검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'위 유'통합검색 결과 입니다. (4건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

KT 540억·SKT 1348억…개인정보 유출 과징금, 왜 차이났나

정부가 KT의 개인정보 유출 건에 대해 540억원의 과징금을 부과했다. 이는 앞서 SK텔레콤(1347억원)이나 쿠팡(6247억원)에 부과된 금액보다 적은 규모다. 규제 당국은 동일한 법 위반 행위임에도 업체별 과징금 액수가 달라진 배경으로 개인정보 유출 규모와 항목의 차이를 꼽았다. 아울러 과징금 산정 기준이 되는 관련 매출액 규모의 차이도 주요 요인으로 작용했다고 설명했다. 개인정보보호위원회는 30일 제15회 전체회의 결과 브리핑을 통해 KT의 개인정보 유출사고에 대한 과징금 539억 7900만원을 부과했다고 밝혔다. 개인정보 유출 과징금, 어떻게 따지나 KT에 대한 과징금 규모는 개인정보위의 심결 이전부터 세간의 이목을 집중시켰다. SK텔레콤과 쿠팡을 거치면서 역대 최대 과징금 처분이 잇따라 나왔기 때문이다. 개인정보위는 앞서 SK텔레콤에 1347억 9100만원의 과징금을, 쿠팡에는 유출사고에 따른 과징금으로 4235억 7500만원을 부과했다. 이와 비교할 때 KT의 과징금 규모는 상대적으로 적은 편에 속한다고 볼 수도 있다. SK텔레콤과 비교했을 때 가장 큰 차이를 보이는 부분은 실제 개인정보 유출 규모와 유출 정보의 중대성을 따진 것으로 보인다. 개인정보보호법에 따른 유출사고 과징금 부과 시, 해당 유출 사건과 관련 없는 매출은 제외하고 직접 관련된 매출의 최대 3%까지 범위 내에서 결정한다. KT의 지난해 이동통신사업 매출액은 약 6조 8000억원으로, 실제 부과된 과징금은 약 0.8% 수준이다. 과징금 대상 매출을 산정한 뒤 유출사고의 중대성 판단을 따지게 된다. 유출된 정보의 규모와 성격, 실제 피해 발생 여부, 기업의 중과실 등을 따져 ▲매우 중대한 위반 ▲중대한 위반 ▲보통 위반 ▲약간 위반 등의 4단계로 나눠 판단한다. 이어 과징금 가감요소를 반영한다. 예컨대 개인정보보호 및 정보보호 관리체계 인증(ISMS-P)을 획득했거나 이용자 피해 구제 방안 마련, 조사 협조 등 유출사고에 긍정적으로 참작할 요소가 있으면 과징금이 감경되는 식이다. KT의 경우처럼 2차 피해가 발생하거나 고의 또는 중대한 과실이 확인되면 과징금 처분을 가중하게 된다. “KT 유출 규모는 작지만, 2차 피해 발생은 심각” KT 과징금 산정을 SK텔레콤과 비교하면 2차 피해 발생과 개인정보 유출 규모, 유출된 개인정보의 중대성 등이 크게 차이를 보인다. 개인정보위는 “KT 과징금 산정에서는 소액결제 등 2차 피해가 발생한 부분을 심각하게 받아들였다”면서도 “다만 다른 사례와 비교해 유출 규모가 상대적으로 작고, 유출된 정보 자체가 가입자식별번호(IMSI), 단말기식별번호(IMEI), 휴대전화번호 등 3종에 불과했다는 점과 유출사고 관련 피해 보상이나 시정조치가 신속하게 협조됐다는 점 등이 감안됐다”고 설명했다. 즉 KT는 개인정보 유출 규모가 1만 6647명으로, 약 2300만명에 이르는 SK텔레콤과 큰 차이가 있다. 유출된 정보도 전화번호, IMSI, IMEI 정도에 그쳤는데 SK텔레콤은 유심(USIM) 인증키와 같이 민감한 정보가 유출됐다. 3322만명의 개인정보가 우출된 쿠팡과 비교해도 KT의 유출 규모는 적은 편에 속한다. 반면 KT는 가입자 368명이 약 2억 4000만원 규모의 무단 소액결제 피해를 입은 것으로 조사됐다. 개인정보 유출로 추가 피해 사고까지 이어진 점이 과징금을 높였다는 뜻이다. 민간합동조사단의 침해조사 결과 발표와 개인정보보호법 위반에 따른 처분을 받게 될 OTT 티빙도 유사한 잣대로 가늠해볼 수 있다. 최종 조사 결과가 아직 나오지 않았으나, 현재까지 파악된 티빙의 정보 유출 규모는 1953만 명에 달한다. 유출된 정보의 민감도에 따라 과징금이 가중 부과될 수 있지만, 쿠팡이나 이동통신사의 무선 사업 매출과 비교하면 과징금 산정의 기준이 되는 관련 매출 규모는 상대적으로 크지 않은 편이다. 아울러 아직 2차 피해가 확인되지 않은 데다, 티빙 측이 정부 조사에 적극적으로 임한 점 등을 감안하면 과징금 규모가 대폭 늘어나지는 않을 것이라는 관측도 나온다. 증거 은닉, 폐기...수사 의뢰 이후 재조사 KT는 과징금과 시정명령 외에 조사를 방해한 행위에 따라 고발이 결정됐다. 이와 달리 LG유플러스에 대해서는 서버 운영체제 재설치, 서버 폐기 행위로 수사 의뢰가 이뤄졌다. KT에 대한 고발은 개인정보보호법에 근거한 반면, LG유플러스에 대한 수사 의뢰는 형법에 따른 공무집행 방해를 적용했다. 개인정보위는 “(LG유플러스는) 조사 과정에서 확인된 사실관계를 경찰청에 제공해 수사가 효과적으로 진행되도록 하겠다”며 “수사를 통해 새로운 실체라든지 사실이 발견되면 이를 통해 조사와 제재로 이어질 수 있다”고 밝혔다. 즉, 조사 종료가 아니라 수사 결과가 나오면 다시 조사 단계로 접어드는 조사 중단 상황이란 설명이다. 수사 결과가 확인될 경우 위법 사항을 다시 따지게 된다. 조사를 회피하기 위한 증거 은닉과 폐기에 대한 제재도 강화한다는 방침이다. 국회에 발의된 법안을 중심으로 증거 은닉과 폐기에 대한 제재 규정, 이행강제금과 증거보전명령 제도 도입을 추진한다. 과징금 산정도 관련 매출액이 아니라 회사 전체 매출액이 검토되고 있다.

