2026.05.28 목요일
검색
'징벌' 검색결과
기간검색
-
~
검색영역
검색어
-
이재명 대통령 "일베 폐쇄·징벌배상 검토 필요"…혐오표현 규제 공론화 예고 [경제일보] 이재명 대통령이 조롱·혐오 표현에 대한 처벌과 징벌적 손해배상, 일간베스트저장소와 같은 사이트의 폐쇄·과징금 부과까지 포함한 제도 검토 필요성을 제기했다. 노무현 전 대통령 서거 17주기 추도식이 열린 봉하마을에서 일베 이용자로 추정되는 방문객들이 조롱성 행동을 했다는 주장이 나온 직후다. 이 대통령은 24일 소셜미디어에 “‘봉하마을서 일베 손가락질 사진 찍어’…조수진 노무현재단 이사 주장”이라는 제목의 기사를 공유하며 “엄격한 조건 하에 조롱·혐오 표현에 대한 처벌, 징벌배상 및 일베처럼 조롱·혐오를 방치·조장하는 사이트 폐쇄, 징벌배상, 과징금 등 필요 조치를 허용하는 것에 대한 공론화와 실제 검토가 필요해 보인다”고 밝혔다. 이어 “일베처럼 조롱·모욕으로 사회분열과 갈등을 조장하는 데 대해 표현의 자유로 보호해야 한다는 주장과 처벌을 포함한 제재가 필요하다는 주장이 병존한다”며 “국무회의에도 지시하겠다. 여러분의 의견은 어떠신가”라고 적었다. 논란은 전날 경남 김해 봉하마을에서 열린 노 전 대통령 서거 17주기 추도식에서 불거졌다. 노무현재단 이사인 조수진 변호사는 일베 이용자로 추정되는 방문객들이 현장에서 조롱성 행동을 하며 사진을 찍었다고 주장했다. 한겨레는 조 변호사가 이 같은 내용을 공개하며 혐오표현 처벌법 제정을 촉구했다고 보도했다. 일부 보도에 따르면 현장에는 일베를 상징하는 것으로 알려진 티셔츠를 입은 청년들이 특정 손가락 모양으로 인증 사진을 찍었다는 주장도 나왔다. 다만 이들의 실제 소속이나 조직적 동원 여부는 아직 공식적으로 확인된 단계는 아니다. 이 대통령의 발언은 최근 민주화운동과 사회적 참사, 정치적 추모 공간을 겨냥한 조롱성 표현에 강경 대응해야 한다는 문제의식과 맞닿아 있다. 앞서 스타벅스코리아의 ‘5·18 탱크데이’ 논란 당시에도 이 대통령은 역사적 아픔을 상업적 이벤트 소재로 삼은 행태를 강하게 비판했다. 이번에는 특정 기업 마케팅을 넘어 온라인 커뮤니티와 플랫폼 운영자의 책임 문제로 논의가 확장됐다. 단순 게시물 작성자 처벌을 넘어, 조롱·혐오 표현을 반복적으로 방치하거나 조장하는 사이트 자체에 과징금, 징벌배상, 폐쇄 등 책임을 물을 수 있는지 검토하자는 취지다. 쟁점은 표현의 자유와 인격권 보호의 경계다. 현행법은 명예훼손, 모욕, 불법정보 유통 등 개별 조항을 통해 일부 표현을 규제하지만 혐오표현 전반을 직접 포괄하는 일반법은 마련돼 있지 않다. 국내 법학계에서도 혐오표현 규제가 필요하다는 주장과 표현의 자유 위축을 우려하는 견해가 오랫동안 맞서왔다. 일베 폐쇄 논란은 과거에도 반복됐다. 2013년에는 5·18 광주민주화운동과 노 전 대통령을 폄훼하는 게시물이 확산되며 사이트 폐쇄론이 제기됐고, 당시에도 표현의 자유 침해 여부를 놓고 정치권과 시민사회가 충돌했다. 2018년에도 일베 폐쇄 국민청원에 23만명 이상이 동의하면서 청와대가 폐쇄 가능성을 검토하겠다고 답한 바 있다. 사이트 폐쇄나 접속 차단은 특히 신중한 접근이 필요하다. 불법정보에 대한 차단은 현행 제도상 방송통신심의위원회 심의 등을 통해 이뤄질 수 있지만, 특정 사이트 전체를 폐쇄하는 것은 헌법상 표현의 자유와 과잉금지 원칙 논란을 피하기 어렵다. 따라서 제도화가 추진된다면 반복성, 고의성, 피해의 중대성, 운영자의 방치·조장 여부, 사법적 통제 절차가 명확해야 한다. 그럼에도 추모 공간을 찾아가 고인을 조롱하고 이를 온라인 인증 문화로 소비하는 행태를 방치할 수 없다는 여론도 커지고 있다. 정치적 풍자와 비판은 보호돼야 하지만, 특정 개인의 죽음이나 민주화운동 희생자, 사회적 참사를 조롱하는 행위가 공동체의 기본 질서를 훼손한다는 지적이다. 이번 발언은 혐오표현 규제 논의를 다시 정치권의 전면 의제로 끌어올릴 가능성이 크다. 정부가 국무회의 차원의 검토를 시작하면 법무부, 방송미디어통신위원회, 방심위, 국가인권위원회 등이 관련 제도와 해외 사례를 검토할 것으로 보인다. 여권은 혐오표현과 사회적 갈등 조장에 대한 책임 강화를 주장할 가능성이 크고, 야권과 시민사회 일각에서는 정부의 표현 규제 권한 확대를 우려할 수 있다. 핵심은 ‘무엇을 막을 것인가’보다 ‘어떤 기준과 절차로 제한할 것인가’다. 혐오와 조롱을 방치할 수 없다는 문제의식이 정당하더라도, 규제 기준이 모호하면 정치적 비판이나 풍자까지 위축될 수 있다. 이 대통령이 언급한 “엄격한 조건”이 실제 제도 설계에서 어떻게 구체화될지가 향후 논의의 중심이 될 전망이다.2026-05-24 09:58:07
-
KT, 개인정보보호 자문위원회 신설…고객 신뢰 회복 나선다 [경제일보] KT가 인공지능(AI)과 데이터 기반 서비스 확산에 대응하기 위해 개인정보보호 자문위원회를 신설한다. 개인정보 유출과 보안 사고에 대한 사회적 경각심이 커진 가운데, 외부 전문가가 참여하는 거버넌스를 통해 선제적 개인정보 관리 체계를 구축하겠다는 취지다. KT는 고객 신뢰 회복과 책임 있는 데이터 활용 생태계 조성을 위해 ‘개인정보보호 자문위원회’를 신설한다고 21일 밝혔다. 자문위원회는 사후 대응보다 사전 예방에 초점을 맞춘 개인정보 관리 체계 강화를 추진하는 전략적 거버넌스다. KT는 정책·법률, 기술·보안, 산업·서비스, 윤리·이용자 보호 등 다양한 분야의 외부 전문가로 초대 자문위원을 구성했다. 염흥열 순천향대 정보보호학과 명예교수, 이희정 고려대 법학전문대학원 교수, 류재철 충남대 컴퓨터융합학부 교수, 손기욱 서울과학기술대 컴퓨터공학과 교수, 심상현 한국CPO 포럼 사무국장, 김경하 제이앤시큐리티 대표 등이 참여한다. 자문위원회는 개인정보 처리자로서 KT의 의무 이행과 책임 강화 방안, 개인정보 안전성 보호조치, 데이터 활용 적정성, 개인정보 유출 사고 예방 및 재발 방지 체계 고도화 등을 자문한다. KT는 이달 중 자문위원회를 발족하고 본격 운영에 들어갈 예정이다. 이번 자문위원회 신설은 통신사가 AI 전환 과정에서 마주한 데이터 거버넌스 과제와 맞물려 있다. 통신사는 가입자 정보, 위치 정보, 이용 행태, 결제·인증 데이터 등 민감도가 높은 데이터를 다룬다. AI 기반 서비스가 확대될수록 데이터 활용 범위는 넓어지지만, 동시에 개인정보 오남용과 유출 리스크도 커진다. 규제 환경도 강화되고 있다. 개인정보보호위원회는 지난 12일 ‘예방 중심 개인정보 관리체계 전환 계획’을 발표하고, 오는 9월부터 반복적이거나 중대한 개인정보 유출 기업에 매출액의 최대 10%까지 과징금을 부과하는 징벌적 과징금 제도를 시행한다고 밝혔다. 고의·중과실로 3년 내 반복 사고를 내거나 1000만명 이상 대규모 유출 피해가 발생한 경우가 대상이다. 개인정보위는 과징금 산정 기준도 강화한다. 직전 연도 매출액과 최근 3년 평균 매출액 중 더 큰 금액을 기준으로 적용하고, 하반기부터 100만명 이상 개인정보를 처리하는 1700개 고위험 시스템에 대한 정기 점검에도 착수할 계획이다. 이는 기업이 사고 이후 대응하는 수준을 넘어 평소 안전관리 체계를 입증해야 하는 방향으로 제도가 바뀌고 있음을 보여준다. KT 입장에서는 개인정보보호 자문위원회가 단순 자문기구를 넘어 신뢰 회복 장치가 될 필요가 있다. 외부 전문가가 데이터 활용과 보호 기준을 점검하고, AI 서비스 설계 단계에서 개인정보 보호 원칙을 반영하도록 자문하면 사고 예방뿐 아니라 고객 설명 책임도 강화할 수 있다. 향후 관건은 자문위원회 운영의 실효성이다. 회의체 신설에 그치지 않고 서비스 출시 전 개인정보 영향 검토, AI 학습 데이터 관리, 고객 동의 체계 개선, 유출 대응 모의훈련, 협력사·수탁사 관리까지 실제 업무 프로세스에 자문 결과가 반영돼야 한다. 김창오 KT 개인정보보호그룹장 상무는 “AI 시대에는 데이터 활용의 혁신만큼이나 개인정보 보호에 대한 고객 신뢰 확보가 무엇보다 중요하다”며 “외부 전문가들과의 긴밀한 협력을 통해 글로벌 수준의 개인정보보호 체계를 구축하고, 고객이 안심할 수 있는 데이터 신뢰 환경을 만들어 나가겠다”고 말했다.2026-05-21 13:45:07
-
