2025.06.16 월요일
검색
'개인정보위' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT, 유심 교체 500만건 넘어…영업 재개는 "6월 중후반" 목표 [이코노믹데일리] SK텔레콤이 해킹 사고 이후 고객 유심 교체 및 대리점 피해 최소화 등 사태 수습에 총력을 기울이고 있다고 밝혔다. 김희섭 SK텔레콤 PR센터장은 29일 서울 중구 삼화빌딩에서 열린 브리핑에서 "전날까지 517만명이 유심 교체를 완료했으며 유심 정보를 소프트웨어(SW) 방식으로 바꾸는 유심 재설정은 누적 24만 6000명이 받았다"고 밝혔다. 현재 유심 교체를 예약하고 대기 중인 고객은 389만명이다. SK텔레콤은 이달 5일부터 시작된 영업정지가 다음 달 중후반 정도면 재개될 것으로 예상했다. 임봉호 MNO사업부장은 “지금 속도대로라면 다음 달 중반이면 (예약자들에게) 안내는 다 한번씩 할 수 있을 것 같다”며 “빠르게 마무리 하는 데 집중할 것”이라고 강조했다. 김 센터장은 “유심 교체 등의 작업이 순조롭게 진행되면 유심교체 시점을 앞당길 수 있을 것”이라고 덧붙였다. SK텔레콤은 해킹 사고로 신규 영업을 하지 못해 손해를 보고 있는 2600여 개 대리점을 위해 세 가지 주요 지원책을 시행 중이라고 밝혔다. 임봉호 MNO사업부장은 "판매 정지 기간 동안 대리점들의 손실을 최소화하기 위해 휴일 영업 매장 지원, 매장 당 500만원의 무이자 대여금(3개월), 단말기 할부 채권 유예 등을 진행하고 있다"며 "대리점들이 신규 판매 정지 기간 동안 입은 손실은 정지기간 종료 후 보상하겠다"고 말했다. 또한 신규 영업은 중단됐지만 기기변경 업무는 평월보다 30~40% 늘었다고 설명했다. SK텔레콤은 갤럭시 S25 시리즈와 아이폰16 프로·프로맥스의 공시지원금을 인상하고 일부 판매점에 번호이동 판매장려금을 대폭 올리는 등 기기변경 활성화를 지원하고 있다. 매장이 없는 산간 오지 등을 직접 방문해 유심을 교체하는 ‘찾아가는 서비스’는 현재까지 88개 지역에서 운영해 약 2만명이 유심을 교체했다. 한편 유영상 사장이 SKT 개인정보 유출 사고를 조사 중인 고학수 개인정보보호위원장을 만난 것에 대해 김희섭 센터장은 “외부의 여러 인사를 만나 사태 수습과 관련해 설명하고 조언을 받고 있다”며 "전반적으로 사태 수습 과정에서 벌어지는 일이라고 이해해 달라"고 해명했다. 앞서 개인정보보호위원회는 "SK텔레콤 측 요청에 따라 양측 관계자 배석 하에 만남이 이뤄졌으며 이 자리에서 개인정보위 위원장은 관계 법령에 따라 엄정하게 조사·처분할 계획임을 강조했다"고 밝힌 바 있다. 고객 보상을 논의하는 고객신뢰위원회에 대한 구체적인 언급은 없었으나 SK텔레콤은 개인정보 유출 우려 해소와 신뢰 회복을 위해 노력하겠다는 입장을 재확인했다. 또한 대통령 선거 사전투표 및 본투표 기간 동안 안정적인 통신 서비스 제공을 위해 투개표소 인근 통신장비 점검을 강화하고 트래픽 관리에 만전을 기할 방침이다.2025-05-29 11:20:40
-
개인정보보호위, 'SKT 유심 해킹' 집단분쟁조정 신속 구제..."60일내 마무리" [이코노믹데일리] SK텔레콤 고객의 개인정보 유출 사고와 관련해 100명의 피해자가 개인정보보호위원회에 집단분쟁조정을 신청한 것으로 확인됐다. 개인정보보호위원회는 지난 14일 해당 신청을 접수하고 법정 기한인 60일 이내에 조정을 마무리할 수 있도록 절차를 진행 중이라고 27일 밝혔다. 개인정보 분쟁조정제도는 개인정보 유출 등으로 피해를 본 정보주체가 소송 없이 신속하고 경제적으로 분쟁을 해결할 수 있도록 마련된 절차다. 준사법적 심의 권한을 가진 개인정보분쟁조정위원회가 이를 담당한다. 이번 SK텔레콤 건과 같이 다수의 피해자가 발생한 경우 집단분쟁조정 절차를 통해 일괄적인 피해 구제를 도모할 수 있다. 분쟁조정위는 집단분쟁조정 신청을 받으면 홈페이지 등에 절차 개시를 공고하며, 공고가 종료된 다음 날부터 60일 안에 조정을 처리해야 한다. 개인정보위는 지난 26일 신청인들에게 서류 보정을 요구했으며, 보정이 원활하게 마무리되면 이르면 다음 달 중순 분쟁조정위원회 전체회의에서 개시를 의결하고 공식적인 절차에 돌입할 예정이다. 개인정보위 관계자는 "전반적인 처리 방향 검토 등 정상적으로 절차를 진행 중"이라며 "집단분쟁조정 참여를 원하는 정보주체는 공고 기간 중 추가 신청을 할 수 있다"고 설명했다. 분쟁조정위가 마련한 조정안에 대해 당사자 모두가 수락하면 참여한 모든 신청인에게 효력이 발생하지만, 일부라도 수락하지 않으면 조정은 성립되지 않는다. 