• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 생활/문화
  • 인사•부음
  • 글로벌뉴스
AI페스타
배터리
양자컴퓨팅
IT'sight
칼럼•연재
포토•영상

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (578건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

브라더코리아, 고양이 보호소서 봉사활동

프린터 전문기업 브라더인터내셔널코리아 임직원들이 지난 20일 경기도 파주에 위치한 동물자유연대 동물복지 시설 '온캣'에 방문해 봉사활동을 진행했다. 브라더코리아 임직원 12명은 묘사를 정리하고 주변 시설을 청소하는 등 환경 개선 작업을 수행했다. 이후에는 고양이들을 위해 캣타워를 조립했다. 이날 브라더코리아 임직원들은 입양을 기다리고 있는 온캣의 고양이 사진을 브라더 의류프린터 GTX로 티셔츠에 인쇄하고, 이를 활동복으로 활용하며 입양 홍보에도 동참했다. 활동은 브라더코리아가 지난해부터 진행하고 있는 반려동물 동행 프로젝트의 일환으로 마련됐다. 브라더코리아는 매년 1~2회 동물자유연대 동물복지 시설 '온센터'를 방문해 당사 제품과 반려동물 용품을 후원하고 임직원 봉사활동을 이어오고 있다. 작년에는 남양주에 위치한 동물자유연대 강아지 복지 시설 '온독'을 두 차례 방문한 바 있다. 브라더코리아 관계자는 "동물 복지 향상을 위한 활동을 활발히 펼치며 ESG 경영을 실천하고자 노력하고 있다"며 "이번 활동이 유기동물 보호와 반려동물 입양 문화 확산에 도움이 되기를 바란다"고 말했다.

2024.06.22 00:44신영빈

표창원 교수가 제시한 '개인정보 스미싱' 대처법은?

정부가 범죄분석 전문가인 표창원 교수와 개인정보 스미싱 대처법을 논의했다. 개인정보보호위원회는 최근 기승을 부리고 있는 택배·금융기관·지인 등을 사칭한 각종 스미싱 문자에 대응하는 영상을 제작해 개인정보위 유튜브 채널 '개인정보위티비'에 공개했다고 20일 밝혔다. 이번 영상에는 범죄분석가 표창원 교수가 출연했다. 지난 6월 초 게시된 1편 '불법 프로그램을 통한 개인정보 유출'편에 이어 이번 편에서는 최근 그 피해가 점점 늘어나고 있는 스미싱 피해 사례를 소개했다. 이번 영상에서 표창원 교수는 지난해 8월 부산에서 발생했던 택배사를 사칭한 문자메시지에 속아 3억8천300만원 피해를 입은 사례를 소개했다. 이를 통해 택배·금융기관·지인을 사칭한 각종 스미싱에 대응하는 방법을 설명했다. 표 교수는 "스미싱을 통한 피해와 개인정보 유출을 예방하려면 문자메시지를 통해 받은 링크는 절대 클릭하면 안 된다"며 "알 수 없는 출처의 앱도 설치하지 말아야 한다"고 재차 강조했다. 개인정보위 서정아 대변인은 "공공기관이나 금융기관에서는 전화나 문자로 '개인정보'와 '금융거래정보'를 알려달라 하거나, 특정 인터넷 사이트에 입력을 요구하지 않는다"며 "이러한 전화나 문자를 받은 경우에는 일절 응대하지 말 것"을 당부했다.

2024.06.20 12:00김미정

디엘지, 가상자산이용자보호법 점검 무료 세미나 개최

법무법인 디엘지(구 법무법인 디라이트∙대표변호사 조원희)는 다음달 4일 오후 2시 드림플러스 강남 지하 1층 이벤트홀에서 '토큰/코인 비즈니스 여전히 가능한가?-가상자산이용자보호법 시행 등 국내외 규제 변화에 따른 대응 전략'을 주제로 세미나를 개최한다고 20일 밝혔다. 무료 세미나고 이벤터스에서 신청하면 된다. 오는 7월 19일부터 가상자산이용자보호법이 시행된다. 법에 따르면, 가상자산 투자자를 보호하기 위한 가상자산사업자 의무를 추가하고, 또 가상자산 범위를 명확히 해 가상자산 시장 신뢰성을 높인다. 이번 가상자산이용자보호법은 루나, 테라 사태와 글로벌 가상자산 거래소 FTX 파산 등의 사건을 배경으로 가상자산 이용자를 보호하기 위해 탄생한 법이다. 이에 따라 다양한 규제가 생길 예정인데, 이번 세미나에서는 가상자산이나 블록체인과 관련한 비즈니스를 국내서 진행 중인 기업이 준비하거나 대비할 부분이 무엇인지를 짚는다. 발표 주제는 ▲크립토 시장 현재와 미래: 토크나이제이션(임동민 이코노미스트(LAB2050, MYSC)) ▲가상자산이용자보호법 등 국내 법률 제∙개정에 따른 토큰 비즈니스 현황과 전망(강민경 법무법인 디엘지 변호사) ▲NFT 시장의 새로운 기회(김민수 컨택스츠아이오 대표) ▲가상자산 규제 관련 해외 동향(강한성 법무법인 디엘지 외국변호사(미국 NY)) ▲해외법인을 통한 토큰 발행과 유통에서 주의할 점(김동환 법무법인 디엘지 파트너변호사) 등이다. 조원희 법무법인 디엘지 대표변호사는 "법 시행으로 가상자산 거래 투명성을 높이고 가상자산 사업자들에 대한 신뢰가 보다 높아질 것이라는 기대감도 늘어나고 있다. 하지만 국내의 토큰과 코인 비즈니스 제도화는 여전히 속도가 나고 있지 않아 여전히 해외 시장을 살펴볼 수밖에 없는 상황"이라면서 "해외 규제 현황도 함께 알아보고 해외 사업의 법적 리스크까지 이번 세미나에서 점검해 볼 예정"이라고 밝혔다.

2024.06.20 10:57방은주

정부, 개인정보 전송요구권 세부 기준 알린다

정부가 개인정보 전송요구권 세부 기준을 설명하는 자리를 마련한다. 개인정보보호위원회는 오는 25일 오전 10시 서울 양재 엘타워 그레이스홀에서 '개인정보보호법 시행령' 개정안에 대해 산업계 등 이해관계자 대상으로 현장 설명회를 개최한다고 20일 밝혔다. 그동안 개인정보위는 개인정보보호법 개정으로 마련된 개인정보 전송요구권 제도의 실효성 확보를 위해 시행령으로 위임된 세부기준들을 구체화해 왔다. 이번 설명회는 ▲본인이나 제3자에게 전송의무가 있는 정보전송자 기준 ▲마이데이터 서비스를 제공하는 일반·특수 전문기관·정보전송자의 전송을 지원하는 중계 전문기관의 기준 ▲전송요구 대상이 되는 정보의 상세 범위 ▲전송요구, 전송, 거절·중단 방법 ▲개인정보관리 전문기관의 지정요건·금지행위 규정 등을 다룰 예정이다. 이날 전분야 마이데이터 시행에 앞서 국민 생활과 밀접하고 체감도가 높은 통신, 의료, 유통 분야 중심의 마이데이터 선도 서비스 발굴·지원(과제당 5억원, 총 5개 과제 선정 예정) 계획에 대해서도 안내한다. 개인정보위 이상민 범정부 마이데이터 추진단장은 "개인정보 전송요구권 세부기준에 대한 시행령이 마련된 만큼 이번 설명회를 통해 전분야 마이데이터 정책을 공유하고 제도 시행에 따른 궁금증이 해소될 수 있도록 많은 기업이 참석하길 바란다"고 말했다.

