2026.07.14 화요일
검색
'개인정보보호위원회' 검색결과
기간검색
-
~
검색영역
검색어
-
회원 130만명 털리고도 몰랐다…락앤락, 개인정보 유출로 과징금 5억 [경제일보] 락앤락이 약 130만 명의 회원 개인정보 유출 사고로 과징금 5억원대 제재를 받았다. 해커가 내부 시스템에 침입해 대용량 데이터를 빼냈지만 회사는 이를 탐지하지 못했고 해커의 협박 메일을 받고서야 유출 사실을 인지한 것으로 조사됐다. 개인정보보호위원회는 지난 8일 제13회 전체회의를 열고 개인정보 보호법을 위반한 락앤락, 유베이스, 썬포토 등 3개 사업자에 총 7억100만원의 과징금과 540만원의 과태료를 부과했다고 9일 밝혔다. 처분 사실을 각 사 홈페이지에 공표하라는 명령도 함께 의결했다. 가장 큰 제재를 받은 곳은 락앤락이다. 개인정보위 조사 결과 해커는 2024년 4월 락앤락 메일 서버 보안 취약점을 악용해 내부 시스템에 침입했고 같은 해 5월 말 회원 데이터베이스를 유출했다. 같은 해 11월에는 내부 시스템에 다시 침입해 파일서버에 저장된 업무자료와 임직원 개인정보까지 추가로 빼낸 것으로 확인됐다. 이 과정에서 약 130만 명의 회원 개인정보와 임직원 개인정보 1111건이 외부로 유출됐다. 유출 항목에는 회원 이름, 휴대전화번호, 주소와 임직원의 주민등록증, 운전면허증, 통장 사본 등이 포함됐다. 개인정보위는 락앤락이 유출 과정에서 발생한 비정상적인 대용량 트래픽을 탐지·대응하지 못했다고 판단했다. 2022년 공개된 보안 취약점에 대한 패치를 적용하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 사용한 점도 문제로 지적됐다. 고유식별정보 암호화 미흡, 개인정보 미파기 등 안전조치 의무 위반도 확인됐다. 이에 개인정보위는 락앤락에 과징금 5억300만원과 과태료 540만원을 부과했다. 콜센터 아웃소싱 업체 유베이스도 제재 대상에 올랐다. 2024년 대표 홈페이지 관리자 계정이 해킹돼 문의 게시판 이용자 1852명의 이름, 전화번호, 이메일, 회사명 등이 유출됐다. 해커는 해당 정보를 텔레그램에 게시하기도 했다. 유베이스는 외부에서 관리자 페이지 접속이 가능하도록 운영하면서 IP 주소 등으로 접근을 제한하지 않았고, 아이디와 비밀번호만으로 관리자 페이지에 접속할 수 있게 한 것으로 조사됐다. 개인정보위는 유베이스에 과징금 1억6800만원을 부과했다. 사진·영상장비 판매업체 썬포토는 관리자 계정 해킹으로 회원 약 17만 명의 개인정보와 주문정보 13건이 유출됐다. 유출 정보에는 이름, 아이디, 휴대전화번호, 성별 등이 포함됐다. 해커가 주문자 1명에게 썬포토 직원을 사칭해 보이스피싱을 시도한 사실도 확인됐다. 썬포토에는 과징금 3000만원이 부과됐다. 이번 제재는 개인정보 유출 사고의 초점이 단순 해킹 피해를 넘어 기업의 탐지·패치·접근통제 체계로 옮겨가고 있음을 보여준다. 관리자 페이지 접근 제한, 취약점 패치, 접속기록 관리, 고유식별정보 암호화 같은 기본 보안 조치가 미흡하면 사고 이후 책임도 커질 수밖에 없다.2026-07-09 17:09:05
-
'알리페이 정보 제공' 카카오페이 강제수사…경찰 압수수색 착수 [경제일보] 카카오페이가 고객 개인정보를 중국 간편결제 서비스 알리페이에 제공한 의혹과 관련해 경찰이 본격적인 강제수사에 착수했다. 개인정보보호위원회와 금융당국의 제재, 법원의 원고 패소 판결에 이어 형사수사로까지 이어지면서 카카오페이의 개인정보 해외 이전 논란이 새로운 국면을 맞고 있다. 9일 IT 업계에 따르면 경기남부경찰청 반부패·경제범죄수사대는 지난 6일부터 7일까지 이틀간 경기 성남시 분당구 카카오페이 본사를 압수수색했다. 지난 3월 금융감독원의 수사 의뢰 이후 경찰이 강제수사에 나선 것은 이번이 처음이다. 경찰은 압수수색을 통해 카카오페이가 알리페이에 고객 개인정보를 제공하게 된 경위와 내부 의사결정 과정, 관련 전자정보 등을 확보한 것으로 알려졌다. 압수물 분석을 마친 뒤 참고인과 피의자 조사도 이어갈 방침이다. 현재 카카오페이 법인과 일부 임직원이 신용정보법 및 전자금융거래법 위반 혐의로 입건된 상태다. 카카오페이는 지난 2018년부터 2024년 5월까지 고객 약 4000만명의 개인정보 542억건을 알리페이에 제공한 혐의를 받고 있다. 제공된 정보는 애플이 알리페이에 위탁한 'NSF 점수' 산출 모델 구축에 활용된 것으로 조사됐다. NSF 점수는 애플 서비스 이용자의 결제 대금 부족 가능성과 결제 위험도를 평가하기 위한 지표다. 카카오페이는 애플 결제 서비스의 부정 결제를 방지하기 위해 필요한 업무 위탁 과정이었다는 입장을 유지해 왔다. 이번 형사수사는 행정당국의 제재와 법원의 판단에 이어 진행되는 절차라는 점에서 주목된다. 개인정보보호위원회는 지난해 1월 카카오페이에 개인정보 국외 이전과 관련해 과징금 59억6800만원과 시정명령을 부과했다. 이어 금융감독원도 올해 2월 기관경고와 함께 과징금 129억7600만원, 과태료 480만원을 부과했다. 카카오페이는 개인정보위 처분에 불복해 행정소송을 제기했지만 지난달 서울행정법원은 원고 패소 판결을 내렸다. 당시 재판부는 카카오페이가 알리페이에 제공한 개인정보를 단순한 처리위탁이 아니라 이용자 동의가 필요한 제3자 제공으로 판단했다. 이용자들이 본인 확인과 결제 처리 등을 위한 개인정보 활용에는 동의했더라도 정보가 해외로 이전돼 NSF 점수로 가공되고 애플의 결제 위험도 평가에 활용되는 것까지 구체적이고 명확하게 동의했다고 보기 어렵다고 판단했다. 재판부는 특히 애플 서비스를 이용하지 않는 카카오페이 고객의 개인정보까지 알리페이에 제공된 점도 문제로 지적했다. 개인정보가 국외에서 별도의 위험도 평가 정보로 활용되는 사실을 이용자가 예상하기 어려웠다고 판단했다. 카카오페이는 법원 판결에 불복해 항소한 상태다. 특히 애플 결제 과정의 부정 결제를 방지하기 위한 적법한 업무 위탁이었으며, 제공된 정보는 암호화해 처리하는 등 관련 법령을 준수했다는 기존 입장을 유지하고 있다. 경찰은 확보한 압수물을 분석한 뒤 개인정보 제공 과정의 적법성과 내부 의사결정 절차 등을 확인해 관련자들에 대한 수사를 이어갈 계획이다.2026-07-09 16:32:12