다만, 개인정보위의 별도 조사가 진행되는 기간에는 조정 절차가 일시적으로 정지되며, 조사가 마무리된 후 즉시 속개되어 조정안이 마련될 예정이다. 이번 집단분쟁조정 신청은 SK텔레콤의 유심(USIM) 정보 유출 사고와 관련된 것으로 파악된다. 통신사의 개인정보 유출 사건이 또다시 발생하면서 이용자들의 불안감이 커지는 가운데, 이번 분쟁조정 결과가 향후 유사 사례 발생 시 피해 구제 수준과 기업의 책임 범위에 대한 중요한 기준점이 될 것으로 보인다. 또한, 기업들의 개인정보보호 시스템 강화와 책임 의식 제고에 대한 사회적 요구가 더욱 높아질 전망이다.2025-05-27 18:34:28
-
개인정보위, 마이데이터 선도서비스 5종 공개…통신·의료 맞춤 시대 '성큼' [이코노믹데일리] 개인정보보호위원회와 한국인터넷진흥원이 20일 정부서울청사에서 '마이데이터 선도서비스 시연회'를 열고 통신·의료 분야 등 5개 마이데이터 서비스를 공식 출시했다. 마이데이터는 정보주체인 개인이 자신의 정보를 적극적으로 관리·통제하고 이를 원하는 서비스에서 활용할 수 있도록 개인정보 이동을 지원하는 제도로 올해 3월부터 의료, 통신 등 분야에서 우선 시행됐다. 이번에 출시된 5개 선도서비스는 국민이 마이데이터 효과를 직접 체감할 수 있도록 개인정보위가 선정한 것이다. 서비스는 △한국통신사업자연합회 컨소시엄의 '통신 이용 패턴 기반 맞춤형 요금제 추천 서비스' △NICE평가정보 컨소시엄의 '맞춤형 여행지 추천·여행경비 최적 설계 제안 서비스' △가톨릭중앙의료원 컨소시엄의 '만성질환 위험도 분석을 통한 예방 콘텐츠·맞춤형 질환 관리 서비스' △룰루메딕의 '해외 의료기관 방문 시 국내 의료 기록 연동·번역 등 의료지원 서비스' △카카오헬스케어의 '안전한 복약 관리·약물 처방 지원 서비스'다. 이 중 통신·자율 분야 2개 서비스는 지난 4월 말 먼저 출시됐고 의료 분야 3개 서비스는 이날 정식으로 선보였다. 각 서비스는 전용 애플리케이션을 통해 이용 가능하다. 이용자들은 '마이데이터 지원 플랫폼'을 통해 통신·의료 등 각 분야의 마이데이터 서비스를 한 곳에서 확인하고 자신의 정보가 어디로 전달됐는지 조회할 수 있다. 서비스 이용을 원하지 않을 경우 철회도 가능하다. 시연회에서는 선도서비스 수행기관 관계자들이 서비스 주요 기능을 설명하고 건강증진이나 통신비 절감 등 기대 효과에 대한 의견을 교환했다. 고학수 개인정보위 위원장은 "국민이 직접 체험하고 실질적으로 느껴볼 수 있는 서비스를 제시함으로써 마이데이터 제도가 국민의 삶에 더욱 가까이 다가갈 수 있는 계기가 되길 바란다"며 "선도서비스가 마중물이 되어 국민생활에 변화를 줄 수 있는 다양한 서비스가 잇달아 출시될 수 있기를 기대하고있다"고 강조했다.2025-05-20 18:26:32
-
개인정보위, SKT 2564만명 개인정보 유출 1차 통지 착수…9일까지 완료 [이코노믹데일리] 개인정보보호위원회는 SK텔레콤이 알뜰폰 가입자를 포함한 약 2564만 명의 전체 이용자를 대상으로 개인정보 유출 사실에 대한 1차 통지를 오는 9일까지 진행할 예정이라고 8일 밝혔다. 이번 통지는 우선 확인된 유출 내용을 중심으로 이루어지며 앞서 개인정보위가 지난 2일 긴급 전체회의를 열고 SK텔레콤에 개인정보보호법에 따라 유출 가능성이 있는 모든 이용자에게 신속히 개별 통지할 것을 의결한 데 따른 조치다. 현재까지 유출이 확인된 개인정보는 SK텔레콤의 가입자인증시스템(HSS)에 저장돼 있던 이용자의 휴대전화번호, 국제모바일가입자식별번호(IMSI), 유심(USIM) 인증키 및 기타 유심 관련 정보 등 총 25종에 이른다. 개인정보위는 유출된 정보가 모바일 시대 개인을 식별하고 연결하는 핵심 수단으로 이용되는 중요한 개인정보로서 각별한 주의가 필요하다고 강조했다. 특히 휴대전화번호의 경우 정보주체를 직접 겨냥한 보이스피싱, 스미싱 문자, 각종 스팸 메시지 발송 등에 악용될 가능성이 크다. 또한 인증에 필요한 가입자식별번호(IMSI) 및 유심 인증키의 유출은 휴대전화를 통한 각종 서비스의 본인 인증이 일상화된 상황에서 국민의 일상생활에 중대한 지장을 초래할 수 있다고 위원회는 우려를 표했다. 개인정보위는 현재 SK텔레콤 내 개인정보를 처리하는 개별 시스템에 대한 전수조사를 진행 중이다. 이 과정에서 유출 경로가 된 주요 시스템에 악성프로그램 감염을 막기 위한 기본적인 보안프로그램(백신)조차 설치되지 않았던 사실을 확인했으며 이는 개인정보 관련 기본적인 기술적·관리적 조치가 미흡했음을 시사한다고 보고 있다. 이에 따라 개인정보위는 1차적으로 침해사고가 발생한 음성통화 관련 HSS 서버 및 과금 관련 WCDR 서버 외에도 휴대전화 개통 시스템, 인증 시스템, 과금 시스템 등 주요 개인정보처리시스템 전반을 대상으로 개인정보보호법상 안전조치의무 준수 여부를 면밀히 조사하고 있다. 개인정보위는 "사고 이후 긴급하게 시행된 SK텔레콤의 재발방지대책이 실효성이 있는지 면밀히 점검해, 추가적인 개인정보 유출로 인한 피해를 예방하는 데 모든 노력을 기울이고 있다"고 설명했다.2025-05-08 16:23:08