아이온2, 신규 던전 '붉은 연심의 거울' 추가 [경제일보] 엔씨소프트의 MMORPG ‘아이온2’가 신규 초월 던전과 보상 강화 업데이트를 선보인다. 다음 달에는 이용자 150명을 초청하는 오프라인 쇼케이스도 연다. 엔씨(공동대표 김택진·박병무)는 13일 아이온2에 신규 초월 콘텐츠 ‘붉은 연심의 거울’을 추가하고 시스템 업데이트를 진행한다고 밝혔다. ‘붉은 연심의 거울’은 분리된 ‘크로메데’의 조각 중 사랑에 빠진 마음이 빚어낸 환상의 공간을 콘셉트로 한 초월 던전이다. 입장에 필요한 최소 아이템 레벨은 3200이며 난이도에 따라 요구 레벨도 높아진다. 신규 아르카나 세트 3종도 추가된다. 새 세트는 ‘징벌’ ‘수호’ ‘불굴’이다. 징벌은 보스 피해 내성, 수호는 재생, 불굴은 무기 피해 내성을 각각 5% 올려준다. 이용자는 ‘붉은 연심의 거울’ 공략으로 얻을 수 있는 ‘고결한 결정(각인)’을 사용해 신규 아르카나 세트를 연성할 수 있다. 아르카나 결정 추출 종류도 확장된다. 시즌1·2 아르카나는 ‘신비로운 결정(각인)’으로, 시즌3 아르카나는 ‘고결한 결정(각인)’으로 추출할 수 있다. 던전 보상도 강화됐다. 원정 콘텐츠의 주간 보상 횟수는 기존 14회에서 21회로 늘어난다. 초월 콘텐츠는 7회에서 14회로 확대된다. ‘죽은 드라마타의 둥지’ 등 4티어 원정과 ‘환영의 회랑’ 등 5티어 원정 콘텐츠의 키나 보상도 상향된다. 신규 일일 던전 ‘크로파킨의 비밀 보관소’도 추가됐다. 이용자는 최대 40초 동안 폭탄을 피해 코인을 획득하고 보상으로 게임 내 재화인 키나를 받을 수 있다. 편의성 개선도 함께 적용된다. 던전 초대 목록 확장, 산들바람 상회 상품 구성 개편, 보스 후방 표시 추가, 신규 징표 7종 추가, HUD 프리셋 기능 추가 등이 포함됐다. 아이온2 개발진은 지난 12일 생방송을 통해 향후 업데이트 예정 콘텐츠도 소개했다. 오는 27일에는 신규 성역 ‘무스펠의 성배’가 추가될 예정이다. 엔씨는 6월14일 서울 강서구에서 ‘AION2 쇼케이스’를 개최한다. 참가 신청은 5월25일까지 아이온2 공식 홈페이지에서 할 수 있다. 엔씨는 추첨을 통해 이용자 150명을 초대하며 당첨자 명단은 6월1일 발표한다.2026-05-13 18:24:08
-
개보위, KT 제재 절차 착수…"사전통지서 발송, 오래 걸리지 않을 것" [경제일보] 개인정보보호위원회가 KT 개인정보 유출 사건에 대한 조사 절차를 마무리하고 처분 사전통지서를 발송했다. 쿠팡 대규모 개인정보 유출 사건도 의견서 검토 단계에 들어가면서 두 사건의 제재 수위가 조만간 결정될 전망이다. 송경희 개인정보보호위원회 위원장은 12일 ‘예방 중심 개인정보 관리체계 전환’ 정책브리핑에서 “KT에 대해서도 사전통지를 했고 현재 의견을 받는 단계”라며 “이미 조사가 마무리된 만큼 제재 결정까지 그렇게 오래 걸리지는 않을 것”이라고 밝혔다. 개인정보위의 조사 및 처분 절차에 따르면 조사관은 조사 결과보고서를 바탕으로 예정된 처분 내용을 당사자에게 사전통지한다. 이후 당사자에게 14일 이상의 의견 제출 기회를 부여한다. KT가 의견서를 제출하면 개인정보위는 이를 검토한 뒤 전체회의 의결을 거쳐 최종 제재 여부와 수위를 결정하게 된다. KT 사건은 팸토셀을 활용한 무단 소액결제 피해와 개인정보 유출 의혹이 맞물린 사안이다. 개인정보위는 불법 초소형 기지국인 팸토셀을 통한 무단 소액결제 사건과 관련해 KT의 개인정보 보호조치 적정성을 조사해왔다. 악성코드 ‘BPF도어’ 감염과 관련한 추가 조사도 진행한 바 있다. 송 위원장은 “팸토셀 문제로 소액결제 피해까지 발생했던 만큼 관심과 우려가 많은 사안이라는 것을 잘 알고 있다”며 “빨리 책임에 상응하는 적절한 처벌을 내리기 위해 노력하겠다”고 말했다. 쿠팡 대규모 개인정보 유출 사건 조사도 속도를 내고 있다. 개인정보위는 지난달 초 쿠팡 측에 처분 사전통지서를 발송했고 현재 쿠팡이 제출한 의견서를 검토 중이다. 업계에서는 쿠팡 측 의견서 분량이 방대해 검토에 시간이 걸릴 수 있지만 이르면 6월 중 제재 수위가 결정될 가능성이 있는 것으로 보고 있다. 송 위원장은 “사업자가 제출한 의견을 받아 검토 중이고 검토가 완료되면 개인정보위 전체회의에서 의결하도록 할 것”이라며 “지금 이 단계가 빠르게 진행되고 있다”고 설명했다. 다만 오는 9월 시행 예정인 징벌적 과징금 특례는 쿠팡과 KT 사건에 적용되기 어려울 전망이다. 개정 개인정보보호법은 고의·중과실로 대규모 개인정보 유출이 발생한 경우 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 하지만 법 시행 이후 발생한 사건부터 적용되는 만큼 현재 조사 중인 사건에 소급 적용하기는 어렵다. 송 위원장은 “법이라는 것은 감정만으로 되는 일이 아니기 때문에 철저하게 법 원칙에 따라 판단할 것”이라며 “잘못한 책임이 있다면 그에 상응하는 처분을 내리기 위해 개인정보위는 최선을 다하고 있다”고 말했다. 최근 결혼정보업체 듀오의 개인정보 유출 제재 수위 논란에 대해서도 설명했다. 듀오는 43만명의 개인정보가 유출됐지만 과징금 규모가 12억원 수준에 그쳐 처벌이 약하다는 지적을 받았다. 유출 정보에는 이름과 연락처뿐 아니라 신장 체중 혈액형 종교 혼인경력 학력 직장명 등 민감한 정보가 포함됐다. 송 위원장은 “현행 법 규정상 어쩔 수 없는 부분”이라며 “매출액 자체가 작은 기업의 경우 국민들이 느끼기에 사건의 심각성에 비해 제재 규모가 작다고 생각할 수 있을 것”이라고 말했다. 현행 개인정보보호법은 과징금을 매출액의 최대 3% 범위에서 부과하도록 하고 있다. 듀오는 중소기업 중 중기업에 해당해 관련 규정에 따라 일부 감경을 적용받았다. 개인정보위는 민감정보를 다루는 업종에 대한 점검도 강화한다. 결혼정보업체 상조회사 고객상담센터처럼 민감한 개인정보를 많이 처리하는 분야를 고위험 분야로 보고 실태점검을 확대할 방침이다. 송 위원장은 “국민들의 민감한 정보가 다크웹이나 사회관계망서비스상에 유통되고 있는지 계속 면밀하게 모니터링하고 있다”며 “결혼정보업체나 상조업체 상담센터처럼 민감한 정보를 많이 다루는 분야는 고위험 분야로 보고 실태점검을 실시해 안전관리 조치를 미리 할 수 있도록 만들 계획”이라고 밝혔다.2026-05-12 17:57:53
-
개보위, 중대 개인정보 유출 기업...9월부터 매출 최대 10% 과징금 [경제일보] 오는 9월부터 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 매출액의 최대 10%까지 과징금이 부과된다. 정부는 주요 공공시스템과 대규모 개인정보 처리 시스템에 대한 직접 점검도 확대해 사후 제재 중심에서 예방 중심으로 개인정보 관리체계를 전환한다. 개인정보보호위원회는 12일 대통령 주재 국무회의에서 이 같은 내용의 ‘예방 중심 개인정보 관리체계 전환 계획’을 보고했다고 밝혔다. 핵심은 징벌적 과징금 도입이다. 오는 9월11일 시행되는 개정 개인정보보호법에 따라 반복적이거나 중대한 개인정보보호법 위반 행위에 대해서는 매출액의 최대 10%까지 과징금을 부과할 수 있다. 적용 대상은 고의 또는 중과실로 3년 내 반복된 위반 행위가 발생했거나 1000만명 이상 규모의 개인정보 유출 피해가 발생한 경우다. 대규모 유출 사고가 반복돼도 제재 수준이 기업 규모에 비해 낮다는 지적을 반영한 조치다. 과징금 산정 기준도 강화된다. 오는 19일 시행되는 개정 시행령에 따라 과징금 기준은 기존 ‘최근 3년 평균 매출액’에서 ‘직전 연도 매출액’과 ‘최근 3년 평균 매출액’ 가운데 더 높은 금액을 적용하는 방식으로 바뀐다. 매출이 급증한 기업이 낮은 평균 매출 기준을 적용받는 문제를 줄이려는 취지다. 조사와 처분의 실효성을 높이기 위한 제도도 도입된다. 개인정보위는 이행강제금과 신고포상금 제도를 마련하고 증거 은닉 행위에 대한 제재도 강화할 계획이다. 다만 개정법과 시행령은 시행 이후 발생한 사건부터 적용된다. 현재 조사 중인 쿠팡이나 KT 개인정보 유출 사건에는 소급 적용이 어려울 전망이다. 정부는 제재 강화와 함께 인센티브도 병행한다. 법정 기준을 넘어서는 보호조치와 보안 투자, 안전관리체계 운영 수준 등을 종합 평가해 과징금 감경 등 혜택을 제공한다. 오는 9월부터 시행되는 경영진의 개인정보 보호책임이 현장에서 이행될 수 있도록 기업의 개인정보 보호활동 공개도 유도할 방침이다. 