-
휴대폰 개통, 오늘부터 신분증 한 장으론 안 된다…대포폰 차단 본격화 [경제일보] 휴대전화 개통 절차가 6일부터 까다로워진다. 신분증만 제시하면 됐던 기존 방식에서 벗어나 안면인증이나 모바일 신분증, 당일 발급 주민등록초본을 통한 추가 본인확인을 거쳐야 한다. 대포폰과 보이스피싱 범죄를 막기 위한 조치지만 시행 초기 현장 혼선도 예상된다. 과학기술정보통신부에 따르면 이동통신 3사와 알뜰폰 사업자는 이날부터 대면·비대면 개통 채널에서 강화된 신원확인 절차를 적용한다. 대상은 휴대전화 신규 가입과 번호이동이다. 같은 통신사에서 단말기만 바꾸는 단순 기기변경은 적용 대상에서 제외된다. 이용자는 세 가지 방식 중 하나를 선택할 수 있다. 안면인증을 선택하면 신분증 사진과 실시간 촬영한 얼굴을 대조해 본인 여부를 확인한다. 안면인증을 원하지 않거나 실패한 경우 행정안전부 모바일 신분증 앱이나 당일 발급 주민등록초본으로 대체 인증을 할 수 있다. 이번 조치는 명의도용 개통을 막기 위한 대책이다. 휴대전화는 금융거래와 각종 온라인 서비스의 본인확인 수단으로 널리 쓰인다. 타인 명의로 개통된 휴대전화가 대포폰으로 유통되면 보이스피싱, 불법 대출, 스미싱 등 민생 범죄의 도구가 될 수 있다. 정부는 개통 단계에서 신원확인을 강화해 범죄 이용 가능성을 낮추겠다는 방침이다. 제도 설계 과정에서는 논란도 있었다. 당초 정부는 안면인증 중심의 의무화를 검토했지만 개인정보보호위원회와 국가인권위원회가 얼굴정보의 민감성과 이용자 선택권 문제를 지적했다. 이에 따라 안면인증만 강제하지 않고 모바일 신분증과 주민등록초본을 대체 수단으로 둔 다중 본인확인 체계로 수정됐다. 시행 초기에는 불편이 불가피할 수 있다. 안면인증은 촬영 환경이나 신분증 사진과 현재 얼굴의 차이에 따라 실패할 수 있다. 모바일 신분증은 사전 발급이 필요하고 주민등록초본은 당일 발급본을 준비해야 한다. 비대면 개통이나 고령층 이용자, 휴대전화를 분실한 고객은 절차가 더 번거롭게 느껴질 수 있다. 정부는 단계적 시행 기간에 이용자 불편을 줄이겠다는 계획이다. 안면인증을 시도했지만 실패한 경우에도 다른 방식으로 신원이 확인되고 처리 과정이 기록되면 조건부 개통을 허용한다. 앞으로 주민등록초본 진위확인 시스템 연계와 추가 본인확인 수단 도입도 추진한다. 유통망 관리도 강화된다. 부정 개통에 연루된 판매점이나 대리점에 대한 점검과 제재를 강화해 개통 과정의 신뢰성을 높인다는 방침이다. 대포폰 유통은 신분증 위조뿐 아니라 판매 현장의 허술한 확인 절차와도 맞물려 있었던 만큼 제도와 현장 관리가 함께 작동해야 효과가 날 수 있다. 한편 이번 제도는 휴대전화가 사실상 디지털 신분증 역할을 하는 현실을 반영한 변화다. 개통 절차가 다소 불편해지더라도 명의도용과 보이스피싱 피해를 줄일 수 있다면 사회적 비용 절감 효과는 작지 않다. 관건은 보안 강화와 이용자 편의 사이의 균형이다. 신분 확인은 더 엄격해져야 하지만 정당한 이용자가 휴대전화를 개통하지 못하는 일은 없어야 한다.2026-07-06 07:38:37
-
우리은행, NFT 외부 개발업체서 개인정보 1만7551건 유출…"악용 사례 없어" [경제일보] 우리은행 대체불가토큰(NFT) 플랫폼 구축 프로젝트를 수행한 외부 개발업체에서 우리은행 고객 개인정보 1만7551건이 유출됐다. 유출 정보는 이용자 닉네임과 연계정보(CI)다. 3일 우리은행이 고객에게 보낸 개인정보 유출 안내문에 따르면 최근 NFT 플랫폼 구축 프로젝트를 수행한 외부 개발업체가 임의로 보관하고 있던 개인정보 1만7551건이 해당 업체 직원 과실로 유출됐다. 유출된 개인정보는 이용자 닉네임과 연계정보다. 이용자 닉네임은 서비스에서 자신을 표현하기 위해 임의로 입력하는 별칭으로 회원 ID나 로그인 계정 정보는 아니다. 연계정보는 온라인에서 개인을 식별하기 위한 값이다. 우리은행은 안내문에서 해당 값만으로는 특정 개인을 알아볼 수 없는 정보라고 설명했다. 우리은행은 지난달 30일 유출 사실을 인지한 즉시 개발업체를 통해 관련 정보 접근을 차단했다. 개발업체는 개인정보보호위원회에 신고하고 홈페이지에 관련 사실을 공지했다. 우리은행은 고객 피해를 최소화하고 권리를 보호하기 위해 안내문을 발송했다고 설명했다. 현재까지 유출된 정보가 온·오프라인에서 확산되거나 악용된 사례는 발생하지 않은 것으로 파악됐다고 밝혔다. 우리은행은 보이스피싱과 스미싱 피해 예방을 위해 출처가 불분명한 전화번호 수신과 문자메시지 내 URL 링크 클릭에 주의해 달라고 당부했다. 별도의 이상금융거래탐지시스템(FDS)도 적용하고 있다고 안내했다. 우리은행은 이번 일을 계기로 개발업체의 개인정보 관리 현황을 전수 조사해 미흡한 점을 즉시 시정 조치하겠다고 강조했다. 이어 자체 개인정보보호 체계도 강화해 개인정보 유출 재발 방지에 나서겠다고 전했다. 우리은행은 "이번 유출로 인해 고객님께 피해가 발생할 경우에는 최대한 신속하게 확인하고 보상해드릴 것을 약속드린다"고 밝혔다.2026-07-03 17:16:06
-
