2025.04.03 목요일
검색
'개인정보보호법' 검색결과
기간검색
-
~
검색영역
검색어
-
'상호관세' 발표 앞둔 美, 韓 디지털 무역장벽으로 망사용료·플랫폼법 꼽았다 [이코노믹데일리] 미국 무역대표부(USTR)가 지난달 31일(현지시간) '2025 국가별 무역장벽 보고서(NTE)'를 공개했다. 보고서에는 오는 2일 발표될 상호 관세와 관련한 한국의 전자상거래 및 디지털 무역 장벽, 투자 장벽 등의 내용이 담긴 것으로 알려졌다. 보고서에 따르면 한국 국회에는 해외 콘텐츠 공급자가 한국 인터넷 서비스 공급자(ISP)에게 네트워크 망사용료를 지불하도록 하는 다수의 법안이 발의됐다. 특히 일부 ISP가 직접 콘텐츠를 공급하고 있어 미국 콘텐츠 제공업체들이 비용을 부담하면 한국 경쟁업체가 이득을 보는 구조라고 지적했다. 보고서는 망사용료 부과가 한국 ISP의 독과점을 강화해 '반(反)경쟁적' 성격을 띤다고 밝혔다. 또한 한국의 온라인 플랫폼 법안에 대해 "한국 시장에서 활동하는 다수의 미국 대기업을 비롯해 두 개의 한국 기업에 적용될 것처럼 보이나 대다수의 주요 한국 기업과 다른 국가 기업은 제외된다"고 강조했다. 앞서 미국 상공회의소를 비롯한 미국 재계는 한국의 온라인 플랫폼 독과점 규제 추진으로 인해 미국 업체가 타격을 입는다며 지난해 1월과 연말 두 차례 반대 의사를 밝혔다. 보고서는 한국이 위치 기반 데이터 반출을 제한해 해외 업체들이 경쟁에서 불리한 입장에 놓였다고 설명했다. 구글은 지난 2월 도널드 트럼프 미국 대통령 취임 직후 한국 국토지리정보원에 5000대 1 축적의 국내 고정밀 지도를 해외에 위치한 구글 데이터센터로 이전하는 것을 요청했다. 그러나 정부는 지난 2016년 구글의 해외 반출 요청을 안보상의 우려를 이유로 불허했다. 아울러 보고서는 "개인정보보호법 개정으로 인해 한국 개인정보보호위원회가 글로벌 수입을 기준으로 벌금을 부과할 수 있으며 개인 데이터를 해외로 전송할 수 없도록 금지하는 권한이 부여됐다"며 이것이 관련 서비스 제공을 가로막고 있다고 주장했다. 또한 산업기술보호법과 관련해 산업통상자원부가 △반도체 △자동차 △로봇공학 △항공 부문 등 국가안보 핵심 기술의 해외 반출 가능성을 이유로 외국 클라우드 서비스 제공업체 사용을 금지하고 있다고 지적했다. 이에 대해 보고서는 "미국 측 이해관계자는 신규 클라우드 컴퓨팅 지침을 마련하기 위해 산자부와 협력하면서 조속한 새 지침 발표를 요구하고 있다"고 덧붙였다. 이외에도 투자 관련 무역장벽으로 △지상파 방송에 대한 외국인 출자 금지 △케이블·위성방송 사업자에 대한 외국인 지분 제한 △육류 도매업 등에 대한 투자 제한 등을 제시했다. USTR이 이번에 언급한 디지털 및 투자 무역장벽은 지난해 보고서와 비슷하다. 다만 국가안보 핵심 기술과 관련한 외국 클라우드 서비스 사용 금지 문제를 제기한 것은 올해가 처음이다. 한편 USTR은 지난달 말 무역법에 따른 국가별 무역장벽 보고서를 발표하고 현재 의회에 제출하고 있다.2025-04-01 08:37:37
-
개인정보위, 해외 기업과 '개인정보 처리방침' 개선 논의 착수 [이코노믹데일리] 개인정보보호위원회(개인정보위)가 국내에서 활동하는 해외 사업자들의 개인정보 처리방침 수준을 높이기 위한 소통에 나섰다. 개인정보위는 지난 28일 구글, 마이크로소프트(MS), 메타, 애플 등 글로벌 빅테크 기업과 알리익스프레스, 테무 등 최근 이용자가 급증한 중국계 이커머스 플랫폼을 포함한 총 12개 해외 기업의 개인정보 보호책임자(CPO)들과 간담회를 진행했다고 30일 밝혔다. 이 자리에는 샤오미, 스카이스캐너, 스타벅스, 테슬라, 화웨이, 비야디(BYD) 관계자들도 참석했다. 이번 간담회는 개인정보위가 최근 도입한 '개인정보 처리방침 평가제'의 후속 조치 성격이다. 개인정보위는 지난 17일 해당 제도의 첫 평가 결과를 발표했는데 상당수 해외 사업자들이 국내 기업에 비해 낮은 점수를 받았다. 국내 법령이나 정책에서 사용하지 않는 용어를 쓰거나 어색한 번역투 문장으로 인해 이용자가 내용을 이해하기 어려운 가독성 문제, 필요한 정보를 쉽게 찾기 힘든 접근성 문제, 법규 준수 여부를 따지는 적정성 등 전반적인 영역에서 미흡하다는 지적이 제기됐다. 이에 개인정보위는 간담회를 통해 지난해 실시된 처리방침 평가 결과의 주요 내용과 시사점을 해외 사업자들과 공유했다. 더불어 최근 국회 본회의를 통과하며 해외 사업자의 국내대리인 지정 의무 등을 강화한 개인정보보호법 개정안의 핵심 내용도 상세히 안내했다. 간담회에 참석한 다수의 해외 사업자들은 한국의 개인정보보호 법규 및 관련 제도가 국제적인 기준과 비교했을 때 상당히 세부적인 내용을 요구하고 있어 처리방침 작성 시 적정성, 가독성, 접근성 등의 요건을 모두 충족시키는 데 현실적인 어려움이 따른다는 의견을 피력했다. 특히 이들은 이용자 친화적인 처리방침 마련을 위해 참고할 수 있도록 가독성과 접근성 측면에서 모범적인 사례를 구체적으로 제시해 달라고 건의했다. 평가 제도 운영과 관련해서는 기업들이 좋은 평가를 받을 수 있도록 준비 단계에서부터 중점적으로 검토하는 사항과 세부적인 평가 기준을 사전에 명확히 공개해 줄 것을 요청했다. 또한 평가 결과가 미흡한 기업에 대해서는 자율적으로 개선 노력을 기울일 수 있도록 구체적인 피드백 제공의 필요성을 강조했다. 개인정보위는 이번 간담회에서 나온 해외 사업자들의 의견을 면밀히 검토하고 적극적으로 수용하여 개인정보 처리방침 제도의 실효성을 높이기 위한 방안을 모색하며 관련 지침을 보완할 방침이라고 화답했다. 구체적으로는 기업들이 평가 기준을 보다 명확하게 인지하고 실제 처리방침 작성에 효과적으로 반영할 수 있도록 오는 4월 중으로 '개인정보 처리방침 작성지침 개정본'을 마련해 발간하고 이에 대한 설명회도 개최할 예정이다.2025-03-30 19:53:50
-
