검색결과 총 10건
-
플랫폼·클라우드 정조준…개인정보 규제 '사후 제재'서 예방으로
[경제일보] 인공지능(AI)과 클라우드 기반 서비스 확산으로 개인정보 유출 위험이 커지면서 정부가 개인정보 규제 체계를 사후 제재 중심에서 예방 중심으로 전환한다. 대규모 개인정보를 처리하는 플랫폼과 금융권, 클라우드·서비스형 소프트웨어(SaaS) 업계를 중심으로 상시 점검과 보호 투자가 확대될 것으로 전망된다. 22일 개인정보보호위원회는 경제장관회의에서 '예방 중심 개인정보 관리체계 전환계획'을 발표했다고 밝혔다. 개인정보 침해와 유출 사고가 발생한 이후 제재하는 방식에서 벗어나 위험 가능성을 사전에 식별하고 관리하는 방향으로 정책 체계를 전환하겠다는 취지로 진행됐다. 개보위는 최근 생성형 AI와 플랫폼, 클라우드 서비스 확산으로 개인정보 처리 규모와 활용 방식이 급격히 확대되면서 개인정보 보호 문제가 산업 전반의 핵심 리스크로 떠오르고 있다는 판단이 반영됐다고 설명했다. 특히 AI 서비스 운영 과정에서 대규모 데이터 수집과 분석이 이뤄지고 SaaS와 클라우드 기반 서비스가 빠르게 늘어나면서 기존 획일적 규제 체계로는 대응에 한계가 있다는 지적이 이어져왔다. 개인정보위는 앞으로 개인정보 처리 규모와 민감도, 산업 특성 등을 기준으로 고·중·저 위험군을 구분해 차등 관리에 나설 계획이다. 고위험군에는 정기·수시 점검과 내부통제 점검을 강화하고 상대적으로 위험도가 낮은 분야는 자율점검과 컨설팅 중심으로 관리 체계를 운영한다. 올해는 플랫폼, 금융기관, 공공기관, 에듀테크, 요양병원 등 대규모 개인정보와 민감정보를 처리하는 분야를 중심으로 집중 점검이 이뤄질 예정이다. 100만명 이상 개인정보를 처리하는 사업자는 고위험군으로 분류돼 영향평가와 보호활동 공개, 보안 점검 등이 강화된다. 특히 정부는 SaaS와 클라우드, 전문 수탁업체 등 데이터 공급망 전반에 대한 관리도 확대한다. AI 서비스 상당수가 클라우드 기반으로 운영되는 만큼 개인정보 보호 책임이 플랫폼 기업뿐 아니라 인프라 사업자까지 확대되는 구조다. 이에 국내 클라우드 업계의 보안 투자 경쟁도 본격화될 가능성이 제기된다. 네이버클라우드와 KT클라우드, NHN클라우드 등 주요 사업자들은 최근 AI 인프라 확대와 함께 보안 체계 강화에 집중하고 있다. 삼성SDS와 LG CNS 등도 기업 대상 AI·클라우드 전환 사업과 함께 개인정보 보호 체계 구축 사업을 강화하는 분위기다. 정부는 개인정보 보호 중심 설계(PbD) 원칙도 확대 적용할 방침이다. 기존에는 일부 IP카메라와 로봇청소기 등에 한정됐지만 앞으로는 서비스 기획과 설계 단계부터 개인정보 보호 요소를 반영하도록 제도화를 추진한다. ISMS-P 인증과 각종 평가 체계에도 PbD 원칙이 반영될 예정이다. 기업들의 자발적 보호 투자 확대를 유도하기 위한 인센티브 제도도 마련된다. 개인정보 보호 활동과 내부통제 체계를 적극 공개하거나 법정 기준을 넘어서는 추가 보호조치를 적용할 경우 과징금 감경 등 혜택을 제공하는 방식이다. 특히 오는 9월부터 개인정보보호책임자(CPO) 지정 신고제가 도입되면서 기업 내부 통제 체계 관리도 강화된다. 개인정보위는 CPO 협의체와 핫라인을 운영해 최신 위협 정보를 공유하고 유사 사고에 대한 사전 대응 체계도 구축할 계획이다. 송경희 개인정보위 위원장은 "관계부처와 협력하여 중점 분야별 개인정보 처리 실태와 취약요인을 지속적으로 점검하고, 위험에 비례한 예방 중심 관리체계를 정착시켜 나가겠다"고 말했다.