개인정보위, 글로벌 AI 프라이버시 논의 주도…"규제 모호성 줄인다" [경제일보] 개인정보보호위원회가 글로벌 개인정보 감독기구를 상대로 인공지능(AI) 프라이버시 정책 경험을 공유했다. AI 확산으로 개인정보 활용과 보호의 경계가 빠르게 흔들리는 가운데 한국이 국제 규범 논의에서 주도권을 넓히려는 행보다. 개인정보위는 지난달 30일 오후 8시 글로벌 프라이버시 총회(GPA) 산하 인공지능 작업반(AIWG)과 국제집행 작업반(IEWG) 회원국을 대상으로 ‘AI 프라이버시 정책’ 온라인 화상회의를 개최했다고 밝혔다. GPA 공식 홈페이지에 따르면 GPA는 전 세계 130개 이상 개인정보·데이터보호 감독기구가 참여하는 국제 협의체다. 이번 회의는 개인정보위가 AIWG 공동의장으로서 기획 단계부터 주도적으로 참여한 첫 화상회의라는 점에서 의미가 있다. AI 기술이 생성형 AI를 넘어 에이전트, 영상·음성 모델, 산업용 AI로 확산되면서 각국 감독기구는 법 집행과 혁신 지원 사이의 균형을 요구받고 있다. 이번 행사는 각국의 정책 경험을 공유하고 감독 역량을 높이기 위해 마련됐다. 회의에는 한국을 비롯해 영국, 크로아티아, 브라질, 가나 등 5개국 개인정보 감독기구 담당자가 발표자로 참여했다. 참석국들은 AI 프라이버시 법제화 동향과 규제 유예 제도, 공공기관 내부 AI 도입 사례 등을 논의했다. 단순 원칙 선언보다 실제 행정 현장에서 부딪힌 쟁점과 대응 방안을 공유하는 데 초점이 맞춰졌다. 개인정보위는 한국의 AI 정책 사례로 ‘AI 프라이버시 리스크 관리 모델’과 ‘생성형 AI 개발·활용 가이드라인’을 소개했다. 이들 정책은 AI 개발과 활용 과정에서 개인정보 침해 위험을 사전에 점검하고 기업과 기관이 준수해야 할 기준을 구체화하기 위한 장치다. AI 서비스가 대규모 데이터를 기반으로 작동하는 만큼 학습 데이터와 입력 정보, 결과물 처리 단계에서 개인정보 보호 원칙을 어떻게 적용할지가 핵심 과제로 꼽힌다. 규제 유예 제도 사례도 공유됐다. 개인정보위는 보이스피싱 예방 AI 개발을 위한 규제 유예 사례를 소개하며 개인정보 보호와 기술 혁신을 함께 추진할 수 있는 방식으로 설명했다. AI 기술을 사회문제 해결에 활용하려면 일정한 데이터 활용이 필요하지만 그 과정에서 안전장치와 감독 체계가 함께 설계돼야 한다는 취지다. AI 특례 제도 도입 논의도 소개됐다. 개인정보위는 AI 기술 개발 과정에서 고품질 원본 데이터를 안전하게 활용할 수 있도록 지원하는 AI 특례 도입과 개인정보보호법 개정안의 국회 입법 절차가 진행 중이라고 설명했다. 이는 AI 산업계가 요구해 온 데이터 활용 문제와 개인정보 보호 원칙을 제도적으로 조정하려는 시도로 볼 수 있다. 이번 회의는 두 차례로 나눠 진행된다. 1차 회의가 AI 정책 대응에 초점을 맞췄다면 하반기에 열릴 2차 회의에서는 AI 조사·처분이 주요 의제로 다뤄진다. AI 서비스가 실제 피해나 위법 논란으로 이어졌을 때 감독기구가 어떤 기준으로 조사하고 제재할지에 대한 논의가 본격화될 전망이다. 개인정보위 관계자는 “이번 화상회의를 통해 글로벌 감독기구들이 당면한 AI 규제의 모호성을 해소하고 실질적인 대응 역량을 키우는 계기가 되었기를 바란다”며 “안전과 혁신이 조화를 이루는 국제 AI 프라이버시 규범 형성을 위해 협력을 선도해 나가겠다”고 말했다. 한편 AI 프라이버시 규제의 핵심은 기업을 멈춰 세우는 데 있지 않다. 어떤 데이터는 쓸 수 있고 어떤 방식은 금지되는지, 위험은 누가 평가하고 피해는 어떻게 구제할지를 명확히 만드는 일이다. 한국이 국제 논의에 적극 참여하는 것은 국내 기업의 AI 개발 환경에도 영향을 준다. 규범을 따라가는 국가가 아니라 만드는 국가가 될 때 데이터 활용과 개인정보 보호의 균형도 더 현실적인 해법을 찾을 수 있다.2026-07-01 07:49:00
-
쿠팡, 정보보호에 1300억 쏟아부었다 [경제일보] 쿠팡이 정보보호 투자와 인력을 대폭 늘리며 보안 강화에 나섰다. 다만 대규모 개인정보 유출 사태 이후 뒤늦은 대응이라는 지적도 함께 나온다. 30일 업계에 따르면 한국인터넷진흥원(KISA) 정보보호 공시에서 쿠팡의 지난해 정보보호 투자액은 1349억3672만원으로 전년(889억7977만원)보다 51.6% 증가했다. 투자 규모는 2022년 639억원, 2023년 659억원, 2024년 890억원에 이어 지난해 처음으로 1300억원을 넘어섰다. 전체 IT 투자도 확대됐다. 지난해 IT 투자액은 2조5725억6033만원으로 전년보다 34.2% 증가했다. 이에 따라 IT 투자 대비 정보보호 비중은 5.2%로 전년(4.6%)보다 0.6%포인트 상승했다. 세부적으로는 외주 용역비가 536억원으로 전체의 39.7%를 차지했고 내부 인건비는 396억원(29.3%), 시스템 유지보수 비용은 297억원(22%)으로 집계됐다. 쿠팡은 “정보보호 인력 확대와 시스템 개발·운영 비용 증가 영향”이라고 설명했다. 인력 확충도 두드러졌다. 지난해 말 기준 정보보호 전담 인력은 370.1명으로 전년(211.6명)보다 약 75% 늘었다. 같은 기간 전체 임직원 증가율(7.4%)을 크게 웃도는 수준이다. 내부 인력은 204.8명, 외주 인력은 165.3명으로 각각 증가했다. IT 인력 대비 정보보호 인력 비중도 6.9%에서 8.9%로 높아졌다. 쿠팡은 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO)를 별도 임원이 맡고 있으며 ISMS-P와 ISO/IEC 27001 등 국내외 인증을 유지하고 있다. 또한 전 임직원을 대상으로 보안 교육과 피싱 대응 훈련, 위험평가 등을 실시하고 있다. 다만 이 같은 투자 확대는 지난해 발생한 대규모 개인정보 유출 사태 이후 이뤄진 조치라는 점에서 논란이 이어지고 있다. 쿠팡은 지난해 11월 개인정보 유출을 인지해 신고했으며 개인정보보호위원회는 약 3755만명의 정보가 유출된 것으로 보고 6246억원의 과징금을 부과했다. 이는 개인정보보호법 시행 이후 최대 규모다.2026-06-30 17:30:32
-