2024.06.20 10:47김미정

공공기관 개인정보 유출 51건...반년 만에 역대 최다

행정안전부와 법원 등 올해에만 50여 곳의 공공기관에서 개인 정보 유출 사고가 발생했던 것으로 나타났다. 지난해를 넘어 역대 최대 수치다. 18일 국회 행정안전위원회 소속 양부남 더불어민주당(광주 서구을) 의원은 개인정보보호위원회(이하 개인정보위)로부터 제출 받은 자료를 공개했다. 공개한 자료에 따르면 지난 1월에서 5월까지 개인 정보를 유출했다고 신고한 공공기관은 50곳에 달했다. 41건으로 역대 최고를 기록한 지난해 보다 24% 이상 늘어난 수치다. 해당기간 동안 공공기관에서 유출된 개인정보는 총 18만3천 건에 달하는 것으로 나타났다. 공공 기관의 개인 정보 유출 사고와 유출 기관은 해마다 늘어나고 있는 추세다. 2019년 8개에 불과했던 개인 정보 유출 기관이 2020년 11곳, 2021년 22곳, 2022년 23곳으로 4년 사이에 178% 증가했다. 공공기관의 개인 정보 유출 사고가 증가와 함께 이에 대한 당국의 제재는 민간에 비해 처벌이 약하다는 지적이 나오고 있다. 개인정보위가 출범한 2020년 8월부터 올해 5월까지 공공기관당 평균 과징금은 2천342만 원 수준으로 나타났다. 이는 17억6천321만 원에 달하는 민간 기업의 1.3%에 불과한 수주인다. 이는 매출액이 없거나 매출액을 산정하기 힘든 공공기관 등에 부과되는 최대 과징금을 20억 원으로 제한했기 때문이다. 반면, 기업 등 민간의 경우 지난 9월 과징금 상한액을 위법 행위와 관련된 매출액의 3%에서 전체 매출액의 3%로 개정한 바 있다. 다만, 위반 행위와 관련 없는 매출액은 제외한다. 양부남 의원은 사회 취약층의 민감 정보 등을 대량으로 처리하는 공공기관의 정보 보호 역할이 어느 때보다 중요해진 만큼, 이들의 책임을 강화하기 위한 대책이 조속히 마련되야 한다고 지적했다.

2024.06.19 17:48남혁우

개인정보위가 제시한 AI 프라이버시 미래는?

정부가 인공지능(AI) 시대에 필요한 개인정보 투명성 확보 논의를 위한 자리를 마련했다. 개인정보보호위원회는 제3차 '2024 개인정보 미래포럼'을 개최했다고 19일 밝혔다. 이 행사는 개인정보 분야 미래 의제를 선제적으로 논의하고, 산업계과 시민사회 등 현장 의견을 수렴하는 정책 토론의 장이다. 학계를 비롯한 법조계, 사업계, 시민사회 등 관계자 42명이 참석했다. 이번 회의는 AI와 개인정보를 의제로 진행되는 세 번째 포럼이다. 서울대 박상철 법학전문대학원 교수와 한양대 박혜진 법학전문대학원 교수는 각각 'AI 프라이버시 위험도 평가 방안'과 '투명성 확보 방안'을 주제로 발제했다. 개인정보위는 미래포럼에서 제안된 의견을 반영해 ▲공개된 개인정보 처리 안내서 ▲AI 프라이버시 위험도 평가 모델 ▲개인정보 처리 투명성 확보 안내서 등을 마련한다. 개인정보위 관계자는 "이번 포럼을 통한 새로운 정책 마련으로 AI 등 신기술·신산업 성장을 지속적으로 지원할 계획"이라고 말했다.

2024.06.19 16:00김미정

뒤늦은 규제 기준 마련...가상자산-블록체인 산업 불안감↑

국내 가상자산과 블록체인 업계가 규제 이슈로 혼란을 겪고 있다. 가상자산 업계는 금융당국의 새로운 규제 움직임에 불안감이 커지는 상황이며 블록체인 업계는 아직까지 불명확한 규제 기준으로 인해 신사업에 어려움을 호소한다. 국내 가상자산 업계는 가상자산이용자보호법 시행을 앞두고 전해지는 금융당국의 규제 가능성에 난색을 표하고 있다. 가상자산 업계에 따르면 금융위원회는 가상자산이용자보호법상 NFT의 가상자산성을 판단하는 가이드라인을 준비 중이다. 준비 중인 가이드라인에는 수집 목적 외의 NFT를 증권 또는 가상자산으로 취급하고, 증권으로 분류된 NFT에는 자본시장법 규제를 적용하는 내용이 담겼다. 또한 가상자산으로 분류된 NFT에 대해서는 가상자산사업자(VASP) 신고 의무가 부여된다. 아직까지 NFT를 가상자산으로 구분하는 시도가 없었기 때문에 현재 국내 NFT 거래소 대부분은 VASP 신고를 하지 않은 상태다. 게다가 VASP 획득을 위해 필요한 정보보호관리체계(ISMS) 인증 등 여러 요건을 갖추기에는 시간도 부족하다. 이와 함께 가상자산이용자보호법이 시행되면 가상자산 거래소들은 현재 거래 중인 600여 개의 가상자산 종목에 대해 상장 유지 여부를 일제히 심사해야 한다. 이 과정에서 발행 주체의 신뢰성, 이용자 보호장치, 기술·보안, 법규 준수 등 여러 항목을 심사하게 되며, 기준을 충족하지 못한 가상자산은 거래지원이 중단될 수 있다. 가상자산 업계는 비트코인이나 탈중앙화 자율조직(DAO) 발행 코인 등 발행 주체가 특정되지 않은 경우에는 대체 심사 방안을 도입해야 하는 어려움이 있다는 입장이다. 금융당국이 가상자산 거래소의 상장 및 거래 기능 분리를 검토하고 있다는 소식도 가상자산 시장에 불안감을 높이는 이유 중 하나다. 가상자산 업계는 상장과 거래 기능을 분리하면 리스크 관리와 전문성 확보 측면에서 강점이 있다면서도 결국 거래소 경쟁력을 약화시키고 수수료 전쟁으로 이어져 일부 거래소가 시장을 독점하는 결과로 이어질 수 있다고 지적한다. 블록체인 기술 기업들은 제도나 법안이 미비해 신사업에 속도를 내기 어렵다는 고충을 호소한다. 기껏 사업을 전개했는데 전에 없던 규정이 생기거나 다른 분야 규제가 적용되며 사업이 백지화될 가능성이 있다는 이야기다. 한 블록체인 기술 기업 대표는 "블록체인 기술 시장이 아직 큰 규모가 아니기 때문에 그 안에 활동하는 기업들의 자본 규모도 크지 않다. 리스크 한 번에 휘청일 수 있는 기업들이다"라며 "사업을 전개 중에 뒤늦게 규제가 시작되면 '다시 처음부터 해보자'하는 식으로 받아들일 수 없다. 이들에게는 생존이 걸린 문제다"라고 지적했다. 또 다른 기업 관계자는 "블록체인 게임을 개발했더니 예상치 못 했던 사행성 문제가 지적되며 결국 국내 서비스가 좌초된 P2E 게임처럼 블록체인 산업 외의 규제가 적용될 여지도 항상 존재한다. 정확한 활동 범위를 정해놓고 사업을 진행할 수 있도록 규제안을 포함한 명확한 가이드라인이 빠르게 만들어져야 한다"라고 의견을 밝혔다.