2026-05-22 08:30:02
-
-
개보위, 중대 개인정보 유출 기업...9월부터 매출 최대 10% 과징금
[경제일보] 오는 9월부터 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 매출액의 최대 10%까지 과징금이 부과된다. 정부는 주요 공공시스템과 대규모 개인정보 처리 시스템에 대한 직접 점검도 확대해 사후 제재 중심에서 예방 중심으로 개인정보 관리체계를 전환한다. 개인정보보호위원회는 12일 대통령 주재 국무회의에서 이 같은 내용의 ‘예방 중심 개인정보 관리체계 전환 계획’을 보고했다고 밝혔다. 핵심은 징벌적 과징금 도입이다. 오는 9월11일 시행되는 개정 개인정보보호법에 따라 반복적이거나 중대한 개인정보보호법 위반 행위에 대해서는 매출액의 최대 10%까지 과징금을 부과할 수 있다. 적용 대상은 고의 또는 중과실로 3년 내 반복된 위반 행위가 발생했거나 1000만명 이상 규모의 개인정보 유출 피해가 발생한 경우다. 대규모 유출 사고가 반복돼도 제재 수준이 기업 규모에 비해 낮다는 지적을 반영한 조치다. 과징금 산정 기준도 강화된다. 오는 19일 시행되는 개정 시행령에 따라 과징금 기준은 기존 ‘최근 3년 평균 매출액’에서 ‘직전 연도 매출액’과 ‘최근 3년 평균 매출액’ 가운데 더 높은 금액을 적용하는 방식으로 바뀐다. 매출이 급증한 기업이 낮은 평균 매출 기준을 적용받는 문제를 줄이려는 취지다. 조사와 처분의 실효성을 높이기 위한 제도도 도입된다. 개인정보위는 이행강제금과 신고포상금 제도를 마련하고 증거 은닉 행위에 대한 제재도 강화할 계획이다. 다만 개정법과 시행령은 시행 이후 발생한 사건부터 적용된다. 현재 조사 중인 쿠팡이나 KT 개인정보 유출 사건에는 소급 적용이 어려울 전망이다. 정부는 제재 강화와 함께 인센티브도 병행한다. 법정 기준을 넘어서는 보호조치와 보안 투자, 안전관리체계 운영 수준 등을 종합 평가해 과징금 감경 등 혜택을 제공한다. 오는 9월부터 시행되는 경영진의 개인정보 보호책임이 현장에서 이행될 수 있도록 기업의 개인정보 보호활동 공개도 유도할 방침이다. 위험도에 따른 차등 관리체계도 구축한다. 주요 공공시스템 387개와 교육·복지 등 고위험 분야를 개인정보위가 직접 집중 관리한다. 올 하반기부터는 주요 공공시스템과 대규모 개인정보를 처리하는 약1700개 고위험 정보시스템을 정기 점검한다. 점검 대상은 공공기관에 그치지 않는다. 개인정보위는 클라우드 사업자 전문 수탁사 시스템 공급사 등 공급망 전반으로 점검 범위를 확대할 계획이다. 현재 상조회사와 고객상담센터 등에 대한 점검이 진행 중이며 초·중·고 에듀테크 업체도 추가 점검 대상에 포함된다. 서비스 설계 단계에서부터 개인정보 보호 요소를 반영하는 ‘개인정보 중심 설계’ 원칙도 제도화된다. 개인정보위는 개인정보 영향평가 기준과 ISMS-P 인증 기준에 개인정보 중심 설계 원칙을 반영할 계획이다. 공공부문 보호 역량 강화도 추진된다. 개인정보위가 지난 3월 공공시스템을 긴급 점검한 결과 개인정보보호 전담 인력은 중앙부처 평균 1.1명, 기초지방정부 평균 0.3명 수준에 그쳤다. 정부는 공공부문 개인정보 보호 인력과 예산을 확충하고 전담 인력 처우 개선도 추진한다. 피해 구제 체계도 강화된다. 개인정보 유출 사고가 발생하면 기업과 기관의 손해배상 책임을 원칙으로 하고 입증 책임도 기업이 지도록 해 법정 손해배상 제도 활성화를 추진한다. 