2026.07.30 15:00김기찬 기자

작년 통신 분쟁 접수 2123건 '역대 최대'…통신사 해킹 여파

지난해 연이어 발생한 통신사 사이버 침해사고로 통신서비스 분쟁 조정 신청 건수가 2123건으로 집계됐다. 2019년 통신분쟁조정제도 시행 이후 가장 많은 수치다. 분쟁 해결률은 3.6%p 하락했다. 방미통위는 해결률을 높이기 위해 통신분쟁조정제도 개선을 위한 법 개정을 추진한다는 방침이다. 2123건 중 1968건이 위약금 면제 등 손해 배상 분쟁 4일 방송미디어통신위원회가 발표한 '2025년도 통신분쟁조정 신청 및 처리결과'에 따르면, 지난해 통신분쟁조정 신청 건수는 총 2123건으로 2024년도와 비교해 590건, 약 38.5% 늘었다. 2019년 제도 시행 당시 155건 보다 1270% 가까이 늘며 매년 큰 폭으로 증가하고 있다. 통신사별 분쟁조정신청 현황은 무선 부문의 경우 SK텔레콤 507건, KT 307건, LG유플러스 276건 순이다. 유선 부문 분쟁조정 신청은 LG유플러스가 185건, KT 167건, SK텔레콤 74건 순이다. 알뜰폰 사업자 중 분쟁 조정이 많이 신청된 상위 5개 사업자는 KT스카이라이프 78건, KT엠모바일 64건, LG헬로비전 43건, 한국케이블텔레콤 31건, 미디어로그 16건이다. 유형별로 살펴보면 지난해 통신분쟁조정 신청 2123건 중 1968건(92.7%)이 개통철회, 이용요금 감면과 환급, 위약금 면제 등 손해배상 관련 분쟁으로 나타났다. 세부적으론 이용계약 관련이 1122건(52.8%)으로 가장 많았다. 무선, 유선 부문 모두 이용계약 관련 분쟁이 각각 655건, 467건으로 전체 유형 중 가장 큰 비중을 차지했다. 계약 내용에 대한 유통점이나 고객센터의 불충분한 설명, 허위· 과장 광고, 복잡한 지원금 지급조건 등이 주요 원인이라고 방미통위는 설명했다. 이어 중요사항 설명, 고지 유형 478건(22.5%), 기타 유형 359건(16.9%), 서비스 품질 유형 143건(6.7%), 이용 약관 관련 유형 21건(1.0%) 순이었다. 분쟁조정 해결률은 3.6%p↓ 지난해 전체 통신분쟁조정 해결률은 전년 대비 3.6%p 하락한 79.3%로 나타났다. 통신분쟁조정위에서 결정한 SK텔레콤 사이버 침해사고와 KT 갤럭시 S25 사전예약 취소 관련 조정을 사업자가 불수락한 탓이라고 방미통위는 분석했다. 유형별 해결률은 계약체결 및 이용, 해지 등 이용계약 관련 분쟁이 82.8%로 가장 높았고, 중요사항 설명 또는 고지 안내 관련 분쟁 및 품질 관련 해결률은 각각 79.5%, 78.9%이었다. 이밖에 명의도용 등 기타 유형과 이용약관 관련 분쟁 해결률은 각각 65.9%, 54.5%이었다. 통신사별 해결률은 무선 부문의 경우 SK텔레콤(83.1%)이 가장 높았고 LG유플러스(73.1%), KT(72.1%) 순이다. 유선 부문은 SK브로드밴드(83.3%)와 KT(83.3%)가 가장 높았고 LG유플러스(73.9%), SK텔레콤(73.7%) 순이다. 지난해 2024년도 대비 이통3사 모두 분쟁 해결률이 하락했으며, 하락 폭은 KT 15.2%p, LG유플러스 6.8%p, SKT 2.9%p로 나타났다. 통신분쟁조정위는 조사 결과를 바탕으로 비대면 휴대전화 개통 과정에서의 명의도용 및 대여 등 사건들에 대한 피해 예방, 사후 구제 개선을 위해 사업자의 자발적 참여와 협력을 촉구할 계획이다. 김종철 방미통위원장은 “통신 분쟁 신청이 크게 증가하고 있는 만큼, 제4기 통신분쟁조정위원회를 조속히 구성해 이용자 피해 구제에 신속성을 기하겠다”면서 “집단분쟁 조정제도 도입과 사업자 자료 제출 의무 강화 등 통신분쟁조정제도 개선을 위한 법 개정도 추진할 예정”이라고 말했다.