위험도에 따른 차등 관리체계도 구축한다. 주요 공공시스템 387개와 교육·복지 등 고위험 분야를 개인정보위가 직접 집중 관리한다. 올 하반기부터는 주요 공공시스템과 대규모 개인정보를 처리하는 약1700개 고위험 정보시스템을 정기 점검한다. 점검 대상은 공공기관에 그치지 않는다. 개인정보위는 클라우드 사업자 전문 수탁사 시스템 공급사 등 공급망 전반으로 점검 범위를 확대할 계획이다. 현재 상조회사와 고객상담센터 등에 대한 점검이 진행 중이며 초·중·고 에듀테크 업체도 추가 점검 대상에 포함된다. 서비스 설계 단계에서부터 개인정보 보호 요소를 반영하는 ‘개인정보 중심 설계’ 원칙도 제도화된다. 개인정보위는 개인정보 영향평가 기준과 ISMS-P 인증 기준에 개인정보 중심 설계 원칙을 반영할 계획이다. 공공부문 보호 역량 강화도 추진된다. 개인정보위가 지난 3월 공공시스템을 긴급 점검한 결과 개인정보보호 전담 인력은 중앙부처 평균 1.1명, 기초지방정부 평균 0.3명 수준에 그쳤다. 정부는 공공부문 개인정보 보호 인력과 예산을 확충하고 전담 인력 처우 개선도 추진한다. 피해 구제 체계도 강화된다. 개인정보 유출 사고가 발생하면 기업과 기관의 손해배상 책임을 원칙으로 하고 입증 책임도 기업이 지도록 해 법정 손해배상 제도 활성화를 추진한다. 유출 피해자가 피해 사실과 손해를 모두 입증해야 하는 부담을 줄이겠다는 방향이다. 개인정보 침해 행위에 대한 감시도 넓어진다. 개인정보 수정, 동의 철회, 회원 탈퇴를 어렵게 만드는 다크패턴을 집중 점검하고 개인정보 침해신고센터 기능도 강화한다. 민감정보가 유출될 경우 SNS 등 온라인 공간에서 불법 유통 여부를 모니터링하고 탐지·삭제를 지원한다. 수사기관과의 협력도 강화된다. 개인정보 불법 유포자와 이용자에 대한 추적과 처벌을 확대해 유출 이후 2차 피해를 줄이겠다는 방침이다. 이번 계획은 개인정보 보호정책의 무게중심을 사후 처벌에서 사전 예방으로 옮기려는 시도다. 대규모 플랫폼과 전자상거래, 통신, 공공서비스에서 개인정보가 대량으로 처리되는 만큼 단순 과징금 부과만으로는 피해를 막기 어렵다는 판단이 깔려 있다. 다만 기업 입장에서는 규제 부담이 커질 수 있다. 특히 고의·중과실 여부와 반복 위반 판단 기준, 1000만명 이상 유출 사고의 책임 범위가 쟁점이 될 가능성이 있다. 개인정보 보호 투자와 경영진 책임을 강화하되, 기업이 예측 가능한 기준 아래 대응할 수 있도록 하위 기준을 명확히 정비하는 것이 관건이다. 송경희 개인정보위원장은 민간 분야 평가제도 도입과 관련해 “민간은 자발적으로 개인정보 보호를 유도할 수 있는 장치가 필요하다”며 “그간 ISMS-P 제도가 그 역할을 해왔다고 볼 수 있다”고 말했다. 송 위원장은 이어 “앞으로는 위험도에 따라 ISMS-P 체계를 차등 적용할 계획”이라며 “고위험 분야에는 강화된 인증 기준을 적용하고 보통인 경우에는 표준, 위험도가 낮은 분야에는 좀 더 간편화된 인증 기준을 적용할 것”이라고 밝혔다.2026-05-12 17:53:34
-
이사가 '주가 폭락' 책임지는 시대 오나…상법 조항 9개월째 해석 논란 [경제일보] 개정 상법 한 줄이 기업 경영의 경계선을 흔들고 있다. “이사는 주주를 위하여 직무를 충실하게 수행하여야 한다.” 지난해 7월 바뀐 상법 382조의3이다. 문장은 짧지만, 이 조항이 실제 법정에서 효력을 가지는지에 따라 기업 지배구조와 소송 지형이 달라진다. 9개월이 지났지만 대법원 판단은 아직 없다. 13일 서울 서초동 법무법인 LKB평산에서 열린 금융법센터 심포지엄. 논쟁은 한 문장으로 압축됐다. 이 조항 하나로 소액주주가 이사를 법정에 세울 수 있느냐였다. ‘회사’에서 ‘주주’로…70년 만의 축 이동 개정 전 상법은 이사의 충실의무 대상을 ‘회사’로 한정했다. 이사가 회사에 손해를 끼쳤는지가 판단의 기준이었다. 개정 이후에는 ‘주주’가 명시되면서 방향이 달라졌다. 이사는 총주주의 이익을 보호하고 전체 주주를 공평하게 대우해야 한다는 원칙이 함께 들어왔다. 형식상 문구 추가에 그친 것처럼 보이지만 의미는 가볍지 않다. 이사가 회사라는 법인만을 상대로 지던 의무가 투자자인 주주에게까지 닿게 됐기 때문이다. 한국 회사법 체계에서 이사의 책임 범위를 한 단계 넓힌 변화로 읽힌다. 논쟁은 여기서 갈린다. 이 조항이 기존 원칙을 다시 적은 수준인지, 아니면 주주가 이사를 상대로 직접 책임을 물을 수 있는 근거까지 포함하는지에 따라 법적 효과는 전혀 달라진다. 소송의 무기 되나…갈라진 주주충실의무 해석 법조계 해석은 두 갈래로 갈린다. 한쪽은 ‘확인적 개정설’이다. 이번 개정이 기존 법리를 다시 적은 수준에 그친다는 시각이다. 이 경우 책임 판단 기준은 여전히 상법 401조에 묶인다. 이사의 고의나 중대한 과실이 입증돼야 손해배상이 가능하다. 책임을 묻기 위한 문턱이 높은 상태가 유지된다. 반대편은 ‘변경적 개정설’이다. 이사가 주주에게도 직접 의무를 부담한다고 본다. 이 해석을 따르면 상황은 달라진다. 주주는 경과실만으로도 책임을 물을 수 있고, 이사회 결의 이전 단계에서 가처분으로 거래를 막는 시도도 가능해진다. 손해 산정 시점 역시 변론 종결까지 넓어질 수 있다. 결국 쟁점은 하나로 압축된다. 이사의 책임 문턱을 기존처럼 높게 둘 것인지, 아니면 주주 보호를 위해 낮출 것인지다. 현재 하급심은 신중한 태도를 보이고 있다. 개정 조항만으로 독립적인 청구권이 바로 인정된다고 보지는 않는 흐름이다. 다만 이는 판례가 축적되지 않은 상황에서의 제한적 판단에 가깝다. 최종 방향은 아직 정해지지 않았다. 숫자가 말한다…코리아 디스카운트와 주주충실의무 이 논쟁은 법리 해석에 그치지 않는다. 기업 가치와 곧바로 연결된다. 경북대 로스쿨 이상훈 교수는 기업 가치를 따질 때의 기본 원리를 짚었다. 기업이 앞으로 벌어들일 돈을 그대로 보는 것이 아니라, 그 돈이 실제로 얼마나 안전하게 들어올 수 있는지를 따져 현재 기준으로 다시 계산하는 방식이다. 위험이 크다고 판단되면 미래의 돈은 더 크게 깎여 평가된다. 지배구조가 불투명하거나 주주 권리가 충분히 보호되지 않는다고 여겨지면 투자자는 그만큼 위험을 높게 본다. 같은 이익을 내는 기업이라도 시장에서 받는 평가는 낮아질 수밖에 없다. 이 흐름은 시장 지표에서도 드러난다. 2024년 말 기준 코스피 상장사 평균 PBR은 0.90배에 머물렀다. 기업이 장부에 쌓아둔 자산 가치보다도 낮은 가격에 거래되고 있다는 뜻이다. 반면 같은 시기 미국 시장은 4.99배 수준이다. 한국 기업의 미래 가치에 대해 투자자들이 보수적으로 평가하고 있다는 해석이 가능하다. 이 교수는 주주충실의무가 실제 경영 판단에 영향을 미치기 시작하면 투자자 신뢰가 개선되고, 기업 가치도 함께 올라갈 여지가 있다고 봤다. 유상증자·쪼개기 상장…실무에 들어온 질문 기업 현장에서는 이미 변화의 기류가 감지된다. 판단 기준 자체가 달라지고 있다. 유상증자만 봐도 그렇다. 과거에는 발행 가격이 적정한지만 따지면 됐다. 이제는 질문이 달라진다. 왜 주식을 새로 발행해야 했는지, 회사채 발행이나 자산 매각 등 다른 선택지는 없었는지, 그 과정에서 특정 주주에게 불리한 결과가 발생하지는 않는지까지 함께 검토 대상이 된다. 자회사 분리 상장 역시 같은 맥락이다. 기존에는 공모가 산정의 적정성이 핵심 쟁점이었다. 이제는 분리 과정에서 기존 주주의 가치가 훼손됐는지가 더 중요한 판단 기준으로 떠오른다. 기업을 인수하거나 합병하는 거래에서도 변화는 이어진다. 이른바 M&A다. 공정성 의견서는 더 이상 ‘가격이 적정하다’는 확인에 머물기 어렵다. 해당 거래가 주주 전체의 가치에 실질적으로 도움이 되는 선택이었는지까지 설명해야 한다는 요구가 커지고 있다. 경영판단 원칙과 충돌…재량 위축 우려 기업 측의 우려도 뚜렷하다. 이사가 충분한 정보를 바탕으로 절차를 거쳐 판단했다면, 결과가 좋지 않더라도 책임을 묻지 않는 것이 이른바 ‘경영판단 원칙’이다. 법원이 사후적으로 기업의 선택을 다시 평가해 뒤집지 않겠다는 취지다. 문제는 주주충실의무가 강화될 경우 이 기준이 그대로 유지될 수 있느냐다. 주주 가치라는 잣대가 별도로 작동하면, 같은 의사결정이라도 책임으로 이어질 가능성이 커진다. 경영 재량의 범위를 어디까지 인정할 것인지가 다시 쟁점으로 떠오른다. 