검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'개'통합검색 결과 입니다. (294건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

개보위, 대규모 개인정보유출 롯데카드에 과징금 96억2천만원 부과

수백 만 건의 개인·신용정보를 유출한 롯데카드가 개인정보보호위원회(개인정보위)로부터 과징금 96억 2000만원, 과태료 480만원을 부과받았다. 개인정보위는 11일 4회 전체회의를 열고 롯데카드 온라인 간편시스템 해킹으로 로그 파일에 기록된 이용자 약 297만명의 개인신용정보가 유출, 45만명의 주민등록번호도 함께 유출된 사실을 확인하고 이 같은 처분 결과를 의결했다고 12일 밝혔다. 개인정보위는 2025년 9월 22일 금융감독원으로부터 신고 사실을 전달받아 조사에 들어갔으며, 개인정보 처리에 관한 개인정보보호법에 위반되는 사안을 중심으로 처분을 내렸다. 조사에 따르면 롯데카드는 온라인 결제와 관련한 로그에 주민등록번호를 포함한 다수의 개인정보를 평문으로 기록했다. 로그 파일에는 최소한의 개인정보만 기록해야 하지만 롯데카드가 로그에 주민등록번호를 포함한 다수 개인정보를 별도 검토없이 저장해온 것이다. 로그는 컴퓨터 시스템이나 네트워크 등에서 발생하는 일련의 작업이나 사건에 대한 기록을 의미한다. 이는 정보 주체 또는 제3자의 급박한 생명·신체·재산 이익을 위해 명백히 필요하다고 인정되는 경우 등 개인정보보호법 제24조 2항을 벗어나는 수준이었다고 개인정보위는 부연했다. 로그 파일에 대한 암호화 조치도 충분히 하지 않았다. 개인정보위는 이 같은 롯데카드에 과징금과 과태료를 부과하고 처분 사실을 사업자 홈페이지에 공표하도록 명령했다. 또 개인정보보호책임자(CPI) 책임·독립성 강화를 포함해 개인정보보호 체계 전반을 정비하도록 시정 조치를 내렸다. 개인정보위 측은 "롯데카드가 로그에 주민등록번호를 포함한 다수의 개인정보를 별도의 검토 없이 저장해온 것이 대규모 개인정보 유출로 이어진 원인 중 하나"라며 "법적 근거가 없거나 불필요함에도 주민등록번호를 관행적으로 처리하는지 여부와 관련해 금융분야 사업자들에 대한 사전 실태 점검을 3월 중 추진할 계획"이라고 설명했다.

2026.03.12 10:00손희연 기자

개보위, 공공AX 지원 헬프데스크 가동...1호는 IRIS

정부가 공공부문 인공지능 전환(AX)을 지원하는 '공공 AX 혁신지원 헬프데스크'를 본격 가동한다. 헬프데스크는 공공기관의 인공지능 전환(AX) 사업 과정에서 발생할 수 있는 프라이버시 이슈에 대해 개인정보위가 검토·자문을 수행하는 창구다. 공공기관이 헬프데스크를 통해 검토를 신청하면 ▲사전적정성 검토제(인공지능 등 신기술·신서비스 기획·개발 단계에서 개인정보 보호법 준수 방안을 개인정보위와 함께 마련하고, 이를 이행한 경우 사후에 불이익한 처분을 부과하지 않는 제도) ▲규제유예제도(샌드박스) ▲원스톱 가명처리 ▲적극 법령해석 등 사업별 적합한 제도·수단과 연계해 기획·개발 단계부터 개인정보 처리 흐름을 함께 검토하고, 필요한 안전조치를 공동 설계해 안전한 서비스가 구현되도록 지원한다. 이와 관련 개인정보위는 11일 제4회 전체회의를 개최하고 '헬프데스크 1호 지원 사례'로 과학기술정보통신부(부총리 겸 과기정통부 장관 배경훈, 이하 '과기정통부')의 '범부처 통합연구지원시스템(이하 'IRIS')이 제공하는 평가위원 및 협업 연구자 AI 추천 서비스'에 대한 사전적정성 검토 결과를 의결했다. 과기정통부는 해당 서비스 개발 과정에서 단순한 단어(키워드) 매칭 방식이 갖는 한계를 극복하기 위해 인공지능(AI) 기술을 도입했다. 사람처럼 문맥과 의미를 파악하는 인공지능이 IRIS에 축적된 논문·특허·연구보고서 등 방대한 자료를 분석, 해당 분야에 가장 적합한 전문성을 갖춘 '평가위원'을 추천('26년 시범)하고 연구자에게 최적의 파트너인 '협업 연구자'를 연결('27년 예정)해 주는 서비스를 제공할 계획이다. 개인정보위는 IRIS 설치·운영 근거인 '국가연구개발혁신법' 취지와 목적, IRIS 내 연구자 데이터가 혁신법 제20조 등 명확한 법령을 근거로 수집·구축된 점 등을 고려해 사업의 적정 여부를 검토했다. 아울러, AI 추천 서비스 도입 과정에서 발생할 수 있는 프라이버시 리스크를 줄이기 위해 'AI 프라이버시 리스크 관리 모델'을 기반으로 내부 관리 계획 수립, 투명성 강화, 추천 관련 이의제기 창구 마련 등 안전조치 방안을 과기정통부와 함께 마련했다. 한편 인공지능이 사회 전 부문의 혁신을 견인하는 핵심기제로 자리를 잡은 가운데, 2026년 정부 인공지능 전환(AX) 예산도 전년 대비 약 5배 증가한 2조4000억원 규모로 확대되는 등 공공부문의 인공지능 전환이 가속화하고 있다. 공공부문은 국민 일상과 밀접한 방대한 데이터를 보유하고, 공공서비스 제공과 정책 집행을 통해 강한 영향력을 행사한다. 아울러, 대규모 자원이 투입되는 공공 인공지능 전환(AX) 특성상 프라이버시 침해가 발생할 경우 복구가 어렵고 사회적 수용성을 저하시킬 수 있다. 이에, 개인정보위는 공공부문 인공지능 전환(AX) 사업의 안전한 운영을 지원하기 위해 헬프데스크를 올해 1월 출범했다. 개인정보위는 기관의 검토 신청을 상시 접수하고, 프라이버시 쟁점이 예상되는 과제를 선제 발굴하여 지원 대상을 확대해 나갈 계획이다. 앞으로 개인정보위는 공공 인공지능 전환(AX)이 프라이버시 보호라는 신뢰의 토대 위에서 추진되도록 지원을 확대할 방침이다. 이를 위해 헬프데스크 홍보와 현장 접근성 제고에도 적극 나설 예정이다.

2026.03.11 21:59방은주 기자

넷마블, 멀티형 오픈월드 RPG '일곱 개의 대죄: 오리진' 캐릭터 매드무비 공개

넷마블(대표 김병규)은 멀티형 오픈월드 RPG '일곱 개의 대죄: 오리진' 출시에 앞서 캐릭터 매드무비를 공개한다고 10일 밝혔다. 이번 캐릭터 매드무비는 요정왕 킹을 시작으로 거인족 다이앤, 오리진의 주인공 트리스탄, 단장 멜리오다스 순으로 공개된다. 지난 7일 킹 영상이 첫 공개됐으며, 오늘 다이앤의 매드무비가 추가로 공개됐다. 이번 영상을 통해 일곱 개의 대죄: 오리진에서 구현된 원작 주요 캐릭터들의 전투 액션과 스킬 연출을 미리 확인할 수 있다. 특히 각 캐릭터 특유의 표정과 움직임, 전투 스타일 등을 원작 설정에 맞게 세밀하게 재현했다. 이번 매드무비 외에도 원작 성우들의 인터뷰 영상이 지속 업로드 되고 있다. 넷마블은 오는 17일 플레이스테이션5와 스팀을 통해 일곱 개의 대죄: 오리진을 선공개한다. 이어 24일 모바일을 포함한 전 플랫폼에 출시할 계획이다.