2026.03.04 12:09홍지후 기자

고학수 개보위원장 "SKT 해킹, 국민이 이미 큰 피해"

고학수 개인정보보호위원장이 SK텔레콤 해킹으로 국민이 이미 큰 피해를 당했다고 일침을 날렸다. 개인정보가 털린 데다 국민이 불안해 가입자식별모듈(USIM·유심)을 바꾸려 새벽부터 몰리는 일 모두 피해 양상이라는 입장이다. 고 위원장은 21일 서울 중구 은행회관에서 열린 '개인정보 정책 포럼' 기자간담회에서 “SK텔레콤은 역대급 사고를 냈다”며 “국민 믿음이 무너지는 매우 중대한 사건”이라고 말했다. 그는 “SK텔레콤 고객과 일반 국민 관점에서 이 사건을 바라봐야 한다”며 “회사를 믿었던 고객 2600만명이 엄청난 피해를 입었다”고 강조했다. 고 위원장은 “'피해를 증명하면~'이라는 단서를 다는 사람이 있지만, 이미 어마어마한 피해가 발생했다는 게 핵심”이라며 “개인정보 나간 것 자체가 피해”라고 지적했다. 그는 “국민이 불안한 게 또 피해”라며 “'내 전화번호 나가서 어떡하지' 불안해하고 유심 바꾸려 새벽부터 줄 서고 시간 쓰고 돈 쓰고 애쓰면서 혼란스러워한다”고 전했다. 그러면서 “이게 피해가 아니면 무엇이 피해냐”며 “자꾸 '정보 유출로 인한 피해가 없다'거나 '복제폰 못 만들어서 피해 없다'고 하지 말라”고 비판했다. 이어 “복제폰 같은 2차 피해가 터져야 피해 생겼다고 말하는 것은 잘못”이라며 “2차 피해는 당연히 이후 감시하고 최소화해야 한다”고 덧붙였다. 고 위원장은 “SK텔레콤이 피해를 막지 못했다”며 “왜 못 막았는지, 어떤 안전 조치를 안 지켰는지 개인정보위가 철저하게 조사해 SK텔레콤이 법을 어겼다면 강력히 제재할 것”이라고 밝혔다. 과징금에 대해서는 “LG유플러스와 차원이 전혀 다른 유례없는 상황”이라고 언급했다. SK텔레콤 고객 정보가 빠져나가 징벌적손해배상도 화두로 떠올랐다. 고 위원장은 “개인정보보호법에 징벌적손해배상 관련 조항이 있다”면서도 “법원이 해석한 관례는 소비자 눈높이와 달라 상당히 아쉽다”고 털어놨다. 또 “법과 제도를 고쳐야 한다고 생각한다”며 “소비자 개인이 당한 피해를 실제로 구제하는 방안을 마련하겠다”고 나섰다. SK텔레콤이 소비자에게 '개인정보가 유출됐다'고 하지 않고 '가능성이 있다'며 빠져나갈 구멍을 만든 데에도 쓴 소리를 했다. 고 위원장은 “개인적으로 굉장히 유감”이라며 “'유출 가능성', '조사 결과 나중에 필요하면 알리겠다'는 식은 개인정보보호법이 요구하는 바가 아니다”라고 주장했다. 그는 “이렇게 큰 회사가 몇 주 지날 때까지 통지하지 않은 것도 잘못”이라며 “법적으로 제때 통지하지 않으면서 그마저도 부실하게 통지했다”고 목소리를 높였다. 다만 “개인정보위는 SK텔레콤이 충실하게 이행하지 않았다고 생각해 '통지가 미흡했다'고 회사에 공문 보냈다”며 “'다시 통지하라'고 하기에는 실익이 떨어져 처분 과정에 이런 통지 내용을 반영할 것”이라고 설명했다.