법조계에서는 미국 델라웨어 법원이 적용하는 ‘전면적 공정성’ 기준이 대안으로 거론된다. 절차가 적법했는지뿐 아니라 거래 결과가 실제로 공정했는지까지 함께 들여다보는 방식이다. 현실의 장벽은 입증…자료는 회사 안에 있다 이론과 달리 소송의 문턱은 높다. 가장 큰 걸림돌은 입증이다. 이사의 판단이 주주 가치에 어떤 영향을 미쳤는지를 밝히려면 이사회 논의 과정과 대안 검토, 외부 자문 내용까지 들여다봐야 한다. 그러나 이런 자료는 대부분 회사 내부에 있다. 주주가 접근하기 쉽지 않다. 전 법무부 법무실장 구상엽 변호사는 형사 절차와의 연계를 하나의 해법으로 제시했다. 수사 과정에서 확보된 자료나 확정된 형사 판결을 민사 소송에 활용하면 입증 부담을 상당 부분 줄일 수 있다는 취지다. 다만 제도적 기반은 아직 부족하다. 미국처럼 집단소송이나 징벌적 손해배상이 폭넓게 인정되는 구조가 아니기 때문이다. 추가 입법이 뒤따르지 않는다면 주주충실의무가 실제 소송으로 이어지는 데에는 한계가 있다는 지적이 나온다. 답은 결국 판례가 쓴다 법 시행 9개월. 해석은 갈려 있고 기준은 정리되지 않았다. 결국 답은 판례가 쓴다. 이 조항이 선언에 머물지, 주주가 이사를 상대로 직접 책임을 물을 수 있는 권리로 작동할지는 첫 대법원 판단에서 갈린다. 그 한 번의 판단으로 소액주주 소송의 문이 열릴 수도 있고, 기업 경영의 재량 범위가 다시 설정될 수도 있다. 상법 382조의3은 아직 진행형이다. 법전이 아니라 판례 속에서 완성될 조항이다.2026-04-14 14:04:55
-
내 정보 털린 공공기관 이제 이름 다 공개된다 역대급 페널티 폭탄 예고 [경제일보] 개인정보보호위원회가 공공기관의 개인정보 유출 사고에 대한 페널티를 기존보다 두 배로 확대하기로 결정했다. 공공 부문에서 잇따라 발생하는 대규모 보안 사고에 엄중히 대처하고 각 기관의 실질적인 안전 관리 역량을 끌어올리기 위한 특단의 조치다. 개인정보보호위원회는 지난 8일 전체회의를 열고 이 같은 내용을 핵심으로 하는 2026년 공공기관 개인정보 보호수준 평가 추진계획을 최종 확정했다고 13일 공식 발표했다. 이번 계획은 기관의 예방 노력부터 사고 수습 과정까지 전 주기에 걸친 책임을 대폭 강화하는 방향으로 설계됐다. 개인정보 보호수준 평가는 개인정보 보호법 제11조의 2에 근거해 공공기관이 법적 의무를 제대로 이행하는지 점검하는 핵심 잣대다. 지난 2024년 첫 도입된 이후 공공 부문의 관리체계 내실화를 목표로 운영되어 왔으나 솜방망이 처벌에 그친다는 비판이 지속 제기되어 왔다. 올해 확정된 계획에서 가장 눈에 띄는 대목은 유출 사고 발생 시 부여되는 감점 한도를 상향한 것이다. 기존 최대 10점이었던 감점 폭이 20점으로 크게 늘어나며 단 한 번의 사고로도 기관 평가에 치명적인 타격을 입게 된다. 사고 발생 자체에 대한 징계에 그치지 않고 사후 수습 과정의 적절성도 엄격하게 따진다. 사고 이후 대응 조치가 미흡하다고 판단될 경우 최대 5점의 감점이 추가로 부과되어 총 25점까지 점수가 깎일 수 있다. 공공기관 평가에서 1~2점 차이로 등급이 갈리는 현실을 고려할 때 이는 매우 강력한 제재 수단으로 작용할 전망이다. 개인정보보호위원회가 이처럼 칼을 빼든 배경에는 최근 걷잡을 수 없이 확산하는 공공 부문의 정보 유출 실태가 자리 잡고 있다. 헌법기관과 중앙행정기관 등에서 유출된 국민의 민감한 정보가 폭발적으로 증가하며 국가 전산망에 대한 국민의 불신이 극에 달한 상황이다. 실제로 최근 몇 년간 공공기관의 관리 부실로 인한 사고가 끊이지 않았다. 질병관리청에서 국민 건강 조사 결과지를 엉뚱한 사람들에게 문자로 잘못 발송하는 등 담당자의 부주의로 인한 인적 과실이 심각한 수준에 이르렀다. 해커들의 지속적인 웹 취약점 공격에 노출되어 대규모 데이터가 빠져나가는 사례도 빈번하게 보고되고 있다. 이러한 문제점을 해결하기 위해 평가 지표는 사후 징계 중심에서 실질적인 사전 예방 활동 중심으로 전면 개편된다. 외부 해킹 위협에 대비한 모의해킹 수행 실적과 보안 취약점 점검 여부가 새로운 정성평가 지표로 도입됐다. 사이버 공격을 선제적으로 방어하기 위한 기관의 자발적인 노력을 집중적으로 들여다보겠다는 의도다. 가장 빈번한 사고 원인으로 지목되는 내부 직원에 의한 데이터 오남용 문제도 집중적으로 다룬다. 개인정보위원회는 올해의 핵심 점검 테마를 내부자 보안으로 선정하고 내부 시스템 접근 권한 관리 실태를 꼼꼼하게 따질 계획이다. 기관장의 관심도와 개인정보 보호 노력에 대한 배점도 높여 조직 최상위 층부터 능동적인 대응 체계를 구축하도록 독려한다. 평가의 투명성과 변별력을 확보하기 위한 강도 높은 장치도 마련됐다. 자체 평가를 수행하는 소속기관과 교육지원청을 대상으로 보통 일부미흡 미흡 등 3등급 체계를 새롭게 적용한다. 점수대별로 90점 이상은 보통을 부여하고 80점에서 90점 사이는 일부미흡으로 분류하며 80점 미만은 최하 등급인 미흡으로 처리한다. 특히 미흡 등급을 받은 기관은 명단을 대외적으로 공개해 사회적 경각심을 극대화할 방침이다. 국민의 소중한 정보를 소홀히 다룬 대가를 기관의 공개 망신으로 치르게 하겠다는 강력한 경고 메시지다. 일부미흡 판정과 미흡 판정을 받은 기관은 구체적인 보완 조치서를 의무적으로 제출해야 한다. 이들 기관에 대한 평가 과정에는 민간 전문가가 참여하는 심층 정성평가 비중을 절반인 50%까지 확대한다. 단순 서류 심사를 탈피해 실질적인 보호 수준을 검증하겠다는 의미다. 지정된 평가 시스템 선정 기준을 지키지 않을 경우에도 가차 없이 감점을 부여해 평가의 엄정함을 유지한다. 올해 평가의 도마 위에 오르는 대상은 중앙행정기관과 그 소속기관을 비롯해 지방자치단체와 공공기관 등 총 1464개에 달한다. 지방공사와 공단은 물론 시도 교육청 산하 학교와 특수법인까지 포함되어 사실상 국민의 데이터를 취급하는 모든 공공 부문이 사정권에 들어왔다. 본격적인 검증 작업은 올해 9월부터 시작되어 내년 3월까지 서면 검증과 현장 점검 방식으로 강도 높게 진행된다. 수집된 자료는 전문가 평가단의 철저한 검증을 거치며 최종 결과는 내년 4월 대국민 앞에 공식 발표될 예정이다. 우수 기관과 담당자에게는 포상을 확대하는 반면 성적이 저조한 기관에는 즉각적인 개선 권고와 혹독한 이행 점검이 뒤따른다. 제도의 원활한 안착을 돕기 위한 지원책도 병행된다. 개인정보위원회는 오는 6월부터 9월까지 권역별 현장 설명회를 개최하고 세부 기준이 담긴 평가 편람을 온 오프라인 채널로 배포한다. 평가 결과가 부진하거나 선제적인 자문을 희망하는 기관에는 전문가가 직접 찾아가는 1대1 맞춤형 현장 컨설팅을 제공해 제도적 허점을 메우도록 지원할 계획이다. 업무 담당자들이 참고할 수 있는 우수 사례집도 함께 발간된다. 양청삼 개인정보위원회 사무처장은 "최근 공공기관에서도 유출사고가 잇따르는 만큼 공공 부문의 안전 관리체계가 더욱 강화돼야 한다"고 지적하며 "평가 과정에서 발견된 미흡 사항을 기관이 자발적으로 개선할 수 있도록 설명회와 현장 컨설팅 등 체계적인 지원을 통해 공공 부문 전체의 안전관리 수준을 철저히 높여 나갈 것"이라고 강조했다. 해외 선진국들의 엄격한 개인정보 보호 조치와 비교할 때 이번 정부의 행보는 매우 시의적절하다는 평가를 받는다. 유럽연합의 일반데이터보호규정은 민간 기업뿐만 아니라 공공기관의 정보 관리 부실에도 천문학적인 과징금을 부과하고 있다. 불가리아 국세청이 보안 조치 미비로 해커의 공격을 받아 대규모 세무 기록이 유출되었을 당시 감독 기구로부터 260만 유로에 달하는 막대한 과징금 철퇴를 맞은 사례가 대표적이다. 우리나라는 아직 공공기관에 대해 이처럼 파괴적인 과징금을 직접 부과하기는 어려운 법적 구조를 가지고 있다. 하지만 기관장 평가와 직결되는 감점 제도를 대폭 상향하고 명단 공개라는 사회적 제재 수단을 동원한 것은 유럽의 징벌적 손해배상에 버금가는 실질적인 압박 요인이 될 수 있다. 공공기관의 특성상 기관 평가 결과는 예산 배정과 임직원 성과급에 직접적인 영향을 미치기 때문이다. 정보통신 기술의 발달로 행정 전산망이 촘촘하게 연결되면서 하나의 시스템이 뚫리면 국가 전체의 행정 데이터가 위험에 처하는 초연결 시대에 진입했다. 과거처럼 부처별로 흩어져 있던 데이터가 통합 시스템으로 모이면서 해커들에게는 훨씬 더 매력적인 먹잇감이 된 것이다. 보안 업계 전문가들은 감점 확대라는 징벌적 성격의 규제도 중요하지만 궁극적으로는 공공기관 내부의 근본적인 보안 문화 쇄신이 필요하다고 입을 모은다. 보안 투자 예산을 비용이 아닌 국가 핵심 인프라를 지키기 위한 필수 생존 전략으로 인식하는 패러다임 전환이 시급하다. 개인정보위원회의 이번 조치가 단순한 엄포에 그치지 않고 대한민국 공공 부문의 정보 보안 체질을 근본적으로 바꾸는 결정적인 변곡점이 될 수 있을지 관심이 집중된다.2026-04-13 14:35:36