2026.03.10 14:50진성우 기자

개인정보보호 미흡땐 과징금 최대 매출 10%...9월11일 시행

강화된 개인정보보호법이 이달 10일 공고를 거쳐 오는 9월 11일부터 시행된다. 이에 따라 반복적이거나 중대한 개인정보보호 위반행위에 대해서는 기업 전체 매출액의 최대 10%까지 징벌적 과징금을 물어야 한다. 또 CEO를 개인정보 처리 및 보호의 최종책임자로 법에 규정, 관리·감독 의무를 명확히 부여했다. 일정 규모 이상 개인정보처리자는 반드시 CPO 지정·변경·해제 시 이사회 의결을 거치고 개인정보보호위원회에 신고해야 한다. 특히 공공·민간 분야에서 파급력이 큰 주요 기업·기관(현재 기업 50곳, 기관 57곳 총 107곳)에 대해서는 기존에 자율적으로 운영하던 개인정보 보호 인증(ISMS-P 인증)을 의무화, 시행은 다른 조항과 달리 내년 7월 1일부터 한다. 9일 개인정보보호위원회에 따르면, 앞서 이 법은 ▲국회 정무위원회 의결('25.12.17.) ▲본회의 의결('26.2.12.) ▲국무회의 의결('26.3.3.)을 거쳤다. 이번 법 개정은 최근 연이은 대규모 개인정보 유출사고로 불안과 사회적 우려가 커지는 상황에서, 기업·기관의 개인정보 보호 책임을 강화하기 위해 신속히 추진됐다. 개인정보 침해에 대한 엄정한 제재를 통해 강력한 억지력을 확보하는 한편, 사전예방적 투자를 촉진하고 개인정보 관리 체계를 강화, 개인정보 유출사고의 재발을 막기 위한 취지다. 개정 법률안의 주요 내용은 다음과 같다. 사전예방 투자땐 인센티브...과징금 필수 경감 반복적이거나 중대한 위반행위에 대해서는 전체 매출액의 최대 10%까지 징벌적 수준의 과징금을 부과할 수 있는 특례를 도입했다. 기존 과징금 제도(전체 매출액의 3% 이하)만으로는 개인정보 침해 사고에 대한 실효적인 억지력 확보에 한계가 있다는 점을 고려, 반복적·대규모 피해 발생 등의 경우에는 강화된 제재를 부과할 수 있는 법적 근거를 마련했다. 반복적, 대규모 피해 발생의 예는 ▲최근 3년간 고의 또는 중대한 과실로 위반행위를 반복한 경우 ▲고의 또는 중대한 과실로 대규모(1천만명 이상) 피해를 초래한 경우▲시정명령 불이행으로 인한 개인정보 유출 등 사고가 발생한 경우 등이다. 아울러, 개인정보 보호를 위한 사전 예방적 투자를 활성화하기 위한 인센티브도 함께 도입, 개인정보 보호 관련 예산·인력·설비·장치 등을 투자·운영한 경우 과징금을 필수 감경(고의·중과실의 경우는 제외)하도록 했다. 유출 가능성 통지제 도입 등 현행 개인정보보호법은 개인정보처리자가 '유출등이 되었음을 알았을 때' 정보주체에게 알리도록 규정하고 있어, 유출 등 가능성이 있음에도 통지를 지연한 문제가 있었다. 유출등 사고 발생 초기부터 정보주체가 이를 인지하고 신속하게 대응할 수 있도록 '유출등의 가능성이 있음을 알게 되었을 때'에도 지체없이 통지하도록 의무화했다. 또 기존에는 랜섬웨어 등으로 인한 개인정보의 위조·변조·훼손의 경우는 통지·신고 대상에 포함되지 않아 신속한 대응에 어려움이 있었다. 이에 개인정보의 분실·도난·유출뿐만 아니라 위조·변조·훼손도 '유출등 사고'의 범위에 포함해 통지·신고 대상이 되도록 했다. 더불어, 개인정보 유출통지 시 손해배상 청구, 분쟁조정 신청 등 피해구제 방법을 함께 알리도록 했다. 대표자(CEO) 및 개인정보 보호책임자(CPO) 책임 강화 개인정보 유출사고를 근본적으로 예방하기 위해서는 기업·기관 차원에서 개인정보 처리·보호에 대한 인식 강화와 관심 제고가 필수적인 점을 고려, 사업주 또는 대표자(이하 'CEO'), 개인정보 보호책임자(이하 'CPO')의 책임성 강화를 통한 개인정보의 안전한 관리체계 확보도 함께 추진한다. 우선, CEO에 개인정보 처리 및 보호의 최종책임자로서 관리·감독 의무를 명확히 부여했다. 일정 규모 이상의 개인정보처리자에 대해서는 CPO 지정·변경·해제 시 이사회 의결을 거치고 개인정보보호위원회에 신고하도록 의무화했다. CPO를 의무적으로 지정해야 하는 곳은 4개 분야다. ▲첫째, 연 매출액 또는 수입이 1500억원 이상인 곳으로 100만명 이상 개인정보 또는 5만명 이상 민감·고유식별정보를 처리하는 개인정보처리자 ▲둘째, 재학생 수 2만 명 이상인 대학(대학원 재학생 수 포함 2023년 4월 기준 23곳으로 현재 교육부 통해 규모 파악중) ▲셋째, 대규모 민감정보(건강정보)를 처리하는 상급종합병원 57곳 ▲넷째, 공공시스템운영기관 등이다. CPO 자격은 개인정보보호·정보보호·정보기술 경력을 합해 총 4년 이상(개인정보 경력 2년 필수)이여야 한다.(아래 표 참조) 또 상시적인 개인정보 안전관리 체계를 구축하기 위해 CPO의 역할을 강화했다. CPO가 개인정보 보호에 필요한 전문 인력 관리, 예산 확보 업무를 수행하도록 의무화했고, 대표자와 이사회에 개인정보 보호 관련 사항을 보고하도록 했다. 주요 개인정보처리 공공·민간 총 107곳 ISMS-P 인증 의무화 마지막으로, 공공·민간 분야에서 파급력이 큰 주요 기업·기관에 대해서는 기존에 자율적으로 운영되던 개인정보 보호 인증(ISMS-P 인증)을 의무화했다. 정보보호 및 개인정보 보호 수준을 스스로 강화하도록 하고, 실효성 있는 개인정보 보호 관리체계를 구축하기 위해서다. ISMS-P 인증 의무화 대상 범위는 개인정보 보호법 시행령 개정 과정에서 구체화할 예정이다. ISMS-P(Personal Information & Information Security Management system) 인증은 주요 정보자산 유출 및 피해 예방을 위해 기업 또는 기관이 스스로 구축·운영 중인 정보보호 및 개인정보보호 관리체계가 적합한지를 인증하는 제도다. 개정 법률은 오는 9월 11일부터 시행한다. 다만, ISMS-P 인증 의무화 규정은 고시 신설과 관련 예산 확보 등에 소요되는 기간을 고려해 2027년 7월 1일부터 시행할 예정이다. 개보위가 현재 파악하고 있는 ISMS-P 인증 의무화 대상은 공공 기관 57곳(387개 시스템), 민간 기관 50곳 정도다. 개인정보위는 개정 법률이 차질없이 시행될 수 있도록 위임규정 마련 등 후속 시행령 개정을 신속히 추진하는 한편, 제도개선 사항이 현장에서 안정적으로 운영될 수 있게 산업계, 공공기관 등과 소통을 강화해 나갈 계획이다.

2026.03.09 17:15방은주 기자

개보위, 6차 현문현답...10개 학회와 협력 모색

개인정보보호위원회는 9일 서울 중구 한국지능정보사회진흥원에서 올해 여섯 번째 '현문현답(현장에 묻고 현장에서 답을 찾다)'인 '개인정보 유관학회 정책간담회'를 개최했다. 간담회에는 10개 유관학회 학회장 및 대표인사 10명이 참여했다. 개인정보보호법학회를 비롯해 대한의료정보학회, 한국공법학회, 한국데이터인공지능법정책학회, 한국인공지능법학회, 한국인공지능학회, 한국정보통신법학회, 한국정책학회, 한국행정학회, 한국IT서비스학회가 참여했다. 이날 간담회는 지난 2월 25일 있었던 소비자·시민단체 개인정보 정책간담회에 이어 열렸다. 최근 생성형 AI를 넘어 에이전트AI, 피지컬 AI가 등장함에 따라 개인정보를 둘러싼 국민의 기대와 우려가 그 어느 때보다 높은 상황이다. 이에 개인정보위는 새롭게 제기되는 개인정보 위협과 정책 환경을 진단하고 정책의 실효성을 높이기 위해 이번 행사를 마련했다. 간담회에서는 개인정보위의 '26년 주요 정책 추진 계획을 공유했다. '개인정보 보호 신뢰 기반의 AI융합사회 촉진'이라는 비전을 제시한 개인정보위는 지난달 국회를 통과한 '개인정보 보호법 개정안(징벌적 과징금(10%로 상향), ISMS-P 인증 의무화, 유출가능성 통지, 개인정보 보호 책임자(CPO)의 신분보장 및 권한 강화 등) 등 법·제도적 기틀을 바탕으로 개인정보 보호 체계를 근본적으로 개선하는 정책들을 소개했다. 동시에 'AI 특례' 도입과 'AI 에이전트 관련 가이드라인' 수립, 다크웹에서 불법유통되는 개인정보에 대한 대응 계획도 소개, 학회의 지속적인 관심과 협력을 요청했다. 이어 유관학회 참석자들은 주요 정책 추진 방향에 대해 질의하면서 각 분야에서 필요한 내용들을 제안했다. 특히 AI 시대를 맞아 ① 개인정보자기결정권을 넘어선 개인정보 보호 법익 확장 ② 피지컬 AI 기술 개발 관련 산업 현장의 안전한 데이터 수집·가공·활용을 위한 거버넌스 체계 재검토 ③ 스타트업 등 개인정보 보호 역량이 부족한 처리자들에 대한 통합적 지원 등을 요청했다. 나아가 개인정보의 국외이전, 불법유통과 같은 글로벌 이슈들과 관련해 학회와의 공동 연구 및 대응을 제안하기도 했다. 송경희 개인정보위 위원장은 “사후 제재를 통한 억지력만으로는 AX 시대 새롭고 잠재적인 위협에 대응하기 어려워짐에 따라, 개인정보위는 리스크 기반의 접근을 구체화하며 사전예방 체계로 나아가고자 한다”며 “앞으로도 학계와 긴밀히 협력하여 미래사회를 선제적으로 대비하고, 적실성 있는 정책을 만들어 나가겠다”고 말했다.

2026.03.09 16:00방은주 기자

스마일게이트 신작 '데드어카운트', 사전등록 페이지 개설

스마일게이트는 신작 '데드 어카운트: 두 개의 푸른 불꽃' 사전등록 페이지를 개설하고 웹 사전등록을 시작했다고 6일 밝혔다. 이번 신작은 원작 만화 '데드 어카운트' 기반의 캐릭터 수집과 성장 요소를 접목한 팀 로그라이트 장르다. 현재 모바일과 스토브(PC) 크로스 플랫폼으로 개발 중이며, 주요 콘텐츠 및 정보는 향후 순차적으로 공개될 예정이다. 스마일게이트는 사전등록 페이지를 열고 웹 사전등록과 이벤트를 시작했다. 사전등록은 공식 사전등록 페이지에서 참여할 수 있다. 사전등록에 참여한 모든 이용자에게는 SSR 등급 캐릭터 '우루스가와 키요미'와 프로필 프레임을 제공한다. 또 사전등록 소식을 사회관계망서비스(SNS)에 공유하는 이용자에게는 캐릭터 소환 티켓과 행동력을 추가로 지급한다. 게임의 원작 만화 데드 어카운트는 2023년에 연재를 시작했다. '리얼 어카운트'와 '마녀에게 바치는 트릭' 등으로 잘 알려진 와타나베 시즈무 작가의 작품이다. 죽은 자의 SNS 계정이 디지털화돼 되살아난 유령을 퇴치하기 위해, 주인공인 '에니시로 소지'가 미덴학원에 편입해 동료들과 함께 분투하는 내용을 담았다.