2024.06.17 15:15김한준

유럽도 관세 인상해도 中 전기차 끄떡 없다는 이유

미국에 이어, 유럽도 중국 전기차 기업에 관세 인상 카드를 꺼내들자 향후 여파에 관심이 쏠리고 있다. 일단 이번 관세 인상에도 중국 기업들이 큰 타격을 입지 않을 것이란 전망이 대두됐다. 각국 당국은 공통적으로 중국 전기차 산업의 덤핑 문제를 제재 근거로 든다. 가격 경쟁이 심화되면서 현지 기업들은 적자에 빠지고, 중국 기업들은 시장 점유율이 늘어나자 관세 정책으로 시장 조정에 나선 것이다. 불공정 경쟁을 초래한다는 비판 뒤에는 보호 무역주의 부상에 따른 자국 제조업 육성 논리가 껴 있다. 단 중국 기업들은 규제 틈새를 파고들어 현지 기업과 손잡거나 공장 이전, 우회 수출 등 방법으로 글로벌 시장 공략을 지속 중이다. 현재 발표된 제재 수준에선 중국 전기차 기업에 치명적인 영향을 주진 않을 것이란 전망이 나오는 이유다. ■SAIC·지리·BYD 등 중 기업 상계관세 차등 인상…11월 확정 유럽연합(EU) 집행위원회는 BYD, 지리, 상하이자동차그룹(SAIC) 등 중국 기업에 중국산 자동차에 대한 상계관세를 추가 부과하겠다고 통보했다고 지난 12일 밝혔다. 이는 지난해 10월부터 실시된 전기차 보조금 지급 관련 시장 불공정 문제 조사 결과에 따른 것으로, 내달 4일부터 적용될 예정이다. 보도에 따르면 SAIC는 기본 10%에 약 38.1%의 추가 관세율을 적용받게 된다. 이는 이번에 결정된 상계관세 최대치다. 지리는 20%, BYD는 17.4%의 상계관세를 부과받았다. 업체별 관세율 차이는 집행위 조사에 대한 협조 수준에 따른 것이다. 조사 대상 기업들의 평균 상계관세율은 21%로, 조사에 협력하지 않은 곳에는 SAIC과 같은 38.1%을 적용하게 된다. EU 집행위가 이번 조치에 대해 오는 11월 27개 회원국 승인을 받게 되면 이번 상계관세 조치를 향후 5년간 적용할 수 있다. ■"보조금 中으로 다 샌다…전기차 보급, 남 좋은 일" 여론 고조 이번 관세 인상 근거는 크게 두 가지다. 하나는 EU 권역의 자동차 산업을 보호하는 것이다. 업계는 중국산 전기차는 현지 전기차보다 약 20% 저렴하다고 보고 있다. 가격 우위를 무기로 판매량이 늘자, 전기차 보급 확산을 위한 보조금이 사실상 중국 기업의 이익으로 돌아가고 있다는 비판의 목소리가 커졌다. 이런 가운데 유럽 최대 전기차 시장 보유국인 독일은 지난해 말 전기차 보조급 지급을 1년 조기 중단한다고 발표했다. 독일 다음으로 유럽에서 전기차 시장이 큰 프랑스도 올초 중국산 전기차에 대한 보조 지급을 제한했다. 튀르키예는 지난 8일 중국산 자동차에 대한 40% 추가 관세를 적용하겠다고 발표하기도 했다. 중국산 전기차가 유럽으로 운송됨에 따라 발생하는 탄소 문제도 이번 조치의 타당성을 부여한다. 중국 기업의 수출 판매도 있지만, 서구권 자동차 기업 다수도 제조 비용을 절감하기 위해 중국에서 제품을 생산한 뒤 유럽으로 운송해 판매하는 전략을 채택하고 있다. 이에 따라 유럽운송환경연합(T&E)에 따르면 지난해 EU에서 판매된 전기차의 5분의 1이 중국에서 생산됐다. 올해는 25%로 증가할 것으로 예상했다. 블룸버그는 모리츠 슐라릭 독일 킬 세계경제연구소장이 이번 상계관세 부과로 중국산 전기차 유럽 수출량이 4분의 1로 줄고, 이는 약 40억 달러(약 5조 5천억원)규모에 이를 것으로 예상했다고 보도했다. 슐라릭 소장은 지자체의 전기차 보조금 지원 상황을 고려할 때 이번 관세 조치가 정당하지만, 전기차 가격이 상승하면서 기후 전환에 더 많은 비용이 소요될 것이라고 봤다. ■ 中 자동차 기업, 예상 밖 주가 상승 왜?…"관세 제재 약해" 중국 상무부는 EU의 이번 조치에 즉각 반발하면서, 보복 조치를 시사하는 입장을 냈다. 14일 중국 관영 환구시보에 따르면 중국 기업들은 EU에서 수입되는 돼지고기에 대한 반덤핑 조사를 요청한 것으로 전해졌다. 그 외 유럽산 자동차와 주류, 명품에 대해 중국이 보복성 관세 인상에 나설 수 있다는 분석도 나오고 있다. 다만 동시에 EU의 이번 관세 인상이 중국산 전기차 산업에 치명적인 피해를 입히지 못할 것이란 전망도 제기된다. 중국 기업들이 자국 대비 유럽에서 두 배 수준의 수익을 내고 있고, 이 수익으로 인상된 관세를 감당할 수 있다는 분석이다. 조안나 첸 블룸버그 인텔리전스 애널리스트는 BYD를 일례로 들면서, "업계 최고 수준의 수익성을 내고 있다"며 유럽 관세로 큰 타격을 입지 않을 것이라고 전망했다. 블룸버그는 중국 기업들이 중국 외 지역으로 생산 다변화를 추진하고 있어, 이번 관세 영향을 우회해나갈 것으로도 전망했다. BYD의 경우 멕시코와 브라질, 태국, 호주, 헝가리 등에서 전기차 생산 계획을 갖고 있다. SAIC도 유럽 공장 설립을 검토 중이고, 지리도 스웨덴 볼보자동차를 인수해 생산 계획을 조정할 수 있다는 점 등을 근거로 들었다. 이같은 전망이 나오면서 BYD, 지리 등 기업 주가는 오히려 상승세를 띠었다. 관세 공개 대상 중 가장 관세율이 높은 SAIC도 약 2% 주가가 하락하는 데 그쳤다. ■ 韓 전기차 반사이익?…"장기적으론 불확실" EU의 중국산 전기차 관세 인상이 우리나라 산업에 반사이익으로 돌아올 수 있다는 기대감도 일부 나타나고 있다. 중국 기업들이 가격 경쟁력 외에도 기술 역량을 급속히 키워가면서 시장 입지를 빠르게 넓혀가고 있었는데, 이런 공세가 더뎌질 것으로 예상되기 때문이다. 실제 강력한 무역 제재로 중국산 전기차가 사실상 시장에 진입하지 못한 미국의 경우, 현대차·기아가 순탄하게 시장을 공략 중이다. 한국자동차모빌리티산업협회(KAMA)에 따르면 올해 1월부터 지난달까지의 미국 시장 점유율이 11.2%로 조사됐다. 이는 역대 최고치다. 다만 중국 기업들이 무역 제재 우회에 적극 나설 것으로 보이는 만큼, 이런 반사이익을 장기간 누리기는 힘들 것으로 전망됐다. 강남훈 한국자동차산업협회(KAMA) 회장은 "중국산 저가 제품에 대해 고율의 관세가 부과되면, 상대적으로 그렇지 않은 한국 자동차의 경쟁력이 높아지는 효과가 있을 것"이라면서도 "단기적 관점에선 이런 기대 요소가 있지만, 장기적으로는 중국 기업도 유럽 현지 공장을 짓고, 경쟁력 있는 제품을 출시하는 등 상응 조치를 취하면서 이런 영향은 장기적으로 줄어들게 될 것"이라고 전망했다. 강 회장은 "현대차 상황을 보면 중국 기업을 강력 견제하는 북미엔 공장을 증설하고, 유럽에도 공장을 두고 있는데 앞으로 무역 장벽 강화에 따른 제조업 현지화 흐름이 이어질 것"이라며 "국제 무역상 유인에 따라 해외 공장을 계속 짓게 되면 국내 생산 기반이 약화된다는 점은 잠재적 리스크가 될 수 있을 것"이라고 덧붙였다.

2024.06.14 17:21김윤희

정부 "올해부터 개인정보 처리 투명성 더 자세히 점검"

정부가 개인정보 처리 투명성과 책임성을 강화하기 위한 정책을 실시한다. 개인정보보호위원회는 제10회 전체회의를 열고 '2024년도 개인정보 처리방침(처리방침)' 평가계획을 확정했다고 13일 밝혔다. 올해 평가 분야는 국민생활과 밀접한 ▲빅테크 ▲온라인 쇼핑 ▲온라인 플랫폼(주문·배달, 숙박·여행) ▲병·의료원 ▲온라인 동영상 서비스(OTT) ▲엔터테인먼트(게임, 웹툰) ▲인공지능(AI) 채용이다. 대상기업·기관은 개인정보 보호법 시행령(제31조의2) 및 '개인정보 처리방침 평가에 관한 고시'의 평가 대상 선정 기준을 고려해 고정된 주요 개인정보처리자 49개 기업·기관이다. 평가 기준은 개인정보 보호법(제30조의2)에 따라 ▲처리방침에 포함 사항을 적정하게 정하고 있는지(적정성) ▲처리방침을 알기 쉽게 작성하였는지(가독성) ▲처리방침을 정보주체가 쉽게 확인할 수 있는 방법으로 공개하고 있는지(접근성) 등으로 이뤄졌다. 총 26개 항목 42개 지표를 활용해 법적 의무사항 이행 여부, 개인정보처리자의 노력 등을 평가한다. 평가는 외부 전문가로 구성된 평가위원회에서 공개된 자료를 기반으로 한 기초 평가와 평가 대상기관이 제출한 의견 토대로 이뤄지는 심층 평가 방식이다. 해당 서비스 실제 이용자 관점에서 가독성, 접근성 등을 평가하는 이용자 평가도 진행된다. 평가 결과 처리방침이 우수한 개인정보처리자에 대해서는 개인정보 보호법에 따른 과징금·과태료 부과 시 감경 등 인센티브를 제공한다. 개인정보처리자의 자율적인 개선을 유도하고, 개선이 필요한 사항에 대해서는 개선권고 등의 조치를 할 계획이다. 개인정보 처리방침 평가계획은 개인정보 수집·이용, 제공, 위탁 등 개인정보 처리와 관련된 기준과 안전조치에 관한 사항에 대해 개인정보처리자가 스스로 정한 문서다. 개인정보처리자가 어떤 개인정보를 어떠한 목적으로 어떻게 처리하는지 확인할 수 있게 하는 시스템이다. 정보주체의 권리를 보장하는 가장 기본적인 수단이라고 볼 수 있다. 지난해 법 개정을 통해 개인정보 처리의 투명성, 책임성을 강화하고 정보주체의 알권리 등 실질적인 통제권을 보장할 수 있도록 개인정보 처리방침 평가제도를 도입했다. 올해 본격적으로 첫 평가를 실시한다. 양청삼 개인정보정책국장은 "개인정보 처리방침 평가제가 올해 처음으로 시행되는 제도인 만큼, 개인정보처리자에게 부담을 주는 방향으로 운영하기 보다는 우수한 사례를 발굴, 공유하는 데 중점을 둘 것"이라며 "법 위반 우려 등이 있는 경우에는 개선을 유도하는 방향으로 추진할 계획"이라고 말했다.