개인정보위 "딥시크, 한국 시장 중요성 인지…미흡했던 부분 시정 노력"…서비스 재개는 '미지수' [이코노믹데일리] 고학수 개인정보보호위원회 위원장이 개인정보 과다 수집 논란으로 국내 서비스가 중단된 중국 생성형 인공지능(AI) 딥시크와 관련해 "딥시크 측으로부터 한국 시장을 중요하게 생각하며 개인정보보호법을 준수하려는 의지를 확인했다"고 27일 밝혔다. 고 위원장은 이날 정부서울청사에서 열린 출입기자단 간담회에서 딥시크 서비스 재개 시점에 대해 "구체적인 계획은 현재 논의 중"이라며 "실무진 간 협의를 통해 서비스 재개 여부를 결정할 예정이나 아직 확정된 것은 없다"고 덧붙였다. 개인정보위는 지난 1월 31일 딥시크의 개인정보 수집 방식에 대한 문제 제기 이후 딥시크 본사에 공식 질의를 보냈다. 질의 내용은 개인정보 처리 주체, 수집 정보 항목 및 목적, 수집 및 이용 방식, 정보 공유 여부 등 개인정보 처리 전반에 관한 사항이었다. 이에 개인정보위는 딥시크 측에 서비스 잠정 중단을 권고했으며 2월 15일부터 국내 앱 마켓에서 딥시크 앱 신규 다운로드가 차단됐다. 고 위원장은 "딥시크는 서비스 중단 권고 이후 약 열흘 만에 국내 대리인을 지정하여 개인정보위와 소통을 시작했다"며 "딥시크 측은 '한국 시장을 무시하려던 것은 아니며 글로벌 서비스 출시를 서두르는 과정에서 개인정보보호에 미흡한 점이 있었다'고 해명했다"고 설명했다. 한편 딥시크가 이용자 데이터를 중국 바이트댄스(틱톡 모회사)에 이전했다는 개인정보위 발표와 관련하여 데이터 이전 이유와 종류에 대한 질문에 고 위원장은 "현재 조사 진행 중인 사안이라 구체적인 답변은 어렵다"고 말을 아꼈다. 국내 서비스 차단에도 불구하고 딥시크 앱 신규 설치가 여전히 가능하다는 지적에 대해서는 "현재 앱스토어에서 딥시크 앱 다운로드 제한은 딥시크 측의 자체 조치이며 개인정보위의 공식적인 처분은 아니다"라고 밝혔다. 향후 딥시크 외 다른 중국 온라인 서비스의 국내 진출에 대한 대응 방안을 묻는 질문에 고 위원장은 "개인정보위가 독자적으로 정책을 결정하기 어렵기 때문에 관련 부처와 협력하여 대응 방안을 모색하고 있다"고 답했다. 이날 간담회에서는 중국 기업 대상 조사 및 점검 결과 발표 시점에 대한 질문이 쏟아졌다. 특히 지난해 4월부터 개인정보 수집 및 이용 실태 조사가 진행 중인 중국 쇼핑 플랫폼 테무에 대한 질문이 이어졌다. 고 위원장은 테무 조사 결과 발표 지연에 대해 "테무 측에서 제출한 자료의 미흡한 점을 보완하기 위해 수차례 추가 자료를 요청하고 소통하는 과정에서 지연되고 있다"며 "정확한 발표 시점을 바로 말하기는 어렵다"고 설명했다. 다만 고 위원장은 "개인정보위는 기업들의 자료 제출 지연 및 불성실한 자료 제출에 대해 과태료 부과 등 제재 방안을 포함하여 실효적인 제재 방안을 고민하고 있다"고 강조했다. 지난달 로보락 등 주요 로봇청소기 업체를 대상으로 실시한 실태 점검 결과 발표 역시 미정인 상태다. 고 위원장은 "지난해 생성형 AI 기업 대상 사전 실태 점검에 5~6개월이 소요된 점을 감안하면 로봇청소기 점검 결과 발표까지는 다소 시간이 걸릴 것으로 예상된다"고 말했다. 한편 개인정보위가 최근 메타와의 소송에서 최종 승소한 것에 대한 미국 측 반응에 대한 질문도 나왔다. 고 위원장은 "미국 업계가 이번 소송 결과에 대해 아쉬움을 느끼고 있다는 의견을 간접적으로 전달받고 있다"며 "향후 미국 측의 반응을 면밀히 분석하여 적절하게 대응해 나갈 것"이라고 밝혔다.2025-03-28 00:33:18
-
KT, MS 손잡고 '한국형 소버린 클라우드' 출시… "데이터 주권 지킨다" [이코노믹데일리] KT가 마이크로소프트(MS)와 손잡고 국내 공공 및 금융 시장을 겨냥한 ‘한국형 소버린 클라우드’ 시장 공략에 나선다. KT는 27일 온라인 브리핑을 통해 MS의 클라우드 서비스 ‘애저(Azure)’를 기반으로 개발 중인 ‘KT 시큐어 퍼블릭 클라우드(KT SPC)’를 오는 2분기 내 출시한다고 밝혔다. 데이터 주권 수호와 보안 규제 준수를 핵심 가치로 내세운 KT SPC는 그동안 데이터 유출 우려로 퍼블릭 클라우드 도입을 망설였던 공공 및 금융 기관의 디지털 전환을 가속화할 것으로 기대된다. 소버린 클라우드는 데이터 주권 확보를 최우선으로 하는 클라우드 서비스로 데이터가 특정 국가 또는 지역 내에만 저장되고 관리되어 데이터의 통제권을 이용자가 완전히 행사할 수 있도록 설계된 것이 특징이다. KT SPC는 이러한 소버린 클라우드의 핵심 가치를 바탕으로 △국내 데이터 상주 △국내 법규 준수 △데이터 전 생애주기 보호 △고객 자원 소유권 강화 등 4가지 핵심 특징을 내세운다. 강성권 KT 전략사업컨설팅부문 상무는 “KT SPC는 MS 애저의 국내 리전 2곳만을 사용하도록 설계되어 데이터의 해외 유출 가능성을 원천 차단한다”고 강조했다. MS 애저의 국내 리전 내 4개의 가용성 영역에 KT SPC 인프라를 구축, ‘소버린 랜딩존 정책’을 통해 데이터 흐름을 통제함으로써 데이터가 국내 리전 외부로 반출될 수 없도록 안전성을 확보했다는 설명이다. KT SPC는 개인정보보호법을 비롯한 국내 보안 법규는 물론 금융, 의료 등 산업별 데이터 보호 규제까지 기술적으로 준수하도록 설계됐다. 강 상무는 “각 기업 및 기관의 내부 자원 관리 기준과 보안 정책을 클라우드 서비스가 충족할 수 있도록 기술적 요건을 식별하고 시스템에 구현했다”며 “의료, 통신, 국가산업기술보호 등 엄격한 규제가 적용되는 영역에서도 법적 요구사항을 완벽하게 준수한다”고 강조했다. 데이터 보안을 위한 기술적 강점도 눈에 띈다. KT SPC는 데이터 저장, 전송, 사용(연산) 등 데이터 생애주기 전반에 걸쳐 암호화를 적용한다. 특히 ‘기밀 컴퓨팅’ 기술을 활용, 서버에서 연산되는 과정에서도 데이터를 암호화하여 메모리 해킹으로 인한 정보 유출 위험을 최소화했다. 강 상무는 “데이터가 암호화된 상태로 연산되고 연산 후 디스크에 저장되는 단계에서 복호화된다”며 “데이터 유출 시 복호화 자체가 불가능하도록 설계되어 최고 수준의 보안성을 제공한다”고 설명했다. 