정이 탈취되면서 관리자 페이지가 해킹됐고, 이 과정에서 국내 이용자 약 1만2천906명을 포함해 전 세계 헬프데스크 이용자 약 400만 명의 개인정보가 유출됐다. 유출된 정보에는 이름, 이메일 주소, IP 주소, 이용 중인 게임명, 문의 내용 등이 포함됐다. 조사 결과 해커는 아이디와 비밀번호만으로 접근이 가능한 헬프데스크 관리자 계정을 이용해 시스템에 침입한 것으로 확인됐다. 개인정보보호위원회는 2K게임즈가 2011년부터 헬프데스크를 운영하면서 개인정보취급자가 정보통신망을 통해 개인정보처리시스템에 접속할 경우 추가적인 안전한 인증수단을 적용해야 함에도 이를 이행하지 않았다고 판단했다. 유출 사고 인지 이후 대응도 문제가 됐다. 당시 적용되던 개인정보 보호법은 개인정보 유출 사실을 인지한 경우 24시간 이내에 이용자에게 통지하고 감독기관에 신고하도록 규정하고 있었지만, 2K게임즈는 2022년 9월 28일 유출 사실을 인지한 뒤 이용자 통지를 10월 6일, 개인정보위 신고는 10월 8일에 진행해 법정 기한을 넘겼다. 개인정보보호위원회는 정당한 사유 없이 신고와 통지가 지연됐다고 봤다. 이에 따라 개인정보보호위원회는 2K게임즈에 과징금 1억 9천451만원과 과태료 720만원을 부과하고, 처분 내용을 공표하도록 했다. 개인정보보호위원회는 글로벌 사업자라 하더라도 국내 이용자의 개인정보를 처리하는 경우 국내 법령에 따른 안전조치와 사고 대응 의무를 동일하게 부담해야 한다는 점을 분명히 했다. 또한 이번 처분을 계기로 관리자 페이지 등 개인정보처리시스템에 대한 접근 통제를 강화하고, 아이디와 비밀번호 외에 일회용 비밀번호 등 추가 인증수단을 반드시 적용해야 한다고 강조했다. 이와 함께 개인정보 유출 사고 발생 시 신속한 신고와 이용자 통지가 중요하다는 점도 다시 한 번 당부했다.