-
금감원 "금융 보안 사전 예방 중심으로 전환"…금융·보안업계와 간담회 개최 [경제일보] 금융감독원이 금융업계의 정보기술(IT)·정보보안 사고를 줄이기 위해 디지털 리스크 감독체계를 사후제재 중심에서 사전예방 중심으로 전환한다. 7일 업계에 따르면 금감원은 이날 국회, 주요 금융협회, 금융보안원, 국내외 보안업계 관계자와 '금융보안 패러다임 전환 간담회'를 개최했다. 이번 간담회는 사전예방적 디지털 리스크 감독 방안을 논의하기 위해 마련됐다. 먼저 이찬진 금감원장은 최근 금융권 침해사고와 전산장애가 기본적 의무 미준수와 내부통제 미흡에서 비롯된 경우가 많아 감독방식 전환이 필요하다고 지적했다. 이를 위해 금감원은 사고 가능성이 높은 회사를 선별해 집중 관리하는 방향으로 감독 수단을 재설계하고 각 금융사의 선제적 위험 관리 체계를 구축하기로 했다. 또한 기본적 의무 미이행, 내부통제 미흡 등으로 침해사고 발생 시에는 무관용 원칙을 적용해 조치할 방침이다. 세부적으로는 경영진 간담회와 실무자 워크숍·세미나를 열어 금융회사 임직원의 보안 의식과 대응 역량 강화를 추진한다. 이어 모든 IT 자산을 중요도별로 식별·관리하도록 하고 취약점 분석·평가 제도가 실질적인 사고 예방 장치로 작동하도록 점검 방식을 재편한다. 주요 IT 리스크나 보안 취약점을 스스로 파악해 적시에 점검·개선하는 자율 시정 체계도 활성화할 방침이다. 감독 방식도 바뀐다. 금감원은 금융회사가 보안 취약점 분석·평가와 보완 절차를 충실히 이행하는지 관리·감독을 강화하고 분석 결과에 따라 정기·불시 현장점검을 진행하기로 했다. 또한 사고 개연성이 높은 고위험사는 경영진 면담 등을 통해 취약점 개선을 요구하고 미흡하거나 중대 사고가 발생한 경우 현장 점검과 검사, 제재를 진행할 계획이다. 상시 감시 체계도 고도화한다. 금감원은 지난 2월부터 운영 중인 금융보안 통합관제 시스템 '퍼스트(FIRST)'를 통해 중요 보안 위협 요인을 금융회사에 신속히 전파하고 금융사의 자율 점검·시정 결과를 집계·평가한다. 금감원은 금융위원회 등 관계기관과 협업해 전자금융거래법 개정도 지원하기로 했다. 개정안에는 최고경영자와 최고정보보호책임자의 보안 책임 강화, 징벌적 과징금, 정보보호 공시 도입 등이 담겼다. 이날 간담회 참석자들은 보안 위협이 지능화·정교화되는 상황에서 금융보안을 중시하는 문화 정착과 경영진 책임 강화, 인적·물적 투자 확대가 필요하다는 데 공감했다. 각 금융협회는 금융보안 패러다임 전환에 필요성에 대해 공감하며 각 금융업권에서 재편단 감독 방안이 이행될 수 있도록 협조하기로 했다. 금융보안원은 침해사고 훈련 내실화, 금융보안 수준 진단 체계 도입 등 금융사의 공격 대응 역량을 제고할 계획이다. 금감원 관계자는 "이번 간담회를 시작으로 금융보안 패러다임 전환을 위한 사전예방적감독이 실효성있게 작동하도록 제반과제들을 속도감 있게 추진할 예정"이라고 말했다.2026-04-07 14:25:55
-
![[사설] 관세 폭풍과 3고(高)의 파고…산업 기반 무너지기 전에 명운 걸어야 한다](https://image.ajunews.com//content/image/2026/04/05/20260405154259266148.jpg)
'관세 폭풍'과 3고(高)의 파고…산업 기반 무너지기 전에 명운 걸어야 한다 [경제일보] 미국발 보호무역주의의 파도가 위협을 넘어 한국 산업의 숨통을 조여오는 ‘실존적 위기’로 번지고 있다. 도널드 트럼프 행정부가 꺼내 든 ‘파생제품 관세’는 단순한 통상 마찰을 넘어 우리 제조업의 근간을 겨냥한 정교한 압박이다. 여기에 중동 전쟁 장기화로 촉발된 고환율·고유가·고금리의 ‘3고(高)’까지 겹치며 한국 경제는 그야말로 ‘시계 제로’ 상황에 놓였다. 이번 조치의 핵심은 치밀하다. 철강·알루미늄 등 금속 함량이 일정 기준을 넘는 완제품 전체에 25%의 관세를 부과하겠다는 것은 사실상 한국산 가전과 변압기, 보일러 등 주력 제품에 ‘징벌적 세금’을 매기겠다는 것과 다름없다. 금속 비중만큼만 과세하던 기존 방식에서 벗어나 제품 전체 가치에 관세를 부과하는 구조는 우리 기업들이 축적해 온 가격 경쟁력을 단숨에 무너뜨릴 수 있는 파괴력을 지닌다. 겉으로는 “영향이 제한적일 것”이라는 신중론도 나오지만 산업 현장의 체감은 전혀 다르다. 관세 인상은 곧 판매가 상승으로 이어지고 이는 북미 시장 점유율 하락과 수요 위축으로 연결될 수밖에 없다. 더 큰 문제는 이 부담이 철강업계로 전가되며 ‘폭탄 돌리기식’ 연쇄 충격을 낳는다는 점이다. 대기업은 버틸 여력이 있더라도 중소·중견기업은 이미 한계 상황에 몰리고 있다. 중동발 에너지 가격 급등은 물류비와 생산비를 동시에 끌어올렸고 고환율은 원자재 수입 의존도가 높은 기업들에 치명적인 부담으로 작용하고 있다. 이미 수주한 계약은 가격 조정이 어려워 ‘만들수록 손해’라는 구조적 모순에 빠져 있다. 현장에서 터져 나오는 “계약을 따내도 고민”이라는 탄식은 결코 과장이 아니다. 그럼에도 정부가 일부 완화 효과만을 강조하는 것은 현실과 괴리된 인식이라는 비판을 피하기 어렵다. 지금 필요한 것은 상황 인식의 전환과 함께 국가적 대응 역량을 총동원하는 일이다. 한미 간 고위급 외교 채널을 즉각 가동해 한국산 제품에 대한 예외 적용이나 유연한 기준 확보에 총력을 기울여야 한다. 동맹의 가치와 공급망 기여도를 협상의 핵심 논거로 삼아야 한다. 동시에 중소·중견기업을 위한 긴급 유동성 지원과 세제 완화, 에너지 비용 보조 등 실질적인 지원책을 신속히 집행해야 한다. 산업 생태계의 뿌리가 흔들리면 회복은 쉽지 않다. 아울러 생산 구조와 공급망을 재편해 ‘탈관세 체질’로 전환하는 중장기 전략도 병행돼야 한다. 기술 혁신과 공정 개선을 통해 외부 충격을 흡수할 수 있는 산업 구조를 구축해야 한다. 이번 위기는 과거와 차원이 다르다. 관세와 환율, 에너지와 금리가 동시에 압박하는 다층적 위기다. 안이한 낙관이나 미온적 대응으로는 버틸 수 없다. 지금은 ‘상황 관리’가 아니라 ‘위기 돌파’의 시점이다. 정부는 기업의 생존을 곧 국가 안보의 문제로 인식하고 과감하고 신속한 결단에 나서야 한다. 대한민국 산업 경쟁력은 수십 년에 걸쳐 축적된 결과다. 그러나 무너지는 데는 긴 시간이 필요하지 않다. 골든타임은 이미 흐르고 있다. 지금 이 순간의 선택이 한국 경제의 향방을 좌우할 것이다.2026-04-05 16:20:00
-
![[편집인 칼럼] 기업을 묶는 족쇄인가, 사회를 지키는 안전망인가](https://image.ajunews.com//content/image/2026/03/27/20260327133330356944.png)