2026.03.06 16:20진성우 기자

넷마블 '칠대죄: 오리진', 출시 기념 특별 방송 공개

넷마블(대표 김병규)은 멀티형 오픈월드 RPG '일곱 개의 대죄: 오리진' 출시를 앞두고 특별 방송 '월드 프리뷰'를 공개한다고 6일 밝혔다. 이번 방송은 오는 13일 오후 9시 공식 유튜브 채널을 통해 볼 수 있다. 월드 프리뷰는 한국, 일본, 글로벌 등 전 세계 이용자를 대상으로 각 지역의 특색에 맞춰 진행될 예정이다. 한국 방송에는 오성균, 김수현, 릴카, 샘웨, 앙리형 등 5명의 출연진이 등장해 게임 세계관, 스토리, 콘텐츠, 핵심 전투 시스템 등에 대해 이야기를 나눌 예정이다. 또 게임 개발을 총괄하는 구도형 넷마블에프앤씨 PD를 비롯한 주요 개발진의 메시지와 '멜리오다스' 성우 인터뷰도 공개된다. 특히 출시 이후 진행되는 다양한 이벤트와 보상 정보도 이번 방송을 통해 처음 선보인다. 같은 날 열리는 일본 방송에서는 원작에 참여한 유명 성우와 인기 연예인, 유명 코스플레이어가 출연해 게임 출시를 축하하고 게임에 대한 다양한 이야기를 나눌 계획이다. 오는 15일 진행하는 글로벌 방송에서는 일곱 개의 대죄: 오리진을 본격적으로 소개하는 동시에 미국 LA Live에서 진행되는 '엘리자베스 50인' 등장 이벤트를 생중계한다. 넷마블은 이번 월드 프리뷰 방송을 통해 게임의 주요 콘텐츠와 글로벌 출시 계획을 이용자들에게 본격적으로 공개할 계획이다. 일곱 개의 대죄: 오리진은 오는 17일 플레이스테이션5와 스팀을 통해 선공개된다. 24일부터는 모바일 버전을 포함한 전 플랫폼에서 만나볼 수 있다. 이 게임은 전 세계 누적 판매 5500만부 이상을 기록한 인기 만화 '일곱 개의 대죄'를 기반으로 오픈월드 RPG 신작이다. 이용자는 브리타니아 대륙을 자유롭게 탐험하고, 위기 상황에서 영웅을 교체하는 태그 전투, 강력한 합기, 무기와 영웅 조합에 따라 변화하는 액션 등을 즐길 수 있다. 오픈월드에서 친구와 파티를 꾸려 모험을 떠나거나, 보스에 도전하는 등 다양한 멀티플레이 요소가 특징이다.

2026.03.06 16:00진성우 기자

"개인정보 처리 투명히"...개보위, 메타 등 11곳과 현장간담

개인정보보호위원회는 4일 서울 중구 한국프레스센터에서 국내외 주요 생성형 인공지능(AI) 기업 및 전문가들과 '생성형 AI 분야 개인정보 처리방침 개선을 위한 간담회'를 개최했다. 이번 간담회는 최근 생성형 AI 서비스가 빠르게 확산·고도화하는 환경에서, 개인정보 처리 투명성을 강화하고 합리적인 개인정보 처리방침 개선 방향을 논의하기 위해 마련했다. 간담회에는 구글, 메타, 마이크로소프트, 오픈에이아이, 네이버, 카카오, SK텔레콤, LG유플러스, 엔씨에이아이, 스캐터랩, 뤼튼테크놀로지스 등 11개 생성형 AI 기업 및 AI 전문가들이 참석했다. '개인정보 처리방침 평가'는 개인정보처리자가 수립·공개한 처리방침을 평가해 개인정보 처리 투명성과 책임성을 제고하기 위한 제도다. 인공지능, 자율주행 등 신기술을 활용하거나 대규모 민감정보 및 개인정보를 처리하는 대표서비스를 대상으로 지난 2024년부터 평가를 시행하고 있다. 7대 분야에 대해 최초 실시한 2024년도 평가에서는 전체 평균 점수가 57.9점에 그쳤으나, 2025년도에 평가매뉴얼 배포, 작성지침 개정 및 평가지표 설명회 개최, 기업간담회 등 설명과안내를 적극 강화한 결과, 2025년 7대 분야 전체 평균 점수는 71점으로 상승, 처리방침 전반의 작성 수준이 개선된 것으로 나타났다. 2024년 시행 대상은 ▲빅테크 ▲온라인 쇼핑 ▲온라인 플랫폼(주문·배달, 숙박·여행) ▲병·의료원 ▲온라인 동영상 서비스(OTT) ▲엔터테인먼트(게임, 웹툰) ▲인공지능(AI) 채용 분야를, 2025년은 ▲커넥티드카 ▲에듀테크 ▲스마트홈 ▲생성형 AI ▲통신 ▲예약 및 고객관리 ▲건강관리앱이 대상이였다. 다만, 생성형 AI 분야의 경우 적정성, 가독성, 접근성 전반에서 상대적으로 미흡한 사례를 확인했다. 일부 서비스는 '처리하는 개인정보 항목'을 포괄적으로 기재하거나 '처리의 법적근거'를 구체적으로 밝히지 않았고, '개인정보 보유‧이용기간'을 모호하게 표현한 경우도 있었다. 또한, 개인정보를 제3자에 제공하면서 '협력업체', '서비스 제공업체' 등 추상적인 용어를 사용해 제공받는 자를 명확히 특정하지 않은 사례도 확인했다. 아울러, 정보주체의 권리행사 방법을 영문으로 안내하거나, 개인정보 관련 민원 처리를 지연하는 사례도 있었다. 일부 모바일 앱은 처리방침을 확인하기 위해 로그인을 요구하거나 여러 단계를 거치도록 운영, 접근성 측면에서 개선이 필요하다는 평가를 받았다. 번역투의 문장과 장문의 서술형 문장이 이어져 정보주체의 이해를 어렵게 하는 사례도 확인했다. 이에, 개인정보위는 생성형 AI 기업이 보다 구체적이고 이용자 눈높이에 맞는 처리방침을 작성할 수 있게 지원하기 위해 이번에 논의의 자리를 마련했다. 이날 간담회에서는 ▲'25년 개인정보 처리방침 평가 결과 및 시사점을 공유하고 ▲프롬프트 입력정보의 처리 및 학습 활용 관련 기재 방식 ▲처리의 법적근거 명확화 ▲글로벌 정책과의 정합성 문제 ▲이용자 권리행사 절차의 실효성 제고 방안 등을 중심으로 실질적 개선 과제를 논의했다. 참석 기업들은 생성형 AI의 기술적 특성상 처리 구조가 복잡하고 글로벌 본사 정책과의 조율이 어려움이 있다고 설명하면서도, 이용자의 신뢰 확보를 위해 보다 명확하고 이해하기 쉬운 설명 방식이 필요하다는 데 공감했다. 특히, 입력정보의 학습 활용 여부, 보유기간, 옵트아웃(Opt-out) 절차 등에 대해서는 이용자가 직관적으로 이해할 수 있게 구체성을 높이는 방향으로 개선해 나가겠다는 의견을 제시했다. 송경희 개보위 위원장은 “이용자가 자신의 정보가 어떻게 활용되는지 쉽게 알 수 있을 때 AI에 대한 신뢰도 함께 높아질 수 있다”면서 “앞으로도 기업과 지속적으로 소통하며 현장에서 적용 가능한 합리적 기준을 마련해 책임 있는 AI 환경을 조성하겠다”고 밝혔다. 개인정보위는 이번 간담회 논의 결과를 바탕으로 생성형 AI 기업이 보다 명확하게 처리방침을 작성할 수 있게 개인정보 처리방침 작성지침을 보완할 계획이다. 아울러 기업·기관들이 개정 기준을 충분히 이해하고 현장에 적용할 수 있게 4월 중 '개인정보 처리방침 작성지침 개정본'을 발간하고 설명회도 개최할 예정이다.

2026.03.04 16:30방은주 기자

개보위, 1회 '개인정보 고래상' 시상..."우수 성과 보상"

개인정보보호위원회는 26일 정부서울청사에서 '제1회 개인정보 고래상' 시상식을 개최하고, 우수한 성과를 창출한 직원 2명(팀)에게 총 600만원의 특별성과 포상금을 수여했다고 밝혔다. '개인정보 고래상'은 탁월한 성과를 창출한 개인정보위 공무원을 선정해 포상금을 지급하는 제도다. '인사는 공정하게, 신상필벌은 확실하게'라는 국정철학에 따라 올해 처음 시행됐다. '칭찬은 고래도 춤추게 한다'는 의미를 담아 개인정보 보호 분야에 기여한 공무원의 성과를 격려하기위해 '고래상'으로 명명했다. 개인정보위는 이를 분기별로 운영하고, 연말에는 올해 수상자 중 최고 성과자를 선정해 금고래상(1000만 원)을 수여할 계획이다. 이와 별개로 수상 여부와 관계없이 선정된 우수 공적자에게는 은고래상(300만 원)도 수여한다. 이번 수상자들은 대규모 개인정보 유출사태를 계기로 한 징벌적 과징금 도입 등 '개인정보 보호법' 개정과 범정부 차원의 유출 예방 중심 종합 대응체계 구축에 기여한 공로로 선정됐다. 수상자인 보호법제팀(개인정보보호정책과 임종철 서기관, 조사총괄과 최현진 사무관 등 6인)은 대규모 개인정보 유출사태와 관련해 기업 책임성을 근본적으로 강화하기 위한 '개인정보 보호법' 개정을 주도했다. 징벌적 과징금 도입 등 유출 대응 관련 개정안은 지난 12일 본회의를 통과했는데, 이는 지난해 12월 부처 업무보고를 통해 입법방향을 공식화한 이후 두 달만에 이룬 성과다. 이번 개정에는 징벌적 과징금 도입, 유출 가능성 통지제 신설, 대표자·개인정보 보호책임자 책임 강화, ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 인증 의무화 등 유출 대응 핵심 과제가 반영됐다. 특히 '제재는 강화하되, 예방 투자는 유도한다'는 원칙 아래, 반복·중대 위반에 대해서는 징벌적 수준의 제재가 가능하도록 하는 한편, 선제적으로 예방 투자 노력을 기울인 기업에게는 과징금을 필수적으로 감경해 사전 예방중심의 보호체계를 확립했다. 또다른 수상자인 개인정보보호정책과 이정수 사무관은 대규모 개인정보 유출사태와 관련한 범정부 차원의 '개인정보 유출방지 종합 제도개선 방안' 수립에 기여한 공로로 선정됐다. 이 사무관은 해당 방안 수립에 있어 관계부처 협의와 국가정책조정회의 안건 상정 등을 총괄하며 징벌적 과징금 도입 등 핵심 제도개선 과제가 신속히 입법으로 이어질 수 있도록 정책 기반을 마련했다. 수상자들은 "묵묵히 해온 일들이 인정받아 감사하다"라며 "앞으로도 국민의 개인정보 권익 보호를 최우선으로 삼아 최선을 다하겠다"라고 말했다. 송경희 위원장은 “탁월한 성과를 창출한 공무원에게는 그에 상응하는 보상이 반드시 뒤따라야 한다”며 “파격적이고 실질적인 보상을 통해 일하는 방식의 변화를 이끌고, 개인정보 보호 역량을 한층 강화하여 국민 신뢰를 더욱 공고히 하겠다”고 밝혔다.