-
개인정보위, SKT 해킹 사태 '늑장 대응' 질타… "모든 이용자에 즉각 통지하라" [이코노믹데일리] 개인정보보호위원회가 SK텔레콤의 유심(USIM) 정보 유출 사고 대응이 미흡하다고 판단하고, 모든 이용자에게 유출 사실을 즉각 통지하라고 2일 요구했다. 개인정보위는 이날 오전 긴급 전체회의를 열어 SK텔레콤의 사고 경위와 대응 상황을 점검한 결과 이같이 결정했다. SK텔레콤은 유심 정보 유출 정황을 인지하고 신고는 했으나 홈페이지에 포괄적인 공지만 띄웠을 뿐 개인정보보호법에 명시된 유출 항목, 시점, 경위, 피해 최소화 방법 등 법정 사항을 포함한 개별 통지는 이행하지 않은 것으로 확인됐다. 또한 SK텔레콤이 피해 방지 대책으로 내놓은 유심보호 서비스 가입과 무상 유심 교체가 물량 부족 및 처리 지연으로 원활히 이뤄지지 않아 이용자 혼란과 불만을 가중시키고 있다고 지적했다. 특히 모바일 앱이나 현장 방문으로만 신청이 가능해 고령층, 장애인 등 정보 취약계층의 접근성이 떨어지는 등 실질적인 피해 구제 조치가 부족하다고 판단했다. 이에 개인정보위는 SK텔레콤에 세 가지 즉각적인 조치를 명령했다. 첫째, 유출이 확인된 이용자뿐 아니라 유출 가능성이 있는 모든 이용자(SK텔레콤 망 사용 알뜰폰 이용자 포함)에게 법에서 정한 사항을 모두 포함해 신속히 유출 사실을 통지해야 한다. 둘째, 고령자·장애인 등 취약계층을 위한 별도 보호 대책과 함께, 전체 이용자의 2차 피해 예방을 위한 충실한 지원책(eSIM 활용, 사업자 변경 지원 등 기존 대책 외 추가 방안 포함)을 마련해야 한다. 셋째, 급증하는 민원에 성실히 대응하기 위해 전담 대응팀을 확대하고 사태 해결 시까지 운영해야 한다. SK텔레콤은 7일 이내에 조치 결과를 개인정보위에 제출해야 한다. 개인정보위는 SK텔레콤의 이행 상황을 지속 점검하는 한편, 현재 진행 중인 SK텔레콤 개인정보 처리 시스템 전수조사를 통해 정확한 유출 경위와 추가 유출 여부, 사업자의 안전조치 의무 준수 등을 철저히 조사할 방침이다. 법 위반 사항 확인 시 엄정히 처분하고 재발 방지책 마련에 집중할 계획이다. 한편 개인정보위는 이날 네이버, 카카오, 삼성전자, 현대자동차 등 주요 대규모 개인정보처리자들과 긴급 점검 회의를 열고 SK텔레콤 사태를 계기로 각 사의 보안 현황을 점검하고 상시 모니터링 체계 강화 등 안전조치 이행을 당부했다. 또한 다크웹 등에서의 개인정보 불법 유통 감시를 강화하고 연휴 기간 비상 대응체계를 가동하기로 했다.2025-05-02 15:50:24
-
개인정보위, SKT 메인서버 해킹 공식 확인... '왜 부정했는지 모르겠다' [이코노믹데일리] SK텔레콤의 가입자 정보 관리 메인서버가 해킹당한 것으로 보인다는 개인정보보호위원회의 공식 입장이 나왔다. 국내 1위 통신사의 핵심 서버가 공격받았다는 점에서 사안의 심각성이 크며 개인정보보호법 개정 이후 발생한 사건인 만큼 과징금 규모도 상당할 것으로 예상된다. 최장혁 개인정보보호위원회 부위원장은 29일 정부서울청사에서 열린 정례브리핑을 통해 SK텔레콤 해킹 사고와 관련 “메인서버에서 (개인 정보) 유출이 있었다고 본다”고 밝혔다. 이는 앞서 SK텔레콤 측이 유심(USIM) 정보를 관리하는 홈가입자서버(HSS) 해킹 보도에 대해 해당 서버가 메인서버가 아니라고 해명한 것과 배치되는 내용이다. 최 부위원장은 “SK텔레콤이 그걸(메인서버 정보 유출을) 왜 부정했는지 모르겠다”며 “메인서버에서 유출이 있었다고 보면 맞을 것 같다”고 재차 강조했다. 그는 “우리나라 1위 통신사의 메인서버가 해킹당했다는 자체가 굉장히 상징적”이라고 덧붙였다. 이번 사안의 중대성을 감안할 때 과징금 수위가 과거 유사 사례보다 높아질 가능성이 크다. 최 부위원장은 “기본적으로 LG 유플러스(개인정보 유출) 때와는 차원이 많이 다를 것”이라며 “LG유플러스는 개인정보보호법 개정 전이었기에 (SK텔레콤의) 과징금 액수는 그보다 굉장히 높을 가능성이 있다”고 설명했다. 