2025.12.12 14:45김한준

개보위 시정명령 받은 108곳 이행률 95%...메타 등 포함

개인정보보호위원회(위원장 송경희, 이하 '개인정보위')는 10일 제26회 전체회의에서 '2025년 상반기 중 이행 기간('24.10월~'25.6월 중 의결)이 도래한 108건의 시정명령(권고), 개선권고, 공표명령 등 내용에 대한 이행실태를 점검한 결과, 103건(약 95.3%)이 이행되거나 이행계획이 제출됐다고 밝혔다. 108건을 구체적으로 보면, 보호법 상 안전조치 의무가 62건(58.3%), 개인정보 파기가 22건(20.3%), 합법처리 근거가 13건(14.8%) 이다. ■ 합법처리근거(동의 등) 관련 이번 이행점검에는 '메타(Meta)처분 건'도 포함됐다. 메타는 이용자의 적법한 동의 없이 종교·정치관, 동성애 등 민감정보를 수집·생성하고 이를 맞춤형(타겟팅) 서비스·광고 등에 활용했다.이에, 개인정보위는 시정명령 처분을 내렸고, 메타는 민감정보 기반 맞춤형 광고 타겟팅 옵션을 삭제했다. 또 정보주체의 개인정보 수집·이용 동의 위반으로 처분('24.12월)을 받은 12개 손해보험사의 경우, 보험료 계산 시 상품소개·혜택안내 미동의자에 대한 동의 재유도 팝업 화면 삭제 등 동의 절차를 개선하고, 보험료 계산을 중단하거나 미계약한 경우는 개인정보 자동 파기 조치도 병행했다. 올 6월 안전조치 의무 소홀로 개인정보가 유출돼 과징금, 시정명령 등 처분을 받은 대학 2곳에 대한 시정조치는 이행된 것으로 확인됐다. 전북대의 경우, 주요 정보시스템 대상 모의해킹 훈련 및 취약점 점검·조치, 사이버 위협 탐지·대응 시스템 적용, 보안관제 플랫폼 구축 등의 안전조치를 강화했다. 이화여대는 학사행정 시스템 인증 강화, 24시간 원격 보안관제 시스템 도입, 모의해킹 실시 및 취약점 조치 등 보안을 강화했다. 아울러, 아마존(AWS), 마이크로소프트(Azure), 네이버클라우드(Naver Cloud Platform) 등 클라우드 사업자에 대한 사전 실태점검 결과 이루어진 개선 권고도 모두 이행된 것으로 밝혀졌다. 해당 사업자는 이용사업자가 보호법 상 안전조치 의무 준수할 수 있도록 클라우드 서비스 내 추가 설정 및 별도 솔루션 구독 내용 등이 담긴 '이용사업자용 가이드라인'을 마련했다. ■ 개인정보 파기 관련 보유기간이 경과된 비회원의 개인정보를 파기하지 않아 대규모 개인정보 유출에 영향을 끼쳐 올해 3월 처분받은 모두투어도 개인정보위의 시정조치에 대해 ERP(전사적 자원관리) 시스템의 정기점검 시 파기 사항을 추가해 개인정보가 자동 파기될 수 있도록 조치했다. 또 모두투어는 파기현황 점검과 함께 개인정보 보호책임자(CPO) 내부 결재 체계 마련 등 개인정보 파기 프로세스를 개선한 것으로 확인됐다. 작년 11월까지 실시된 소셜로그인 서비스에 대한 사전 실태점검과 관련하여, 올해 2월에 개선권고 받은 소셜로그인 5개 사업자도 적극적인 개선 노력이 확인됐다. 주요 내용으로는 이용자가 소셜로그인 계정을 탈퇴(연동 해지)하거나 소셜로그인 이용사업자의 웹·앱 탈퇴 시 해당 정보주체의 개인정보가 적시에 파기될 수 있도록 소셜로그인 이용사업자는 소셜탈퇴 및 연동 해지 방법·기능(Callback URL, 토큰만료 API 등)을 개발자 문서 등에 안내하는 등의 조치를 했다. 향후, 개인정보위는 시정조치 점검 중인 피심인(3개, 5건)에 대한 이행 여부를 추가 확인 및 이행 독려를 철저히 하는 한편, 시정명령 유형화·구체화, 이행점검 체계 강화 등 시정명령 실효성 제고를 위한 제도개선도 병행할 예정이다.