2026.02.27 20:06방은주 기자

"산 오르고 물 건넌다"…中 유니트리, 고성능 로봇 개 공개

중국 로봇 개발업체 유니트리가 고성능 인공지능(AI) 사족보행 로봇 'As2'를 공개했다고 과학매체 인터레스팅엔지니어링이 25일(현지시간) 보도했다. As2는 무게 약 18㎏의 사족보행 로봇으로, 최대 토크 90뉴턴미터(Nm)를 구현해 관절의 움직임이 더욱 빠르고 부드럽다. 최고 속도는 초속 5m에 달해 기동성이 크게 향상됐다. 한 번 충전으로 4시간 이상, 20㎞ 넘게 주행할 수 있다. 약 15㎏의 짐을 싣고도 2시간 30분 이상 작동하면서 13㎞ 이상 이동이 가능하다. 주행 중에는 최대 15㎏을 적재할 수 있고, 정지 상태에서는 최대 65㎏ 하중을 견딜 수 있다. IP54 등급의 방수·방진 성능을 갖춰 먼지와 비에 강하며, 영하 20도에서 영상 50도까지 폭넓은 온도 환경에서 작동한다. 회사 측은 열악한 산업 현장과 야외 환경에서도 안정적으로 활용할 수 있다고 설명했다. 공개된 영상에서는 As2가 경사진 언덕을 빠르게 내려오고, 사람과 함께 등산하거나 하천을 건너는 모습을 확인할 수 있다. 빠른 속도·이동 능력 주목 As2는 25㎝ 높이 계단은 물론 최대 40도 경사면을 오를 수 있으며, 50㎝ 높이 수직 플랫폼에도 올라설 수 있는 등 뛰어난 이동 능력을 갖췄다. 속도는 모델에 따라 다르다. As2 에어 모델은 초속 3.0m, 프로 및 에듀 모델은 최대 초속 3.7m까지 달릴 수 있으며, 짐을 싣지 않은 상태에서는 최고 초속 5m에 달한다. 배터리 구성 역시 모델별로 차이가 있다. 에어 버전에는 8000mAh 배터리, 프로 및 에듀 모델에는 1만5000mAh 대용량 배터리와 고속 충전 기능이 탑재됐다. 유니트리는 또 동적 균형 제어 기술을 적용해 외부 충격이나 불규칙한 지면에서도 자세를 빠르게 회복할 수 있도록 설계했다고 밝혔다. 회사 측은 “산을 오르고 물을 건너는 등 복잡한 환경에서도 안정적으로 작동한다”며 “사람의 일상과 산업 현장을 보조하는 동반자가 될 것”이라고 강조했다. 최근 유니트리는 G1, H1 등 휴머노이드 로봇의 집단 군무 영상을 잇달아 공개하며 로봇 군집 협력 기술을 선보이고 있다. 고성능 사족보행 로봇까지 라인업을 확장하면서 향후 행보에 대한 관심이 더욱 높아지고 있다고 외신들은 평했다.

2026.02.26 10:48이정현 미디어연구소

[법과 상식 사이] 단체 채팅방 초대, 괜찮을까

모임이나 조직 활동을 하다 보면 단체 채팅방을 만드는 일은 이제 일상이 됐다. 동호회 공지나 업무 연락을 위해 연락처를 이용해 채팅방에 초대하는 일도 흔하다. 그런데 이처럼 아무렇지 않게 이뤄지는 단체 채팅방 초대가 개인정보보호법 위반이 될 수 있다면 어떨까. 휴대전화 화면에 뜬 '단체 채팅방에 초대되었습니다'라는 알림 하나가 법적 문제로 이어질 수도 있다는 사실은 의외로 낯설다. 결론부터 말하면 단체 채팅방 초대가 항상 위법이 되는 것은 아니다. 다만 해당 초대가 순수한 사적 친목을 넘어 '업무'나 '조직 운영' 등 특정 목적을 가진 개인정보처리자에 의해 이뤄질 경우 법적 잣대는 엄격해진다. 그 연락처가 어떤 경로로 취득됐는지, 그리고 어떤 목적으로 이용되고 있는지에 따라 법적 평가는 달라질 수 있다. 개인정보보호법은 개인정보를 수집한 목적 범위를 벗어나 이용하거나 다른 사람에게 제공하는 경우 원칙적으로 정보 주체의 동의를 요구하고 있기 때문이다. 상황에 따라 달라지는 법적 책임 먼저 조직 운영이나 업무 과정에서 취득한 연락처를 이용하는 경우를 살펴보자. 회사, 협회, 학교 등에서 공지나 업무 연락을 위해 단체 채팅방을 운영하는 것은 비교적 적법성이 인정될 가능성이 높다. 다만 이 경우에도 해당 연락처가 처음 수집될 당시 공지나 구성원 소통 목적으로 활용될 수 있다는 점이 안내되어 있어야 하며, 구성원 역시 단체 채팅방 운영을 어느 정도 예상할 수 있어야 한다. 또한 채팅방 참여 범위를 조직 구성원으로 제한하고 연락처 명단이나 개인정보 파일을 게시하지 않는 등 개인정보 노출을 최소화하는 방식으로 운영할 필요가 있다. 반면 업무나 조직 활동 과정에서 취득한 연락처를 친목 모임이나 개인 홍보와 같은 사적 목적으로 사용하는 경우에는 위법성이 문제 될 수 있다. 개인정보보호법은 개인정보를 수집한 목적과 다른 용도로 이용하는 행위를 원칙적으로 제한하고 있기 때문이다. 업무상 알게 된 연락처를 이용해 개인적인 관심 표현 메시지를 보낸 사례에서 법원이 이를 목적 외 이용에 해당한다고 판단한 경우도 있다. 채팅방 구조가 만드는 뜻밖의 위험 단체 채팅방의 구조 자체도 중요한 판단 요소다. 많은 메신저 서비스에서는 채팅방에 참여하는 것만으로도 전화번호나 프로필 정보가 다른 참여자에게 노출된다. 법적으로 이러한 상황은 개인정보의 '제3자 제공'에 해당할 가능성이 있다. 개인정보보호법에서 제3자 제공이란 개인정보를 정보 주체가 아닌 다른 사람에게 전달하거나 열람할 수 있도록 하는 행위를 의미한다. 단체 채팅방 참여로 인해 연락처나 개인정보가 여러 참여자에게 공유된다면 단순한 소통을 넘어 동의 없는 개인정보 제공으로 간주될 수 있다. 이와 함께 혼동하기 쉬운 개념이 '목적 외 이용'이다. 목적 외 이용이란 개인정보를 처음 수집한 목적과 다른 용도로 사용하는 경우를 말한다. 예를 들어 업무나 조직 활동 과정에서 취득한 연락처를 친목 모임이나 개인 홍보, 호감 표현을 위해 사용하는 경우가 여기에 해당할 수 있다. 단체 채팅방 초대에서는 이 두 문제가 동시에 발생할 수 있다. 연락처를 새로운 목적으로 이용했다면 목적 외 이용 문제가 생길 수 있고, 채팅방 참여로 인해 다른 구성원에게 개인정보가 공유된다면 제3자 제공 문제도 함께 제기될 수 있다. 특히 전화번호 명단을 채팅방에 게시하거나 정보 주체의 의사와 무관하게 불특정 다수가 참여하는 방에 초대해 개인정보를 노출한 경우에는 민사상 손해배상 책임까지 지게 될 수 있다. 안전하게 운영하는 방법 이러한 분쟁을 예방하는 가장 안전한 방법은 단체 채팅방 참여 여부를 사전에 확인하는 것이다. 1대1 메시지를 통해 참여 의사를 묻거나, 초대 링크를 제공해 본인이 직접 참여하도록 하는 방식은 개인정보 이용에 대한 사전 동의 여부를 둘러싼 분쟁을 줄이는 데 효과적이다. 또 단체 채팅방 운영 목적, 참여 범위, 노출될 수 있는 개인정보 항목 등을 사전에 안내하거나 이에 대한 동의를 받는 방식 역시 법적 위험을 낮추는 데 도움이 된다. 결국 단체 채팅방 초대의 적법성은 초대 행위 자체보다 개인정보가 어떤 맥락에서 취득됐는지, 그리고 초대 과정에서 어떤 범위까지 공유되는지에 따라 판단된다. 일상적인 소통까지 법이 제한하려는 것은 아니지만 업무나 조직 활동 과정에서 취득한 연락처를 사용할 때는 정보 주체의 기대와 통제권을 존중하는 것이 기본이다.