유출 피해자가 피해 사실과 손해를 모두 입증해야 하는 부담을 줄이겠다는 방향이다. 개인정보 침해 행위에 대한 감시도 넓어진다. 개인정보 수정, 동의 철회, 회원 탈퇴를 어렵게 만드는 다크패턴을 집중 점검하고 개인정보 침해신고센터 기능도 강화한다. 민감정보가 유출될 경우 SNS 등 온라인 공간에서 불법 유통 여부를 모니터링하고 탐지·삭제를 지원한다. 수사기관과의 협력도 강화된다. 개인정보 불법 유포자와 이용자에 대한 추적과 처벌을 확대해 유출 이후 2차 피해를 줄이겠다는 방침이다. 이번 계획은 개인정보 보호정책의 무게중심을 사후 처벌에서 사전 예방으로 옮기려는 시도다. 대규모 플랫폼과 전자상거래, 통신, 공공서비스에서 개인정보가 대량으로 처리되는 만큼 단순 과징금 부과만으로는 피해를 막기 어렵다는 판단이 깔려 있다. 다만 기업 입장에서는 규제 부담이 커질 수 있다. 특히 고의·중과실 여부와 반복 위반 판단 기준, 1000만명 이상 유출 사고의 책임 범위가 쟁점이 될 가능성이 있다. 개인정보 보호 투자와 경영진 책임을 강화하되, 기업이 예측 가능한 기준 아래 대응할 수 있도록 하위 기준을 명확히 정비하는 것이 관건이다. 송경희 개인정보위원장은 민간 분야 평가제도 도입과 관련해 “민간은 자발적으로 개인정보 보호를 유도할 수 있는 장치가 필요하다”며 “그간 ISMS-P 제도가 그 역할을 해왔다고 볼 수 있다”고 말했다. 송 위원장은 이어 “앞으로는 위험도에 따라 ISMS-P 체계를 차등 적용할 계획”이라며 “고위험 분야에는 강화된 인증 기준을 적용하고 보통인 경우에는 표준, 위험도가 낮은 분야에는 좀 더 간편화된 인증 기준을 적용할 것”이라고 밝혔다.
2026-05-12 17:53:34
-
-
-
-
-
-
사형 구형 순간의 온도차… 특검은 엄숙했고, 피고인은 웃었다
[이코노믹데일리] 윤석열 전 대통령에게 내란 우두머리 혐의로 사형이 구형된 순간, 법정 안의 공기는 분명히 둘로 갈렸다. 특검은 헌정질서 파괴의 중대성을 강조하며 차분하고 엄숙한 어조로 최종 의견을 마무리했지만, 피고인석에 앉은 윤 전 대통령은 웃음을 띤 얼굴로 그 장면을 맞았다. 같은 공간, 같은 순간이었지만 두 주체가 마주한 사건의 무게는 전혀 달라 보였다. 지난13일 서울중앙지법 형사합의25부(재판장 지귀연 부장판사) 심리로 열린 결심 공판은 오전 9시 30분에 시작돼 이튿날 오전 2시 25분까지 약 17시간 가까이 이어졌다. 윤 전 대통령 측의 증거조사가 11시간 넘게 진행되면서 특검의 최종 의견 진술은 밤 9시가 지나서야 시작됐다. 최종 논고에 나선 박억수 특검보는 12·3 비상계엄 사태를 “권력 독점을 목적으로 한 헌법 질서 파괴 행위”로 규정했다. 국회와 중앙선거관리위원회에 계엄군을 투입한 점, 주요 정치인과 선관위 관계자에 대한 체포 시도가 있었다는 점을 차례로 언급하며 “피고인들의 행위는 이른바 반국가세력이 누구였는지를 스스로 드러낸다”고 말했다. 특검은 이번 사건을 개인의 일탈로 보지 않았다. 박 특검보는 “비상계엄은 충분히 제지될 수 있었음에도 제지되지 않았다”며 “이를 인식하고도 동조하거나 방임한 공직 엘리트 집단의 책임까지 함께 봐야 한다”고 강조했다. 전두환·노태우 전 대통령에 대한 단죄 이후에도 계엄을 정치적 수단으로 삼으려는 시도가 되풀이됐다는 점을 짚으며, 재발 가능성에 대한 경고도 덧붙였다. 논고가 이어지는 동안 윤 전 대통령은 줄곧 정면을 바라봤다. 