2025.05.21 22:56유혜진 기자

개인정보위 처벌 세진다···"징벌적 손해배상 수준 높일 것"

SK텔레콤(SKT)에서 2600만 개인정보가 털려 나가자 징벌적손해배상을 해야 한다는 목소리가 커졌다. 고학수 개인정보보호위원장은 21일 서울 중구 은행회관에서 한국개인정보보호책임자(CPO)협의회와 '개인정보 정책 포럼'을 열고 이같이 발표했다. 고 위원장은 “개인정보보호법에 징벌적손해배상 관련 조항이 있다”면서도 “법원이 해석한 관례는 소비자 눈높이와 달라 상당히 아쉽다”고 밝혔다. 또 “법과 제도를 고쳐야 한다고 생각한다”며 “소비자 개인이 당한 피해를 실제로 구제하는 방안을 마련하겠다”고 말했다. 현재 개인정보위는 개인정보유출 기업에 대해 과태료와 과징금만 부과하고 있다. 강대현 개인정보위 조사총괄과장도 “징벌적 손해배상 수준으로 처벌 수위를 높여 정보주체가 당한 피해를 실질적으로 구제하겠다”며 “구체적으로 피해를 보상하는 방안과 과징금을 부과하는 기준을 연계하도록 추진할 것”이라고 강조했다. 고낙준 개인정보위 신기술개인정보과장은 “기업이 정보주체 피해를 보상하면 과징금을 감면하는 방법을 생각하고 있다”며 “과징금과 과태료만으로는 실제 피해를 구제하는 데 한계가 있다”고 지적했다. 그러면서 “SK텔레콤이 개인정보를 암호화하지 않았던 게 문제”라며 “법정 의무 암호화 대상이 아닌 개인정보도 암호로 만들었다면 개인정보가 유출됐다고 해도 과징금을 줄여줄지 검토하고 있다”고 덧붙였다. 개인정보위는 이런 대책에 각계각층 의견을 받아 다음 달 방침을 확정하기로 했다. 아울러 SK텔레콤 사고로 큰 위기를 맞았다고 봤다. 강 과장은 “최근 개인정보 유출 사고는 해킹 같은 사이버 범죄로 규모가 커졌다”며 “작은 물구멍이 커져 댐이 무너지듯 일어난다”고 짚었다. 지난달 국내에서 유출된 개인정보는 SK텔레콤 2500만건에 기타 1100만건을 더한 3600만건으로, 지난해 3배다. 지난해에는 1377만건 빠져나갔다. 고 과장은 “SK텔레콤 고객 정보 유출 사고는 인공지능이 발전하는 시대 핵심인 믿음을 무너뜨린 중대한 사건”이라며 “100만명 이상 개인정보를 취급하는 기업을 중심으로 새로운 기준을 적용하려고 한다”고 설명했다.

2025.05.21 22:55유혜진 기자