결혼정보회사 듀오 개인정보 유출 소송전…"혼인경력까지 털렸다" [경제일보] 결혼정보회사 듀오의 개인정보 유출 사건이 집단 손해배상 소송으로 번지고 있다. 이름과 연락처 수준을 넘어 혼인 경력과 가족관계, 직장 정보 등 결혼정보회사가 보유한 내밀한 정보가 포함됐다는 주장이 나오면서 피해 파장이 커지는 분위기다. 법무법인 세담은 듀오 개인정보 유출 사건과 관련해 피해 회원들을 대리한 단체 손해배상 청구 소송을 제기했다고 밝혔다. 세담은 이번 사건이 단순 데이터 유출이 아니라 회원의 사생활 전반이 외부에 노출된 중대 사안이라고 보고 있다. 제공자료에 따르면 현재까지 확인된 유출 항목은 최대 72개다. 키, 체중, 혈액형, 종교, 혼인 경력, 학력, 직장, 가족관계 등이 포함된 것으로 알려졌다. 결혼정보회사 특성상 회원들이 결혼을 목적으로 제공한 정보가 많아 일반 플랫폼 유출 사고보다 사생활 침해 우려가 크다는 지적이 나온다. 앞서 개인정보보호위원회는 듀오에 과징금 11억9700만원과 과태료 1320만원을 부과한 것으로 전해졌다. 자료에 따르면 안전조치 의무 위반, 개인정보 유출 신고 지연, 장기 보관 정보 미파기 등이 문제로 지적됐다. 다만 공개자료 기준으로 해당 처분 원문은 확인되지 않았다. 세담은 민사소송에서 듀오가 개인정보처리자로서 안전성 확보 의무를 다했는지 다툴 예정이다. 유출 사고 이후 신고와 정보주체 통지가 적법했는지, 탈퇴 회원이나 장기 미이용 회원의 개인정보가 제대로 파기됐는지도 주요 쟁점으로 본다. 이번 사건의 무게는 정보의 성격에 있다. 결혼정보 서비스는 회원의 신상과 가족 배경, 직업, 혼인 이력, 자기소개 등 개인이 일상에서 쉽게 공개하지 않는 정보를 다룬다. 이 정보가 외부로 유출될 경우 금전 피해를 넘어 평판 훼손과 2차 피해로 이어질 수 있다. 피해자들의 반발도 거세다. 한 피해자는 혼인 경력과 사진, 직장명, 직장 주소, 거주지, 결혼·이혼 연도, 본인 소개 글까지 유출됐다고 주장했다. 그는 “마치 광장에 벌거벗겨진 채 내던져진 기분”이라고 호소했다. 탈퇴 회원 정보 보관 문제도 소송의 핵심 쟁점으로 떠오르고 있다. 일부 피해자는 이미 회원 탈퇴를 했는데도 듀오의 개인정보 유출 조회 시스템에서 자신의 정보가 보관돼 있었고 유출 대상에도 포함된 것으로 확인됐다고 주장하고 있다. 사실로 확인될 경우 개인정보 보관 기간과 파기 의무 위반 여부가 민사 책임 판단에 영향을 줄 수 있다. 신알찬 법무법인 세담 대표변호사는 “결혼정보회사에 제공되는 정보는 개인이 사회생활에서 쉽게 공개하지 않는 내밀한 정보가 다수 포함돼 있다”며 “이번 사건은 회원의 사생활과 인격적 이익이 침해된 중대한 사건으로 봐야 한다”고 말했다. 이어 “개인정보보호위원회의 제재를 통해 위법성 판단의 중요한 기초가 마련된 만큼 민사소송에서는 피해자들이 입은 정신적 손해와 향후 발생할 수 있는 2차 피해 가능성까지 주장하고 입증해 나갈 계획”이라고 밝혔다. 법조계에서는 피해 규모가 약 43만명에 달한다는 주장이 제기되는 만큼 후속 소송이 확대될 가능성도 거론된다. 개인정보 유출 소송은 피해 입증과 위자료 산정이 쟁점이지만 유출 정보가 민감할수록 법원의 판단도 달라질 수 있다.2026-06-25 17:51:43
-
경찰, '모두의 창업' 정보유출 내사…예비창업자 아이디어 보호 비상 [경제일보] 경찰이 정부 창업 지원사업 ‘모두의 창업’ 정보유출 사건에 대한 내사에 착수했다. 1기 합격자 5000명의 개인정보와 창업 아이디어 관련 정보가 외부로 유출된 사실이 확인되면서 정부 창업 플랫폼의 보안 관리가 도마에 올랐다. 23일 경찰은 ‘모두의 창업’ 정보유출 사건과 관련해 입건 전 조사에 들어갔다. 중소벤처기업부가 전날 개인정보 유출 문제로 경찰에 수사를 의뢰한 데 따른 후속 절차다. 현재 공개된 내용 기준으로는 내사 단계이며 구체적인 혐의 적용이나 피의자 특정 여부는 확인되지 않았다. 이번 사건은 ‘모두의 창업’ 1기 합격자 5000명의 이메일 주소와 창업 아이디어 요약, 심사평 등이 허가되지 않은 경로로 외부에 노출된 사안이다. 창업진흥원은 앞서 합격자 정보 유출 사실을 공지하고 사과했다. 중기부도 유출 사실을 인정하고 후속 대책을 내놨다. ‘모두의 창업’은 창의적 아이디어를 가진 국민의 창업 도전을 지원하는 정부 주도 프로젝트다. 1기 모집에는 약 6만3000명이 지원했고 최종 5000명이 선발됐다. 선정자는 창업활동자금, 멘토링, 인공지능(AI) 솔루션, 규제 스크리닝 등 창업 전 과정에 걸친 지원을 받는다. 문제는 유출 정보가 단순 연락처에 그치지 않는다는 점이다. 예비창업자에게 창업 아이디어와 심사평은 사업의 출발점이자 핵심 자산이다. 외부 유출이 실제로 확산될 경우 모방 사업, 선점 분쟁, 투자 유치 과정의 불이익으로 이어질 수 있다는 우려가 나온다. 중기부는 피해 확산을 막기 위해 합격자 전원을 대상으로 영업비밀 원본증명 등록을 무상 지원하기로 했다. 사업자 등록을 한 선정자에게는 1년간 기술임치도 무상 지원한다. 영업비밀 원본증명은 전자문서의 존재 시점과 보유 사실을 증명해 향후 분쟁 발생 시 권리 주장 근거로 활용할 수 있는 제도다. 창업진흥원에는 정보유출대책반이 꾸려진다. 대책반은 피해신고센터에 접수된 의견을 검토하고 사고 조사, 피해 접수 대응, 재발 방지 대책 마련을 맡는다. 중기부는 외부 전문기관을 통한 보안 점검도 진행하기로 했다. 다음 달 예정됐던 ‘모두의 창업’ 2기 모집은 잠정 연기됐다. 사고 원인과 관리 책임도 쟁점이다. 플랫폼 운영 과정에서 어떤 경로로 정보가 노출됐는지, 사전 보안 점검은 충분했는지, 민간 솔루션과 데이터 연동 과정에 취약점은 없었는지가 조사 대상이 될 전망이다. 주무 부처와 운영기관, 참여 기업의 책임 범위도 후속 확인이 필요하다. 이번 사건은 창업 지원사업에서 보안이 단순한 행정 절차가 아니라 신뢰의 기반이라는 점을 드러냈다. 예비창업자에게 아이디어는 아직 법적 보호 장치가 충분하지 않은 자산이다. 정부가 해야 할 일은 유출 경위를 밝히는 데서 끝나지 않는다. 피해 가능성을 줄이고 다시 창업자들이 안심하고 플랫폼에 아이디어를 맡길 수 있는 체계를 세우는 것이 남은 과제다.2026-06-23 09:34:16