그러나 특검이 “피고인은 진지한 반성을 보이지 않았고, 국민에게 단 한 차례도 책임 있는 사과를 하지 않았다”며 양형 사유를 설명하기 시작하자, 윤 전 대통령은 옆자리에 앉은 변호인과 웃으며 대화를 나누는 모습이 법정에서 포착됐다. ‘양형에 참작할 사유가 없다’는 취지의 발언이 이어질수록 그의 표정은 점점 느슨해졌다. 박 특검보는 “대한민국은 사실상 사형을 집행하지 않는 국가로 분류되지만, 사형은 여전히 법정형으로 존재한다”며 “사형은 집행 여부를 떠나 공동체가 헌정질서 파괴 범죄에 어떻게 대응하는지를 보여주는 절차적 선언”이라고 말했다. 이어 “법정 최저형인 무기형을 선택할 만한 감경 사유가 없는 이상, 법정형 중 최저형이 아닌 형은 사형밖에 없다”며 재판부에 사형 선고를 요청했다. ‘사형을 선고해 달라’는 말이 법정에 울린 순간, 윤 전 대통령은 빙그레 웃는 표정을 지었다. 특검이 헌정질서 수호라는 국가의 판단을 최대한 낮은 톤으로, 그러나 가장 무거운 결론으로 제시하는 동안 피고인의 태도는 그 결론과 정반대의 인상을 남겼다. 윤 전 대통령 측은 비상계엄 선포가 헌법상 긴급권 행사였을 뿐 위헌·위법 행위는 없었다며 무죄를 주장하고 있다. 그러나 특검은 계엄의 준비와 실행 과정, 군과 경찰의 동원 방식, 그리고 사후 태도를 종합할 때 헌법이 설계한 권력 통제 원리가 근본적으로 훼손됐다고 판단했다. 이번 재판은 형벌의 수위만을 다투는 절차에 그치지 않는다. 헌정질서를 위협한 최고 권력자의 행위에 대해 국가가 어떤 태도로 책임을 묻는지, 그리고 그 책임 앞에서 피고인이 어떤 자세를 보였는지가 함께 기록되는 자리다. 사형 구형의 순간 드러난 법정 안의 온도차는, 이 재판이 던지는 질문을 상징적으로 보여주고 있다. 1심 선고는 오는 2월 19일 오후 3시에 내려질 예정이다.
2026-01-14 08:05:16
-
홍콩 ELS 제재심 '2조 과징금' 공방…은행권, 내부통제 강화 돌입
[이코노믹데일리] 금융당국이 홍콩H지수 주가연계증권(ELS) 불완전판매 제재심의위원회(제재심)를 열며 최대 2조원 규모 과징금 부과 여부가 은행권의 핵심 변수로 떠오른 가운데, 은행들은 향후 판매 재개를 대비해 내부 절차와 소비자보호 기준을 대폭 강화하고 있다. 적합성 원칙·설명의무를 둘러싼 공방 속에 최종 제재 수준은 내년 건전성과 영업 전략 전반에 큰 영향을 미칠 전망이다. 18일 금융감독원은 이날 오후 홍콩H지수 ELS 불완전판매 은행들에 대한 과징금 부과 여부를 논의하는 제재심을 열었다. 제재심에는 KB국민·신한·하나·NH농협·SC제일은행 등 5개 판매 은행의 준법 감시인과 실무진 등이 참석해 변론과 소명에 나섰다. 다만 금감원과 은행의 시각차가 큰 만큼 이날 결론을 내지 못하고 추가 제재심을 열기로 했다. 앞서 지난달 말 금감원이 이들 은행에 사전 통보한 과징금은 약 2조원 규모다. 판매액이 클 수록 과징금 규모도 올라가게 되는 구조로 홍콩 ELS 판매 금액이 가장 컸던 국민은행은 1조원대, 하나·신한은행은 3000억원 초반, 농협·SC제일은행은 각각 2000억원, 1000억원대로 추정된다. 전체 판매액은 △국민 8조1972억원 △신한 2조3701억원 △농협 2조1310억원 △하나 2조1183억원 △SC제일 1조2472억원 등이다. 은행별로 판매액의 약 10% 수준에서 산정된 과징금·과태료가 통보된 것으로 알려졌다. 