2025.12.11 11:00방은주

개보위도 디지털 포렌식 센터 만들었다

개인정보보호위원회(위원장 송경희, 이하 개인정보위)가 정부서울청사 내에 '디지털 포렌식 센터'를 구축, 10일 오후 현판식을 개최했다. 경제 검찰로 불리는 공정위는 오래전부터 디지털 포렌식 센터를 운영하고 있다. 개인정보위는 올해 1~11월 동안 396건의 개인정보 유출 신고를 접수했다. 이는 작년 한 해 동안 접수된 307건보다 약 30% 증가한 수치다. 특히, 올해 접수된 396건의 유출신고 중 약 64%에 해당하는 253건이 해킹 유출로 확인됐다. 통신사·유통사 등 대규모 유출 사고가 연쇄적으로 발생하는 등 디지털 환경 전반에서 개인정보 침해 위협이 급격히 확대되고 있다. 개인정보 유출 신고는 ('22년) 167건 → ('23년) 318건 → ('24년) 307건 → ('25.11월말) 396건으로 증가세다. 이에 개인정보위는 복잡하고 고도화하는 해킹 수법과 증가하는 유출 사고에 대한 조사 역량을 강화하기 위해 총 사업비 약 16억원을 투입해 올 1월부터 11개월에 걸쳐 정부서울청사에 '개인정보위 디지털 포렌식 센터'를 구축했다. 이 '디지털 포렌식 센터'는 해킹 등에 의해 발생한 개인정보 유출 사고와 관련된 디지털 증거를 전문적으로 수집·분석·관리하기 위한 목적으로 구축된 전문 시설이다. 개인정보위는 이번 디지털 포렌식 센터 구축으로 대규모 유출사고 발생 시 개인정보처리시스템 등의 디지털 증거자료를 직접 확보하고, 전용 장비를 활용함으로써 사고 경위·유출규모 및 범위 등에 대한 실질적인 조사·분석 역량이 한층 강화될 것으로 기대했다. 또 수집한 디지털 증거의 수집·분석·보관·파기 등 전 과정을 표준화된 절차에 따라 관리함으로써 디지털 증거의 무결성과 조사 결과의 신뢰성을 확보해 나갈 방침이다. 송경희 개인정보위 위원장은 “사회 전반의 디지털 전환이 가속화하면서 개인정보 유출사고는 급격한 증가 추세로, 포렌식을 통한 디지털 증거의 확보와 분석 역량이 매우 중요한 요소”임을 강조하며 “최근 SKT·쿠팡 등 반복되는 대형 유출 사고로 인해 국민 우려가 커지고 있는 만큼, 이번에 신설된 포렌식 센터를 통해 사고 원인·피해 규모 등을 철저히 규명해 보호법을 위반한 사업자에게는 책임을 엄정히 묻고 근본적인 재발방지 대책을 요구하겠다"고 밝혔다.

2025.12.10 15:00방은주

"인터넷 연결된 CCTV 비밀번호 다 바꿔야"...정부 권고

정부가 IP카메라 접속 아이디와 비밀번호 변경을 권고했다. 단순한 공격에 해킹 피해에 쉽게 노출됐다는 이유다. 과학기술정보통신부, 개인정보보호위원회, 방송미디어통신위원회, 경찰청은 지난해 11월 발표한 'IP카메라 보안강화 방안' 후속대책을 추진한다고 7일 밝혓다. 무엇보다 해킹에 취약한 IP카메라 보안조치 이행을 권고했다. 최근 경찰청에 의해 검거된 IP카메라 해킹 피의자들이 침입한 12만여 대의 IP카메라가 단순한 형태 또는 공격자들에게 알려진 비밀번호를 사용하고 있어 추가 해킹 피해에 노출된 것으로 판단됐다. 이에 따라 통신사와 협력해 IP 정보를 바탕으로 신속하게 이용자를 식별하고 아이디와 패스워드 변경 등의 보안조치 이행을 권고했다. 정부는 이와 함께 IP카메라 해킹에 따른 불법 촬영물 범죄 수사를 강화키로 했다. 아울러 기존 이용환경에 대한 사전 점검을 추진한다. 실태조사를 통해 IP카메라 설치를 대행하는 업체들이 보안조치 필요성에 대한 인식이 낮다는 것을 파악하면서 설치와 유지보수 과정에서 활용할 수 있는 'IP카메라 설치·운영 보안 가이드'를 마련키로 했다. 이와 함께 범죄 가능성이 큰 주요 업종을 대상으로 개인정보보호법 상의 '안전성 확보 조치 의무'를 고지하고 IP카메라 보안수칙도 지속 안내할 예정이다. 이밖에 생활밀접시설 병원, 수영장, 산후조리원과 같은 생활밀접시설의 IP카메라는 보안인증을 받은 제품을 사용토록 의무화하는 법률안 제정을 추진한다. 또 제품 설계 단계에서부터 복잡한 비밀번호 설정 기능 등을 의무화하는 법령 개정에 나서기로 했다. 최우혁 과기정통부 네트워크정책실장은 “국내에서 취약한 상태로 운영 중인 IP카메라에 대한 보안 조치가 무엇보다 중요함에 따라 IP카메라를 이용하는 국민들께서는 꼭 아이디와 패스워드 변경 등의 보안조치를 이행해주시길 당부한다”고 말했다.