더불어 KT SPC는 고객 자원과 클라우드 운영 환경을 물리적으로 격리, 클라우드 운영자의 고객 데이터 접근을 원천적으로 차단하여 고객의 데이터 통제 권한을 강화했다. 강 상무는 “퍼블릭 클라우드 환경에서 데이터 통제 권한은 소버린 클라우드가 갖춰야 할 핵심 원칙”이라며 “KT SPC는 고객이 데이터에 대한 완벽한 통제권을 행사할 수 있도록 설계되었다”고 강조했다. KT는 2분기 내 KT SPC를 정식 출시, 공공 및 금융 시장을 적극적으로 공략할 계획이다. 강 상무는 “현재 KT 사내 시스템을 KT SPC에 적용하는 등 상용화 준비 작업이 막바지 단계에 이르렀다”며 “KT SPC 출시를 통해 국내 클라우드 시장에서 데이터 주권 및 보안을 중시하는 고객들의 요구를 충족시키고 시장 경쟁력을 강화해 나갈 것”이라고 밝혔다. 향후 KT는 KT의 클라우드 자회사인 KT클라우드와 협력하여 KT클라우드 기반의 SPC 출시도 검토, 고객 선택지를 넓혀나갈 계획이다. 한편 KT는 이날 브리핑에서 MS와 공동 개발 중인 ‘한국형 인공지능(AI)’ 기술도 함께 소개했다. ‘한국적 AI’는 한국어 문화와 사회적 맥락에 특화된 AI 모델로 금융권 대출 심사 등 특정 산업 분야에 맞춤형 AI 에이전트 형태로 제공될 예정이다. 김훈동 KT AI 리드 상무는 “KT의 ‘한국형 AI’는 특정 기업의 특정 문제를 해결하는 데 최적화된 맞춤형 AI 솔루션”이라고 강조하며 “KT SPC와 함께 ‘한국형 AI’ 솔루션 제공을 통해 국내 기업들의 디지털 혁신을 적극적으로 지원할 것”이라고 밝혔다.2025-03-27 17:10:00
-
지난해 개인정보 유출 56%는 '해킹'…공공기관 유출 1년 새 2배 '껑충' [이코노믹데일리] 지난해 개인정보 유출에 대한 신고가 300건이 넘게 접수된 가운데 과반이 해킹에 의한 유출인 것으로 드러났다. 개인정보보호위원회와 한국인터넷진흥원(KISA)가 20일 발간한 보고서 '2024년 개인정보 유출 신고 동향 및 예방 방법'에 따르면 지난해 양 기관에 접수된 개인정보 유출 신고는 총 307건으로 전년(318건)과 유사했다. 유출 원인은 해킹이 171건으로 비중 56%를 차지했고, 업무 과실(91건)과 시스템 오류(23건)가 뒤를 이었다. 특히 업무 과실과 시스템 오류는 전년 대비 줄어든 반면, 해킹으로 인한 피해는 151건에서 171건까지 증가한 것으로 나타났다. 비중 역시 48%에서 56%로 늘어났다. 또한 해킹 사고의 유형은 관리자 페이지 비정상 접속이 23건으로 가장 많았다. 이어 △에스큐엘(SQL) 인젝션(17건) △악성 코드(13건) △크리덴셜 스터핑(9건) 순으로 집계됐다. 이 중 SQL 인젝션은 웹페이지의 보안 허점을 악용해 악의적 해킹 코드인 SQL문을 주입하고 데이터베이스를 장악한 뒤 개인정보를 탈취하는 수법이며, 크리덴셜 스터핑은 다른 사이트에서 수집한 사용자의 계정과 비밀번호를 성공할 때까지 입력해 로그인을 시도하는 것을 말한다. 이외에도 원인 미확인 사고가 전체의 절반 이상인 87건이나 발생했다. 공공기관의 유출 신고는 전체 중 34%인 104건을 기록했다. 이는 2023년 41건에서 두 배 이상 증가한 수치다. 개인정보위는 "2023년 9월 개인정보보호법 개정으로 인해 신고 기준이 상향된 것이 주요 원인"이라고 설명했다. 개정 이후 공공 기관은 민감·고유식별정보가 단 1건이라도 유출되면 신고해야 한다. 세부 기관별로는 △중앙 행정 기관 및 지방자치단체(42%) △대학 및 교육청(41%) △공공기관 및 특수법인(17%) 순으로 조사됐다. 개인정보위는 크리덴셜 스터핑으로 인한 개인정보 유출을 방지하기 위해 아이디와 비밀번호를 반복해 대입하는 행위를 탐지·차단할 보호조치 마련을 당부했다. 또한 웹 방화벽(WAF)을 설치해 SQL 인젝션을 탐지·차단하는 정책도 설정해야 한다고 강조했다. 아울러 업무 과실로 인한 개인정보 유출을 방지하기 위한 방안도 안내했다. 먼저 게시판과 홈페이지 등 열린 공간에 자료를 올릴 때 주민등록번호와 같은 민감한 개인정보가 포함돼 있는지 확인해야 한다. 또한 메일을 발송할 때 개인별 발송을 권장하고 개인정보가 포함된 업무용 기기를 비밀번호 설정 및 파일 암호화를 통해 보호해야 한다. 개인정보위 관계자는 "양 기관은 앞으로 공공 기관과 민간 기업의 개인정보 유출에 대한 경각심을 제고하고 개인정보 보호 체계 개선을 위해 지원을 아끼지 않을 것"이라고 말했다.2025-03-20 16:36:24
-
"개인정보처리방침 유명무실"... 빅테크·쇼핑몰·병원 72% '방침 위반' 드러나 [이코노믹데일리] 국내 주요 빅테크 기업과 온라인 쇼핑몰, 병원 등 국민 생활과 밀접한 기업 72%가 개인정보처리방침에 명시된 내용과 다르게 개인정보를 수집·관리하는 것으로 드러났다. 개인정보보호위원회(이하 개인정보위)는 16일, 이 같은 내용이 담긴 '2024년 개인정보 처리방침 평가제'(이하 평가제) 결과를 발표하며 개인정보 관리 실태에 경종을 울렸다. 이번 평가제는 개인정보위가 인공지능(AI) 기술 발전 등 개인정보 처리 중요성이 날로 커짐에 따라 올해 처음 도입한 제도다. 평가 대상은 빅테크, 온라인 쇼핑, 온라인 플랫폼(주문·배달, 숙박·여행), 병의원, 온라인 동영상 서비스(OTT), 엔터테인먼트(게임, 웹툰), AI 채용 등 7개 분야 총 49개 기업이다. 네이버, 카카오, 구글, 메타, 쿠팡, 알리, 테무, 우아한형제들, 삼성서울병원·서울대병원(빅5 병원), 넥슨코리아, 넷마블, 마이다스인 등이 포함됐다. 평가는 개인정보보호법에서 규정한 처리방침 포함 사항의 적정성, 정보 주체가 이해하기 쉬운 가독성, 정보 접근 용이성을 종합적으로 평가했다. 평가 결과 가독성(69.1점), 접근성(60.8점), 적정성(53.4점) 순으로 나타나 전반적인 개선이 필요한 것으로 지적됐다. 특히 '적정성' 항목은 가장 낮은 점수를 기록하며 기업들이 개인정보 처리방침을 제대로 준수하지 않는 심각한 현실을 드러냈다. 조사 결과, 평가 대상 기업의 72%는 개인정보처리방침에 기재된 내용과 실제 개인정보 수집 범위, 처리 목적, 항목, 보유 기간이 상이한 것으로 밝혀졌다. 