-
중기부 '모두의 창업' 개인정보 유출…외부 해커 아닌 참여업체가 원인 [경제일보] 중소벤처기업부가 추진한 창업 지원 프로젝트 '모두의 창업'에서 발생한 개인정보 유출 사고가 외부 해커 공격이 아닌 사업 참여 업체의 비정상적 정보 수집 행위로 발생한 것으로 드러났다. 정부가 추진한 AI 기반 창업 지원 사업에서 협력업체의 보안 관리 부실이 확인되면서 사업 운영 체계 전반에 대한 점검 필요성이 커지고 있다. 21일 국회와 창업진흥원에 따르면 창업진흥원은 최근 제출한 개인정보 유출 신고서에서 지난 15일 프로젝트 참여 AI 솔루션 업체가 비정상적인 API(응용프로그램 인터페이스) 호출을 통해 비공개 이메일 주소를 확보한 뒤 해당 주소로 홍보 메일을 발송했다고 밝혔다. 창업진흥원은 해당 업체가 서비스 화면에서는 노출되지 않는 정보를 특정 API 호출과 웹 크롤링 방식을 활용해 수집한 것으로 파악했다. 웹 크롤링은 인터넷상 데이터를 자동으로 수집하는 기술이다. 이번 사고는 일반적인 외부 해킹과 달리 프로젝트 수행 과정에 참여한 업체가 정보 유출의 주체라는 점에서 파장이 커지고 있다. 해당 업체는 참가자들의 창업 아이디어 구체화와 사업화 지원을 위해 AI 솔루션을 제공하는 역할을 맡고 있었다. 창업진흥원은 조사 과정에서 일부 서버 API 보안이 충분하지 않았던 점도 확인했다고 설명했다. 서비스 화면에서는 접근이 제한됐지만 참가자 프로필과 심사평 등 일부 정보가 API를 통해 조회될 수 있었던 것으로 파악됐다. 유출된 정보는 비공개 이메일 주소를 비롯해 심사평, 창업 아이디어 요약 내용 등으로 알려졌다. 창업진흥원은 프로젝트 선정자 약 5000명에게 문자메시지를 통해 유출 사실을 통보했으며 개인정보보호위원회 등 관계기관에도 신고를 완료했다. 다만 정확한 유출 규모와 정보 접근 범위는 추가 조사가 필요한 상황이다. 이번 사고는 정부가 AI를 활용한 창업 지원 사업을 확대하는 과정에서 사업 관리와 보안 검증 체계가 미흡했다는 지적을 낳고 있다. 특히 민간 협력업체가 사업 수행 과정에서 확보한 시스템 접근 권한을 어떻게 관리할 것인지가 핵심 과제로 떠오르고 있다. 국민의힘 강승규 의원은 "사업 참여 업체에서 개인정보 유출 사고가 발생한 것으로 보인다"며 "중기부는 무리한 사업 확대보다 관리 체계 전반에 대한 재점검에 나서야 한다"고 지적했다. 한편 중기부는 오는 22일 브리핑을 열고 모두의 창업 사업 진행 현황과 향후 운영 방향, 재발 방지 대책 등을 설명할 예정이다.2026-06-21 17:38:55
-
티빙 유출 파장 CJ ONE까지…1051명 집단소송, 계정 잠금도 확산 [경제일보] 티빙 개인정보 유출 사태가 CJ ONE 계정 보호조치와 집단 손해배상 소송으로 번지고 있다. 단순한 OTT 회원정보 유출을 넘어 CJ 계열 서비스와 연동된 통합 계정, 온라인 식별 정보인 CI·DI까지 문제가 되면서 소비자 불안이 커지는 모습이다. 12일 업계에 따르면 CJ올리브네트웍스가 운영하는 그룹 통합 멤버십 서비스 CJ ONE은 티빙 개인정보 유출 사고 이후 일부 회원을 대상으로 계정 보호조치를 진행하고 있다. 티빙 사고 이후 비밀번호를 바꾸지 않은 CJ ONE 통합회원 계정 등이 대상이다. 계정 잠금 해제를 위해서는 CJ ONE 홈페이지나 앱에서 본인인증을 거쳐 비밀번호를 재설정해야 한다. 티빙은 지난 2일 외부의 비인가 접근으로 개인정보가 저장된 데이터베이스에 접속이 이뤄졌고 개인정보 파일이 외부로 전송된 정황을 확인했다고 밝혔다. 회사는 사고 인지 이후 공격자 IP 접근을 차단하고 클라우드 접근 통제 정책을 변경하는 등 조치를 취했다고 설명했다. 유출 항목은 아이디, 이름, 생년월일, 성별, 휴대전화번호, 이메일, 환불 계좌번호, 비밀번호 등으로 알려졌다. 여기에 CI와 DI도 포함된 것으로 전해지면서 사안의 무게가 커졌다. CI는 본인확인을 거친 이용자를 식별하기 위한 연계정보이고 DI는 서비스 내 중복가입 여부를 확인하는 식별값이다. 이용자가 쉽게 바꿀 수 없는 정보인 만큼 다른 유출 정보와 결합되면 개인 식별과 2차 피해 위험이 커질 수 있다. 티빙은 11일 홈페이지와 앱을 통해 이용자별 개인정보 유출 여부를 확인할 수 있는 조회 서비스를 개설했다. 회사는 “티빙을 믿고 이용해 주시는 회원님께 큰 걱정과 심려를 끼쳐 드린 점 진심으로 사과드린다”며 피해 여부 확인 서비스를 제공하고 있다고 밝혔다. 앞서 최주희 티빙 대표는 “이용자 여러분께서 믿고 맡겨주신 정보를 지켜드리지 못했으며 그 책임은 전적으로 티빙에 있다”고 사과했다. 정부 조사도 본격화됐다. 과학기술정보통신부와 한국인터넷진흥원은 이번 사고를 대규모 정보 유출 및 추가 피해 가능성이 있는 중대한 침해사고로 보고 민관합동조사단을 구성했다. 조사단은 사고 원인, 침입 경로, 유출 규모, 추가 피해 가능성 등을 들여다볼 전망이다. 개인정보보호위원회도 개인정보보호법상 안전성 확보 의무와 정보주체 통지 의무 위반 여부를 살필 가능성이 있다. 법적 대응도 시작됐다. 법무법인 지향은 티빙 개인정보 유출 피해 이용자 1051명을 대리해 서울중앙지법에 손해배상 청구 소송을 제기했다. 청구액은 1인당 30만원이다. 지향 측은 유출 정보의 종류와 2차 피해 위험을 고려할 때 정신적 피해가 크고 향후 조사 과정에서 추가 피해가 확인되면 청구액 확대도 검토할 수 있다는 입장이다. 법무법인 세담도 별도 집단소송을 추진하고 있다. 세담은 CI와 DI가 유출 항목에 포함된 점을 들어 스미싱, 피싱 등 2차 피해 위험이 크다고 보고 있다. 실제 티빙은 전화, 문자, 이메일 등을 통한 사칭 피싱 시도에 주의해 달라고 이용자들에게 안내한 바 있다. 이번 사태는 CJ 계열 서비스 전반의 계정 연동 구조에도 부담을 주고 있다. 티빙은 자체 계정뿐 아니라 CJ ONE, 네이버, 카카오 등 외부 계정으로 가입한 이용자도 많다. 편의성을 높였던 통합 로그인과 계정 연동이 사고 발생 이후에는 비밀번호 변경, 계정 잠금, 본인인증 등 복잡한 대응 절차로 이어지고 있다. 한편 업계에선 정확한 피해 규모와 보상안, 재발 방지 대책에 쏠린다. 일부 보도에서는 유출 대상이 대규모에 이를 가능성이 제기됐지만 현재 공개자료 기준으로 최종 피해 규모는 정부 조사 결과를 지켜봐야 한다. 티빙이 보상안과 추가 조치를 내놓겠다고 밝힌 만큼 실제 이용자 보호책의 수준도 향후 쟁점이 될 전망이다.2026-06-12 11:21:53