2024.06.13 17:19김미정

개인정보위 "재정 상황 어려운 사업자, 과징금 면제"

사업자가 개인정보보호법을 위반했지만, 재정 상황이 어려울 경우 과징금 면제를 받을 수 있게 됐다. 개인정보보호위원회는 제10회 전체회의에서 개인정보보호 법규를 위반한 조이젠에 대해 과징금 부과는 면죄하되, 360만원 과태료 부과와 시정명령, 저분 결과를 공표하기로 의결했다고 13일 밝혔다. 개인정보위 조사 결과, 조립PC 판매 사이트를 운영하는 조이젠은 '개인정보 보호법' 제29조인 안전조치 의무를 소홀히했다. 해킹으로 개인정보가 탈취된 사실이 드러났다. 정부는 위반행위자의 재정 상황(완전자본잠식 상태) 및 시장 여건 등을 종합적으로 고려해 과징금부과기준 제9조제2항제1호의 '위반행위자가 객관적으로 과징금을 낼 능력이 없다고 인정되는 경우'에 해당한다고 판단했다. 과징금은 면제하지만, 360만원 과태료를 부과하고, 위반행위자의 지속적인 개인정보 보호조치 이행력 확보를 위해 주기적인 취약점 점검·조치를 수행하도록 시정조치를 명령했다. 특히 개인정보위는 이런 시정조치 명령에 대한 후속 이행점검을 통해 해당 사업자의 개인정보보호 의무 준수를 계속 확보해 나갈 방침이다. 개인정보위 관계자는 "상대적으로 취약한 중소 사업자가 제재를 받는 경우 한국인터넷진흥원(KISA) 등 전문기관과 함께 개인정보보호 컨설팅 및 기술지원을 병행함으로써 사회 전반의 개인정보 보호 수준 강화에 지속 노력할 계획이다"고 말했다.

2024.06.13 17:19김미정

AI 사업자, 개인정보 처리 잘 할까?…정부가 확인해 보니

정부가 국내외 인공지능(AI) 서비스 사업자들의 개인정보 처리 과정을 점검한 결과와 권고사항을 발표했다. 개인정보보호위원회는 지난 12일 전체회의를 열고 SK텔레콤을 비롯한 스노우, 딥엘, 뷰노의 AI 플랫폼 사전 실태점검 결과를 의결했다고 13일 밝혔다. 이날 전체회의에선 SK텔레콤의 통화녹음·요약·통역 서비스 '에이닷' 개인정보 처리 과정 점검 결과부터 공개됐다. 점검 결과 통화 녹음‧요약 서비스는 경우 이용자 기기에서 통화 녹음이 이뤄지면 음성파일이 SK텔레콤 서버에서 텍스트로 변환되고, 이를 클라우드에서 요약되는 것으로 전해졌다. 이 과정에서 텍스트 파일을 보관하는 시스템에 접속기록이 보관되지 않았다. 이에 개인정보위는 시스템상 접속기록의 보관‧점검 등 안전조치 의무를 준수하도록 권고했다. 텍스트 파일의 보관 기간 최소화, 비식별 처리 강화, 서비스 내용에 대해 정보주체들이 명확히 이해할 수 있는 조치를 마련‧시행할 것도 요청했다. '스노우' 정보 처리 점검 결과도 나왔다. 스노우는 생성형 AI 기반으로 AI 프로필 등 얼굴 사진을 변형한 이미지를 생성할 수 있다. 해당 서비스는 인터넷에 공개된 AI 모델을 이용하고 있었다. 별도로 학습데이터는 수집하지 않으며, 서비스 이용 과정에서 생성된 이미지도 이용자 편의를 위해 일정기간 서버에 보관할 뿐, 다른 목적으로 이용하지 않고 있었다. 다만 이미지 처리방침 내용이 알기 어려운 형태로 공개됐고, 이미지 필터링 등을 위한 외부 개발도구 안전성을 충실히 검토하지 않은 것으로 드러났다. 정부는 개인정보를 서버로 전송해 처리할 경우, 이용자가 이를 쉽게 인지할 수 있도록 하라고 권고했다. 외부 개발도구로 개인정보를 처리하는 경우 의도하지 않은 개인정보 처리‧전송 가능성을 점검할 것도 요구했다. AI 번역 서비스 '딥엘'은 공개 데이터 및 이용자가 무료 서비스에 입력한 텍스트를 AI 학습데이터로 활용했던 것으로 나타났다. 개인정보위는 딥엘이 이용자가 무료 서비스에 입력한 정보에 대해 AI 학습 및 인적 검토를 진행하면서 이를 명확하게 공개하지 않은 사실을 확인했다. 다만 회사는 개인정보위가 지난 3월 발표한 내용 바탕으로 개인정보를 입력하지 않도록 입력 화면에 안내하고, 인적 검토 사실을 처리방침에 반영해 개선권고를 받지 않았다. 뷰노는 AI 기반 의료영상이나 생체신호를 판독·진단을 돕고 질환을 예측하는 솔루션을 운영하는 기업이다. 해당 기업은 AI 학습에 병원의 기관생명윤리위원회 및 기관데이터심의위원회를 통과한 데이터만 사용하고, 의료기관에서 프로그램에 입력한 의료영상 등의 데이터는 사용하지 않는 것으로 확인됐다. AI 학습데이터 수집·처리 관련 보호법 위반 사항은 발견되지 않았다. 개인정보위 관게자는 "정보주체가 안심하고 AI 서비스를 활용할 수 있도록 AI를 도입하는 응용서비스에 대한 지속적인 모니터링을 실시할 것"이라며 "AI 시대의 개인정보 보호 대책 및 안전한 개인정보 활용 방안을 마련하겠다"고 밝혔다.