기업을 묶는 족쇄인가, 사회를 지키는 안전망인가 [경제일보] 국가 경제의 흥망은 결국 기업의 활력에서 비롯된다. 기업이 숨 쉬지 못하는 곳에서 일자리는 사라지고, 투자와 혁신은 국경을 넘는다. 그런데 오늘의 한국은 어떤가. 기업인들이 하나같이 “규제가 기업을 질식시키고 있다”고 호소하는 현실은 결코 가볍게 넘길 수 없는 신호다. 문제는 규제 그 자체가 아니라, 균형을 잃은 규제다. 노자는 『도덕경』에서 “치대국약팽소선(治大國若烹小鮮)”이라 했다. 큰 나라를 다스리는 일은 작은 생선을 굽는 것과 같아, 지나치게 뒤집으면 부서진다는 뜻이다. 지금의 규제는 과연 그 ‘적정한 손길’을 지키고 있는가. 첫째, 이른바 노란봉투법이다. 노동자의 권익을 보호하고, 과도한 손해배상 청구로부터 노조를 지키겠다는 취지는 분명하다. 이는 약자의 권리를 보호한다는 점에서 긍정적이다. 그러나 사용자 범위를 지나치게 확장하고 손해배상 책임을 과도하게 제한하는 구조는 노사 간 균형을 무너뜨릴 위험이 크다. 권리는 책임과 함께 가야 한다. 책임이 사라진 권리는 곧 특권이 된다. 불법 파업조차 사실상 면책되는 환경이라면, 이는 법치의 근간을 흔드는 일이다. 결과적으로 기업은 예측 불가능한 경영 환경에 놓이게 되고, 이는 투자 위축으로 이어진다. 개선 방향은 분명하다. 합법적 쟁의행위는 보호하되, 불법 행위에 대해서는 책임을 명확히 하는 ‘이중 트랙’이 필요하다. 균형 없는 보호는 결국 모두를 해친다. 둘째, 중대재해처벌법이다. 생명보다 중요한 가치는 없다. 산업현장에서의 안전을 강화하겠다는 입법 취지는 시대적 요구이자 당위다. 그러나 문제는 ‘처벌 중심’의 접근이다. 사고의 원인은 구조적이고 복합적인데, 그 책임을 경영자 개인에게 과도하게 귀속시키는 것은 현실과 동떨어져 있다. 특히 중소기업의 경우 안전 인프라를 구축할 여력이 부족한 상황에서, 형사 처벌의 공포는 ‘투자 위축’과 ‘사업 포기’로 이어진다. 공자는 “과유불급(過猶不及)”이라 했다. 지나침은 모자람과 같다. 예방 중심의 정책, 즉 안전 설비 투자에 대한 세제 지원과 기술 지원이 병행되어야 한다. 처벌은 최후의 수단이어야지, 출발점이 되어서는 안 된다. 셋째, 과도한 상속세와 기업 승계 규제다. 기업은 단순한 사유 재산이 아니라 고용과 산업 생태계를 떠받치는 사회적 자산이다. 그런데 현재의 높은 상속세율과 까다로운 공제 요건은 기업 승계를 사실상 불가능하게 만든다. 그 결과는 무엇인가. 기업은 팔리고, 기술과 일자리는 해외로 이전된다. 이는 단순한 세금 문제가 아니라 국가 경쟁력의 문제다. 물론 부의 대물림에 대한 사회적 우려도 존재한다. 그러나 해법은 ‘징벌적 과세’가 아니라 ‘투명한 승계’다. 일정 기간 고용 유지와 투자 확대를 조건으로 세제 혜택을 주는 방식으로 기업의 지속성을 확보해야 한다. 맹자는 “항산이 있어야 항심이 있다”고 했다. 기업이 지속 가능해야 사회도 안정된다. 넷째, 최저임금의 급격한 인상이다. 저임금 노동자의 삶을 개선하겠다는 취지는 누구도 부정할 수 없다. 그러나 문제는 속도와 방식이다. 생산성 향상 없이 비용만 급격히 상승하면, 기업은 고용을 줄이거나 자동화를 선택할 수밖에 없다. 특히 자영업과 서비스업 비중이 높은 한국 경제 구조에서는 그 충격이 더욱 크다. 최저임금은 ‘선의의 정책’이지만, 시장 현실을 외면한 선의는 오히려 약자를 더 어렵게 만들 수 있다. 업종별·지역별 차등 적용, 생산성과 연계된 인상 체계 등 보다 정교한 설계가 필요하다. 다섯째, 주 52시간 근무제다. 장시간 노동을 줄이고 삶의 질을 높이겠다는 방향은 옳다. 그러나 획일적인 시간 규제는 산업 현장의 다양성을 반영하지 못한다. 연구개발, IT, 제조업 등은 특정 시기에 집중적인 노동이 불가피하다. 이를 일률적으로 제한하면 생산성과 혁신이 저해된다. 더 일하고 싶어도 일할 수 없는 구조는 개인의 선택권마저 제한한다. 유연근로제의 확대, 업종별 예외 적용 등 ‘탄력성’이 해법이다. 규제는 틀을 제공하되, 현실을 가두어서는 안 된다. 여섯째, 개인정보보호 규제와 AI 산업이다. 개인정보 보호는 현대 사회에서 필수적인 가치다. 그러나 과도한 규제는 데이터 활용을 막아 AI 산업 발전을 지연시킨다. 데이터는 21세기의 원유다. 이를 활용하지 못하면 산업 경쟁에서 뒤처질 수밖에 없다. 익명화·가명화 데이터 활용을 확대하고, 기업이 안전하게 데이터를 활용할 수 있는 명확한 가이드라인을 제공해야 한다. 보호와 활용은 대립 개념이 아니라 조화의 대상이다. 이 모든 규제를 관통하는 문제는 ‘균형의 상실’이다. 규제는 필요하다. 그러나 규제가 목적이 되어서는 안 된다. 시장을 보호하기 위한 규제가 시장을 질식시키는 순간, 국가는 방향을 잃는다. 지금 한국의 규제 환경은 기업가 정신을 위축시키고, 자본과 인재를 해외로 밀어내는 방향으로 작동하고 있다. 이는 단순한 기업의 문제가 아니라 국가의 미래 문제다. 해법은 복잡하지 않다. 첫째, 규제의 사전적 통제가 아니라 사후적 책임으로 전환해야 한다. 둘째, 획일적 규제에서 벗어나 산업별·기업 규모별 맞춤형 정책을 도입해야 한다. 셋째, 처벌 중심에서 지원 중심으로 패러다임을 바꿔야 한다. 넷째, 정책 결정 과정에 현장의 목소리를 적극 반영해야 한다. 노자는 또 이렇게 말했다. “무위이화(無爲而化)”. 억지로 통제하지 않아도 스스로 질서가 이루어지는 상태가 이상적인 정치라는 뜻이다. 기업이 스스로 성장하고 혁신할 수 있는 환경을 만드는 것, 그것이 진정한 국가 경쟁력이다. 규제는 그 길을 돕는 도구여야지, 장애물이 되어서는 안 된다. 지금 필요한 것은 ‘더 많은 규제’가 아니라 ‘더 나은 규제’다. 기업을 옥죄는 나라에 미래는 없다. 기업이 뛰어야 나라가 뛴다. 이 단순한 진리를 외면하는 순간, 우리는 성장의 기회를 스스로 걷어차게 될 것이다.2026-03-27 13:34:16
-
트럼프의 '승리 선언'과 이란의 '협상 부인'… 중동 전쟁, 기만전술인가 [경제일보] 도널드 트럼프 미국 대통령이 이란과의 ‘생산적 대화’를 이유로 발전소 등 에너지 인프라에 대한 군사 공격을 5일간 유예하겠다고 전격 발표했다. 지난달 28일 개시된 대이란 군사작전이 3주 넘게 이어지며 글로벌 에너지 시장의 불안이 고조된 가운데 나온 ‘깜짝 협상론’이다. 그러나 이란 정부는 즉각 “미국과 대화한 적 없다”며 이를 ‘정치적 기만전술’로 일축하면서 중동 정세는 군사 충돌을 넘어 고도의 심리전 국면으로 빠르게 전환되고 있다. 트럼프 대통령이 23일(현지시간) 트루스소셜을 통해 이란과 건설적인 대화를 나눴다고 밝힌 배경에는 ‘에너지 가격’이라는 핵심 변수가 자리한다. 이란의 호르무즈 해협 봉쇄 가능성에 대응해 국제 유가가 급등하면서 미국 내 인플레이션 압박 역시 빠르게 확대되고 있는 상황이다. 트럼프 대통령은 이란의 ‘핵무기 포기’를 협상 조건으로 내세우며 전쟁 명분을 유지하는 동시에 에너지 인프라 타격을 유예해 유가 상승을 억제하려는 이른바 ‘투 트랙 전략’을 구사한 것으로 해석된다. 미국 측이 접촉한 이란 인사로는 모하마드 바게르 갈리바프가 거론된다. 그는 이슬람혁명수비대(IRGC) 출신으로 최고지도부와 가까운 실세로 평가된다. 트럼프 대통령이 “거의 모든 쟁점에서 합의했다”고 언급한 것은 이란 내부 강경파를 우회해 실리적 타협을 모색하려는 정치적 포석으로 읽힌다. 하지만 이란의 반응은 단호했다. 외무부 대변인은 “제3국을 통해 협상 요청이 있었던 것은 사실이나 이를 거절했다”며 대화 자체를 전면 부인했다. 현지 언론 역시 이를 “유가 안정을 위한 정치적 수사”이자 “군사적 재정비를 위한 시간 벌기”라고 비판했다. 이 같은 엇갈린 메시지는 협상 주도권을 둘러싼 전형적인 ‘벼랑 끝 전술’로 해석된다. 이란 입장에서는 미국의 군사적 압박 속에서도 서둘러 협상에 나설 유인이 크지 않다. 오히려 미국이 먼저 대화를 제안했다는 구도를 부각해 내부 결속과 국제 여론전을 동시에 노리는 전략으로 보인다. 전문가들은 트럼프 대통령이 제시한 ‘5일 유예’가 평화를 위한 시간이라기보다 군사적 선택지를 유지한 채 협상 압박을 극대화하기 위한 ‘전략적 일시 정지’일 가능성에 무게를 두고 있다. 만약 이 기간 내 이란이 핵 문제나 해협 통제 문제에서 실질적 조치를 내놓지 않을 경우, 미국은 에너지 인프라 타격의 명분을 확보하게 된다. 문제는 이후의 시나리오다. 이란 측이 “징벌적 대응”을 경고한 만큼 협상 결렬 시 해협 봉쇄를 넘어 걸프 지역 에너지 시설에 대한 보복 공격 가능성도 배제할 수 없다. 이는 글로벌 에너지 공급망 전반에 충격을 줄 수 있는 변수다. 현재 중동 정세는 트럼프 대통령의 ‘조기 종전’ 의지, 베냐민 네타냐후의 ‘장기전 불사’ 기조, 그리고 이란의 ‘체제 생존 전략’이 충돌하는 복합 구도로 전개되고 있다. 협상을 강조하는 미국과 이를 부정하는 이란의 엇갈린 행보는 양측 모두 국내 정치적 입지를 고려한 전략적 메시지 관리라는 해석도 낳고 있다. 결국 향후 5일은 중동 정세의 향방을 가를 중대한 분수령이 될 전망이다. 트럼프 대통령이 언급한 ‘호르무즈 해협 공동 관리’ 구상은 협상의 돌파구가 될 수도 있지만 이란 입장에서는 주권 침해 논란을 촉발할 수 있는 민감한 사안이다.2026-03-24 08:06:25
-