-
카카오페이, 알리페이 정보이전 패소…법원 "개인정보 자기통제권 침해" [경제일보] 카카오페이가 고객 개인정보를 알리페이에 넘긴 행위는 적법한 처리위탁이 아니라 이용자 동의가 필요한 제3자 제공이라는 법원 판단이 나왔다. 법원이 개인정보보호위원회의 과징금 처분을 유지하면서 카카오페이의 국외 개인정보 이전 리스크가 다시 부각되고 있다. 서울행정법원 행정12부(재판장 강재원)는 11일 카카오페이가 개인정보위를 상대로 제기한 시정명령 등 처분 취소소송에서 원고 패소 판결했다. 개인정보위가 지난해 1월 카카오페이에 부과한 과징금 59억6800만원과 시정명령의 적법성을 인정한 것이다. 이번 사건의 쟁점은 카카오페이가 알리페이 싱가포르 법인에 넘긴 고객 정보가 ‘개인정보 처리위탁’인지, 이용자 동의가 필요한 ‘제3자 제공’인지였다. 카카오페이는 애플 결제 서비스의 부정결제 방지를 위해 정보를 암호화해 제공했고 이는 적법한 위탁 범위에 해당한다고 주장해왔다. 법원 판단은 달랐다. 재판부는 카카오페이가 제공한 휴대전화 번호, 이메일 주소 등 24개 항목의 정보와 알리페이가 산출한 NSF 점수가 개념상 별개 정보라는 점은 인정했다. 그러나 개인정보가 알리페이로 이전돼 NSF 점수로 처리되는 전체 과정을 보면 실질적으로 애플 결제 서비스 운영을 위한 정보 활용이라고 봤다. NSF 점수는 애플 서비스 이용자의 자금 부족 가능성과 결제 위험도를 평가하기 위한 지표다. 재판부는 이 점수가 애플의 개별 청구와 일괄 청구 여부 판단, 결제 실패 위험 감소, 수수료 절감 등에 쓰였다고 판단했다. 정보 처리로 발생한 경제적 이익이 카카오페이나 알리페이가 아니라 애플에 귀속된다고 본 것이다. 이용자 동의 범위도 문제가 됐다. 재판부는 카카오페이 고객들이 본인 확인, 인증, 요금 정산 등을 위한 개인정보 처리에는 동의했더라도 정보가 알리페이로 이전돼 NSF 점수로 가공되고 애플의 결제 승인·신용평가성 지표로 활용되는 것까지 명확히 동의했다고 보기 어렵다고 판단했다. 특히 애플 서비스를 이용하지 않는 카카오페이 고객 정보까지 알리페이에 제공된 점도 처분의 적법성을 뒷받침했다. 정보주체 입장에서는 자신의 개인정보가 국외로 이전돼 별도 리스크 점수로 변환되고 애플 서비스 운영에 활용될 가능성을 예상하기 어렵다는 게 법원 판단이다. 재판부는 이 과정에서 이용자의 개인정보 자기통제권이 사실상 무력화됐다고 봤다. 이번 판결은 간편결제와 글로벌 플랫폼 연동 서비스 전반에 파장을 줄 수 있다. 국내 사업자가 해외 빅테크, 글로벌 결제망, 제3국 수탁사를 거쳐 데이터를 처리하는 구조가 늘고 있는 만큼 단순 암호화나 위탁 계약만으로 개인정보 국외이전 책임을 피하기 어렵다는 기준을 제시했기 때문이다. 카카오페이는 판결문을 검토한 뒤 향후 대응을 결정하겠다는 입장이다. 회사 측은 애플 서비스 결제 과정에서 부정결제를 방지하기 위해 필요한 절차였고 정보를 철저히 암호화해 적법하게 위탁했다는 기존 입장을 유지하고 있다. 항소 여부에 따라 법적 다툼은 이어질 가능성이 있다. 시장 시선은 금융당국의 후속 제재에도 쏠린다. 개인정보위 처분은 개인정보보호법상 국외이전 위반을 다룬 것이고 동의 없는 제3자 제공에 따른 신용정보법 위반 여부는 금융위원회가 별도로 판단할 사안이다. 이번 법원 판단은 금융위 심의에도 부담 요인으로 작용할 수 있다.2026-06-11 17:00:38
-
개인정보위, 쿠팡에 6246억 과징금 철퇴…"해외 기업 여부 고려 안 했다" [경제일보] 개인정보보호위원회가 쿠팡에 역대 최대 규모인 6246억8100만원의 과징금을 부과했다. 대규모 개인정보 유출 사고에 더해 이용자 동의 없는 온라인 활동기록 수집까지 함께 적발되면서 제재 수위가 종전 최고액을 크게 넘어섰다. 개인정보위는 10일 전체회의를 열고 쿠팡의 개인정보보호법 위반 행위에 대해 개인정보 유출 관련 4235억7500만원, 개인정보 무단 수집 관련 2011억600만원의 과징금을 각각 부과하기로 의결했다. 과태료는 1680만원이다. 물류 자회사 쿠팡풀필먼트서비스(CFS)에도 개인정보 처리 위반과 관련해 2억4800만원의 과징금이 별도로 부과됐다. 이번 처분의 핵심은 과징금 산정 기준이다. 개인정보위는 미국 상장사 쿠팡Inc의 전사 매출이나 공시상 전체 매출을 그대로 적용하지 않고 처분 대상인 한국의 쿠팡 주식회사와 위반 행위 관련 매출을 기준으로 삼았다. 쿠팡이츠, 쿠팡플레이, B2B 사업 등 위반 행위와 직접 관련이 없는 독립 매출은 제외했다는 설명이다. 이에 따라 유출 사고 관련 기준 매출은 약 30조원, 무단 개인정보 수집 관련 기준 매출은 약 36조원 수준으로 산정된 것으로 전해졌다. 개인정보위는 쿠팡 사고를 고도화된 외부 해킹보다 기본적인 안전관리 체계 미비와 관리 소홀의 문제로 판단했다. 조사 결과 유출 규모는 회원 3322만명과 회원이 아닌 배송지 정보주체 최소 433만명을 합쳐 약 3755만명으로 집계됐다. 인증 서명키 관리와 접근통제, 이상 트래픽 탐지, 퇴사자 권한 관리 등 기본 보안 체계가 제대로 작동하지 않았다는 게 개인정보위 판단이다. 