개인정보위는 지난해 약 30만건의 가입자 정보를 유출한 LG유플러스에 68억원의 과징금을 부과한 바 있다. 개정된 개인정보보호법은 과징금 상한선을 위반행위와 관련된 매출액이 아닌 전체 매출액의 3%까지 부과할 수 있도록 해 기업의 책임과 부담이 커졌다. 개인정보위는 지난 22일 SK텔레콤으로부터 유출 정황 신고를 받고 즉시 조사에 착수했으며 사내 변호사, 조사관, 외부 전문가 등으로 구성된 태스크포스(TF)를 가동 중이다. 최 부위원장은 “충분한 안전 조치가 조금 부족하지 않냐는 생각은 들지만 이제 조사를 해봐야 하는 상황”이라며 “유심에 담긴 개인정보가 어느 정도 되는지와 유심을 보관하던 메인 서버에 적절한 안전 조치가 이뤄졌는지를 중점으로 보고 있다”고 밝혔다. 다만 아직 조사 초기 단계인 만큼 구체적인 유출 항목이나 규모에 대해서는 말을 아꼈다. 과학기술정보통신부는 민관합동조사단 1차 조사 결과, HSS를 포함한 서버 3종이 악성코드에 감염돼 유심 정보 25종이 유출됐다고 발표한 바 있다. 최 부위원장은 이번 사건을 계기로 기업들의 개인정보 보호 투자 강화를 촉구했다. 그는 “굴지의 대기업도 개인정보 예산이 눈에 띌 만큼 늘지 않았고, 인력 확보도 마찬가지”라며 “개인정보 분야에 대한 많은 투자와 인력 보강이 절실한 시점이라 생각한다”고 강조했다.2025-04-29 18:57:48
-
공공기관 개인정보 관리 '온도차'…공기업 '우수'·기초지자체 '미흡' [이코노믹데일리] 개인정보보호위원회는 2024년 공공기관 개인정보 보호수준 평가 결과를 25일 발표했다. 보건복지부와 강원특별자치도 국민건강보험공단 에스알 등 45개 기관이 최우수 S등급을 받았다. 이번 평가는 개인정보보호법 개정으로 기존 진단 제도가 평가제로 전환 확대된 후 처음 시행됐다. 중앙행정기관과 지자체 공기업 등 796개 기관을 대상으로 평가한 결과 S등급 45곳(5.7%) A등급 316곳(41.4%) B등급 306곳(38.4%) C등급 85곳(10.7%) D등급 44곳(5.0%)으로 나타났다. 전체 기관 평균 점수는 77.6점이었다. 기관 유형별로는 공기업·준정부기관이 평균 88.2점으로 가장 우수했다. 반면 기초자치단체는 평균 74.8점으로 가장 낮은 점수를 기록해 개선이 필요한 것으로 지적됐다. 중앙행정기관 중에서는 복지부 해양수산부 환경부 통계청 등이 S등급을 받았다. 교육부는 C등급으로 중앙부처 중 가장 낮은 평가를 받았다. 소방청 세종시 게임물관리위원회 등 44곳은 최하위인 D등급에 포함됐다. 평가는 개인정보 처리자가 준수해야 할 법적 의무 이행 여부를 살피는 자체평가와 전문가 심층평가 가감점 체계로 진행됐다. 전체 기관의 법적 의무 평균 이행률은 91.6%로 나타났다. 악성프로그램 방지 침입 차단 조치 CCTV 안내판 설치 등 기술적 보호 조치는 비교적 잘 이행됐다. 그러나 정보주체 동의 시 주요 내용 고지 및 명확화 동의·비동의 구분 공개 복수 개인정보 처리 시 구분 동의 등 동의 관련 항목 이행률은 상대적으로 낮았다. 개인정보 처리업무 위수탁 관리·감독과 안전성 확보 조치 노력도 개선이 필요하다는 평가다. 특히 S등급을 받은 45개 기관 모두 신기술 환경에서의 개인정보 안전 활용 및 조치 관련 가점을 받은 것으로 확인됐다. 개인정보 관리 체계를 잘 갖춘 기관이 신기술 환경 대응 노력도 우수함을 보여준다. 개인정보위는 지난해 C·D 등급 기관 등을 대상으로 컨설팅을 진행해 점수 향상 효과를 확인했다. 앞으로도 평가 결과를 정부 업무평가와 연계하고 맞춤형 컨설팅을 지속 추진할 방침이다. 미흡 기관에는 개선 권고를 우수 기관에는 포상을 통해 자율적인 개인정보 보호 수준 향상을 유도할 계획이다.2025-04-25 15:23:09
-
개인정보위, 딥시크, 이용자 프롬프트 등 정보 中·美 무단 이전 [이코노믹데일리] 개인정보 수집 논란으로 국내 서비스를 잠정 중단했던 중국 생성형 인공지능(AI) '딥시크(DeepSeek)'가 이용자 정보를 동의 없이 해외로 무단 이전한 것으로 확인됐다. 이용자가 입력한 프롬프트 내용까지 중국 및 미국 업체 여러 곳에 넘어간 것으로 조사됐다. 개인정보보호위원회는 24일 정부서울청사 브리핑에서 이 같은 내용의 '딥시크 사전 실태점검 결과'를 발표했다. 개인정보위에 따르면 딥시크는 국내 서비스 기간(1월 15일~2월 15일) 동안 이용자 개인정보를 중국 내 회사 3곳과 미국 내 1곳 등 총 4개 해외 업체로 이전했다. 