2024.06.13 14:32김미정

'위치정보보호법' 위반 애플코리아에 과징금 2억1천만원

애플코리아가 국내 위치정보보호 법규를 위반, 방송통신위원회가 과징금 2억1천만원과 과태료 1천200만원의 제재를 부과했다. 방통위가 시정조치를 내린 188개 사업자 가운데 애플코리아가 가장 큰 액수의 과징금 과태료 처분을 받게 됐다. 방통위는 12일 전체회의를 열어 위치정보보호 법규를 위반한 188개 사업자에 시정조치 명령과 과징금 8억5천600만원, 과태료 3억4천500만원을 부과했다. 지난 2022년 개정된 위치정보법에 따라 실시한 위치정보의 보호조치, 개인위치정보의 파기, 위치정보사업의 등록 등에 대한 정기실태점검 결과에 따른 것이다. 정기 점검대상 사업자는 개인위치정보사업자 278개, 사물위치정보사업자 32개, 위치기반서비스사업자 977개 등 총 1천287개 사업자다. 실태점검 결과 위반사항은 총 353건으로 사업자별로 위치기반서비스사업자 229건, 개인위치정보사업자 117건, 사물위치정보사업자 7건으로 나타났다. 위반유형은 휴업과 폐업 승인 신고 위반 150건, 관리적 기술적 보호조치 위반 54건, 이용약관 명시항목 위반 45건 순으로 집계됐다. 박동주 방통위 방송통신이용자정책국장은 “처음 실시된 실태점검으로 사업자들의 단순 위반 행위가 많았다”며 “이번 점검을 계기로 사업자들의 법제도에 대한 인식이 제고되고, 보호조치 수준도 개선될 것으로 기대한다”고 밝혔다. 이어, “위치정보사업자 중에는 벤처기업이 많아 법에 대한 인식이 약하고 기술적 관리적 보호조치에 대해 미흡한 부분이 많아 방통위가 설명회 등을 통해 충분히 이해할 수 있도록 지원할 계획”이라고 덧붙였다. 김홍일 위원장은 이에 대해 “위치정보는 혁신산업의 성장 기반이면서 이용자의 편익 증진을 위한 핵심 자원”이라며 “그렇지만 위치정보를 사용하면서 개인의 사생활 보호, 사회 안전을 위해 각별한 보호가 필요한데 이번 점검 결과에서 위치정보보호 조치가 미흡한 사업자에 대해서는 엄중한 처벌이 필요하다”고 말했다. 그러면서 “다만 위반사항을 스스로 개선한 사업자는 처분을 경감해 사업자들의 자발적인 개선을 유도할 필요가 있다”며 “지속적으로 위치정보 주체의 권익보호를 위한 조치와 산업 활성화를 위한 사업자 지원 방안 마련에 힘써달라”고 주문했다.

2024.06.12 15:34박수형

개보위 고낙준 과장 "맞춤형 광고, 법망 벗어난 규제 안 만들 것"

개인정보보호위원회 관계자가 맞춤형 광고의 효용성을 논하는 토론회에서 "기존 법률에 명시되지 않은 규제를 가이드라인에 포함하지 않겠다"고 공언했다. 한국인터넷기업협회는 11일 서울 강남의 스타트업얼라이언스에서 '맞춤형 광고의 순기능과 효용성, 올바른 산업 발전 방향'을 주제로 토론회를 개최했다. 이날 주요 쟁점은 맞춤형 광고에 대한 정부의 규제 기조에 맞서, 업계와 소비자 관점에서 맞춤형 광고의 효용성을 부각하는 것이었다. 토론회에 참가한 발제자와 토론자들은 "맞춤형 광고가 기업과 소비자들에게 이익과 편의를 제공하고 있음을 간과해서는 안 된다"고 입을 모았다. 아울러 맞춤형 광고의 규제로, 자칫 관련 산업의 위축과 비용 낭비가 커져 소비자들의 불이익을 야기할 수도 있다는 우려가 제기됐다. 발제자로 나선 박정은 이화여자대학교경영전문대학원 교수는 "마케팅은 소비자가 필요한 물건을 구매하게 도울 수도 있지만, '충동구매'를 야기하는 등의 현상이 극대화되는 측면이 있다"며 마케팅에 양면성이 있다는 점을 환기했다. 박 교수는 "맞춤형 광고의 개인정보 침해 가능성에 대해 개보위가 우려하고 있지만, 무작정 시장을 규제하기보다는 맞춤형 광고의 순기능을 고려해야 한다"며 "역기능에 대해서는 업계 스스로가 개인정보 침해 가능성을 인지하고 개인정보 수집의 투명성과 이용자 통제권을 보장해야 한다"고 업계의 자율규제를 강조했다. 법무법인 태평양 박지연 변호사는 맞춤형 광고의 법적 쟁점에 대해 정리했다. 우선 그는 맞춤형 광고를 통해 ▲소비자 편익 증대 ▲인터넷 서비스 무료화 ▲광고비 절감을 통한 중소기업 경쟁력 제고라는 긍정적 경제효과가 발생한다는 점을 언급했다. 반면 소비자가 웹과 앱을 이용하면서 쌓이는 '행태정보'의 축적으로 사생활의 침해가 이뤄질 수 있으며 정보 수집의 주체가 서비스를 제공하는 인터넷 서비스 사업자인지, 광고를 집행하는 광고주인지 명확하지 않은 점이 소비자들 사이에서 불안을 조성할 수 있다고 지적했다. 이어진 종합토론에서는 맞춤형 광고 시장에서 소비자의 역할을 부각하는 목소리가 힘을 얻었다. 맞춤형 광고에 대한 소비자 권한이 더 많이 부여돼야 한다는 주장도 눈길을 끌었다. 문장호 숙명여자대학교 홍보광고학과 교수는 소비자들은 광고의 수동적인 수용자가 아니라 주체적으로 광고를 선택하고 효용을 누리는 시장 참가자라고 역설했다. 문 교수는 "소비자들이 자신의 개인 데이터가 어떻게 쓰이는지 이해할 수 있도록 광고주와 플랫폼이 적극적으로 나서야 한다"며 "소비자의 광고 선택권을 보장하기 위해 미국의 '사후거부(Opt out)' 방식을 디지털 광고업계가 적극 도입해야 한다"고 말했다. 사후거부란, 광고를 본 소비자가 이 광고를 보지 않겠다고 선택할 수 있는 방식의 광고다. 문 교수는 이를 디지털 시장을 통한 '광고의 민주화'라고 표현했다. 그는 "광고가 어떻게, 왜 이뤄지게 됐으며 광고주나 개인정보수집의 주체가 누구인지 정보가 소비자에게 전달될 수 있게 해야 한다. 또한 이 과정에서 광고 노출을 거부하고, 거부하는 이유에 대해서도 자유로운 의견 표출이 가능해야 한다"고 했다. 곽대섭 한국디지털광고협회 정책기획팀장은 맞춤형 광고에 쓰이는 행태정보가 개인정보로 분류되는 일을 우려했다. 곽 팀장은 "행태정보가 개인정보로 분류되는 순간, 중소 광고사업자들은 더이상 사업을 하기 어렵다"며 "그렇게 되면 개인정보를 보호하려는 정부의 정책이 오히려 핀테크나 대기업들의 정보 독점을 야기할 수도 있다"고 걱정했다. 이날 토론회에는 정책당국인 개보위 관계자도 참석해 업계 의견을 정책에 반영할 뜻을 나타냈다. 현재 개보위는 맞춤형 광고와 개인정보 보호에 대한 가이드라인을 작성하고 있다. 고낙준 개보위 신기술개인정보과장은 "개보위에서는 광고산업에 대해 이해하기 위해 업계와의 소통이 중요하다는 것을 잘 알고 있다"며 "특히 소비자들이 주체적으로 자기 정보를 통제할 수 있도록 바뀌어야 한다는 의견에 공감한다. 맞춤형 광고가 가진 순기능을 참고해 규제가 시장에 미칠 영향에 대해 충분히 고민하고 있다"고 말했다. 고 과장은 개보위가 가이드라인 제정 작업에서 한국방송광고진흥공사와 협력하고 있다는 소식도 전했다. 그는 "앞으로 나올 가이드라인에도 업계의 목소리를 최대한 반영하려 노력 중이다. 기존 정책방향과 법령 내에서 규제안을 고민할 것이며, 기존 법률의 범위를 넘어서는 새로운 규제를 창설하지 않겠다"고 약속했다. 아울러 개보위는 광고사업자들이 개인정보 침해 논란에 휘말리지 않도록 비즈니스 모델을 확실히 할 것을 주문했다. 고 과장은 "광고사업자들이 개인정보 수집 의도가 없다는 걸 입증하면 된다"며 "개인정보가 아닌 고객 구분에만 정보를 쓰도록 비즈니스 모델을 설계했다면, 사후에 문제가 발생해도 법적인 면책조항 인센티브를 최대한 활용토록 하겠다"고 조언했다.