별도 위반 행위도 제재 규모를 키웠다. 개인정보위는 쿠팡이 ‘쿠팡 파트너스’를 운영하면서 이용자 약 1117만명의 타사 웹사이트·앱 방문 기록, 접속 일시, IP 등 온라인 활동기록을 법적 근거 없이 수집해 저장한 사실을 확인했다. 단순 유출 사고가 아니라 플랫폼 사업자의 데이터 수집 관행 자체가 제재 대상이 된 셈이다. 조사 과정에서 드러난 로그 삭제 문제는 형사 절차로 이어질 전망이다. 개인정보위는 쿠팡이 증거자료 보전 명령을 받은 뒤에도 약 5개월치 웹 접속 로그를 수동 삭제하고 일부 애플리케이션 로그가 자동 삭제되도록 방치했다고 봤다. 개인정보위는 법상 고발 요건이 충족되면 예정대로 고발 절차를 진행하겠다는 입장을 밝혔다. 쿠팡이 법적 대응에 나설 가능성도 남아 있다. 쿠팡은 개인정보위 결정에 유감을 표하고 법적 절차를 통해 사실관계를 다투겠다는 입장을 내놓은 것으로 알려졌다. 개인정보위는 이번 처분이 장시간 심의와 사업자 의견 진술, 법리 검토를 거쳐 내려진 결정이라며 행정소송이 제기되더라도 적극 대응하겠다고 밝혔다. 외교 문제로 번질 가능성에 대해서도 선을 그었다. 개인정보위는 쿠팡이 국내 기업인지 해외 기업인지가 판단 기준이 아니며 개인정보보호법 위반 여부와 증거, 조사 결과만을 근거로 처분했다고 설명했다. 미국 상장 기업이라는 지위보다 국내 소비자의 개인정보를 대규모로 처리하는 플랫폼 사업자로서의 책임을 우선했다는 의미다. 이번 제재는 국내 플랫폼 산업에 분명한 신호를 던진다. 이용자 데이터가 성장의 기반이었다면 그 데이터를 지키는 체계 역시 기업 경쟁력의 일부가 돼야 한다. 쿠팡의 속도와 규모는 한국 유통시장의 판을 바꿨지만 개인정보 보호의 실패는 그 성장 모델의 취약한 밑바닥을 드러냈다. 이제 플랫폼의 신뢰는 배송 속도가 아니라 데이터 책임으로 평가받는 국면에 들어섰다.2026-06-11 16:01:46
-
티빙 개인정보 DB 뚫렸다…이름·생년월일 등 유출 정황 확인 [경제일보] 국내 온라인동영상서비스(OTT) 티빙이 해킹 공격으로 인한 개인정보 유출 사실을 이용자들에게 공식 통지하고 사과했다. 최근 몇 년간 기업들의 보안 경각심이 높아진 가운데 또다시 대형 플랫폼에서도 개인정보 유출 사고가 발생하면서 이용자 우려가 커지고 있다. 5일 IT 업계에 따르면 티빙은 최근 이용자들에게 개인정보 유출 사실 통지 및 사과문을 문자를 통해 공지했다. 티빙이 공개한 유출 가능 정보는 아이디와 이름, 생년월일, 성별, CI(연계정보), DI(중복가입확인정보), 휴대전화 번호 일부, 이메일 계정 정보 일부, 환불 계좌번호, 비밀번호 등이다. 다만 휴대전화 번호 마지막 4자리와 이메일 일부 정보, 환불 계좌번호 및 비밀번호는 암호화 상태로 저장된 것으로 알려졌다. 티빙은 공지를 통해 "당사는 2026년 6월 2일 개인정보 저장 DB에 신원 미상 해커의 접근 및 파일 유출 정황을 확인했다"며 "인지 즉시 공격 IP 차단 및 클라우드 접근 통제를 변경했고 DB 접속 모니터링 강화 및 추가 피해 확산 방지 보안 조치를 완료했으며 이용자 피해 구제를 위한 전담 고객센터 운영 및 지원 절차를 마련"이라고 밝혔다. 티빙은 사고 인지 직후 공격에 사용된 IP를 차단하고 클라우드 접근 통제 정책을 변경하는 등 긴급 대응에 나선 것으로 알려졌다. 또한 데이터베이스 접속 모니터링을 강화하고 추가 피해 확산 방지를 위한 보안 조치를 완료했다고 설명했다. 또한 이용자 피해 구제를 위한 전담 고객센터 운영과 지원 절차도 마련했다. 이용자들에게는 스미싱·피싱 등 2차 피해에 주의하고, 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호를 변경할 것을 권고했다. 이번 사고는 국내 주요 온라인 플랫폼에서 또다시 개인정보 유출 사고가 발생했다는 점에서 주목된다. 특히 이름과 생년월일, 휴대전화 번호 등 개인정보가 포함된 만큼 향후 스미싱과 피싱 등 2차 범죄 악용 가능성도 제기된다. 이에 업계에서는 정확한 유출 규모와 공격 경로, 실제 외부 유출 여부 등에 대한 추가 조사가 필요하다는 지적이 나오고 있다. 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계 기관 역시 관련 사실을 확인하고 사고 경위를 들여다볼 것으로 전망된다. 티빙은 "티빙을 이용해 주시는 고객님께 깊은 사과의 말씀 드린다"며 "보상안 및 추가 필요 사항은 지속적으로 안내하겠다"고 말했다.2026-06-05 08:37:24
-
네이버 'AI 탭', 개인정보위 사전검토 통과…6월 정식 출시 청신호 [경제일보] 네이버의 검색 인공지능(AI) 에이전트 서비스 ‘AI 탭’이 6월 정식 출시를 앞두고 개인정보보호위원회의 사전적정성 검토를 통과했다. AI 검색 고도화의 핵심인 개인화 데이터 활용이 가능해지는 대신 이용자 통제권과 민감정보 보호 장치를 강화하는 조건이 붙었다. 개인정보위는 지난 27일 제10회 전체회의를 열고 네이버가 신청한 AI 탭 서비스의 사전적정성 검토 결과를 심의·의결했다고 31일 밝혔다. 사전적정성 검토제는 AI 등 신기술·신서비스 개발 단계에서 기존 법 해석이나 집행 사례만으로 개인정보보호법 준수 방안이 명확하지 않을 때 활용되는 제도다. 기업이 개인정보위와 협의해 보호 방안을 마련하고 이를 이행하면 사후에 불이익한 처분을 받지 않는다. AI 탭은 네이버 검색 화면에서 제공되는 대화형 AI 검색 서비스다. 기존 검색처럼 웹페이지 목록을 나열하는 방식이 아니라 검색 결과와 관련 정보를 요약·분석해 1대1 채팅 형태로 답변한다. 네이버는 지난 4월 네이버플러스 멤버십 이용자를 대상으로 AI 탭 베타 서비스를 시작했고 상반기 전체 이용자 확대를 예고한 바 있다. 이번 검토의 핵심은 개인화 검색에 필요한 데이터 활용 범위다. 