2025.12.07 12:00박수형

개보위 "과징금·손해배상제 개선"

개인정보보호위원회(개보위, 위원장 송경희)는 4일 기자들에게 배포한 자료에서 "개인정보 보호법상 과징금과 손해배상은 별개의 제도로, 상호 결합할 수 없다"고 밝혔다. 일각에서 제기된 두 제도간 결합에 대한 설명이다. 개보위에 따르면, 개인정보보호법상 과징금(제64조의2)은 행정기관인 개인정보보호위원회가 개인정보를 유출하거나 침해한 개인정보처리자(사업자 등)에 대해 전체 매출액의 3% 이내에서 부과하는 행정처분이다. 전체 매출액은 위반행위가 있었던 사업연도 직전 3개 사업연도의 해당 개인정보처리자의 연평균 매출액으로 한다. 반면 법상 손해배상(제39조)은 민사소송 일종으로, 법원이 개인정보 유출 등으로 피해를 입은 정보주체(개인)에게 손해액의 5배를 넘지 않는 범위에서 배상을 결정하는 판결을 말한다. 개보위는 "현행 보호법상 과징금 제도와 손해배상 제도의 보완이 필요하다"면서 "중대·반복적 사고를 일으킨 개인정보처리자에 대한 징벌적 과징금과 정보주체에 대한 실질적 피해구제가 가능한 실효적 손해배상에 대해 각각의 제도 개선책을 신속히 마련할 계획"이라고 밝혔다.

2025.12.04 13:22방은주

개보위 2026년 예산 729억...개인정보 침해방지 77억

개인정보보호위원회(위원장 송경희, 이하 '개인정보위')의 2026년도 예산이 729억 원으로 2일 국회 본회의에서 확정됐다. 정부안 대비 24억 원, 2025년 예산 대비 70억 원 늘었다. 개보위는 개인정보 침해․유출 예방 및 보안 분야에 집중 투자, 개인정보 보호 정책의 패러다임을 사후 제재에서 사전 예방 중심으로 전환할 예정이다. 이에, 편성한 개인정보 침해·유출 예방 및 보안 강화 예산 규모는 109억 원으로 2025년 104억 원 대비 4.8% 증가했다. 구체적으로 ▲개인정보 침해방지 77억 원 ▲개인정보 사고조사 지원 24억 원 ▲위원회 송무지원 8억 원을 편성했다. 특히 개인정보 침해방지 예산 중 ▲기술 분석 센터 구축·운영에 20억 원 ▲다크웹 대응체계 구축에 4억 원을 각각 신규 편성, 예방 중심 보호체계로 전환한다는 계획이다. 또 인공지능(AI) 시대 혁신 기술개발을 위한 개인정보 보호, 활용 연구개발(R&D) 사업 예산 규모는 133억 원으로 2025년 89억 원 대비 49.4% 증가했다. 구체적으로 ▲개인정보 안전활용 선도기술 개발(R&D)에 61억 원 ▲글로벌 개인정보보호 표준개발(R&D)에 15억 원 ▲개인정보 보호·활용 전문인력 양성(R&D) 30억 원 ▲신뢰기반의 AI기반의 개인정보 보호·활용 기술개발(R&D)에 27억 원을 각각 편성, AI 시대에 대비한 안전한 개인정보 기술 개발 및 인력 양성에 힘쓸 계획이다. 개인정보보호 협력 구축과 관련 예산은 14억 원으로 확정됐다. ▲개인정보보호 국제협력 네트워크 구축 6억 원, ▲개인정보보호 글로벌 규제 대응 5억 원, ▲개인정보보호 국제협력 지원 3억 원을 각각 편성, 인공지능 시대의 프라이버시 거버넌스를 선도하고 해외에 진출하는 우리 기업 지원 및 주요국과 전략적인 데이터 이전 협력체계를 구축할 계획이다. 디지털 환경 변화에 대응, 국민의 개인정보 자기결정권 강화에도 중점을 뒀다. 정보주체가 본인의 데이터를 본인 또는 제3자에게 전송할 수 있는 마이데이터 생태계 조성을 위한 ▲개인정보 전송요구권 보장 사업 54억 원, ▲마이데이터 지원 플랫폼 구축 및 지원 사업 62억 원 등 총 116억 원의 예산을 편성했다. 아울러 개인정보의 안전한 활용을 위해 가명처리 원스톱 지원체계 구축 및 가명정보 활용센터를 지원하는 안전한 데이터 활용 지원 사업에 65억 원을 투입하고, 이 중 클라우드 및 연계 허브 도입을 통한 데이터 활용 활성화 제고를 위해 개인정보 이노베이션존 클라우드 구축 사업에 29억 원을 신규 투입한다. 개인정보를 처리하는 공공기관과 민간사업자 등이 개인정보를 보호하는 환경을 조성하기 위한 개인정보 자율환경 조성 사업에는 37억 원이 편성됐다. 특히, 개인정보 처리방침 평가, 개인정보 보호수준 평가, 개인정보 영향평가 등을 통해 개인정보 처리 수준을 향상시켜 나갈 계획이다. 이정렬 개인정보위 부위원장은 “개인정보위는 인공지능 시대 안전한 개인정보 기술 개발을 위한 투자와 균형적 개인정보 보호·활용으로 국민이 안심할 수 있는 개인정보 보호체계를 확립하겠다”고 밝혔다.