2024.06.11 17:10정석규

정부, 한국 개인정보 정책 글로벌 정상에 알린다

정부가 국내 개인정보 정책을 글로벌 정부 관계자들에게 소개해 국제 정보보호시스템 강화에 기여한다. 개인정보보호위원회는 이달 10일부터 14일까지 5일간 이탈리아에서 열리는 '2024 프라이버시 심포지엄 컨퍼런스'에 참석한다. 프라이버시 심포지엄은 이탈리아 개인정보 감독기구(GDPD)가 2022년부터 매년 주최하는 행사다. 개인정보 분야 최신 연구, 규제 동향 등을 공유한다. 이해관계자와 규제‧정책당국 등 다자간 대화와 협력을 도모하기 위한 국제 컨퍼런스다. 개인정보위 측은 그동안 국제사회에서 국내 데이터·개인정보 정책에 많은 관심을 보인다는 입장이다. 이에 관련 내용에 대한 공유를 희망해왔다. 이런 요구에 맞춰 개인정보위는 국내 개인정보 정책과 규제 동향을 국제사회와 공유할 방침이다. 데이터·개인정보 보호 체계의 국제적 상호운용성 제고에 기여하고자 이번 컨퍼런스에 자리한다. 개인정보위 최장혁 부위원장이 11일 '데이터 및 개인정보 보호의 지역적 변화' 세션 발표와 패널 토론에 참석한다. 국내 개인정보 보호법과 정책의 발전과정을 소개하며, 인공지능(AI) 시대의 개인정보 정책과 규제 필요성, 계획을 공유할 예정이다. 최장혁 부위원장은 파편화된 대륙별·국가별 규제와 정책은 국경 간 자유로운 데이터 흐름을 저해할 뿐 아니라 규제의 효과성도 떨어트릴 수 있다는 점에서 국제적인 대화와 논의를 통해 상호운용성을 높여가는 노력이 필요하다는 점을 강조할 계획이다. 한국 개인정보위도 활발한 국제 논의의 장을 마련해 나가겠다는 의지로 내년 서울에서 열리는 글로벌 개인정보 감독기구 협의체(GPA) 총회 준비 상황도 알리면서 참여와 관심을 당부할 예정이다. 최 부위원장은 프랑스 등 주요국 개인정보 감독기구와 면담도 가진다. 개인정보위는 "특히 프랑스 감독기구(CNIL)와 최근 공동작업한 '아동․청소년 개인정보 인식 제고 공동 포스터' 홍보 성과 확산 방안과 AI 정책 협력과제 등에 대해서 논의할 것"이라고 말했다.

2024.06.10 13:28김미정

전문가 판단도 제각각...카톡 오픈채팅 개인정보 유출 논란 핵심은?

개인정보보호법 위반을 둘러싼 카카오와 개인정보보호위원회(이하 개보위)의 갈등이 깊어지는 가운데, 개인정보 관련 법령의 모호성이 도마에 올랐다. 카카오톡 회원일련번호가 개인정보냐 아니냐를 두고 개보위와 카카오의 입장뿐 아니라, 전문가들의 판단도 서로 엇갈리고 있다. 다만, 개인정보 판별 기준이 법으로 명확하지 않고, 정확한 가이드라인도 없어 발생된 문제라는 것이 업계와 전문가들의 공통된 시각이다. 개보위는 지난달 23일 이용자 정보에 대한 점검과 보호 조치 등을 소홀히 했다는 이유로 카카오에 과징금 151억4천196만원과 과태료 780만원을 부과했다. 카카오가 관리감독을 소홀히 해 카카오톡 오픈채팅 이용자 정보 6만5천여 건이 유출됐다는 판단에서다. 개보위의 조사에 따르면 해커들은 카카오톡 오픈채팅방의 참여자 정보를 알아 내 '회원일련번호'를 매개로 여러 정보를 결합한 뒤 개인정보 파일을 생성해 판매했다. 이를 통해 최소 696명의 정보가 유출됐다는 설명이다. 개보위는 "(카카오톡의) 일부 오픈채팅방은 암호화가 되지 않은 임시ID가 그대로 사용됐다"며 "이 오픈채팅방에서 암호화된 임시ID로 게시글을 작성하면 암호화를 해제한 평문 임시ID로 응답하는 취약점도 확인됐다"고 발표했다. 개보위 "개인정보와 '쉽게' 결합되는 정보는 개인정보" 카카오는 임시 ID나 회원일련번호를 개인정보로 인정할 수 없다는 입장이다. 카카오는 개보위 결정에 대한 입장문을 내고 "사업자가 생성한 서비스 일련번호는 관련법상 암호화 대상이 아니므로 이를 암호화하지 않은 것은 법령 위반으로 볼 수 없을 것"이라고 주장했다. 또 카카오 측은 "회원일련번호와 임시ID는 메신저를 포함한 모든 온라인 및 모바일 서비스 제공을 위해 반드시 필요한 정보"라면서 "현실적으로 메신저 등 온라인, 모바일 서비스에서 임시ID를 쓰지 않기도 어렵다"고 토로했다. 개보위는 회원일련번호와 임시ID가 회원 개인정보와 '쉽게 결합된다'는 점을 들어 카카오 주장을 반박했다. 최장혁 개보위 부위원장은 지난 5일 정부서울청사 정례 브리핑에서 "외부 정보와 결합해 충분히 개인을 식별할 수 있으면 개인정보에 포함된다"고 단언했다. 그 자체로는 개인정보가 아니더라도 '쉽게' 개인정보와 결합될 수 있는 정보라면 이를 개인정보로 취급한다는 주장이다. 최 부위원장은 "회원일련번호는 개인정보가 아니라는 카카오의 주장은 개인정보에 대한 개념이 많이 바뀐 상태에선 수긍할 수 없다"며 "과거 자동차 차대번호만으로는 개인정보를 식별할 수 없음에도 법원은 2019년 차대번호 유출을 개인정보 유출로 봤다"는 예시를 들었다. 개인정보법 모호한데 가이드라인 없어…전문가 의견도 분분 개인정보보호법 상에선 '시간·비용·기술 등을 합리적으로 고려할 때 다른 정보를 사용해도 더 이상 개인을 알아볼 수 없는 정보'라면 개인정보가 아니라고 본다. 여기서 '합리적 고려'가 어느 정도인지 모호하기기 때문에 규제의 명확성을 위해선 하위법령으로 개인정보의 범위를 규정해야 하지만, 이에 대한 개보위의 가이드라인은 아직 확립되지 않았다. 개인정보보호법 상의 기관인 개보위가 사안별로 개인정보 여부를 판별할 여지가 생긴 것이다. 업계에서는 현행법의 모호함을 지적하는 의견이 나왔다. 법조계 관계자는 "시간·비용·기술 등을 고려했을 때 일반인이 알 수 없는 정보는 개인정보가 아니라고 규정하는데, 시간이 지나고 기술이 발전할수록 정보 접근성은 변할 수밖에 없다"면서 "시시각각 새로운 사례가 나오는 지금 시기에 1차적으로 개인정보 유권해석을 해줄 수 있는 곳은 개보위밖에 없다"고 말했다. IT 업계 관계자는 "데이터 관련 사업자들 중 대다수가 개인정보와 관련된 데이터를 다루는데, 지금처럼 개인정보의 기준이 모호하면 사업자 입장에서 불안하지 않을 수 없다"며 "적어도 개보위에서 이런 사안이 발생할 때마다 개인정보 판단 기준을 시장에 알려주기 바란다"고 밝혔다. 명확한 가이드라인이 없는 가운데 전문가들의 의견도 분분하다. 김승주 고려대 정보보호대학원 교수는 "개인정보와 '쉽게' 결합될 수 있는 정보라는 말 자체는 상당히 주관적이다. 개인정보 판별 기준은 개보위에서 제시해야 한다"면서 "가장 나쁜 제도는 불확실성을 해소하지 못하는 제도"라고 비판했다. 김 교수는 카카오톡 회원일련번호를 차대번호에 비유한 개보위 설명도 반박했다. 그는 "당시 차대번호는 누구나 검색하면 알 수 있었기에 카카오톡 회원일련번호와는 의미가 다르다"며 "해커의 개인 정보 수집 노력을 차대번호 조회랑 비교한다는 건 말도 안 된다"고 지적했다. 반대로 최경진 가천대 교수(한국인공지능법학회장)는 카톡 회원일련번호를 개인정보로 볼 수 있다는 의견을 냈다. 그는 "개인정보 여부가 식별의 용이성으로 결정되는데, 이번 사안은 전문가가 아니라도 시간이나 비용이 많이 들지는 않는 것으로 보인다"면서 "하나의 정보를 통해 다른 정보를 알 수 있다면, 두 정보는 매우 가깝게 결합된 것으로 볼 수 있다"고 했다. 이어 최 교수는 "작년에 개인정보위가 국민의 개인정보 자기 결정권을 보호하면서도 기업이 행태정보와 연계정보를 안전하게 처리할 가이드라인을 만들려 했으나, 기업들의 반발로 가이드라인이 확립되지 못했다"며 "안타깝지만 당분간은 가이드라인 확립이 어려울 듯하다"고 덧붙였다.