네이버는 이용자의 검색 이용기록, 공개된 블로그·카페 활동기록, 쇼핑 이력 등 네이버 서비스 이용내역을 AI 탭의 맞춤형 답변 생성에 활용하고자 했다. 검색 의도와 이용자 맥락을 반영해야 더 정교한 답변이 가능하다는 판단에서다. 개인정보위는 서비스 운영 자체는 가능하다고 보면서도 세 가지 보호 장치를 요구했다. 먼저 개인화 답변을 원하지 않는 이용자에게 데이터 활용 거부 옵션의 존재와 의미를 알기 쉽게 안내하도록 했다. 또 이용자 피드백을 반영해 사후 통제권이 실질적으로 보장되도록 계속 보완하라고 주문했다. 데이터 활용의 투명성도 조건으로 제시됐다. 네이버는 개인정보 처리방침 등을 통해 AI 탭에 사용되는 맞춤 정보의 항목과 주요 내용을 공개해야 한다. 개인정보 오·남용과 유출을 막기 위한 기술적·관리적 안전조치도 추가로 마련해야 한다. 민감정보 보호 기준도 명확해졌다. 개인정보위는 네이버 서비스 이용내역을 분석하는 과정에서 사상·신념, 정치적 견해, 건강, 성생활 등 개인정보보호법상 민감정보가 추론되거나 AI 답변에 이용되지 않도록 요구했다. 고유식별정보와 계좌번호, 신용카드정보 등이 AI 에이전트 답변에 포함되지 않도록 하는 조치도 포함됐다. 이번 의결은 AI 검색 경쟁이 본격화되는 상황에서 개인정보 활용과 이용자 권리 보호의 기준을 제시했다는 점에서 의미가 있다. 네이버는 AI 탭을 쇼핑, 로컬, 블로그, 카페 등 자사 서비스와 연결해 검색에서 실행까지 이어지는 통합 에이전트로 키우겠다는 전략을 세우고 있다. 최근에는 AI 검색 생태계 강화를 위해 5년간 콘텐츠 분야에 1조원을 투자하겠다는 계획도 밝혔다. 다만 개인화 AI 검색이 정착하려면 편의성과 프라이버시 사이의 균형이 관건이다. 이용자는 더 정확하고 빠른 답변을 원하지만 자신의 검색·쇼핑·커뮤니티 활동 이력이 어디까지 활용되는지도 중요하게 본다. AI 탭의 성패는 기술 성능뿐 아니라 데이터 활용 방식에 대한 신뢰를 얼마나 확보하느냐에 달려 있다. 개인정보위는 AI 탭이 정식 출시되면 네이버가 협의사항을 실제 이행하고 있는지 점검할 계획이다. 향후 AI 서비스 전반에서 사전적정성 검토와 AI 특례 제도 등 혁신지원 체계도 정비해 나가겠다는 방침이다.2026-05-31 13:57:48
-
플랫폼·클라우드 정조준…개인정보 규제 '사후 제재'서 예방으로 [경제일보] 인공지능(AI)과 클라우드 기반 서비스 확산으로 개인정보 유출 위험이 커지면서 정부가 개인정보 규제 체계를 사후 제재 중심에서 예방 중심으로 전환한다. 대규모 개인정보를 처리하는 플랫폼과 금융권, 클라우드·서비스형 소프트웨어(SaaS) 업계를 중심으로 상시 점검과 보호 투자가 확대될 것으로 전망된다. 22일 개인정보보호위원회는 경제장관회의에서 '예방 중심 개인정보 관리체계 전환계획'을 발표했다고 밝혔다. 개인정보 침해와 유출 사고가 발생한 이후 제재하는 방식에서 벗어나 위험 가능성을 사전에 식별하고 관리하는 방향으로 정책 체계를 전환하겠다는 취지로 진행됐다. 개보위는 최근 생성형 AI와 플랫폼, 클라우드 서비스 확산으로 개인정보 처리 규모와 활용 방식이 급격히 확대되면서 개인정보 보호 문제가 산업 전반의 핵심 리스크로 떠오르고 있다는 판단이 반영됐다고 설명했다. 특히 AI 서비스 운영 과정에서 대규모 데이터 수집과 분석이 이뤄지고 SaaS와 클라우드 기반 서비스가 빠르게 늘어나면서 기존 획일적 규제 체계로는 대응에 한계가 있다는 지적이 이어져왔다. 개인정보위는 앞으로 개인정보 처리 규모와 민감도, 산업 특성 등을 기준으로 고·중·저 위험군을 구분해 차등 관리에 나설 계획이다. 고위험군에는 정기·수시 점검과 내부통제 점검을 강화하고 상대적으로 위험도가 낮은 분야는 자율점검과 컨설팅 중심으로 관리 체계를 운영한다. 올해는 플랫폼, 금융기관, 공공기관, 에듀테크, 요양병원 등 대규모 개인정보와 민감정보를 처리하는 분야를 중심으로 집중 점검이 이뤄질 예정이다. 100만명 이상 개인정보를 처리하는 사업자는 고위험군으로 분류돼 영향평가와 보호활동 공개, 보안 점검 등이 강화된다. 특히 정부는 SaaS와 클라우드, 전문 수탁업체 등 데이터 공급망 전반에 대한 관리도 확대한다. AI 서비스 상당수가 클라우드 기반으로 운영되는 만큼 개인정보 보호 책임이 플랫폼 기업뿐 아니라 인프라 사업자까지 확대되는 구조다. 이에 국내 클라우드 업계의 보안 투자 경쟁도 본격화될 가능성이 제기된다. 네이버클라우드와 KT클라우드, NHN클라우드 등 주요 사업자들은 최근 AI 인프라 확대와 함께 보안 체계 강화에 집중하고 있다. 삼성SDS와 LG CNS 등도 기업 대상 AI·클라우드 전환 사업과 함께 개인정보 보호 체계 구축 사업을 강화하는 분위기다. 정부는 개인정보 보호 중심 설계(PbD) 원칙도 확대 적용할 방침이다. 기존에는 일부 IP카메라와 로봇청소기 등에 한정됐지만 앞으로는 서비스 기획과 설계 단계부터 개인정보 보호 요소를 반영하도록 제도화를 추진한다. ISMS-P 인증과 각종 평가 체계에도 PbD 원칙이 반영될 예정이다. 기업들의 자발적 보호 투자 확대를 유도하기 위한 인센티브 제도도 마련된다. 개인정보 보호 활동과 내부통제 체계를 적극 공개하거나 법정 기준을 넘어서는 추가 보호조치를 적용할 경우 과징금 감경 등 혜택을 제공하는 방식이다. 특히 오는 9월부터 개인정보보호책임자(CPO) 지정 신고제가 도입되면서 기업 내부 통제 체계 관리도 강화된다. 개인정보위는 CPO 협의체와 핫라인을 운영해 최신 위협 정보를 공유하고 유사 사고에 대한 사전 대응 체계도 구축할 계획이다. 송경희 개인정보위 위원장은 "관계부처와 협력하여 중점 분야별 개인정보 처리 실태와 취약요인을 지속적으로 점검하고, 위험에 비례한 예방 중심 관리체계를 정착시켜 나가겠다"고 말했다.2026-05-22 08:30:02
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)