이 과정에서 이용자로부터 국외 이전에 대한 동의를 받거나 개인정보 처리방침에 이를 공개하지 않았다. 중국어와 영어로 된 처리방침에는 개인정보 파기 절차 및 방법 안전조치 등 개인정보보호법상 요구 사항도 누락됐다. 특히 딥시크는 이용자의 기기·네트워크·앱 정보 외에도 프롬프트 입력 내용을 중국 내 업체 볼케이노에 전송했다. 볼케이노는 소셜미디어 틱톡의 모회사인 바이트댄스의 계열사다. 딥시크는 점검 과정에서 보안 취약점 및 사용자 경험 개선을 위해 볼케이노의 클라우드 서비스를 이용한 것이라고 해명했다. 개인정보위는 이용자 프롬프트 내용 이전은 불필요하다고 지적했고 딥시크는 이달 10일부터 신규 이전을 차단했다. 딥시크는 볼케이노가 별도 법인이며 위탁 정보는 서비스 운영 외 다른 목적으로 이용하지 않는다고 소명했다고 개인정보위는 전했다. 딥시크는 또 AI 학습·개발에 이용자가 프롬프트에 입력한 내용을 사용하면서도 이를 거부할 수 있는 '옵트아웃' 기능을 두지 않았다. 개인정보위 지적 이후에야 이를 개선했다. 당초 수집한다고 밝혔던 '키 입력 패턴·리듬' 정보는 실제 수집하지 않은 것으로 확인됐다. 개인정보위는 딥시크에 볼케이노로 이전한 프롬프트 입력 내용을 즉각 파기하고 국내 대리인을 지정하며 개인정보 처리시스템 전반의 안전조치를 향상할 것 등을 시정 권고했다. 딥시크가 10일 내 권고를 수용하면 시정명령으로 간주되며 60일 내 이행 결과를 보고해야 한다. 딥시크는 앞서 논란이 불거진 뒤 국내 앱 마켓에서 신규 다운로드 서비스를 잠정 중단하고 개인정보위 점검에 협력해왔다. 개인정보위 지적사항을 대부분 개선했다고 밝힌 만큼 조만간 국내 서비스 재개에 나설 것으로 보인다.2025-04-24 14:31:50
-
고학수 개인정보위원장, 美 워싱턴 방문…韓 데이터 정책 알린다 [이코노믹데일리] 고학수 개인정보보호위원회 위원장이 미국 워싱턴 D.C.를 방문하여 한국의 데이터 정책을 설명하고 인공지능(AI) 시대의 개인정보 보호 협력 방안을 논의한다. 개인정보위는 고 위원장이 21일부터 3박 4일 일정으로 국제 개인정보 전문가 협회(IAPP) 주최 '글로벌 프라이버시 서밋' 참석 및 주요 관계자 면담을 위해 출장길에 올랐다고 22일 밝혔다. 고 위원장은 이번 방문 기간 중 멜리사 홀리오크 미국 연방거래위원회(FTC) 신임 위원을 만나 AI 시대의 데이터 및 개인정보 정책 방향에 대해 의견을 교환한다. 이 자리에서 오는 9월 한국에서 개최 예정인 글로벌 프라이버시 총회(GPA) 계획을 공유하고 양 기관 간 협력 방안을 모색할 예정이다. 또한 미국 유력 싱크탱크인 브루킹스 연구소가 주최하는 라운드 테이블에도 참석한다. 이 행사에는 미국 정부 및 산업계 대표, 주요국 감독기구 관계자들이 모이며 고 위원장은 신뢰할 수 있는 AI 데이터 거버넌스 구축의 중요성과 이를 위한 개인정보 감독기구의 역할을 강조할 계획이다. 특히 이 자리에서는 최근 미국 무역대표부(USTR)가 연례 국가별 무역장벽보고서(NTE)에서 지적한 한국의 데이터 이전 정책에 대해 상세히 설명할 예정이다. USTR은 개정된 한국 개인정보보호법 상의 개인정보 국외 이전 관련 규정과 사업자의 글로벌 매출액 기준으로 과징금을 부과하는 조항 등을 잠재적 무역장벽으로 언급한 바 있다. 고 위원장은 이러한 우려를 해소하고 산업 현장의 법적 불확실성을 줄이기 위한 개인정보위의 '사전 적정성 검토제', '혁신지원 원스톱 창구' 등 지원 정책도 함께 소개한다. 이와 함께 고 위원장은 IAPP 글로벌 프라이버시 서밋 본 행사와 부대 행사에 참여하여 '아태지역의 AI 거버넌스', 'AI 혁신을 촉진하는 데이터 및 프라이버시 정책' 등을 주제로 각국 전문가들과 심도 있는 논의를 진행한다. 방문 기간 중 르추웬홍 싱가포르 개인정보보호위원회(PDPC) 위원장, 파하드 알레브디 사우디아라비아 국가데이터관리단(NDMO) 단장 등 다른 국가의 개인정보 감독기구 수장들과도 만난다. 아울러 마이크로소프트, 구글, 메타 등 글로벌 빅테크 기업의 최고 개인정보 보호 책임자(CPO)들과 면담하며 신뢰 기반의 안전한 AI 데이터 활용 방안에 대해 논의할 예정이다. 고 위원장은 "급변하는 글로벌 정세 속에 AI 기술 및 글로벌 정책 변화를 고려해 정책을 세심하게 마련하는 동시에 우리 위원회가 추구하는 혁신과 신뢰의 원칙 방향이 글로벌 AI 데이터 거버넌스에 반영되도록 국제 협력과 논의를 이어갈 것"이라고 밝혔다.2025-04-22 13:54:37
-