이는 기업들이 소비자에게 약속한 개인정보 처리 기준을 제대로 지키지 않고 있다는 의미로 소비자들의 개인정보 자기 결정권 침해 우려를 낳고 있다. 더욱이 일부 기업은 법령에 따라 보관하는 개인정보 항목을 구체적으로 명시하지 않아 소비자들이 자신의 어떤 정보가 언제까지 보관되는지 알 수 없도록 했다. 또한 국내 대리인 지정 의무 대상인 외국계 기업 10곳 중 절반은 국내 대리인이 개인정보 관련 민원 및 열람 서비스를 형식적으로 운영하는 등 제도적 허점을 드러냈다. 소비자들이 개인정보처리방침을 확인하는 과정도 쉽지 않았다. 웹사이트 기준으로 처리방침 메뉴를 찾기 위해 평균 12번의 스크롤 다운이 필요했으며 일부 온라인 쇼핑몰의 경우 50번이 넘는 스크롤을 해야 겨우 확인이 가능했다. 이는 기업들이 개인정보처리방침을 소비자 눈에 잘 띄지 않게 숨겨놓은 것은 아닌지 의구심을 자아내는 대목이다. 다행히 긍정적인 사례도 있었다. 서울성모병원, 롯데관광개발, 홈플러스, 지마켓 등은 개인정보 열람 부서를 통해 소비자들이 즉시 민원을 제기할 수 있도록 절차를 마련해 정보 주체의 권리 보장에 힘썼다는 평가를 받았다. 네이버, 카카오 등 국내 포털 사업자는 서비스 단계별로 개인정보 처리 목적과 항목을 구체적으로 명시하여 적정성 분야에서 높은 점수를 얻었다. 반면 해외 사업자들은 가독성, 접근성, 적정성 모든 분야에서 국내 기업보다 낮은 평가를 받아 개선이 시급한 것으로 나타났다. 개인정보위는 이번 평가 결과를 기업에 통보하고 자율적인 개선을 유도하는 한편 AI·스마트홈(홈 IoT) 등 국민 생활 밀접 분야를 중심으로 '2025년 처리방침 평가 계획'을 5월 중 발표할 예정이다. 양청삼 개인정보위 개인정보정책국장은 "평가 결과를 토대로 관련 제도를 보완하여 처리방침의 실효성을 높여 나가겠다"고 강조했다. 이번 평가 결과는 기업들의 안일한 개인정보 관리 실태를 적나라하게 보여주며 소비자들의 개인정보 보호를 위한 제도 개선과 기업들의 적극적인 변화 노력이 시급함을 시사한다.2025-03-16 14:23:47
-
개인정보위, 카카오 AI '카나나' 개인정보 '철통 방어' 주문…출시 전 안전장치 '강화' [이코노믹데일리] 카카오가 개발 중인 인공지능(AI) 서비스 '카나나'가 이용자 개인정보 보호를 위한 '철통 방어' 체계를 구축한다. 정부가 카카오에 '카나나' 출시 전 이용자 개인정보 발설 방지 등 강화된 안전장치 마련을 주문하고 이용자 대화 데이터를 AI 학습에 활용할 경우 별도 동의 절차를 의무화하는 등 개인정보 보호를 한층 강화하도록 요구했다. 개인정보보호위원회는 13일 전체회의를 열고 카카오 AI 비서 서비스 '카나나'에 대한 사전 적정성 검토 결과를 의결했다고 밝혔다. 개인정보위는 카카오가 신청한 사전 적정성 검토를 통해 '카나나' 서비스의 개인정보 보호 방안을 면밀히 검토하고 법적 요구사항 준수 및 이용자 개인정보 보호를 위한 추가적인 안전장치 마련을 권고했다. 사전 적정성 검토는 기업이 새로운 서비스 출시 전 개인정보보호법 준수 여부를 사전 검토받고 적정성 평가를 통과할 경우 향후 법 위반에 대한 행정처분을 면제받을 수 있는 제도다. 개인정보위가 사전 적정성 검토 제도와 관련해 논의 결과 및 향후 조치 계획을 공개 브리핑 형태로 밝힌 것은 이번이 처음이다. 카카오는 지난해 12월, 상반기 출시 예정인 AI 비서 서비스 '카나나'의 개인정보보호법 준수 및 이용자 사생활 보호를 위해 사전 적정성 검토를 신청했다. '카나나'는 카카오톡과 별개로 출시되는 AI 친구 서비스로 자체 개발한 거대언어모델(LLM)과 오픈AI의 챗GPT 모델을 결합하여 대화 맥락을 파악, 최적화된 답변을 제공하는 것이 특징이다. '카나'와 '나나' 두 가지 형태로 제공되며 '카나'는 단체 대화 기반 응답, '나나'는 개인 대화 기반 응답에 특화됐다. 개인정보위와 카카오는 사전 적정성 검토 과정에서 △대화방 참여자 개인정보 발설 방지 △대화 데이터 별도 데이터베이스 보관 및 오픈AI 저장 차단 △개인 식별 정보 암호화 처리 △오픈AI 위탁 계약 조건 명확화 △AI 모델 학습 데이터 활용 시 이용자 동의 의무화 등 강화된 안전장치 마련에 합의했다. 특히 카카오는 이용자가 타인의 개인정보를 묻는 유도 질문을 하거나 AI 모델이 답변 과정에서 전화번호, 이메일 등 개인정보를 노출하는 상황을 방지하기 위해 자동 필터링 및 인적 검토 절차를 마련하고 이용자 피드백 프로세스를 구축하는 등 다각적인 안전장치를 마련할 계획이다. 또한 카카오 개인정보보호책임자(CPO)는 상시 리스크 관리 체계를 운영하고 주요 리스크 관리 계획 및 실행 내용을 정기적으로 이사회에 보고하여 개인정보 보호에 대한 책임 경영을 강화할 방침이다. 카카오는 이용자 대화 데이터를 자사 LLM 학습 데이터로 활용할 경우 반드시 이용자에게 별도 동의를 받고 동의하지 않은 이용자의 데이터는 학습에 활용하지 않기로 했다. 오픈AI와 데이터 위탁 계약 시에는 데이터 활용 목적 제한, 사업 목적 외 사용 금지, 챗GPT 응답 후 데이터 미저장 등 개인정보 보호 조항을 명확히 명시하여 데이터 유출 및 오용 가능성을 원천 차단할 예정이다. 전승재 개인정보위 조사3팀장은 “카카오가 제시한 안전 조치 방안은 개인정보위와의 긴밀한 협의를 통해 구체화된 것”이라며 “카나나 서비스 출시 전 언급된 모든 안전장치가 완벽하게 구현될 수 있도록 철저히 점검할 계획”이라고 강조했다. 또한 사전 적정성 검토 제도를 공개 브리핑한 배경에 대해 "카카오가 선제적으로 안전장치를 마련하고 개인정보위와 적극적으로 협력하여 이용자들이 안심하고 서비스를 이용할 수 있도록 노력했다는 점을 알리기 위함"이라고 설명했다. 개인정보위는 '카나나' 서비스 출시 후 카카오의 사전 적정성 검토 이행 상황을 지속적으로 점검, 이용자 개인정보 보호에 만전을 기할 방침이다.2025-03-13 13:58:47
-