2026.02.26 10:20안정민 컬럼니스트

넷마블, '일곱 개의 대죄: 오리진' 공식 출시 영상 공개

넷마블(대표 김병규)은 오픈월드 RPG 신작 '일곱 개의 대죄: 오리진' 출시 프로모션 영상을 공식 유튜브 채널을 통해 24일 공개했다. 이번 영상은 '일곱 개의 대죄' 시리즈의 멀티버스 세계관을 기반으로 구성됐다. 브리타니아 대륙에 위기가 닥치고, 각기 다른 세계에 존재하던 멜리오다스, 트리스탄, 다이앤 등 주요 인물들이 한자리에 모여 이를 극복하는 서사를 담았다. 여러 인물이 함께 힘을 모아 전투에 나서는 연출을 통해 이용자 간 협력 플레이가 가능한 신작의 특징을 시각적으로 구현했다. 넷마블은 다음 달 17일 플레이스테이션5와 스팀을 통해 '일곱 개의 대죄: 오리진'을 선공개하고, 3월 24일 모바일을 포함한 전 플랫폼에서 정식 출시할 예정이다. 해당 게임은 전 세계 누적 판매 5500만 부 이상을 기록한 원작 만화를 기반으로 개발됐다. 이용자는 오픈월드로 구현된 브리타니아 대륙을 탐험하며 영웅 교체 태그 전투, 합동 공격, 무기와 영웅 조합에 따른 액션 등을 경험할 수 있다. 현재 공식 사이트 및 구글 플레이, 애플 앱스토어에서 사전등록을 진행 중이며, 참여자에게는 게임 초반 성장에 필요한 혜택을 제공한다.

2026.02.24 16:02정진성 기자

한국 등 세계 52국 "딥페이크 공동 대응"...선언문 채택

그록(Grok) 등 생성형 인공지능(AI) 서비스를 악용한 딥페이크와 미성년자 성적 이미지의 생성·확산이 최근 세계 문제로 부상함에 따라 국제 개인정보 감독기구들이 공동 대응에 나섰다. 개인정보보호위원회(개인정보위)는 국제 개인정보 감독기구 협의체(GPA) 차원의 '인공지능 생성 콘텐츠와 개인정보 보호에 관한 공동선언문' 채택에 참여했다고 23일 밝혔다. 이번 선언은 실제 인물이 당사자의 동의 없이 묘사·확산되는 프라이버시 위협에 대해 국제 사회가 신속하고 일관된 목소리를 냈다는 점에서 의의가 크다고 개보위는 설명했다. 이 선언문에는 인공지능 시스템 개발 및 활용 기관이 준수해야 할 4가지 핵심 원칙을 담았다. 구체적으로 △개인정보 오남용 및 동의 없는 성적 콘텐츠 생성을 방지하기 위한 안전조치 이행 △인공지능 시스템 이용 가능 범위 등에 대한 투명성 확보 △신속한 신고 및 삭제를 위한 효과적인 구제 절차 마련 △연령 적합 정보 제공 등 아동·청소년에 대한 강화된 보호조치 이행 등의 내용을 담았다. 또 각국 감독기구는 '신뢰할 수 있는 인공지능 혁신'이라는 공동의 가치를 실현하기 위해 정책, 집행, 교육 등 대응 경험을 적극적으로 공유하고 연대를 강화하기로 했다. 이번 선언문은 한국 개인정보위가 참여하고 있는 국제 개인정보 감독기구 협의체(GPA) 산하 국제집행협력 작업반 주도로 마련됐다. 사안의 시급성에 공감한 50개 이상 회원국의 개인정보 감독기구가 서명에 참여하는 등 국제 사회 전반의 폭넓은 지지가 있었다고 개인정보위는 설명했다. GPA는 한국, 프랑스, 영국, 싱가포르, 캐나다, EU 등 52개국 61개 개인정보 감독기구가 참여하고 있는 단체다. 송경희 개인정보위 위원장은 “딥페이크 등 인공지능 콘텐츠 생성 기술 오남용으로 인한 개인정보 침해 위험에 국제 사회와 공동으로 대응하겠다”면서 “앞으로도 국내외의 신뢰 기반 인공지능 활용 환경 조성을 주도해 나가겠다”고 밝혔다.

2026.02.23 15:30방은주 기자

"사람은 반려견에게 너무 많은 것을 요구하고 있다"

개는 오랫동안 인간의 가장 가까운 동반자로 사랑받아 왔다. 그러나 최근 미국 사회에서는 반려견에게 지나치게 많은 역할을 기대하는 경향이 나타나고 있으며, 이는 반려견과 인간 모두에게 바람직하지 않은 결과를 낳을 수 있다는 지적이 나왔다. 이 같은 내용은 더컨버세이션 등 외신을 통해 보도됐다. 미국 수의사협회에 따르면, 미국 가구의 약 42.6%가 개를 기르고 있다. 고양이(32.6%)보다 높은 수치다. 또 다른 조사에서는 미국 반려동물 보호자의 97%가 “반려동물은 가족의 일원”이라고 답했고, 51%는 “인간 가족과 동등하다”고 응답했다. 그만큼 반려동물에 대한 애정이 깊어졌다는 의미다. 수의사 관련 법률 전문가인 마크 쿠싱 변호사는 이런 변화를 '반려동물 혁명'이라고 표현했다. 그는 인터넷 확산 이후 고립감을 느끼는 사람들이 인간 대신 반려동물에 더욱 집중하게 됐다고 분석했다. 그 결과 반려동물은 미국 사회에서 점점 더 특권적인 지위를 차지하게 됐다는 설명이다. 하지만 미주리 과학기술대학교 인문사회과학 특별교수인 마거릿 그레보비츠 교수는 특히 코로나19 봉쇄 이후 상황이 달라졌다고 지적했다. 이제 개는 단순한 동반자를 넘어, 인간이 스스로 해결하지 못하는 문제를 대신 해결해 줄 존재로까지 기대를 받고 있다는 것이다. 2025년 발표된 한 연구에 따르면, 개 주인들은 '동료 의식'이나 '정서적 지원' 등 여러 측면에서 사랑하는 사람보다 반려견을 더 높이 평가하는 경향을 보였다. 또 자녀·연인·친족 등 가까운 인간관계에 비해 반려견과의 관계에서는 부정적인 상호작용이 적다고 느끼는 것으로 나타났다. 미국 사회의 전반적인 신뢰 수준은 낮아지고 있다. 1972년에는 미국인의 46%가 “대부분의 사람을 신뢰할 수 있다”고 답했지만, 2018년에는 34%로 떨어졌다. 최근에는 친구를 만나는 빈도가 줄었다는 응답도 늘었고, 낯선 사람과의 대화를 회피하는 경향도 보고된다. 사람들은 집에서 보내는 시간을 늘리고, 그 시간을 반려동물과 함께 보내는 데 만족감을 느끼고 있다. '사람에게는 기대하기 어렵지만, 개에게는 기대할 수 있다'는 인식이 확산되고 있다는 분석이다. 그러나 그레보비츠 교수는 이 같은 기대가 과도해질 경우 문제가 발생할 수 있다고 경고했다. 개가 사랑받고 있다는 느낌을 주고, 출산 부담을 덜어주며, 일상의 단조로움이나 경쟁 사회의 스트레스를 완화해 준다는 인식이 지나치면, 반려견에게서 '치유의 감정'을 지속적으로 끌어내는 구조로 이어질 수 있다는 것이다. 이는 자원을 과도하게 채굴하는 것과 마찬가지로 결국 지속 가능하지 않다는 설명이다. 또한 반려동물을 인간의 아이처럼 대하는 생활 방식이 확산되면서 불필요한 의료 행위나 검사, 투약을 요구하는 사례도 늘고 있으며, 이는 동물에게 해를 끼칠 수 있다고 지적했다. 보호자가 외출한 사이 집에 홀로 남겨진 개들은 지루함과 만성적 스트레스에 시달리며 건강 문제를 겪기도 한다. 그레보비츠 교수는 “반려견이 우리의 사회적·정서적 공백을 메워줄 것이라고 기대하는 것은 오히려 반려견과 인간 모두의 번영을 저해할 수 있다”고 말했다. 이어 “가정과 가족, 사회의 구조를 인간과 동물 모두에게 더 나은 방향으로 재구성할 필요가 있다”면서 "접근성 높은 의료 체계와 양질의 식량 등 인간의 삶을 개선하는 조건을 마련하는 것이 결국 반려동물의 삶을 개선하는 길이 될 것"이라고 강조했다.

2026.02.22 12:05백봉삼 기자

프랜차이즈, 자사앱 활성화 안간힘…이용자 보호는?