2024.06.07 19:43정석규

인기협, '맞춤형 광고의 순기능과 효용성' 토론회 연다

한국인터넷기업협회(이하 인기협)는 11일 오전 10시, 스타트업얼라이언스 앤스페이스에서 '맞춤형 광고의 순기능과 효용성, 올바른 산업 발전 방향은?' 토론회를 개최한다. 최근 개인정보보호위원회는 맞춤형 광고 정책 방안을 발표하고, 민관협의체를 출범하는 등 맞춤형 광고 가이드라인 마련을 위한 움직임을 본격화하고 있다. 이에 인기협은 광고사업자에 대한 규제에 앞서 온라인 맞춤형 광고의 활용이 소비자와 사업자에게 미치는 긍정적인 영향력을 검토하고, 산업의 올바른 발전 방향에 대해 논의하는 자리를 마련했다. 토론회는 이화여자대학교 경영대학 박정은 교수가 '온라인 맞춤형광고의 양면성과 발전적 방향에 관한 제언'을, 법무법인 태평양 박지연 변호사가 '맞춤형 광고 관련 법적 쟁점'을 주제로 발표할 예정이다. 종합토론은 서울과학기술대학교 IT정책전문대학원 김현경 교수가 좌장을 맡아 진행되며, 개인정보보호위원회 신기술개인정보과 고낙준 과장, 성균관대학교 글로벌경영학과 김지영 교수, 숙명여자대학교 홍보광고학과 문장호 교수, 한국디지털광고협회 곽대섭 팀장이 토론에 참여한다. 자세한 토론회 내용은 인기협 홈페이지를 통해 확인할 수 있다.

2024.06.05 11:08백봉삼

"개인정보 탈취, 기업피해로 확산 우려...전방위 모니터링 갖춰야"

“한번 개인정보가 탈취되면 개인을 넘어 조직의 피해로까지 확산될 수 있다. 이러한 피해를 막기 위해 사내 전반적인 시스템을 자동으로 모니터링하기 위한 대안 마련이 필요하다.” 안랩 추상욱 부장은 4일 개인정보보호위원회가 개최한 '2024 개인정보보호 페어'에서 다각화되는 개인정보 탈취 사례를 소개하고 이로 인한 피해를 완화하기 위한 방안으로 확장된 감지 및 대응(XDR) 솔루션을 소개했다. 전 세계적으로 사이버범죄가 기업화되며 금전적인 이득을 노린 기업 대상 랜섬웨어 공격이 급증하고 있다. 악명 높은 랜섬웨어 조직인 락빗의 경우 미 대형 항공사인 보잉의 기업 데이터를 대규모로 탈취해 공개한 바 있다. 추 부장은 “데이터 탈취가 위험한 것이 이들이 공개한 데이터 안에는 정비사의 명단, 항공기의 설계 기록, 정비 기록 등등 개인정보를 비롯해 기업 내 주요 기록까지 포함돼 있었다”며 “이러한 정보가 탈취될 경우 이를 악용해 다른 기업이나 사용자까지 피해가 확산될 수 있어 더욱 주의가 요구된다”고 설명했다. 그는 랜섬웨어가 급증하게 된 원인 중 하나로 인포스틸러를 지목했다. 인포스틸러는 개인정보 및 기업 인프라 접속 권한, 해킹툴 등을 전문적으로 수집 및 판매하는 전문 브로커다. 직접 사이버공격을 시도하지 않더라도 누구나 사이버 공격을 시도할 수 있는 환경을 제공하는 플랫폼을 제공하기 때문이다. 추상욱 부장은 “최근 많은 사람들이 편의를 위해 개인 로그인 정보를 비롯해 카드 정보까지 크롬 등 웹브라우저에 저장하는 사례가 많다”며 “인포스틸러는 이런 데이터를 악성코드를 이용해 탈취한 후 범죄에 악용하려는 다른 누군가에게 판매하고 있다”고 설명했다. 개인정보를 탈취하는 또다른 사례로 페이크 페이지도 소개했다. 페이크 페이지는 유명 사이트나 포탈과 거의 동일한 사이트를 제작해 해당 사이트에 로그인하거나 개인정보를 입력하는 사용자의 데이터를 탈취하는 수법이다. 지난 해 북한에서 네이버를 복제한 사이트를 만들어 사용자의 정보를 탈취하려 한 정황이 확인되기도 했다. 이렇게 탈취된 개인정보는 그대로 금전적인 사고로 이어지거나 랜섬웨어 조직 등으로 넘어갈 경우 기업을 공격하기 위한 수단으로 악용될 여지가 있다. 기업임원이나 관리자의 개인정보를 탈취하거나 PC에 침투하기 위한 스피어피싱 공격 과정에서 신분을 위장하기 위해 주로 활용되기 때문이다. 추상욱 부장은 개인정보 탈취 및 악용을 방지하기 위해 XDR을 활용할 것을 조언했다. XDR은 조직 내 다양한 시스템으로부터 위협정보를 수집해 분석, 탐지, 대응을 제공하는 SaaS형 '보안 위협 분석 플랫폼'이다. 보안 솔루션부터 이메일 등 업무용 시스템까지 다양한 이기종 솔루션으로부터 생성된 데이터를 연계 분석해, 보안 리스크(Risk) 우선순위를 직관적으로 제공하고 연동 솔루션을 활용한 자동 대응까지 제공한다. 추 부장은 “최근 사이버공격은 굉장히 다각화되고 기업의 시스템도 복잡하기 때문에 개인이 일일이 모든 공격을 확인하고 대응할 수 있는 시기는 지났다”며 “이제는 인공지능(AI)를 적용해 자동으로 모니터링하며 비정상적인 접근이나 행위 등을 확인하고 이를 판단한 데이터를 통해 상황을 빠르게 확인할 수 있다”고 설명했다. 이어서 그는 “시스코의 전 최고 경영자인 존 체임버는 공격을 당하는 것를 아는 기업과 그렇지 않은 기업으로 나눈 바 있다”며 “많은 기업들이 보안 환경을 잘 갖춰서 올해 남은 6개월 간 무사히 사업에 전념할 수 있길 바란다”고 말했다.

2024.06.04 17:29남혁우

국제 통상 무질서 시대…"美·EU 보호무역주의, 위기이자 기회"