![[편집인 칼럼] 노란봉투법이 앞당긴 무인화(無人化)의 역습](https://image.ajunews.com//content/image/2026/03/13/20260313170846557504.jpg)
'노란봉투법'이 앞당긴 무인화(無人化)의 역습 산업 현장의 비명, ‘대화’의 강요가 ‘절교’의 선택으로 개정 노동조합법, 이른바 ‘노란봉투법’이 시행된 지 불과 사흘 만에 대한민국 산업 생태계는 미증유의 대혼란에 직면했다. 하청 노동조합들이 일제히 원청 기업 사장을 상대로 교섭과 면담을 요구하며 들이닥치는 진풍경은, 이제 우리 산업 현장이 생산의 공간이 아닌 소송과 대치의 전장(戰場)으로 변질되었음을 극명하게 보여준다. 노동계는 이를 ‘실질적 지배력’에 바탕을 둔 정당한 권리 행사라 강변하지만, 경영계가 맞닥뜨린 현실은 ‘업무 마비’라는 생존의 위협이다. 기업의 본질은 이윤 창출과 효율성 제고에 있다. 그러나 지금의 법체계는 원청 사장으로 하여금 본연의 경영 판단 대신, 수백 개 하청 업체의 노사 갈등을 조정하고 면담하는 데 모든 에너지를 쏟게 만들고 있다. 책임은 무한대인데 권한은 모호한 이 모순된 상황에서 자본이 선택할 길은 자명하다. 바로 ‘사람 없는 공장’, 즉 인공지능(AI)과 로봇을 활용한 노동력의 원천적 대체다. 노란봉투법이 노동자의 권익을 보호하겠다는 당초 취지와 달리, 오히려 노동자의 일자리를 지우는 ‘기술적 숙청’의 트리거(Trigger)가 되고 있다는 점은 실로 뼈아픈 역설이다. AI와 로봇, ‘불확실성’을 제거하는 자본의 피난처 경제학의 기본 원칙은 비용과 리스크의 최소화다. 과거 기업들이 해외로 공장을 옮기는 ‘오프쇼어링(Offshoring)’을 선택했다면, 이제는 국내 사업장 내부에서 노동력을 기계로 바꾸는 ‘인 테크노쇼어링(In-technoshoreing)’에 열을 올리고 있다. 노란봉투법 시행으로 인한 노사 관계의 불확실성은 기업가들에게 인건비 상승보다 더 무서운 ‘예측 불가능한 경영 리스크’로 다가왔다. AI는 파업하지 않는다. 로봇은 원청 사장에게 면담을 요구하며 집무실을 점거하지도, 복잡한 법적 해석을 따지지도 않는다. 고도의 연산 능력과 정밀한 물리 제어 능력을 갖춘 AI 로봇은 이제 단순 반복 업무를 넘어 물류, 조립, 심지어는 현장 관리 업무까지 침투하고 있다. 기업들은 이제 노동력 확보를 위한 채용 공고 대신, 스마트 팩토리 구축을 위한 알고리즘 설계와 로봇 하드웨어 도입에 천문학적인 자금을 쏟아붓고 있다. 이는 단순한 기술 발달의 결과가 아니라, 경직된 노동법이 강요한 ‘생존형 탈출’에 가깝다. 공존(共存)인가, 구축(驅逐)인가: 뒤바뀐 노동의 가치 그렇다면 AI 노동력과 인간의 공존은 가능한가. 노란봉투법이 초래한 현재의 대립 구도 하에서는 공존보다는 ‘구축(Crowding out)’의 속도가 압도적일 수밖에 없다. 인류의 고전 『도덕경』 제29장에는 ‘천하히기 불가위야(天下神器 不可爲也)’라는 구절이 있다. 세상은 신령한 기물이라 억지로 다스리려 하면 망친다는 뜻이다. 노동 시장이라는 유기적인 생태계를 법이라는 잣대로 억지로 옭아매려 할 때, 시장은 기술이라는 방어기제를 통해 인간을 밀어내는 법이다. 상식적 수준에서 볼 때, 노동의 가치는 숙련도와 생산성에 비례해야 한다. 그러나 법적 강제에 의해 원청의 책임만 비대해진 상황에서, 숙련된 인간 노동자는 기업 입장에서 ‘가장 다루기 까다롭고 위험한 비용’으로 전락했다. 반면, AI는 도입 초기에 막대한 비용이 들지만 시간이 흐를수록 한계 비용이 제로(0)에 수렴하며 안정성을 제공한다. 결국 노란봉투법은 역설적으로 기술 자본주의의 도래를 수십 년 앞당기는 결과를 초래할 것이다. 상생(相生)의 길은 법조문이 아닌 현장의 유연성에 있다 우리는 기술과 인간이 조화를 이루는 미래를 꿈꾸지만, 현재의 입법 폭주는 그 가교를 끊어버리고 있다. 진정한 노동 권익 보호는 기업이 지속 가능할 때 비로소 가능하다. 공장이 멈추고 사장이 사법 리스크에 매몰된 나라에서 노동자의 자리는 존재할 수 없다. 이제라도 정치권과 노동계는 냉철한 현실을 직시해야 한다. AI와 로봇이 인간의 자리를 대체하는 속도는 이미 가속페달을 밟았다. 노란봉투법과 같은 징벌적 규제가 지속된다면, 미래의 노동 시장에는 '보호받아야 할 노동자' 자체가 사라질지도 모른다. 인류 경전의 가르침처럼, 만물은 조화 속에서 성장한다. 기업은 기술을 도입하되 인간의 존엄을 지키는 '기술 인본주의'를 고민해야 하고, 노동계는 투쟁의 대상이 원청 사장이 아닌 '기술적 경쟁력' 확보여야 함을 깨달아야 한다. 정부 또한 규제를 통한 강제적 평등이 아니라, 기술 변화에 적응하는 노동 전환 교육과 유연한 노사 관계 구축에 정책의 역량을 집중해야 한다. 노란봉투법은 결코 만병통치약이 아니다. 오히려 우리 경제의 실핏줄인 제조 및 산업 현장을 무인화의 광풍 속으로 밀어 넣는 독약이 될 우려가 크다. AI 노동력과의 건강한 공존을 원한다면, 우선 '사람'을 고용하는 것이 기업에 부담이 아닌 축복이 되도록 법과 제도를 정상화해야 한다. 법이 시장의 순리를 거스르려 할 때, 시장은 반드시 인간을 배제하는 방식으로 응징한다는 사실을 우리는 잊지 말아야 한다. 대한민국 경제가 노사 갈등의 늪을 넘어 기술 진보와 인간 노동이 상생하는 진정한 선진국으로 거듭나기 위해서는, 지금의 극단적 입법 질주를 멈추고 '상식과 법치의 균형'을 되찾는 것이 시급하다.2026-03-15 06:00:00
-
해킹·스팸 반복 기업 매출 최대 6% 과징금…'보안 사고 공화국' 오명 벗나 [경제일보] 최근 반복되는 대형 해킹 사고와 불법 스팸 문제에 대응하기 위해 사이버 보안 규제를 강화하는 법안이 국회를 통과했다. 기업의 보안 관리 책임을 확대하고 침해 사고가 반복될 경우 매출 기반 징벌적 과징금을 부과하는 내용이 핵심이다. 12일 오후 국회는 본회의를 열고 조인철 더불어민주당 의원이 발의한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안' 일명 정보통신망법을 통과시켰다. 이번 개정안은 기업의 정보보호 관리 체계를 강화하고 반복적인 침해 사고에 대해 강력한 책임을 묻는 것을 목표로 진행됐다. ◆ 급증하는 사고에 사이버 보안 규제 강화 흐름 최근 국내에서는 통신사와 플랫폼 기업을 중심으로 개인정보 유출이나 해킹 사고가 반복되면서 기업 보안 책임을 강화해야 한다는 요구가 커져 왔다. 특히 대규모 이용자 데이터를 보유한 기업에서 사고가 발생할 경우 사회적 파장이 큰 만큼 사전 예방 중심의 규제 체계가 필요하다는 지적이다. 개인정보보호위원회에 따르면 지난해 1월부터 9월까지 9개월간 신고된 개인정보 유출 사고는 311건으로 집계됐다. 지난 2024년 전체 신고 건수인 307건을 이미 넘어선 것이다. 이에 이재명 대통령은 지난해 12월 개인정보 유출 문제와 관련한 정부 보고 자리에서 "개인정보 유출에 대한 경제적 제재가 너무 약해 기업들이 규정을 쉽게 위반하는 측면이 있다"며 "규정을 어겨 국민에게 피해를 주면 회사가 문을 닫을 수도 있다는 생각이 들 정도의 강력한 경제적 제재가 필요하다"고 강조했다. 개인정보 유출 문제가 심각해지면서 정부와 국회는 기존의 사후 대응 중심 제도에서 벗어나 기업이 보안 인력과 예산을 확보하도록 의무를 강화하고 사고 발생 시 강력한 제재를 부과하는 방향으로 제도 개편을 추진하고 있다. ◆ 반복 해킹·스팸 기업에 매출 기반 과징금 이번 개정안에 따르면 사업자의 고의 또는 중대한 과실로 침해 사고가 5년 이내 2회 이상 반복될 경우 매출액의 3% 이하 범위에서 과징금을 부과하는 것을 골자로 두고 있다. 특히 불법 스팸을 전송하거나 이를 방치하는 사업자에게는 매출액의 최대 6%까지 과징금을 부과할 수 있는 징벌적 제재 규정도 신설됐다. 또한 고위험 산업군을 대상으로 '정보보호 및 개인정보보호 관리체계' 관리·감독을 강화하고 기업이 정보보호 인력과 예산을 확보하도록 노력 의무도 명시했다. 정보보호 최고책임자(CISO)가 보안 인력과 예산을 직접 관리할 수 있는 권한도 법적으로 규정해 기업 내부에서 실질적인 보안 책임을 수행하도록 지정했다. 정부의 침해 사고 대응 권한도 강화된다. 기존에는 사업자의 침해 사고 신고가 있어야 민관합동조사단을 구성할 수 있었지만 이번 법안으로 해킹 정황만 있어도 정부가 직권으로 조사단을 구성할 수 있는 근거가 마련됐다. 