인크루트, 또다시 개인정보 유출 의혹…개인정보위 조사 착수 [이코노믹데일리] HR테크 기업 인크루트에서 또다시 개인정보 유출 의혹이 불거지며 개인정보보호위원회(개인정보위)가 조사에 착수했다. 10일 정부 당국에 따르면 개인정보위는 인크루트로부터 개인정보 유출 신고를 접수받고 현재 사실 관계를 확인한 뒤 본격적인 조사에 돌입할 계획이라고 밝혔다. 개인정보위는 이번 사고와 관련해 정보 유출 규모와 구체적인 경위, 인크루트의 개인정보보호법 준수 여부 등을 면밀히 조사할 방침이다. 인크루트는 전날 오전 회원들에게 ‘개인정보 유출 의심에 따른 안내 및 사과 말씀’이라는 제목의 이메일을 발송하여 개인정보 유출 의혹을 공식화했다. 인크루트는 이메일에서 “외부 공격에 의해 일부 고객 정보가 유출된 것으로 의심할 만한 정황이 확인되었다”고 밝히며 회원들에게 사과의 뜻을 전했다. 인크루트 측은 유출이 의심되는 개인정보 항목으로 성명, 생년월일, 성별, 휴대전화 번호 등을 언급했다. 다만 “개인별로 유출된 정보의 항목에는 차이가 있을 수 있다”고 덧붙여 정확한 유출 범위는 아직 조사 중임을 시사했다. 사고 발생 후 인크루트는 즉시 관련 IP 차단, 시스템 취약점 점검 및 보완, 시스템 모니터링 강화 등 긴급 조치를 취했다고 밝혔다. 또한 “고객님의 개인정보 보호 및 보안 강화를 최우선 과제로 삼고 안전한 서비스 제공을 위해 최선을 다하겠다”고 강조했다. 한편 인크루트는 불과 1년 전인 2023년에도 회원 개인정보 3만5076건을 유출한 사실이 드러나 개인정보위로부터 과징금 7060만원과 과태료 360만원을 부과받은 바 있다. 당시 개인정보위 조사 결과 인크루트는 2020년 9월 해커의 ‘크리덴셜 스터핑’ 공격을 받았음에도 불구하고 대규모 무작위 로그인 시도를 차단하기 위한 침입 탐지 및 차단 정책을 제대로 실행하지 않은 것으로 밝혀졌다. 크리덴셜 스터핑이란 탈취한 아이디와 비밀번호를 무작위로 대입하여 계정을 탈취하는 공격 방식이다. 뿐만 아니라 인크루트는 휴면 계정 해제 시 추가 인증 절차 없이 아이디와 비밀번호만으로 해제가 가능하도록 설정하는 등 접근 통제 조치 역시 소홀히 한 것으로 드러났다. 잇따른 개인정보 유출 사고로 인해 인크루트의 정보보안 시스템에 대한 신뢰도 하락은 불가피할 것으로 보인다. 개인정보위의 이번 조사가 인크루트의 재발 방지 대책 마련 및 정보보호 시스템 강화에 어떠한 영향을 미칠지 주목된다.2025-03-10 18:07:12
-
개인정보위, BYD 등 전기차 업체 개인정보 보호 실태 점검 착수 [이코노믹데일리] 개인정보보호위원회(개인정보위)가 개인정보 유출 우려가 제기된 중국 전기차 업체 비야디(BYD)를 포함한 주요 자동차 제조사들을 대상으로 개인정보 보호 실태 점검에 나섰다고 7일 밝혔다. 개인정보위는 최근 BYD 전기차의 국내 출시를 앞두고 불거진 개인정보 유출 논란과 관련, BYD코리아 측에 관련 사실을 확인하는 질의를 진행했다. 이는 BYD 차량에 중국 AI 기업 딥시크의 자율주행 기술이 탑재될 예정이라는 소식이 알려지면서 국내 소비자들의 개인정보가 중국으로 유출될 수 있다는 우려가 확산된 데 따른 것이다. 이에 대해 BYD코리아는 개인정보위에 "개인정보 처리 방침 및 이용자 매뉴얼 개선 작업을 이미 시작했으며 국내 제품 출시 전까지 대한민국 개인정보보호법을 철저히 준수할 계획"이라고 답변한 것으로 전해졌다. 이는 한국 시장 진출을 본격화하는 시점에서 국내 개인정보 보호 규제 준수 의지를 적극적으로 표명하며 소비자들의 불안감을 해소하려는 노력으로 해석된다. 개인정보위는 BYD 뿐만 아니라 현대자동차, 기아, 테슬라, 벤츠, BMW 등 국내외 주요 자동차 제조사들의 개인정보 수집 및 이용 실태 전반을 점검할 방침이다. 특히 최근 출시되는 스마트 자동차들이 고도화된 자율주행 시스템과 무선 통신 기능을 탑재하면서 이용자의 위치 정보, 운전 습관 등 민감 정보 수집 가능성이 높아짐에 따라 개인정보위는 관련 업체들의 정보 보호 실태를 면밀히 들여다볼 계획이다. 더욱이 중국 기업의 경우 중국 정부의 요청 시 기업이 보유한 고객 정보를 제공해야 할 법적 의무가 있다는 점이 지속적으로 지적되어 왔다. 이러한 배경 속에서 중국 전기차 기업 BYD에 대한 개인정보 유출 우려는 더욱 증폭되어 왔다. 개인정보위 관계자는 "BYD를 포함한 스마트 자동차 분야 전반에 대한 실태 점검을 신속하게 진행하여 국민들의 개인정보가 안전하게 보호받고 관련 서비스가 신뢰를 바탕으로 활성화될 수 있도록 최선을 다하겠다"고 강조했다.2025-03-07 16:22:34
-
고학수 개인정보위원장, 간담회서 'AI 특례' 신설 및 법 개정 추진 의지 [이코노믹데일리] 개인정보보호위원회가 인공지능(AI) 연구개발(R&D) 분야 규제 혁신에 박차를 가하며 AI 기술 경쟁력 강화에 적극적으로 나선다. 원본 정보 활용 방안을 담은 ‘AI 특례’ 조항을 신설하고 개인정보 처리 근거를 확대하는 방향으로 개인정보보호법 개정을 추진, AI 혁신을 위한 제도적 기반 마련에 속도를 낼 전망이다. 고학수 개인정보보호위원장은 6일 서울 중구 대한상공회의소에서 열린 ‘AI·데이터 산업계 간담회’에서 “유럽연합(EU) 일반개인정보보호법(GDPR)을 오랜 기간 참고해 왔으나 이제는 낡은 틀에서 벗어나 AI 시대에 맞는 새로운 해법을 모색해야 할 시점”이라고 강조하며 규제 패러다임 전환을 시사했다. 고 위원장은 최근 EU 내부에서도 GDPR이 과도한 규제로 작용, 유럽 경쟁력을 저해한다는 비판적 시각이 제기되고 있음을 언급하며 “GDPR을 금과옥조처럼 여기는 국내 일각의 시각과는 달리, 국제 사회는 한국의 AI 규제 혁신 노력에 주목하고 있다”고 현 상황을 진단했다. 이는 획일적인 GDPR 기준을 답습하기보다 국내 AI 산업의 특성과 혁신 필요성을 고려한 자율적이고 유연한 규제 시스템 구축이 중요함을 역설한 것으로 풀이된다. 개인정보위는 AI 산업 경쟁력 강화를 위해 가명 처리된 정보뿐 아니라 안전 조치 요건을 충족하는 경우 원본 데이터도 AI 개발에 활용할 수 있도록 개인정보보호법에 특례 조항을 신설할 계획이다. 