개인정보위, SK텔레콤 해킹 신고 접수…"유출 규모 등 파악 중" [이코노믹데일리] 개인정보보호위원회(개인정보위)가 SK텔레콤 내부 시스템 해킹 공격에 대한 피해 신고를 접수하고 현황 파악에 나섰다고 22일 밝혔다. 개인정보위는 중대한 법 위반 사실이나 실제 고객 정보 유출 등이 확인될 경우 구체적인 조사 절차에 돌입할 계획이다. 개인정보위 관계자는 "오전 10시경 SK텔레콤으로부터 해킹 피해 사실 신고를 받았다"면서 "현재 유출된 정보의 구체적인 내용이나 규모 등은 확인하는 단계"라고 설명했다. 이 관계자는 중대한 법 위반 사실이나 고객 정보 유출 규모 등이 확인될 경우 구체적인 조사에 착수할 방침이라고 언급했다. 다만, "아직 정확한 내용을 모르니 (조사 착수가) 정해지진 않았다"고 덧붙였다. 통상적으로 개인정보위는 신고 접수 후 기초 조사를 진행하고, 법 위반 혐의가 구체화되면 정식 조사로 전환한다. 이후 조사 결과를 바탕으로 전체 회의 의결을 거쳐 과징금 부과 등 처분 수위를 결정하게 된다. 앞서 SK텔레콤은 지난 19일 밤 해킹으로 추정되는 악성코드 공격으로 인해 일부 가입자의 유심 관련 정보가 외부로 유출된 정황을 발견했다고 이날 밝혔다. 회사 측은 유출 가능성 인지 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리하는 조치를 취했다고 설명했다. 현재 과학기술정보통신부와 한국인터넷진흥원(KISA)도 이번 사안에 대한 피해 현황 파악 및 사고 원인 조사를 진행 중이다.2025-04-22 11:16:48
-
KT알파 '기프티쇼' 해킹에 과징금… 9만8000 계정 뚫려 [이코노믹데일리] 커머스 플랫폼 KT알파가 운영하는 모바일 상품권 판매 사이트 '기프티쇼'에서 발생한 대규모 해킹 사고로 개인정보보호위원회로부터 과징금 491만원과 과태료 690만원, 총 1181만원의 제재 처분을 받았다. 외부에서 유출된 아이디와 비밀번호를 무차별 대입하는 '크리덴셜 스터핑' 공격으로 약 9만8000명의 회원 계정이 유출됐으며 이 중 51명은 포인트 도난 등 2차 피해까지 입은 것으로 조사됐다. 개인정보보호위원회는 지난 9일 제8회 전체회의를 열고 이같이 결정했다고 10일 밝혔다. 개인정보위 조사 결과, 해커는 2023년 1월 28일부터 2월 6일까지 4305개의 서로 다른 인터넷 주소(IP)를 이용해 기프티쇼 로그인 페이지에 총 540만 번 이상의 로그인을 시도했다. 이는 다른 경로로 사전에 확보한 다수의 이용자 계정 정보를 무작위로 대입해 로그인을 시도하는 전형적인 크리덴셜 스터핑 공격 방식이다. 이 공격을 통해 약 9만8000개 회원 계정으로 실제 로그인에 성공한 것으로 파악됐다. 로그인에 성공한 계정 중 51명의 경우 해커가 개인정보가 포함된 웹페이지에 접근해 회원 정보를 열람했을 뿐만 아니라 해당 계정에 적립된 포인트를 무단으로 사용하는 2차 피해까지 발생시켰다. 다만 KT알파가 사전에 다수의 웹페이지에 개인정보 마스킹(중요 정보 가림 처리) 조치를 적용해 놓은 덕분에 실제 개인정보가 외부로 노출된 피해는 51명 수준에서 그쳤다고 개인정보위는 설명했다. 개인정보위는 KT알파가 비정상적인 대량 접속 시도를 탐지하고 차단하는 침입 탐지 시스템 운영 등 안전조치 의무를 소홀히 했다고 판단했다. 또한 개인정보 유출 사실을 인지하고도 정당한 사유 없이 법정 기한인 24시간을 넘겨 이용자에게 통지한 점도 법 위반 사항으로 지적했다. 개인정보위는 인가받은 자만 시스템에 접속하도록 하는 등 접근 통제가 필수적이라고 강조했다. 또한 크리덴셜 스터핑 공격 예방을 위한 침입 탐지·차단 정책과 더불어 웹페이지 마스킹 조치가 개인정보 유출 피해를 줄이는 데 큰 도움이 될 수 있다고 덧붙였다. 한편 이날 전체회의에서는 온라인 강의 업체 클래스유 역시 데이터베이스 관리자 계정 관리 소홀로 이용자 약 160만 명의 개인정보를 유출해 과징금 5360만원과 과태료 720만원을 부과받았다.2025-04-10 14:37:30
-