프랜차이즈 업계가 자사 앱 이용을 늘리는 흐름이 뚜렷해지면서, 개인정보 보호에 대한 관심과 투자의 중요성도 커지고 있다. 자사 앱을 통해 수집·이용되는 개인정보의 양이 방대해지는 만큼, 고객 보호를 위한 보다 강화된 보안 조처가 필요해 보인다. 20일 관련업계에 따르면, 프랜차이즈 업계는 자사 앱을 키우는 데 앞다퉈 속도를 내고 있다. 배달 플랫폼 수수료 부담을 낮추고, 멤버십·쿠폰·선물하기·퀵오더 등 기능을 통해 충성 고객을 직접 확보하려는 목적에서다. 앱 주문 비중이 커질수록 본사가 고객 데이터를 축적할 수 있고, 이를 마케팅이나 메뉴 기획, 재구매 유도에 활용할 수 있다는 점도 자사 앱 강화의 동력으로 꼽힌다. 한 프랜차이즈 업계 관계자는 "외식 프랜차이즈의 경우 자사 앱이 없는 곳은 손에 꼽힌다"며 "점주에게도 배달수수료 절감 등의 이점이 있는 만큼 자사 앱 확대는 프랜차이즈로써는 숙제"라고 설명했다. 자사앱 확대 속도에 못 미치는 개인정보 관리 수준 문제는 업계 전반의 개인정보 관리 수준이 자사앱 확대 속도를 따라가지 못하고 있다는 점이다. 앱의 기능이 늘수록 수집 항목과 처리 과정이 복잡해지는 만큼, 개인정보 침해나 사고로 이어질 가능성이 크다는 지적이 나온다. 실제로 지난해에는 파파존스와 써브웨이 등 프랜차이즈에서 주문 페이지 취약점으로 고객 주문정보와 주소 등이 노출될 수 있다는 우려가 나왔다. 이들 프랜차이즈는 주문조회 페이지 주소 일부를 바꾸는 방식으로 다른 고객 정보에 접근할 수 있어 논란이 됐다. 국회 과학기술정보방송통신위원회에 따르면 파파존스가 개인정보를 유출한 기간은 총 8년 6개월, 이를 통해 유출된 개인정보는 약 3730만 건으로 추정된다. 여기에 전자금융거래에 따른 정보는 최대 5년간 보관할 수 있지만, 회사는 소비자의 주문 정보를 8년 이상 보관했다. 이에 김승주 고려대 정보보호대학원 교수는 “이 정도로 기본적인 보안조차 마련되지 않은 기업은 처음”이라고 지적하기도 했다. 올해도 개인정보 보호법을 위반한 프랜차이즈들이 도마에 올랐다. 개보위는 지난 11일 제3회 전체회의에서 식음료 프랜차이즈와 원격 예약 플랫폼 등 10개 사업자의 개인정보 보호법 위반 행위에 대해 총 15억 6600만원의 과징금과 1억 1130만원의 과태료를 부과하고 시정명령·공표명령을 의결했다. 이들 중 다수 기업은 개인정보 미파기와 안전조치 미흡 등 '관리 부실'로 적발됐다. 여기에 버거킹 운영사 비케이알과 메가MGC커피 운영사 엠지씨글로벌 두 곳은 동의 없는 처리와 목적 외 이용 등 위반 무게가 큰 사안까지 지목돼 과징금이 집중됐다. 개인정보보호위원회는 비케이알이 법정대리인 동의 없이 만 14세 미만 아동 개인정보를 처리했고, 엠지씨글로벌은 마케팅 활용에 동의하지 않은 회원이 자동 동의 처리돼 메시지가 발송되도록 설정돼 있었다고 설명했다. 프랜차이즈 "개인정보 보호 조치 강화" 한 목소리...전문가 "보안 투자 필수" 프랜차이즈 기업들의 자사 앱 확대가 흐름인 만큼, 각 사는 개인정보 보호 조치를 강화하고 있다고 설명했다. 파파존스는 “지난해 주문 시스템 관련 논란 이후 한국인터넷진흥원(KISA)을 통한 보안 취약점 점검을 진행했고, 점검 과정에서 제시된 권고사항은 모니터링하며 적용을 진행 중”이라고 밝혔다. 최근 개인정보위 제재 대상에 포함된 투썸플레이스는 이번 사안이 “키오스크 주문 시 진동벨 발급 과정에서 전화번호를 수집한 것이 문제로 지적된 것”이라며 “현재는 관련 절차를 수정한 상태”라고 설명했다. 교촌은 “자사 앱 규모가 커진 만큼 개인정보 관리에 더 신중을 기하고 있다”며 “관련 업무를 맡는 보안 조직이 사내에 별도로 존재하고, 개인정보 관리에 신경쓰고 있다”고 말했다. 회사의 자사 앱 가입 회원 수는 약 733만명으로 전년 대비 약 17.7% 증가했고, 자사앱 매출 비중은 전체의 12% 수준이다. bhc는 앱 개편 과정에서 접근 통제를 손봤다고 밝혔다. bhc를 운영하는 다이닝브랜즈그룹 관계자는 “앱 개편 시 개인정보를 곧바로 열람할 수 없게 이중화 조치를 취했다”며 “2024년 IT 전략실을 신설하며 관련 체계를 공고히 한 상태”라고 설명했다. 염흥열 순천향대 정보보호학과 교수는 프랜차이즈가 자사 앱 회원 수 늘리기에만 급급하면 사고 가능성이 커진다고 지적했다. 그는 “프랜차이즈의 경우 현장에서 개인정보 관리가 미흡하다는 얘기를 많이 듣는다”며 “특히 전화번호처럼 수집 가능성이 큰 정보는 유출 시 2차 피해로 이어질 수 있어 관리가 필요하다”고 말했다. 특히 논란이 됐던 써브웨이의 사례를 예로 들어 “주문 페이지에서 URL의 일련번호만 바꿔도 다른 이용자 정보가 보이는 구조는 정보보호 측면에서 많이 미흡하다고 볼 수 있다”면서 “ID를 바꾸면 다시 인증을 거쳐야 하는데, 그런 과정 없이 다음 정보를 보여주는 방식은 취약점”이라고 설명했다. 염 교수는 “프랜차이즈 업계도 개인정보 유출로 처벌을 받은 사례가 있고, 공격 방식도 이미 알려져 있다”며 “과거 사례를 타산지석으로 삼아 자사 데이터베이스 관리에 취약점이 없는지 점검해야 한다”고 강조했다.

2026.02.20 17:42류승현 기자

국회 "쿠팡 영업정지 고려는 아직...계정 도용 확인돼야"

3367만 건의 개인정보가 유출된 쿠팡 사태를 두고 공정거래위원회는 과징금을, 개인정보보호위원회는 과태료 부과 여부를 들여다본다. 영업정지는 법적 요건이 충족되지 않아 현실화가 불투명하지만, 요건이 충족될 경우 실현 가능성을 배제할 수는 없을 전망이다. 이훈기 더불어민주당 의원은 19일 서울 국회의원회관에서 열린 '을지로위원회 쿠팡 개인정보 유출 대책 간담회'에 참석해 “영업정지는 법 적용도 그렇고, 많이 고민해볼 사안”이라고 말했다. 영업정지의 핵심 쟁점이 되는 '개인정보 도용' 여부가 입증되지 않았기 때문이다. 현재 공정위 차원에서는 쿠팡 사태에 대해 과태료 및 시정 조치를, 개보위는 과징금을 부과하는 제재를 검토 중이다. 김남근 더불어민주당 의원은 “영업정지에 대해서는 전자상거래법상 개인정보 유출이 아니라 다른 사람에게 넘어가서 이용되고 있다는 도용까지 확인돼야 하는데, 이것까지는 확인되지 않았기 때문에 영업정지는 아직 고려하지 않고 있다”고 답했다. 영업정지 처분이 현실화되려면 공정위가 조사 결과를 토대로 계정 도용으로 인한 재산상의 손해가 발생했거나 발생할 우려가 있는지, 사업자가 피해 회복 조치를 취하지 않았는지를 검토한 후 시정 조치를 취해야 한다. 시정 조치만으로 소비자 피해보상이 어렵다고 판단되면 이 때 영업정지 처분이 가능해진다. 다만, 개인정보 도용 확인 시 영업정지 가능성은 열어뒀다. 김 의원은 추후 쿠팡의 개인정보 유출 사고로 인한 도용 사태가 발생하면 영업정지나 과태료 처분 등을 추가적으로 고려할 수 있을지를 묻는 질문에 “그럴 수 있다고 본다”고 덧붙였다. 이날 을지로위원회에서는 정부가 다양한 방식을 통해 유출된 개인정보가 3367만 건이라는 점을 바로잡을 수 있도록 노력하겠다고 밝혔다. 이어 배송지 목록 등이 유출됐다는 점을 고려해 쿠팡 회원이 아닌 인물들도 피해가 예상된다는 점을 통지하기로 했다. 또 모의해킹 과정에서 발견된 문제점과 관련해서는 근본적인 개선 방안을 마련할 것을 촉구했다. 보안 측면에서는 재발 방지 대책을 수립할 것을 권고했다. 가령 비정상적으로 발급된 토큰(전자출입증)을 사전에 탐지하고 차단하는 체계를 도입하는 식이다. 회원 탈퇴가 어렵게 돼 있던 부분에 대해서는 쿠팡 측에서도 권고를 받아들여 탈퇴 절차를 간소화하기로 했다. 이외에도 을지로위원회는 김범석 쿠팡Inc 의장의 재벌 총수 지정 문제와 택배 과로사, 독과점 문제 등은 앞으로도 계속해서 점검해나가기로 뜻을 모았다.