또한 과징금은 리스크로 인식돼 해당 금액의 6~7배 수준으로 위험가중자산(RWA)에 반영된다. RWA가 증가하면 건전성 지표인 보통주자본비율(CET1)이 하락하게 돼 운영에 차질이 생길 수 있는 만큼 은행들은 적극 반박해 왔다. 이날 제재심의 핵심 역시 과징금 감경 기준으로, 현행법상 과징금의 75%까지 경감이 가능해 은행들 입장에선 이를 입증하는 게 가장 중요했다. 특히 6대 판매원칙 중 '적합성 원칙'과 '설명의무'를 놓고 은행과 금융당국 간 논쟁이 첨예한 것으로 전해졌다. 6대 원칙은 적합성의 원칙, 적정성의 원칙, 설명의무, 부당권유행위 금지, 불공정영업행위 금지, 허위·과장 광고 금지 등이 있다. 적합성의 원칙은 금융사가 상품 판매 시 고객의 △재산상황 △거래목적 △투자경험 △연령 △상품에 대한 이해도 △위험에 대한 태도 등 6가지의 정보를 파악해 적합한 상품을 권유해야 한다는 내용을 담고 있다. 금감원은 이 중 1개라도 누락했을 경우 원칙을 위반했다고 판단할 수 있단 입장이다. 반면 은행들은 판매 당시 규정에 따라 해당 정보들을 종합적으로 고려했기 때문에 위반이 아니라고 주장한다. 또한 설명의무는 원금 손실 가능성 같은 위험에 대해 고객이 충분히 이해할 수 있도록 설명하고, 설명서를 확인·교부해야 하며, 설명을 왜곡·누락하면 안된다는 세 가지를 담은 원칙으로 여기서도 의견이 부딪히고 있다. 설명 왜곡·누락 부분은 과징금 부과대상이 아니기 때문에 만약 은행이 설명은 했지만, 왜곡·누락을 했을 경우라면 위반으로 볼 수 없단 가능성이 나오면서다. 금융당국이 원칙에서 어느 조항을 적용하냐에 따라 과징금 규모가 달라질 수 있는 것이다. 아울러 은행들은 소비자 피해 복구를 위한 사후 노력에 대해서도 입장문에 피력한 것으로 알려졌다. 5개 은행은 지금까지 1조3437억원을 자율배상했고 96%의 합의율을 기록했다. 제재심 이후부터는 약 2~3개월간 대심제, 제재 수위 결정, 최종 제재 통보 순으로 절차가 진행된다. 이후 금융위원회 증권선물위원회와 정례회의를 거쳐 의결되면 최종 과징금 규모가 확정된다. 내년 3월 안에는 정확한 윤곽이 드러날 것으로 전망되고 있다. 한편 대부분 은행들은 향후 ELS 판매 재개에 대비하기 위해 내부 절차·기준 강화에 나선 것으로 파악됐다. 국민은행은 금융소비자 보호 관점에서 ELS 판매와 관련한 제도적 보완 방안을 면밀히 검토 중이다. 절차가 마무리된 이후 판매 재개 시점을 결정할 예정이다. 신한은행은 감독당국 종합대책마련 기준에 맞춰 강화된 판매 프로세스 개선 및 전산개발을 준비하고 있다. 표준투자권유준칙 개정에 따른 적합성·적정성 평가가 변경되는 부분은 내년 1월 2일에 시행할 계획이다. 하나은행은 영업점이 불완전판매 유의사항을 숙지하도록 완전판매 프로세스를 주기적으로 안내하고 있다. 고난도 상품 관련 제도 개선에 따라 투자자 정보확인서 등 5종 서식을 개정하고 투자권유준칙(장외파생상품용)도 개정 시행 중이다. 농협은행은 가이드라인 준수 하에 최대한의 프로세스를 점검 및 준비하고 있다. SC제일은행은 현재 ELS 신규 판매를 중지한 상태로 향후 판매 재개 여부는 결정되지 않았다. 다만 투자성 상품의 판매 절차·관리 기준에 대한 강화 작업을 지속하는 중이다. 은행권 관계자는 "제도적 보완의 세부 내용은 아직 구체적으로 공개하기엔 이른 상황이지만, 향후 ELS 판매가 재개될 경우 같은 문제가 발생하지 않도록 하기 위한 조치를 진행하고 있다"고 말했다.
2025-12-18 17:30:00