자율주행 AI의 보행자 인식률 향상을 위해 얼굴 정보가 포함된 길거리 영상 활용이 불가피한 사례를 예시로 들며 획일적인 가명 처리 규제가 AI 기술 발전을 저해할 수 있다는 점을 지적했다. 양청삼 개인정보위 정책국장은 “현행 규제 샌드박스 제도는 적용 기간이 최장 4년에 불과해 AI 산업의 지속적인 성장을 뒷받침하기 어렵다”며 “최소한 사업 및 서비스가 존속하는 기간 동안 법적 근거를 확보할 수 있도록 특례 조항 신설이 필요하다”고 특례 조항 도입의 시급성을 강조했다. 뿐만 아니라 개인정보위는 민간 기업의 공공기관 데이터 접근성을 높이고 개인정보보호법상 개인정보 처리 근거인 ‘정당한 이익’과 ‘공익’의 범위를 확대하여 데이터 활용 활성화를 적극적으로 지원할 방침이다. 양 국장은 “기존 법 체계에서는 공공기관만이 ‘공익’을 근거로 데이터 활용이 가능했지만 앞으로는 민간 서비스라 하더라도 사회적 편익이 크다면 ‘공익’ 개념에 포괄될 수 있도록 법 적용 범위를 넓힐 것”이라고 밝혔다. 고 위원장은 “국가 AI 역량 강화의 핵심은 혁신 성장을 어떻게 지원할 것인가에 달려있다”고 강조하며 “한국은 데이터 자체가 부족한 나라가 아니라 데이터가 여러 곳에 산재되어 있고 이를 필요한 곳에 활용하기 어렵다는 점, 데이터 제공에 대한 유인 체계가 미흡하다는 점이 문제”라고 진단했다. 이어 “가명 정보 처리 절차를 간소화 및 체계화하고 공공기관이 데이터 제공에 대한 부담 없이 적극적으로 협력할 수 있도록 유인 구조를 개선하는 방안을 구체화하여 발표할 예정”이라고 덧붙였다. 이날 간담회에 참석한 주요 기업 CPO들은 제도적 지원을 요청하며 규제 개선에 대한 기대감을 표했다. 우영돈 삼성전자 CPO는 “각국 개인정보 보호 당국들의 규제 수준과 역량 편차가 큰 상황에서 국내 기업들이 글로벌 시장에서 활동할 때 규제 차이로 인해 어려움을 겪을 수 있다”며 개인정보위가 국제 규제 논의를 주도하고 합리적인 글로벌 표준 정립을 위해 적극적으로 나서 줄 것을 건의했다. 황태선 KT CPO는 “AI 서비스 개발에 개인정보 보호 요건 준수 여부를 자율적으로 인증하는 제도가 필요하다”고 제안하며 “기업들이 자체적으로 규제를 준수하고 있음을 적극적으로 홍보할 수 있도록 지원해달라”고 요청했다. 남석 개인정보위 조사조정국장은 “기업들이 규제 준수 여부를 예측 가능하도록 지원하고 특히 새로운 AI 분야에 대해서는 사후 제재보다는 사전 실태 점검 및 적정성 검토 제도를 활용하여 개선을 유도할 계획”이라고 밝혔다. 더불어 “경미하거나 사소한 법 위반 사항에 대해서는 과징금을 감경하거나 면제하는 방향으로 제도를 운영할 것”이라고 덧붙이며 기업들의 규제 준수 부담을 완화하기 위한 노력을 강조했다.2025-03-06 22:09:49
-
AI·데이터 경쟁력 '발목'…산업계, 개인정보 규제 완화 '한목소리' [이코노믹데일리] 개인정보보호위원회가 6일 개최한 '인공지능(AI)·데이터 산업계 간담회'에서 국내 기업들은 AI 기술과 데이터 산업 경쟁력 강화를 위한 규제 개선을 한목소리로 촉구했다. 반면 중국 이커머스(C커머스) 플랫폼의 개인정보 유출 위험에 대한 우려도 제기되며 엇갈린 목소리가 터져 나왔다. 주진구 현대자동차 개인정보보호책임자(CPO)는 "중국 정부는 자국 AI 개발업체를 전폭적으로 지원하고 있지만 한국은 규제 문턱이 지나치게 높은 것은 아닌지 현장의 의견이 있다"며 "기업들의 애로사항을 적극적으로 반영해 미국의 테슬라나 중국 BYD 등 글로벌 기업과의 경쟁에서 우위를 확보할 수 있도록 정부가 힘을 보태달라"고 호소했다. 김우진 SSG닷컴 CPO는 최근 국내 시장을 빠르게 잠식하고 있는 C커머스 업체를 겨냥해 "C커머스 업체들이 국내 배송 거점을 확대하면서 소비자 개인정보의 해외 유출 및 오용에 대한 우려가 커지고 있지만 이에 대한 소비자 인식이 부족한 상황"이라고 지적했다. 이어 "유통 업계 전반으로 마이데이터 제도가 확대될 예정인데 개인정보위 차원에서 관련 정책 방향과 지원 계획을 구체적으로 설명해달라"고 요청했다. 스타트업 및 중소기업들은 현실과 괴리된 법과 정책에 대한 어려움을 토로하며 개선을 요구했다. 최동걸 앤트랩 대표는 "개인정보보호 중심 설계(PbD) 인증을 획득한 제품이라도 디자인이나 알고리즘을 일부 수정할 경우 재인증을 받아야 하는 불합리함이 있다"며 "개인정보와 무관한 사소한 변경에 대해서까지 인증 절차를 다시 거치는 것은 기업에 과도한 부담을 주는 만큼 개선이 필요하다"고 말했다. PbD는 제품 개발 전 과정에서 개인정보 보호를 우선적으로 고려하는 설계 방식으로 개인정보 침해를 사전에 예방하는 효과가 있다. 최 대표는 "PbD 인증 자체가 개인정보 보호에 대한 기업의 노력을 입증하는 지표가 될 수 있도록 정부 차원의 홍보와 지원이 필요하다"고 덧붙였다. 대기업 CPO들도 스타트업 및 중소기업의 어려움에 공감을 표하며 규제 개선에 대한 목소리를 높였다. 김연지 카카오 CPO는 "대기업조차 개인정보 관련 법규를 따라가는 것이 쉽지 않은데 중소기업이나 스타트업은 오죽하겠냐"며 "규모가 작은 기업들도 쉽게 이해하고 적용할 수 있는 개인정보보호 가이드라인 및 교육 프로그램 마련이 시급하다"고 강조했다. 이진규 네이버 CPO는 "현재 제공되는 개인정보 관련 가이드 문서가 너무 방대하고 내용이 난해하다"며 "MZ세대를 포함한 모든 기업 담당자들이 쉽게 이해할 수 있도록 영상이나 음성 등 다양한 형태의 교육 콘텐츠를 제작하여 배포하는 방안을 고려해달라"고 제안했다. 한편 지난해 개인정보보호법 시행령 개정으로 서비스 제공에 필수적인 개인정보 수집 시 동의 의무가 완화되었음에도 불구하고 현장에서는 여전히 혼란이 지속되고 있다는 지적도 나왔다. 홍관희 LG유플러스 전무는 "개인정보 수집 동의 절차 개편 이후 무엇이 필수 동의에 해당하는지 선택 동의로 전환 가능한 정보는 무엇인지에 대한 명확한 기준이 없어 현장에서 혼란이 크다"며 "개정된 법령에 대한 명확한 해설서와 함께 기업들이 실질적으로 적용할 수 있는 구체적인 가이드라인을 제시해달라"고 요청했다. 