2026.02.19 16:40박서린 기자

명품 브랜드 SaaS 해킹 사태, 남일 아니다…클라우드 통제권 부각

루이비통·디올·티파니 등 글로벌 명품 브랜드 3곳이 서비스형 소프트웨어(SaaS) 기반 고객관리 시스템 운영 과정에서 대규모 개인정보 유출 사고를 겪은 가운데, 기업 클라우드 통제권이 산업 전반의 화두로 떠오르고 있다. 19일 업계에 따르면 이번 사태는 단순한 보안 취약점 문제를 넘어 SaaS 중심 클라우드 구조 속에서 기업 데이터 통제권의 중요성을 드러낸 사례로 평가된다. 개인정보보호위원회(개인정보위)는 지난 11일 전체회의를 열고 개인정보보호법을 위반한 루이비통코리아, 크리스챤디올꾸뛰르코리아, 티파니코리아 등 3개 사업자에 총 360억 3300만원의 과징금과 1080만원의 과태료를 부과했다. 이들 기업은 SaaS 기반 고객관리 서비스를 운영하는 과정에서 개인정보 유출 사고가 발생했다. 루이비통은 직원 기기 악성코드 감염으로 SaaS 계정 정보가 탈취되며 약 360만 명의 개인정보가 세 차례에 걸쳐 유출됐다. 디올과 티파니 역시 SaaS 접근 권한 관리 과정에서 허점이 드러나 각각 195만 명, 4600여 명의 정보가 외부로 빠져나갔다. 표면상으론 해킹이나 피싱, 내부 관리 부실이 주요 문제로 지적되지만 업계에서는 이를 SaaS 기반 클라우드 운영 구조의 한계를 보여준 사례로 보고 있다. 고객 데이터는 기업 소유이나 실제 시스템 운영과 접근 권한 설정은 외부 SaaS 플랫폼 구조에 의존하는 만큼 통제 경계가 복잡해졌다는 분석이다. SaaS는 자체 서버에 소프트웨어(SW)를 설치하는 대신 인터넷을 통해 클라우드 형태로 제공받는 방식이다. 초기 구축 비용을 줄이고 유지관리 효율성을 높일 수 있어 많은 기업이 글로벌 SaaS를 도입하고 있지만, 데이터·계정·접근 권한 관리 역시 서비스 구조에 종속되는 특징을 갖는다. 특히 SaaS 환경에서는 '책임 공유 모델'의 경계가 모호해질 수 있다는 지적이 나온다. 인프라형 클라우드(IaaS)는 인프라를 제공하는 클라우드 서비스 기업(CSP)과 고객의 책임 구분이 비교적 명확하다. 반면 SaaS는 애플리케이션 보안 설정, 접근 통제, 로그 관리 등이 계약 조건과 사업자 정책에 따라 달라진다. 결과적으로 기업은 데이터를 보유하면서도 세부 운영 통제 범위는 제한될 수 있다는 의미다. 이 같은 문제는 SaaS 확산 흐름과도 맞닿아 있다. 시장조사업체 아스튜트 애널리티카에 따르면 기업들은 평균 110개 이상의 SaaS 애플리케이션을 사용하는 것으로 나타났다. SaaS가 늘어날수록 비용 중복, 가시성 부족, 거버넌스 리스크 역시 확대되는 구조다. 여러 SaaS에 데이터가 분산되면 기업 내부에서 전체 데이터 흐름과 접근 권한을 통합적으로 파악하기도 쉽지 않다. 국내 기업들도 고객관계관리(CRM)·협업툴·HR·마케팅 자동화 등 핵심 업무를 글로벌 SaaS에 의존하는 비중이 빠르게 확대되고 있다. 특히 멀티 SaaS 환경이 일반화되면서 기업 내부에서 데이터 흐름과 접근 권한을 통합적으로 관리하기 더 어려워지고 있다는 지적이 나온다. 해외 업계에서도 SaaS 확산에 따른 관리 난이도가 주요 과제로 지목된다. SaaS는 도입은 쉽지만 관리가 어렵고 누가 어떤 애플리케이션에 접근하고 있는지 지속적으로 관리하는 것은 쉽지 않다는 분석이다. 가시성이 확보되지 않으면 비용 통제뿐 아니라 데이터 거버넌스 측면에서도 공백이 생길 수 있다는 우려가 제기된다. 이번 제재 과정에서 개인정보위는 SaaS를 도입하더라도 개인정보 보호 책임이 면제되거나 전가되지 않는다고 강조했다. 규제 관점에서 결과 책임은 기업에 있다는 점을 재확인했다. 다만 업계에서는 실제 운영 통제 범위와 법적 책임 범위 사이의 괴리를 줄이기 위한 계약·관리 체계 보완이 필요하다는 의견도 나온다. ▲접근 로그의 실시간 확보 및 보존 범위 ▲데이터 저장 리전과 이전 가능성 ▲재위탁 사업자 운영 구조 ▲대량 다운로드 제한 정책 ▲사고 발생 시 통지 의무와 범위 등을 계약 단계에서 명확히 규정해 구체적인 통제 환경을 갖춰야 한다는 설명이다. 공공·금융 등의 시장에서도 인공지능(AI)과 클라우드 기반 서비스가 빠르게 확산되는 상황에서 SaaS 의존도는 더욱 높아질 전망이다. 마케팅, 고객관리, 협업, 인사관리 등 핵심 업무가 클라우드 플랫폼 위에서 구동되면서 기업은 점점 더 클라우드 구조 안에서 사업을 운영하게 된다. 이 과정에서 보안 강화 못지않게 데이터 접근 구조, 로그 확보 권한, 벤더 관리 체계 등 통제 가능한 거버넌스 설계가 중요해질 것으로 보인다. 업계 관계자는 "단순히 클라우드 서비스를 쓰는 것이 능사가 아니라 얼마나 통제 가능한 구조를 설계했느냐가 관건"이라며 "AI와 SaaS가 확산되는 상황에서 보안 솔루션을 덧붙이는 방식에 앞서 기업 스스로 데이터 흐름과 책임 구조를 처음부터 설계하는 접근이 필요하다"고 말했다.

2026.02.19 15:06한정호 기자

개보위, 마이데이터 전 분야로 확대...시행령 개정 8월 시행

·# A씨는 여러 대형병원에 흩어져 있는 건강검진, 진료내역 등을 마이데이터 기관을 통해 자신의 건강 상태를 스스로 관리할 수 있다(의료 마이데이터). 또 필요할 경우 건강관리 서비스를 지원하는 전문기관을 통해 장기 치료 중인 질병에 부담이 적은 맞춤형 일자리를 추천받고(고용 마이데이터), 치료 중 소득 공백을 메울 수 있는 복지지원금 신청을 자동 안내받을 수 있으며(복지 마이데이터), 구매 내역을 분석해 건강관리에 도움이 되는 식재료를 추천받아 할인된 가격에 이용할 수 있다(유통 마이데이터). 개인정보위원회가 그리는 마이데이터 전 분야 확산 시나리오다. 개보위는 정보주체가 자신의 개인정보를 원하는 곳으로 이동해 활용할 수 있는 '마이데이터 제도'와 관련한 '개인정보 보호법 시행령' 개정안이 지난 10일 국무회의에서 의결됐다고 밝혔다. 이에, 시행령 개정을 통해 앞으로는 대형병원 뿐만 아니라 교통, 문화,여가, 유통 등 일정 규모 이상의 전 분야 기업과 기관의 홈페이지에서 조회되는 정보를 개인이 직접 내려받아 관리하거나, 안전성이 보장된 전문기관의 도움을 받아 다양한 본인 정보를 한 곳에 모아 활용하는 것이 가능해진다. 위에 언급한 A씨의 전송정보를 활용하는 전문기관은 안전조치 요건 등을 갖췄는지 엄격한 심사를 통해 지정받으며, 정보전송자와 사전협의해 안전성 및 신뢰성이 보장된 방식으로만 정보를 전송할 수 있다. A씨는 '온마이데이터' 플랫폼에서 안전하다고 판단되는 서비스를 스스로 선택할 수 있고, 모든 전송 과정은 A씨의 명시적인 판단 및 의사결정 확인 후 진행된다. 또한, A씨는 온마이데이터 플랫폼을 통해 언제든 정보 전송을 중단하거나 이미 전송된 정보의 삭제를 요청할 수도 있다. 이번 개정안은 지난해 3월 13일부터 시행 중인 개인정보 전송요구권 제도를 국민이 보다 폭넓게 체감하고 활용할 수 있도록 확대한 것으로, 기존 의료·통신 분야에 한정된 본인 대상 정보전송자(개인정보 처리자)와 전송정보 범위를 전 분야로 확대한 내용을 담고 있다. 또 전 분야로 확대된 본인전송요구권을 보다 안전한 방식으로 행사할 수 있게 절차와 방법 등도 구체화해 규정했다. 개정안은 유예기간을 거쳐 오는 8월부터 시행된다. 개정안은 국민이 직접 본인 정보를 관리한다는 컨셉이다. 하지만 산업계 일각에서는 개인정보 유출 위험성과 국내 소비자 정보의 중국계 기업 활용 등을 우려하는 지적이 나왔다. 본인 대상 정보전송자 및 전송정보 기준 첫째, 본인 대상 정보전송자의 기준은 개인정보 보호역량을 갖추고 있는 대규모 개인정보처리자 등으로 규정했다. 구체적인 기준은, 중소기업기본법 등에 따른 평균매출액 등이 1800억원 초과하면서 정보주체 수가 100만 명 이상 또는 민감·고유정보 5만 명 이상의 대규모 시스템 운영 기관, 공공시스템 운영기관, 제3자 대상 정보전송자 등이다. 전송을 요구할 수 있는 정보는 정보주체의 동의, 계약 이행 및 체결시 처리되는 정보, 법령등에 따라 처리되는 정보 등이 원칙적으로 모두 포함 된다. 다만 별도 생성 정보(개인정보처리자의 본질적 행위와 '별도'로 개인정보를 분석·가공해 생성한 정보를 의미. 예를 들어 환자 치료와 별개로 진단·처방내역 등을 분석한 후 별도 생성한 위험군 등 분류·통계정보 등), 제3자 권리·이익을 침해하는 정보, 영업비밀 등 다른 법령에 따라 보호가 필요한 정보는 제외할 수 있다. 안전한 본인전송 방법 둘째, 정보주체가 대리인을 통해 본인전송요구를 행사할 경우에 안전하게 전송할 수 있는 전송방법을 규정했다. 특히 대리인이 스크래핑 등 자동화된 도구를 이용하는 경우 개인정보의 안전성 확보를 위해 정보전송자와 사전에 협의한 방식으로만 전송받게 했다. 원칙적으로는 API(애플리케이션 프로그래밍 인터페이스) 연계 방식을 권장하지만, 단기적으로는 본인 대상 정보전송자가 대리인과 사전협의를 거친 안전성‧신뢰성이 보장된 대리인에 한해 제한적으로 스크래핑을 허용했다. 또 본인 대상 정보전송자는 대리인이 사전에 협의한 방식으로 본인전송요구를 대리하는 경우 정당한 사유없이 거절하지 못하도록 규정했다. 아울러, 본인전송방법으로 본인 대상 정보전송자가 자신이 관리하는 인터넷 홈페이지를 통해 정보주체가 접속해 열람, 조회할 수 있는 정보를 안전한 암호화 알고리즘으로 암호화해 내려받는 방식도 가능하다고 명시했다. 본인 대상 정보전송자가 큰 부담없이 정보주체에게 정보를 전송할 수 있다. 전송요구권 행사 범위 확대 셋째, 정보주체의 전송요구권 행사 범위가 기존 의료‧통신에서 전 분야로 확대된다. 다만 본인 대상 정보전송자의 전송 준비 등에 소요되는 시간 등을 고려해 공공시스템운영기관과 제3자 대상 정보전송자는 시행을 공포된 날로부터 6개월 유예하되, 평균 매출액 등이 1800억원을 초과하는 민간 분야에 해당하는 본인 대상 정보전송자(평균 매출액 등 1800억원 초과하는 자로서 정보주체수 100만명 이상 또는 민감‧고유식별정보 5만명 이상인 개인정보처리자, 시행령 제42조의2제1항제1호)의 경우 1년 유예했다. 향후 계획 개인정보위는 마이데이터가 국민이 체감 가능한 분야로 확산되도록 제3자 전송 분야도 '26년도 에너지, 교육, 고용, 문화‧여가 분야로 확대하기 위한 실무협의체를 구성, 운영할 계획이다. 아울러 이번에 개정한 시행령 주요 내용과 본인전송요구권 확대와 관련해 오는 3월부터 개인정보관리 전문기관 지정 및 지원사업 계획에 대한 설명회를 열 계획이다. 송경희 위원장은 “이번 시행령 개정으로 정보주체인 국민은 자신의 개인정보 주권을 적극적으로 행사하고, 본인의 의사에 따라 정보를 이동해 활용할 수 있을 것으로 기대한다”면서 “안전하고 신뢰 가능한 기업 및 기관을 통해 정보가 전송되도록 함으로써 마이데이터 제도에 대한 국민의 신뢰 및 체감 가능한 성과를 창출하도록 노력할 것”이라고 말했다.