개인정보위, '개인정보보호 설계' 인증 제품 모집… 로봇·자율주행차 포함 [이코노믹데일리] 개인정보보호위원회가 개인정보 수집 기능이 탑재된 정보통신(IT) 제품 등을 대상으로 '개인정보보호 중심 설계(Privacy by Design, PbD)' 인증에 참여할 제품을 공개 모집한다고 8일 밝혔다. PbD는 제품이나 서비스의 기획 단계부터 제조, 폐기에 이르는 전 과정에서 개인정보 보호 요소를 선제적으로 반영해 개인정보 침해 위험을 예방하는 설계 개념이다. 개인정보위는 가정용 폐쇄회로(CC)TV, 로봇청소기와 같이 개인정보 수집 기능이 있는 제품의 안전성을 높이고 제조사의 책임을 강화하며 소비자의 선택권을 보장하기 위해 2023년부터 PbD 인증 시범사업을 운영해왔다. 현재까지 총 4개 제품이 인증을 획득했다. 올해는 인증 대상을 일상과 밀접한 IP카메라를 비롯해 로봇, 자율주행차 등 첨단 기술 분야로 확대 운영한다. 이번 PbD 인증 참여를 희망하는 제조사나 개발사는 다음 달 9일까지 신청서를 이메일로 제출하면 된다. 인증 절차에 참여하는 기업은 개인정보 보호 분야 전문가로부터 관련 상담과 컨설팅을 받을 수 있으며 시험·평가에 소요되는 인증 수수료(제품별 1000만∼2000만원 상당) 전액을 지원받는다. 양청삼 개인정보위 개인정보정책국장은 "PbD 인증의 법제화를 적극 추진하고 인증 제품에 대한 인센티브 제공 등 다양한 지원책을 마련할 예정"이라며 "관심 있는 사업자들의 적극적인 참여를 기대한다"고 말했다.2025-04-08 16:41:38
-
개인정보위, 해외 기업과 '개인정보 처리방침' 개선 논의 착수 [이코노믹데일리] 개인정보보호위원회(개인정보위)가 국내에서 활동하는 해외 사업자들의 개인정보 처리방침 수준을 높이기 위한 소통에 나섰다. 개인정보위는 지난 28일 구글, 마이크로소프트(MS), 메타, 애플 등 글로벌 빅테크 기업과 알리익스프레스, 테무 등 최근 이용자가 급증한 중국계 이커머스 플랫폼을 포함한 총 12개 해외 기업의 개인정보 보호책임자(CPO)들과 간담회를 진행했다고 30일 밝혔다. 이 자리에는 샤오미, 스카이스캐너, 스타벅스, 테슬라, 화웨이, 비야디(BYD) 관계자들도 참석했다. 이번 간담회는 개인정보위가 최근 도입한 '개인정보 처리방침 평가제'의 후속 조치 성격이다. 개인정보위는 지난 17일 해당 제도의 첫 평가 결과를 발표했는데 상당수 해외 사업자들이 국내 기업에 비해 낮은 점수를 받았다. 국내 법령이나 정책에서 사용하지 않는 용어를 쓰거나 어색한 번역투 문장으로 인해 이용자가 내용을 이해하기 어려운 가독성 문제, 필요한 정보를 쉽게 찾기 힘든 접근성 문제, 법규 준수 여부를 따지는 적정성 등 전반적인 영역에서 미흡하다는 지적이 제기됐다. 이에 개인정보위는 간담회를 통해 지난해 실시된 처리방침 평가 결과의 주요 내용과 시사점을 해외 사업자들과 공유했다. 더불어 최근 국회 본회의를 통과하며 해외 사업자의 국내대리인 지정 의무 등을 강화한 개인정보보호법 개정안의 핵심 내용도 상세히 안내했다. 간담회에 참석한 다수의 해외 사업자들은 한국의 개인정보보호 법규 및 관련 제도가 국제적인 기준과 비교했을 때 상당히 세부적인 내용을 요구하고 있어 처리방침 작성 시 적정성, 가독성, 접근성 등의 요건을 모두 충족시키는 데 현실적인 어려움이 따른다는 의견을 피력했다. 특히 이들은 이용자 친화적인 처리방침 마련을 위해 참고할 수 있도록 가독성과 접근성 측면에서 모범적인 사례를 구체적으로 제시해 달라고 건의했다. 평가 제도 운영과 관련해서는 기업들이 좋은 평가를 받을 수 있도록 준비 단계에서부터 중점적으로 검토하는 사항과 세부적인 평가 기준을 사전에 명확히 공개해 줄 것을 요청했다. 또한 평가 결과가 미흡한 기업에 대해서는 자율적으로 개선 노력을 기울일 수 있도록 구체적인 피드백 제공의 필요성을 강조했다. 개인정보위는 이번 간담회에서 나온 해외 사업자들의 의견을 면밀히 검토하고 적극적으로 수용하여 개인정보 처리방침 제도의 실효성을 높이기 위한 방안을 모색하며 관련 지침을 보완할 방침이라고 화답했다. 구체적으로는 기업들이 평가 기준을 보다 명확하게 인지하고 실제 처리방침 작성에 효과적으로 반영할 수 있도록 오는 4월 중으로 '개인정보 처리방침 작성지침 개정본'을 마련해 발간하고 이에 대한 설명회도 개최할 예정이다.2025-03-30 19:53:50
-
우리카드, 가맹점주 개인정보 무단 사용…과징금 134억 부과 [이코노믹데일리] 우리카드가 가맹점주 개인정보 오·남용으로 개인정보보호위원회로부터 과징금 134억5100만원을 부과받았다. 28일 개인정보보호위원회에 따르면 우리카드 인천영업센터는 신규 카드 발급 마케팅을 위해 지난 22년 7월부터 지난해 4월까지 카드 가맹점주 최소 13만1862명의 개인정보를 조회했다. 이후 수집한 자료를 카드 발급 심사 프로그램에 입력해 해당 가맹점주의 우리카드 신용카드 보유 내역을 확인 후 이를 카드 모집인 등이 참여한 카카오톡 단체 채팅방에 공유했다. 또한 지난 23년 9월부터 가맹점주 7만5676명의 개인정보·우리카드 보유 여부를 모아 개인정보 파일을 생성 후 지난해 총 100회에 걸쳐 카드 모집인에게 이메일로 전달했다. 정보가 전달된 가맹점주는 최소 20만7538명으로 이 중 7만4692명은 마케팅 활용에 동의하지 않았다. 이에 개인정보위는 ‘개인정보 목적 외 이용·제공 제한 규정’ 및 ‘주민등록번호 처리 제한 규정’ 위반을 이유로 과징금 134억5100만원을 부과하고 △내부통제 강화 △안전조치의무 준수 △처분 사실 공표 등 시정 명령을 내렸다. 개인정보위 관계자는 “이번 처분을 통해 금융회사도 보호법이 적용될 수 있으니 보호법 준수 여부를 다시 점검할 필요가 있다”고 말했다.2025-03-28 08:24:14