또한 침해 사고 대응 매뉴얼을 체계적으로 마련해 보급하고 사고 발생 시 이용자에게 즉시 통지하는 의무도 확대된다. 정부는 이번 법안 개정과 함께 기업이 주요 정보자산과 개인정보를 안전하게 관리하기 위한 체계를 갖추었는지 한국인터넷진흥원(KISA) 등 전문기관이 심사 및 인증하는 제도인 'ISMS·ISMS-P 인증제' 개편에도 나선다. 과학기술정보통신부와 개인정보보호위원회는 위험 수준에 따라 인증을 간편·표준·강화 등 3단계로 구분하는 방안을 검토하고 있는 것으로 알려졌다. 특히 통신사와 대형 플랫폼 등 고위험 사업자에 대해서는 보다 강력한 인증 기준을 적용할 계획이다. 이번 법 개정은 통신사와 대형 플랫폼 기업 등 이용자 데이터를 대규모로 보유한 기업에 직접적인 영향을 미칠 전망이다. 대형 인터넷 서비스 기업은 보안 사고 발생 시 과징금 규모가 매출 기준으로 산정되는 만큼 보안 투자 확대 압박이 커질 전망이다. 동시에 기업 내부에서 보안 책임자의 권한이 강화되면서 정보보호 조직의 위상도 높아질 것으로 예상된다. 이번 법안을 발의한 조인철 의원은 "통신사·플랫폼·금융을 막론하고 침해 사고가 반복되는 상황에서 기존 제도로는 급변하는 사이버 위협에 충분히 대응하기 어려웠다"며 "이제는 사고가 발생한 뒤 수습하는 방식이 아니라 국가가 전면에 나서 예방과 대응 체계를 구조적으로 강화해야 한다"고 말했다.2026-03-13 13:45:58
-
금감원, SGI서울보증 해킹 사태 제재심 검토 [경제일보] 금융당국이 지난해 발생한 SGI서울보증의 랜섬웨어 해킹 사태에 관해 제재심의위원회 절차를 검토하고 있다. 10일 업계에 따르면 금융감독원은 SGI서울보증 제재심의위원회 회부를 위한 법률 검토에 나선 것으로 알려졌다. 지난해 7월 SGI서울보증은 랜섬웨어 공격을 받아 발생한 시스템 장애로 △주택담보대출 △전세대출 △휴대전화 할부 개통 등의 보증 업무 이용이 중단됐다. 이후 금감원 현장 점검 및 업무 복구 절차가 진행됐으며 업무가 마비된 지 사흘 뒤 전산시스템이 복구돼 업무를 재개할 수 있었다. SGI서울보증의 해킹 사태를 계기로 같은달 당국은 금융사의 보안 관련 내부통제 강화를 추진했다. 금융사의 보안 역량, 사고 대응 능력을 강화하고 보안 미흡으로 인한 사고 발생 시 징벌적 과징금을 부과하는 것이 골자다. 금융위원회는 당시 SGI서울보증 사고를 계기로 전 금융권과 금융 공공기관을 대상으로 랜섬웨어 등 침해사고 대비태세 자체점검을 실시하고 백업체계와 복구 역량을 중점 점검하겠다고 밝혔다. 또 금감원과 금융보안원 합동으로 블라인드 모의해킹을 실시하고 보안체계 미흡으로 중대한 보안사고가 발생할 경우 징벌적 과징금 부과 등 제도 개선도 추진하겠다고 발표했다. 이어 금감원은 지난해 8월 SGI서울보증 현장 검사를 진행해 정보보호 체계를 충실히 운영했는 지 여부를 조사했다. 이번 제재심 검토는 지난해 SGI서울보증 랜섬웨어 사고 이후 진행된 현장 검사의 연장선상에서 이뤄지는 절차로 향후 금감원의 법률 검토 결과와 제재심 회부 여부에 따라 제재 수위가 정해질 전망이다.2026-03-10 09:21:29
-
"털리면 회사 휘청"…유럽 뛰어넘는 '매출 10%' 징벌적 과징금 온다 [경제일보] 기업의 개인정보 유출 사고를 실무진의 실수나 IT 부서의 책임으로 꼬리 자르던 관행에 마침표가 찍힌다. 앞으로 중대한 개인정보 침해 사고를 낸 기업은 전체 매출액의 최대 10%에 달하는 징벌적 과징금을 물어야 하며 최고경영자(CEO)가 최종 책임자로 명시된다. 개인정보보호위원회는 이 같은 내용을 골자로 한 '개인정보 보호법' 개정안을 10일 공포하고 오는 9월11일부터 본격 시행한다고 9일 밝혔다. 공공 및 민간 주요 기관에 대한 정보보호 관리체계(ISMS-P) 인증 의무화 규정은 준비 기간을 고려해 2027년7월1일부터 적용된다. 이번 법 개정은 최근 수년간 끊이지 않고 발생한 대규모 개인정보 유출 사태를 근절하기 위한 정부의 초강수다. 기존 사후 처벌 위주의 솜방망이 제재에서 벗어나 기업의 지배구조(거버넌스) 자체를 '보안 우선'으로 뜯어고치겠다는 강력한 의지가 반영됐다. 가장 파장이 큰 변화는 징벌적 과징금 제도의 도입이다. 기존 법 체계에서는 과징금 상한선이 '전체 매출액의 3% 이하'였으나 이번 개정으로 '반복적이거나 중대한 위반행위'에 대해서는 상한선이 전체 매출액의 10%까지 대폭 상향됐다. 이는 글로벌 최고 수준의 개인정보 규제로 꼽히는 유럽연합(EU)의 일반개인정보보호법(GDPR) 과징금 상한선(전체 매출의 4%)을 훌쩍 뛰어넘는 강력한 제재다. 10% 과징금이 적용되는 '중대 위반'의 기준도 명확히 했다. 최근 3년간 고의 또는 중과실로 위반 행위를 반복한 경우나 1000만명 이상의 대규모 피해를 초래한 경우 그리고 시정명령을 불이행해 유출 사고가 발생한 경우 등이 이에 해당한다. 글로벌 빅테크는 물론 국내 대형 플랫폼과 통신사 등 국민 대다수를 회원으로 둔 기업들에게는 사활이 걸린 리스크가 생긴 셈이다. ◆ '유출 가능성'만 있어도 즉시 통지…랜섬웨어 피해도 포함 개인정보 유출에 대한 기업의 대응 매뉴얼도 전면 개편된다. 과거에는 기업이 내부 조사를 거쳐 '유출 사실이 확실히 확인된 후'에야 정보주체(이용자)에게 통지하는 경우가 많아 피해를 키운다는 지적이 잇따랐다. 앞으로는 '유출 등의 가능성이 있음을 알게 된 때' 즉시 이용자에게 알려야 한다. 사고 초기부터 이용자가 비밀번호를 변경하거나 2차 금융 사기에 대비할 수 있는 골든타임을 확보하기 위함이다. 또한 유출의 개념을 확장해 랜섬웨어 공격 등으로 인한 개인정보의 위조·변조·훼손도 신고 및 통지 대상으로 명문화했다. 데이터를 외부로 빼돌리지 않고 내부 서버를 암호화해버리는 최신 사이버 범죄 트렌드를 법망 안으로 끌어들인 것이다. 더불어 기업은 유출 통지 시 이용자에게 손해배상 청구나 분쟁조정 신청 등 구체적인 피해 구제 방법도 의무적으로 안내해야 한다. 내부 책임 구조의 변화는 기업 지배구조에 상당한 파장을 예고한다. 개정법은 CEO를 개인정보 처리 및 보호의 '최종 책임자'로 규정하고 관리·감독 의무를 법에 명시했다. 보안 사고 발생 시 경영진이 책임을 회피할 수 있는 퇴로를 원천 차단한 것이다. 최고개인정보책임자(CPO)의 위상도 대폭 강화된다. 일정 규모 이상의 기업은 CPO를 지정하거나 해임할 때 반드시 이사회 의결을 거치고 개인정보위에 신고해야 한다. CPO에게는 전문 인력 관리와 예산 확보 권한이 부여되며 관련 사항을 대표와 이사회에 직접 보고하도록 의무화했다. CPO가 경영진의 눈치를 보지 않고 독립적인 보안 통제 타워 역할을 수행할 수 있도록 제도적 방패막이를 쳐준 조치다. 산업계는 바짝 긴장하면서도 전사적인 보안 체계 재구축에 돌입할 전망이다. 징벌적 과징금이라는 거대한 '채찍'과 함께 사전 예방 투자에 대한 '당근'도 명확해졌기 때문이다. 개정안은 기업이 개인정보 보호를 위해 예산과 인력 및 설비를 선제적으로 투자하고 운영한 사실이 입증되면 고의·중과실이 아닌 이상 과징금을 필수적으로 감경해주도록 규정했다. 보안업계 전문가는 이번 개정안이 정보보안 시장의 퀀텀점프를 이끌 것으로 내다본다. 과징금 폭탄을 피하기 위해 대기업뿐만 아니라 중견기업들까지 보안 솔루션 도입과 인프라 확충에 지갑을 열 수밖에 없는 구조가 형성됐기 때문이다. 또한 2027년부터 주요 기관의 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 의무화됨에 따라 관련 컨설팅 및 시스템 통합(SI) 산업도 특수를 누릴 것으로 예상된다. 결국 다가오는 9월은 대한민국 산업계가 '데이터 수집을 통한 이윤 창출'에서 '안전한 데이터 관리를 통한 신뢰 확보'로 체질을 완전히 바꾸는 분수령이 될 전망이다.2026-03-09 18:38:31
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 반도체 신기루 세수, 미래 산업의 초석으로만 써야 한다…경제일보 국회 정책 간담회서 다수 의견](https://image.ajunews.com/content/image/2026/05/28/20260528081108190855_518_323.jpg)