2026.02.16 12:32방은주 기자

개보위, 공공 부문 집중관리시스템 387개로 확대

개인정보 보호를 보다 엄격히 적용해야 하는 공공 부문의 집중관리시스템이 올해 확대 됐다. 총 58개 기관의 387개 시스템으로 2024년(57개 기관, 382개 시스템작년)에 비해 기관 수가 1곳 늘었고 시스템은 5개가 추가됐다. 혈액정보관리시스템(대한적십자사) 등 국민의 개인정보 처리가 많은 8개 시스템은 집중관리시스템으로 새로 지정됐다. 반면 감염병 확산 시 한시적으로 이용한 역학조사지원시스템(질병관리청) 등은 지정에서 제외했다. 또 개보위는 주요 공공시스템을 대상으로 긴급 실태점검을 하고, 고유식별정보 실태조사도 전면 개편한다. 개보위는 이 같은 내용을 골자로 한 주민등록번호 등 주요 개인정보를 대규모로 처리하는 공공기관의 사전예방 중심 관리 강화 방안을 12일 마련, 발표했다. 안에 따르면 개보위는 ①위험기반 관리(Risk-based) ②증적중심 점검(Evidence-based) ③결과와 인센티브 연계(Outcome-linked)로 자발적 개선 유도 원칙을 세우고, 이에 맞춰 사전예방 업무를 추진해 나갈 계획이다. 이번 조치는 인공지능·클라우드 확산, 플랫폼 경제로의 전환 등으로 대규모·고위험 개인정보 처리가 일상화하면서 개인정보 유출 및 침해 위험이 높아지는 데 따른 것으로, 공공기관의 경우 국민 개인정보를 당사자 동의 여부와 무관하게 법령에 따라 대규모로 처리함에 따른 위험도가 크지만, 과징금 부과 등 사후 제재 효과가 크지 않아, 우선적으로 실태점검과 안전 관리체계 확립에 나섰다. 2025년 기준 공공부문 유출 신고 현황은 128건이다. 전체 신고 건수의 28.6%를 차지했다. 최근 몇년간 지속 증가했다. 2022년은 23건, 2023년은 41건, 2024년은 104건에 달했다. 유출 원인은 업무과실(64%), 해킹(32%) 순이였다. 위반유형은 안전조치 의무(64%), 주민등록번호 등 수집제한(8%)으로 나타났다. 개인정보 보유 100만명 이상, 사업비 100억 이상 등이 조건...58개 기관 해당 집중관리시스템 대상 조건은 ①보유량 100만명 이상 ②취급자 수 200명 이상 ③사업비 100억 ④주민등록정보 연계 ⑤민감정보 처리 등이다. 구체적인 공공시스템 목록은 개인정보위 홈페이지에 공개됐다. 개보위는 혈액정보관리시스템(대한적십자사) 등 국민의 개인정보 처리가 많은 8개 시스템을 집중관리시스템으로 신규 지정했다. 반면 감염병 확산 시 한시적으로 이용한 역학조사지원시스템(질병관리청)은 지정에서 제외했다. 또 기존 집중관리시스템으로 지정한 워크넷 등 3개 시스템이 고용24로 통폐합됨에 따라, 고용24(한국고용정보원)를 집중관리시스템으로 지정, 변경했다. 이에 공공부문 집중관리시스템은 2024년 382개 시스템(57개 운영기관)에서 2026년 387개 시스템(58개 운영기관)으로 확대됐다. 집중관리시스템으로 지정하면, 개인정보취급자 권한부여시 인사정보와 연계, 접속기록 자동 분석 등 일반 시스템보다 강화한 안전조치를 적용해야 한다. 387개 집중관리시스템 등 대상 최신 보안 패치 적용 여부 등 조사 개인정보위는 오는 3월까지 공공기관의 387개 집중관리시스템과 1만 명 이상의 주민등록번호를 처리하는 시스템을 대상으로 긴급 실태점검을 실시한다. 이번 점검은 최근 대형 유출사고에서 확인한 주요 취약요인을 점검하고 조치하기 위한 것이다. 집중관리시스템은 최신 보안패치 적용여부, 취급자 접속 시 인증서·일회용 비밀번호 등 안전한 인증수단 적용, 로그기록에 주민등록번호 등 주요정보가 남지 않도록 비식별조치 여부 등을 중점 점검한다. 또 1만 건 이상 주민등록번호를 처리하는 시스템은 주민등록번호 암호화 시 안전한 암호화 알고리즘 이용 여부와 암호키 관리 방식 등을 점검한다. 점검 결과 미흡 사항은 기관 별로 우선 조치하되, 위험도에 따라 컨설팅 등 개선조치 지원을 통해 점검의 실효성을 확보할 계획이다. 고유식별정보 실태조사 전면 개편...26개 점검 항목 대폭 손질 개인정보 보호법에 따라 개보위는 일정 규모(공공은 1만명 이상 고유식별정보 처리, 민간은 5만명 이상 고유식별정보 처리) 이상 주민등록번호 등 고유식별정보를 처리하는 기관의 안전관리 실태를 점검해야 한다. 그간은 자체점검 결과를 서면으로 제출하는 형식적 점검에 그쳤고, 조사의 강제성이 없어, 처리자 자율에 의존하는 측면이 크다는 지적이 있었다. 이에 당초 고유식별정보 관리실태 점검 취지에 맞게, 공공기관의 개인정보파일 목록에 있는 고유식별정보 유형, 처리 규모 등을 바탕으로 위험 정도를 파악해 점검 대상을 선정한다. 이를 위해 개인정보파일 목록을 상반기 중 현행화할 예정이다. 또 기존 26개 점검 항목을 대폭 손질해 고유식별정보에 접근할 수 있는 취급자 권한 부여 현황 및 취급자가 정보 조회 시 일부 마스킹 등 비식별조치, 암호키 관리실태 등 핵심항목 위주로 깊이 있게 점검하되, 구체적인 증빙자료를 제출하도록 해 점검의 실효성을 높일 계획이다. 아울러, 미흡사항 확인 시 개선계획 제출을 의무화하고, 점검 결과 우수기관에 대해서는 일정기간 점검 면제 및 포상 등 인센티브를 제공할 예정이다. 송경희 개보위 위원장은 "공공기관은 당사자의 동의 없이도 법령에 따라 전 국민의 중요 개인정보를 대규모로 처리하고 있으므로 사전 예방적 관리가 더욱 요구되는 영역”이라면서 “공공부문을 필두로 우리 사회 전반에 사전 예방 중심 개인정보 보호 체계가 뿌리내릴 수 있도록 개인정보위는 '사전예방 중심 정책'을 적극 펼쳐나갈 것”이라고 밝혔다.

2026.02.16 11:50방은주 기자

개보위 "설명절...개인정보 유출 조심하세요"

개인정보보호위원회는 설명절을 맞아 택배 및 선물 문자 등이 급증함에 따라 개인정보 유출에 대한 13일 주의를 당부했다. 개인정보위는 택배 주문 시 보이스피싱, 스팸이나 스미싱 방지를 위해 필수 정보만 입력·제공하고, 가급적 임시 가상번호(가상전화번호, 안심전화번호, 송장정보 비노출 등 개인정보를 보호하는 서비스)를 제공하는 쇼핑몰과 택배사를 이용하는 것이 좋다고 전했다. 택배 문자 수신 시, 택배사의 인증된 공식번호로 보낸 안심링크만 클릭하고 주문한 적이 없는 배송 안내 문자는 스미싱일 가능성이 높으므로 링크에 접속하지 않도록 주의를 요구했다. 특히, 택배가 공개된 장소에 오래 방치될 경우 개인정보 노출의 위험이 있으므로 가급적 즉시 수령하고, 수령 후에는 택배상자의 운송장을 폐기해 개인정보 노출을 방지해야 한다. 운송장 바코드를 통해서도 개인정보를 확인할 수 있으므로 바코드도 확실하게 제거할 것을 권장했다. 이와함께, SNS에 가족이나 지인과 함께 찍은 사진을 게시할 경우 위치정보가 노출될 수 있다는 것을 인지하고, 이를 원치 않을 경우 위치정보를 비활성화하는 조치가 필요하다고 밝혔다. 개인정보위는 “택배와 선물, 안부 문자 등이 급증하는 설명절 기간 동안 이를 이용한 보이스피싱, 스미싱 등의 피해 역시 커지는 만큼 개인정보 유출 방지를 위해 이용자들이 주의와 관심을 기울여 달라"고 당부했다.

2026.02.13 19:05방은주 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next