-
개인정보위 "딥시크, 한국 시장 중요성 인지…미흡했던 부분 시정 노력"…서비스 재개는 '미지수' [이코노믹데일리] 고학수 개인정보보호위원회 위원장이 개인정보 과다 수집 논란으로 국내 서비스가 중단된 중국 생성형 인공지능(AI) 딥시크와 관련해 "딥시크 측으로부터 한국 시장을 중요하게 생각하며 개인정보보호법을 준수하려는 의지를 확인했다"고 27일 밝혔다. 고 위원장은 이날 정부서울청사에서 열린 출입기자단 간담회에서 딥시크 서비스 재개 시점에 대해 "구체적인 계획은 현재 논의 중"이라며 "실무진 간 협의를 통해 서비스 재개 여부를 결정할 예정이나 아직 확정된 것은 없다"고 덧붙였다. 개인정보위는 지난 1월 31일 딥시크의 개인정보 수집 방식에 대한 문제 제기 이후 딥시크 본사에 공식 질의를 보냈다. 질의 내용은 개인정보 처리 주체, 수집 정보 항목 및 목적, 수집 및 이용 방식, 정보 공유 여부 등 개인정보 처리 전반에 관한 사항이었다. 이에 개인정보위는 딥시크 측에 서비스 잠정 중단을 권고했으며 2월 15일부터 국내 앱 마켓에서 딥시크 앱 신규 다운로드가 차단됐다. 고 위원장은 "딥시크는 서비스 중단 권고 이후 약 열흘 만에 국내 대리인을 지정하여 개인정보위와 소통을 시작했다"며 "딥시크 측은 '한국 시장을 무시하려던 것은 아니며 글로벌 서비스 출시를 서두르는 과정에서 개인정보보호에 미흡한 점이 있었다'고 해명했다"고 설명했다. 한편 딥시크가 이용자 데이터를 중국 바이트댄스(틱톡 모회사)에 이전했다는 개인정보위 발표와 관련하여 데이터 이전 이유와 종류에 대한 질문에 고 위원장은 "현재 조사 진행 중인 사안이라 구체적인 답변은 어렵다"고 말을 아꼈다. 국내 서비스 차단에도 불구하고 딥시크 앱 신규 설치가 여전히 가능하다는 지적에 대해서는 "현재 앱스토어에서 딥시크 앱 다운로드 제한은 딥시크 측의 자체 조치이며 개인정보위의 공식적인 처분은 아니다"라고 밝혔다. 향후 딥시크 외 다른 중국 온라인 서비스의 국내 진출에 대한 대응 방안을 묻는 질문에 고 위원장은 "개인정보위가 독자적으로 정책을 결정하기 어렵기 때문에 관련 부처와 협력하여 대응 방안을 모색하고 있다"고 답했다. 이날 간담회에서는 중국 기업 대상 조사 및 점검 결과 발표 시점에 대한 질문이 쏟아졌다. 특히 지난해 4월부터 개인정보 수집 및 이용 실태 조사가 진행 중인 중국 쇼핑 플랫폼 테무에 대한 질문이 이어졌다. 고 위원장은 테무 조사 결과 발표 지연에 대해 "테무 측에서 제출한 자료의 미흡한 점을 보완하기 위해 수차례 추가 자료를 요청하고 소통하는 과정에서 지연되고 있다"며 "정확한 발표 시점을 바로 말하기는 어렵다"고 설명했다. 다만 고 위원장은 "개인정보위는 기업들의 자료 제출 지연 및 불성실한 자료 제출에 대해 과태료 부과 등 제재 방안을 포함하여 실효적인 제재 방안을 고민하고 있다"고 강조했다. 지난달 로보락 등 주요 로봇청소기 업체를 대상으로 실시한 실태 점검 결과 발표 역시 미정인 상태다. 고 위원장은 "지난해 생성형 AI 기업 대상 사전 실태 점검에 5~6개월이 소요된 점을 감안하면 로봇청소기 점검 결과 발표까지는 다소 시간이 걸릴 것으로 예상된다"고 말했다. 한편 개인정보위가 최근 메타와의 소송에서 최종 승소한 것에 대한 미국 측 반응에 대한 질문도 나왔다. 고 위원장은 "미국 업계가 이번 소송 결과에 대해 아쉬움을 느끼고 있다는 의견을 간접적으로 전달받고 있다"며 "향후 미국 측의 반응을 면밀히 분석하여 적절하게 대응해 나갈 것"이라고 밝혔다.2025-03-28 00:33:18
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 당국, MG손보 노조 갈등에 내몰린 계약자들...이들의 계약 유지권은 어디에](https://image.ajunews.com/content/image/2025/06/13/20250613110259382074_518_323.png)