2025.12.03 16:03방은주

개보위 "7일내 2차 피해 방지 조치 보고를"...쿠팡 사태 긴급 전체회의

개인정보보호위원회는 3천만건이 넘는 대규모 개인정보 유출 사태를 일으킨 쿠팡에 개인정보 '노출' 통지를 '유출' 통지로 수정하고, 유출 항목을 빠짐없이 반영해 재통지하라고 요구했다. 구체적으로, 개보위는 ①유출로 수정·보완해 재통지 ②이용자 대상 피해 최소화 방법 적극 안내 ③2차 피해 방지 자체 대응 강화의 세 가지 조치 사항을 주문, 쿠팡이 7일 이내에 이들 조치 결과를 제출하라고 요청했다. 개보위는 3일 오전 제25회 전체회의를 긴급 개최, 쿠팡의 그간 대응상황을 점검, 이 같은 3가지 사항을 즉각 실시할 것을 의결했다. 개보위에 따르면 쿠팡은 미확인자의 비정상적 접속으로 고객 개인정보가 유출된 사실을 파악하고도 정보 주체에게는 '노출' 통지라는 제목으로 안내했을 뿐 '유출' 사실을 통지하지 않았다. 또 관련 내용을 홈페이지에 1∼2일만 단기간 공지하고 유출 항목 중 공동현관 비밀번호 등 일부를 누락해 국민 혼선을 초래했다. 이에, 개보위는 쿠팡이 배송지 명단에 포함돼 정보가 유출된 사람에게도 식별 가능한 범위 내에서 개인정보 유출 사실을 통지하고, 추가 유출 확인 시 즉각 신고·통지할 것을 요구했다. 또 홈페이지 초기 화면이나 팝업창을 통해 일정 기간 이상 유출 내용을 공지하고, 공동현관 비밀번호 및 쿠팡 계정 비밀번호 변경 권고 등 추가 피해 예방 요령을 적극 안내하라고 주문했다. 아울러 피해 방지 대책의 실효성을 재점검하고 자체 모니터링을 강화하는 한편, 전담 대응팀을 확대 운영해 민원 제기나 언론 보도에 즉각 대응할 것도 요구했다. 개보위는 "국민 다수의 연락처, 주소 등이 유출된 사안의 중대성을 무겁게 인식하고 있다"며 "쿠팡의 개인정보 유출 경위, 규모·항목, 안전조치 의무 위반 등을 신속·철저히 조사하고 위반사항 확인 시 엄정 제재할 것"이라고 밝혔다. 한편 개보위는 지난달 30일부터 3개월간 '인터넷상(다크웹 포함) 개인정보 유·노출 및 불법유통 모니터링 강화 기간'을 운영하며 유관 협회·단체와 공동으로 피해 예방 교육·캠페인을 집중 전개하고 있다.

2025.12.03 14:49방은주

Prev 1 2 3 4 5 6 7 Next