“자국 이익을 우선하는 건 과거와 크게 다를 바 없다. 그런데 국제 규범에 맞지 않는 정책도 서슴지 않고 사용하고 있다. 알고 있던 통상 질서가 사라지고, 현상이 무질서해질 것이다. (중략...) 미국과 유럽연합(EU)의 정책 요건을 준수하기 위해 배터리 기업들이 생산 공정이나 공급망도 조정해야 하는 것이 하나의 시사점이고, 이는 비용이 많이 들겠지만 또 어떻게 보면 기회도 될 수 있다.” 박태호 법무법인 광장 국제통상연구원장은 4일 열린 'EU 배터리 정책 기업 활용 세미나'에서 글로벌 통상환경 변화가 우리나라 배터리 산업에 미칠 시사점에 대해 이같이 전망했다. 미국과 EU가 그간 국제 통상의 기본 원칙으로 활용하던 자유무역주의 대신, 해외 기업에 대한 차별을 두면서 자국 산업 보호를 꾀하는 보호무역주의 정책을 펼치고 있는 점을 염두한 지적이다. 박 원장은 “세계화 흐름 하에 가장 효율적으로 제품을 생산하고, 수출하는 것이 좋다는 비교 우위론이 존재했는데, 현재는 자국 생산이 가장 좋고, 우리나라 기업이 해외로 나가는 것도 좋지 않다는 식의 개념이 득세하고 있다”며 “실업이 늘고 소득의 양극화가 심화된 원인으로 세계화가 지목되고, 이런 논리가 정치적으로 이용되는 상황”이라고 설명했다. 이런 흐름을 이끈 또 다른 주요 배경으로 미중 갈등이 지목됐다. 박 원장은 “중국 중앙 정부에서 보조금을 거의 무한대로 지급하면서 과잉 설비 구축 및 생산이 발생했고, 덤핑 수출이 많이 발생하면서 미국과 EU뿐 아니라 우리나라까지도 포함해 많은 나라가 영향을 받았다”며 “기술 탈취와 지적재산권 침해도 문제시되면서 이를 해결하기 위해 특정 분야에 국한해 서방에서 중국 산업에 대한 압력을 가하고 있다”고 묘사했다. 미국과 EU는 보호무역주의를 강화하기 위한 정책을 지속 강화하고 있다. 조 바이든 미국 대통령은 이른바 '더 나은 재건(3B)'이란 정책 기조를 내세우고, 인플레이션감축법(IRA) 등으로 전기차, 배터리 등 산업에 대한 보조금 정책으로 자국 공장 설립, 중국 산업 진입 제한 등을 도모하고 있다. EU는 오는 2026년부터 탄소국경조정제도(CBAM)를 적용할 계획이다. 철강, 알루미늄, 시멘트, 비료, 전력, 수소 등 6개 업종에서 온실가스 배출이 많다고 판단해 우선 적용한다. 해당 업종 제3국 기업들로 하여금 탄소배출량을 보고하게 하고, 기준 초과치에 대해선 부담금을 내게 하는 것이다. EU는 지난달 27일 '탄소중립산업법(NZIA)'도 도입키로 확정했다. NZIA는 탄소 중립 관련 장비의 40%를 역내에서 생산하고, 2040년까지 이 장비의 생산 비중 15% 이상을 차지하도록 산업을 육성한다는 내용을 담고 있다. 거대 시장인 미국과 유럽이 이같은 정책을 펴면서 그 동안 정부 주도로 커온 중국 제조업의 성장도 제한될 것이란 전망이 나오고 있다는 분석이다. 박 원장은 “많은 기업들이 탈(脫)중국 하고 있고, 중국의 1인당 GDP가 높아진 점도 변수”라고 첨언했다. 박 원장은 배터리를 비롯한 국내 제조업에 있어 이런 국제 통상 흐름을 긍정적으로 해석하긴 어렵다고 봤다. 가령 도널드 트럼프 후보가 미국 대통령에 당선될 경우, 이전 대통령 재임 당시 정책 성향을 고려할 때 우리나라 제조업에는 규제를 늘리고, 자국 제조업을 육성하는 정책을 펼 수 있다는 것이다. 박 원장은 그 외 “우방국 경시, 원자력 사용 확대, 전기차 전환 속도 조절 등 큰 변화가 있지 않을까 싶다”며 “만약 트럼프 후보가 당선된다면 우리나라가 주시할 필요가 있다”고 조언했다. 이런 상황에서 배터리 등 국내 제조업이 타격을 피하려면 각국의 통상 요건을 준수하기 위한 실사에 공을 들이고, 생산 공정과 공급망도 조정해나가야 한다고 지적했다. 이런 과제를 원활히 수행한다는 전제로, 정책적 견제로 줄어드는 중국 제조업의 입지를 대체하는 반사이익을 얻을 수 있다고 했다. 박 원장은 “외국산 배터리, 전기차 등에 대해 정책적으로 강하게 차별을 하고 있기 때문에 우리도 수출 및 합작 법인 설립 등의 전략을 세우는 것이 중요하다”며 “또 중요한 점은 미국과 EU에 진입하지 못한 중국 전기차 등 제품이 다른 시장으로 공급되면서 우리나라 시장에도 직격탄으로 다가올 수 있는 만큼 대비를 할 필요가 있다”고 언급했다.

2024.06.04 16:43김윤희

정부가 AI 세대에 제시한 개인정보 보호 전략은?

정부가 개인정보 보호 제도와 기술 등 정보를 교류하는 장을 마련한다. 개인정보보호위원회는 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 '2024 개인정보보호 페어(PIS FAIR) & 개인정보보호 책임자(CPO) 워크숍'을 개최한다. 이번 행사는 '인공지능(AI), 신뢰를 넘어 데이터 가치를 열다' 주제로 열린다. AI 시대의 개인정보 보호 및 안전한 개인정보 활용과 관련한 전문가 강연, 토론, 개인정보 보호 관련 솔루션 등 기술 전시 등으로 구성·운영된다. 행사 첫날 개회식에는 고학수 개인정보위 위원장을 비롯한 염흥열 개인정보보호 페어 조직위원장, 이상중 한국인터넷진흥원(KISA) 원장, 이기주 한국 최고정보보호책임자(CISO)협의회 회장 등 개인정보 유관 기관장, 협회장 등 90여명이 참석한다. 한국전력공사는 생성형 AI 기술을 실제 개인정보 보호 업무에 활용한 사례와 이를 통해 도출한 시사점을 공유한다. 연세대 권태경 교수는 생성형 AI, 메타버스 등 신기술과 관련된 개인정보 보호 위협에 대해 살피고, 이를 해결하기 위한 대책을 제시할 예정이다. 한라대 김순석 교수는 '공공부문 가명정보 활용 체계 수립 방안'이라는 강연을 통해 공공부문에서 가명정보의 안전한 활용 생태계 조성을 위한 거버넌스, 컴플라이언스와 기술적 체계 등 구체적인 방안을 제안한다. 마지막으로 고려대 권헌영 교수가 마이데이터 서비스의 안전성과 신뢰성을 제고하기 위한 제도적 노력에 대해 설명한다. 행사는 개인정보 보호법 주요 개정내용에 대해 살펴보는 시간도 갖는다. 개인정보위 위원인 김진환 변호사는 개정 개인정보보호법이 적용된 최신사례를 소개한다. 업종별 기업 CPO 3인의 개정 개인정보 보호법 대응 분투기에 대한 토크콘서트도 열린다. 이 외에도 최근 다크웹 등에서 개인정보 유출·판매 실태, 피싱·크리덴셜 스터핑 등을 통한 개인정보 유출 사례 등을 소개하며 최신 개인정보 유출사건 유형과 대응방안을 알려준다. 고학수 개인정보위 위원장은 기조연설을 통해 "규제의 불확실성을 해소하고 새로운 프라이버시 이슈를 선제적으로 대응함으로써 기업 부담을 덜어줄 것"이라며 "이번 개인정보보호 페어가 AI에 대한 신뢰를 넘어 데이터 가치를 얻는 새로운 시대로 도약하는 계기가 되기를 기대한다"고 밝혔다.

2024.06.04 12:00김미정

개인정보위 "산업용 AI, 개인정보 처리 더 투명히 다뤄야"

개인정보보호위원회가 산업용 인공지능(AI) 대상으로 개인정보 처리 투명성을 강화할 방침이다. 개인정보위는 3일 서울 정부청사에서 AI를 활용하거나 도입할 계획이 있는 기업, 공공기관과 진행한 간담회에서 이같이 밝혔다. 이번 현장 간담회는 지난 달 17일에 행정예고된 '자동화된 결정에 대한 개인정보처리자의 조치 기준' 고시 제정안에 대한 의견을 수렴하고, 이어 24일에 공개된 '자동화된 결정에 대한 정보주체의 권리 안내서' 초안을 설명하고 현장의 의견을 듣기 위해 마련했다. 간담회에 AI를 이용하는 채용, 운송·배달, 복지·행정 분야 기업과 공공기관 관계자가 참석했다. 특히 채용 분야에서는 AI 솔루션 개발 기업뿐 아니라 이를 실제로 활용하는 민간·공공기관 담당자도 자리했다. 개인정보위 측에선 최장혁 부위원장이 나왔다. 향후 AI의 활용이 예상되는 운송·배달 분야, 복지·행정 분야 등에서의 부정행위 탐지나, 공공기관 AI 서비스에 대한 의견도 나눴다. 이날 제시된 의견들은 고시 제정안 및 안내서 최종안에 반영한다. 이날 간담회를 주재한 최장혁 부위원장은 "빠르게 국민 일상생활에 자리잡고 있는 AI 기술이 국민에게 신뢰받기 위해서는 이를 활용하는 기업, 공공기관의 노력이 중요하다"며 "이번에 신설된 자동화된 결정에 대한 정보주체의 권리 제도를 통해 개인정보 처리의 투명성을 강화하는 데에 참석기업·기관들이 적극적으로 나서줄 것"을 당부했다.

2024.06.03 16:00김미정

  Prev 21 22 23 24 25 26 27 28 29 Next  

지금 뜨는 기사

이시각 헤드라인

"국가대표 AI 기업 보러 왔어요"…LG·네이버 등 5대 기업, 한 자리서 기술력 과시

"최대 월 120만장인데"...오픈AI, 삼성·SK에 HBM용 D램 90만장 요청

야놀자 "글로벌 트래블 테크기업 관람객에 인식"

K-헬스, AI를 품다…‘디지털헬스케어포럼 2025’ 개막

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.