개인정보위는 간담회에서 제기된 다양한 의견들을 수렴하여 규제 개선에 적극적으로 나서겠다는 의지를 밝혔다. 양청삼 개인정보위 개인정보정책국장은 "개인정보 필수 동의 제도는 지난 수십 년간 유지되어온 규제로 법 개정을 통해 개선해나가는 단계"라며 "개정된 법령의 취지에 맞게 하위 법령 및 가이드라인을 정비하여 동의 절차에 대한 명확한 기준을 제시하고 계약 이행에 필요한 정보와 민감 정보 처리에 대한 동의 기준 등을 명확히 규정할 것"이라고 설명했다. 특히 양 국장은 "PbD 법제화를 올해 안에 완료하고 PbD 인증 기업에 대한 인센티브 제공 방안을 적극적으로 검토하겠다"고 약속했다. 이정렬 개인정보위 사무처장은 "오는 13일 의료 및 통신 분야 마이데이터 시행을 앞두고 있으며 관련 설명회를 개최하여 업계의 이해를 돕겠다"며 "스타트업들의 애로사항을 해소하기 위해 AI 분야 스타트업과의 별도 간담회를 추진하는 등 현장의 목소리에 더욱 귀 기울이겠다"고 강조했다. 이날 간담회에는 네이버, 카카오, 구글, 메타 등 플랫폼 기업, SKT, KT 등 통신사, 쿠팡, SSG닷컴 등 유통 기업, 앤트랩, 프리베노틱스, 스트라 등 스타트업 관계자들이 참석하여 열띤 논의를 펼쳤다.2025-03-06 22:03:49
-
中 알리에 4000만명 개인정보 넘긴 애플, 韓 정부에는 "잘 모른다" 일관 [이코노믹데일리] 지난달 개인정보보호위원회 제1~2회 전체회의에서 국내 고객의 동의 없이 4000만 명의 개인정보를 중국 알리페이로 넘긴 카카오페이와 애플페이에 대한 처분이 논의됐다. 당시 애플 측은 "정확히 모르겠다", "말씀드리기 어렵다"는 답변으로 일관한 것으로 드러났다. 25일 개인정보위가 공개한 전체회의 속기록에 따르면 애플 국내 대리인은 알리 등 다른 기업에서 NSF 점수를 제공받아 사용한 국가에 대한 질문을 받자 "클라이언트(본사)에 확인해야 하는 상황이라 공개적으로 말씀드리기 어렵다"며 "정확히 모르겠다"고 답했다. 애플의 NSF 점수는 서비스 내 소액결제 여러 건을 일괄 청구할 때 자금 부족 가능성을 판단하기 위해 책정하는 고객별 점수를 의미한다. 앞서 개인정보위 조사 결과, 애플은 카카오페이 이용자의 결제 정보를 알리페이에 전송하고 NSF 점수를 산출하기 위해 개인정보 처리를 위탁한 것으로 확인됐다. 이 과정에서 개인정보의 국외 이전 사실을 이용자에게 알리지 않아 24억500만 원의 과징금이 부과됐다. 애플 국내 대리인은 해당 사안의 경위를 입증할 문건이 있는지에 대한 질문에도 "담당자 다수가 퇴사해 관련 이메일을 찾지 못했으며 증빙 자료도 없다"고 답변했다. 또한 개인정보위의 자료 제출 요구에 대해서도 "애플 본사에 요청해보겠다"거나 "찾지 못했다"며 회피하는 태도를 보였다. 이에 위원들은 다음 회의에서 애플에 대한 처분 수위를 논의하면서 "자료도 없고 더 이상 할 말이 없다는 태도가 피심인으로서 적절한지 의문"이라고 지적했다. 위원들은 향후 다국적 기업과 관련한 사안이 증가할 것을 고려해 보다 세밀한 대응이 필요하다고 강조했다. 최장혁 개인정보위 부위원장은 "법 개정을 준비하고 있다"고 밝혔다. 관계자들은 국내 기업과 달리 다국적 기업에 대한 처분에는 한계가 있다고 지적했다. 한 개인정보위 위원은 "국내 기업에는 지속적으로 문제를 제기하고 현장 조사까지 할 수 있지만 다국적 기업은 사정이 다르다"며 "한국 정부가 국외 기업 본사에 직접 현장 조사를 나설 경우 주권 침해 논란까지 번질 수 있어 국가 간 양해가 반드시 필요하다"고 설명했다. 이어 "해외 기업의 국내 대리인이 본사의 허락 없이 바로 답변하기는 어렵다"며 "이들은 홍보나 마케팅 업무만 수행하는 경우가 많아 주요 정보를 확보하지 못했을 가능성이 크다"고 덧붙였다. 국내에 주소나 영업장이 없는 기업은 개인정보보호법에 따라 국내 대리인을 지정해야 하며 이들에게 개인정보 보호책임자의 역할과 개인정보 유출 관련 통지 및 신고 의무가 부여된다. 그러나 이번 사례를 비롯해 국내 대리인 제도의 실효성이 낮다는 지적이 꾸준히 제기되고 있다. 지난해 9월 박충권 국민의힘 의원이 방송통신위원회로부터 받은 자료에 따르면 최근 국내 시장 진출을 선언한 중국 쇼핑 플랫폼 '테무'의 국내 대리인은 3명에 불과하며, 이 중 상시 근무자는 1명뿐인 것으로 나타났다. 한국의 테무 애플리케이션(앱) 월간 활성 이용자 수(MAU)는 지난달 823만 명을 기록했다. 국내 대리인 1명이 270만 명이 넘는 국내 고객의 개인정보를 관리해야 하는 셈이다.2025-02-25 08:43:34
-
테무 쓰면 개인정보 국외이전 동의?…韓 소비자 보호 대책 '미흡' [이코노믹데일리] 중국 쇼핑 플랫폼 테무가 한국 전자상거래(이커머스) 시장에 직진출을 선언한 가운데, 한국 이용자들의 개인정보 국외이전은 물론 이를 제공받는 제3자 기업을 확대하기로 하면서 논란이 일고 있다. 국내 개인정보 활용 범위가 이전보다 크게 늘어난 만큼 이를 관리할 방안과 유출 사고에 대비한 대책 마련이 시급하다는 목소리가 나온다. 21일 업계에 따르면 테무는 이날 업데이트한 개인정보 처리방침에서 ‘효율적인 서비스 제공을 위해 국내외 제3자 기업에 (한국 고객의) 개인정보 처리를 위탁한다’며 ‘국외 이전을 거부할 경우 서비스를 이용할 수 없다’고 명시했다. 이전 처리 방침에서 서비스 이용을 위해 필수적으로 동의해야 하는 처리 위탁 항목은 해외 송금 정보뿐이었다. 이번 개정에 따라 처리 위탁 항목은 개인 세관 코드, 거래 금액, 주소, 전화번호, 문자 메시지, 장치 정보, 연령 확인을 위한 ID, 정보주체의 사용 중 수집된 데이터 등으로 확대됐다. 정보주체가 서비스를 이용하려면 대부분의 개인정보에 대한 처리 위탁을 동의할 수밖에 없게 된 것이다. 개인정보를 넘겨받는 곳은 한국과 미국, 싱가포르, 일본, 호주, 인도네시아 등 6개국 27개 기업이다. 아울러 이전까지 국세청으로 한정됐던 국내 개인정보 제3자 제공 대상자엔 한국 판매 파트너를 추가했다. 최근 국내 시장에 직접 진출하기로 결정한 테무가 오픈마켓(판매자와 구매자를 연결해주는 온라인 장터)을 열기로 하고 한국인 판매자 모집에 나선 데 따른 움직임으로 분석된다. 일각에서는 국내 고객 정보 수집 범위와 활용이 늘어난 것에 비해 정보 주체 권리를 보호하고 유출 사고 등에 대비할 방안은 미흡하다는 우려가 나온다. 개인정보보호법에 따라 국내에 주소나 영업장이 없는 기업의 경우 국내 대리인을 지정하고, 개인정보 보호책임자의 업무와 개인정보 유출 등의 통지 및 신고 업무를 부여해야 한다. 그러나 작년 9월 국민의힘 박충권 의원이 방송통신위원회로부터 제출받은 자료에 따르면 테무의 국내대리인 근무자는 3명이고, 이 중 상시근무자는 1명에 불과한 것으로 나타났다. 개인정보위원회는 지난해 4월 알리익스프레스와 테무 등 중국 전자상거래 업체들의 개인정보 유출 우려가 제기되자 이들의 개인정보 수집 절차와 이용 실태에 대한 조사에 착수한 바 있다. 작년 7월 알리는 국외 이전 절차를 위반한 점이 확인돼 과징금 19억여원을 물게 됐지만, 당시 테무는 한국에서 사업을 벌인 이력이 짧아 영업 관련 기록이 많지 않은 탓에 처분이 미뤄졌다. 개인정보위는 조만간 테무 관련 조사 결과를 발표할 예정이다.2025-02-21 16:00:11
-
개인정보위원장, 전광훈 목사 개인정보 무단 수집 논란에 "상황 파악 후 조치" [이코노믹데일리] 개인정보보호위원회(개인정보위) 고학수 위원장이 전광훈 사랑제일교회 목사의 개인정보 무단 수집 논란에 대해 "상황을 파악한 후 필요한 조치를 취하겠다"고 밝혔다. 이는 전 목사가 윤석열 대통령 탄핵 반대 집회에서 참여자들의 개인정보를 과도하게 수집했다는 의혹이 제기된 데 따른 답변이다. 19일 국회 정무위원회 전체회의에서 더불어민주당 김승원 의원은 전 목사가 광화문 집회에서 각종 구독 및 가입 신청서를 통해 개인정보를 수집한 행태를 문제 삼았다. 김 의원은 "전 목사가 알뜰폰 업체 '퍼스트모바일', 선교 카드, 자유일보 정기 구독 신청을 받으며 차량 운행 정보, 휴대전화 사용 실태 등 광범위한 개인정보를 수집하고 있다"고 지적했다. 김 의원은 개인정보보호법의 기본 원칙인 '필요 최소한의 개인정보 수집'을 위반했을 뿐 아니라 수집 과정에서 충분한 설명 없이 제3자 제공 동의를 받아 개인정보를 가족회사에 공유하고 있다는 의혹을 제기했다. 특히 퍼스트모바일은 전 목사의 딸이 실소유주로 알려진 알뜰폰 업체이며 전 목사는 해당 법인 지분의 60%를 소유하고 있는 것으로 드러났다. 이에 대해 고학수 위원장은 "어떤 상황인지 파악해보겠다"며 "개인정보보호법상 문제가 있다면 당연히 조치를 취할 것"이라고 답변했다. 고 위원장은 "부정한 방법으로 개인정보를 수집하는 경우 형사처벌까지 가능하다"고 강조하며 법 위반 시 엄중한 조치를 시사했다. 한편 전광훈 목사 측은 이번 개인정보 수집 논란에 대해 지난 16일 대한민국바로세우기운동본부(대국본) 명의로 입장을 발표했다. 대국본은 "내란 선동이 예상만큼 진척되지 않자 돈벌이 프레임을 씌워 비하하려는 시도"라며 의혹을 부인하고 "더불어민주당이 촛불집회 결집 저조에 초조함을 드러내고 있다"고 주장했다. 또한 "민주당이 비판하는 법인들은 법적 절차를 철저히 준수하며 운영되고 있다"고 반박하며 오히려 좌파 성향 시민단체의 세금 부정 사용 문제를 제기하며 역공세를 펼쳤다. 이날 정무위원회에서는 전 목사 개인정보 수집 논란 외에도 중국 AI 챗봇 '딥시크'의 개인정보 침해 문제도 함께 논의됐다. 국민의힘 이헌승 의원은 딥시크 앱의 개인정보 유출 우려를 제기했고 고 위원장은 "이미 앱을 내려받은 사용자에 대한 개인정보 유출 가능성을 조사하고 필요한 조치를 취하겠다"고 답했다. 개인정보위는 이미 딥시크 측에 국내 서비스 중단을 권고하여 신규 앱 다운로드는 중단된 상태다. 한편 개인정보위는 전광훈 목사 개인정보 수집 논란에 대한 본격적인 조사에 착수할 것으로 예상되며 조사 결과에 따라 개인정보보호법 위반 여부가 판가름 날 전망이다.2025-02-19 17:37:22
-
개인정보위 칼날에 '딥시크' 국내 서비스 '잠정 중단… 개인정보 정책 '도마 위' [이코노믹데일리] 중국 생성형 인공지능(AI) 서비스 딥시크가 개인정보 과다 수집 논란 속에 국내 서비스를 잠정 중단한다. 개인정보보호위원회는 17일 "딥시크 앱의 국내 서비스가 지난 15일 오후 6시부터 잠정적으로 중단되었으며 국내 개인정보보호법에 부합하는 개선 및 보완 조치가 완료된 후 서비스 재개가 이루어질 예정"이라고 공식 발표했다. 이번 서비스 중단 조치는 신규 앱 다운로드를 제한하는 방식으로 진행된다. 개인정보위는 기존 이용자들에게도 딥시크 서비스 이용 시 개인정보 입력을 자제하는 등 신중한 이용을 당부했다. 개인정보위는 앞서 딥시크의 개인정보 처리 방식에 대한 논란이 확산되자 지난달 31일 딥시크 본사에 서비스 개발 및 제공 과정 전반의 데이터 수집 및 처리 방식에 대한 공식 질의서를 발송한 바 있다. 개인정보위가 딥시크에 질의한 주요 내용은 개인정보 처리 주체, 수집 정보 항목 및 목적, 개인정보 수집·이용·저장 방식, 제3자 정보 공유 여부 등이다. 개인정보위는 자체 분석 결과, 국내외 언론에서 제기된 딥시크의 문제점들을 일부 확인했다. 특히 제3 사업자와의 연계, 통신 기능, 개인정보 처리 방침의 미흡한 점 등을 지적했다. 개인정보위 측에 따르면 딥시크 운영사는 지난 10일 국내 대리인을 지정했으며 글로벌 서비스 출시 과정에서 한국 개인정보보호법에 대한 고려가 부족했음을 인정하고 개인정보위의 조사에 적극 협력하겠다는 의사를 14일 전달해왔다.2025-02-17 14:32:07
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 손바닥으로 하늘 가리는 GM](https://image.ajunews.com/content/image/2025/03/20/20250320182759531950_518_323.jpg)