2025.09.11 목요일
검색
'징벌적 과징금' 검색결과
기간검색
-
~
검색영역
검색어
-
개인정보위, "유출사고 반복 기업 과징금 가중...'당근과 채찍'으로 기업 체질 개선 유도 [이코노믹데일리] SK텔레콤의 대규모 개인정보 유출 사태를 계기로 정부가 규제 패러다임을 ‘사후 제재’에서 ‘사전 예방’으로 전면 전환한다. 반복적으로 사고를 일으키는 기업에는 과징금을 가중하는 한편 평소 정보보호에 적극적으로 투자한 기업에는 과징금을 감경하는 방식으로 ‘당근과 채찍’을 병행해 기업의 자발적 보안 체질 개선을 유도한다는 방침이다. 개인정보보호위원회는 11일 이 같은 내용을 담은 ‘개인정보 안전관리 체계 강화 방안’을 발표했다. 최장혁 개인정보위 부위원장은 브리핑에서 “사후 땜질식 규제로는 급변하는 해킹 기술에 대응할 수 없다”며 “기업이 적극적으로 선제적 보호조치를 취할 수 있는 인센티브 중심 체계로 전환한다”고 밝혔다. ◆ ‘CEO 책임’ 명시, ‘CPO 권한’ 강화..반복 사고엔 ‘징벌적 과징금’ 이번 대책의 핵심은 기업의 상시적 내부통제 강화다. 개인정보 보호의 최종 책임이 최고경영자(CEO)에게 있음을 명확히 하고 개인정보보호책임자(CPO)의 실질적 권한을 대폭 강화한다. CPO 지정 신고제를 도입하고 이사회에 정기적으로 개인정보 보호 현황을 보고하도록 의무화해 CPO가 실질적인 컨트롤타워 역할을 할 수 있도록 제도를 정비한다. 또 대규모 개인정보를 처리하는 기업(매출 1500억원 이상, 100만명 이상 정보 처리)은 최소 1명 이상의 개인정보보호 전담 인력을 배치하고 전체 정보화 예산의 최소 10%를 개인정보보호 예산으로 확보하도록 기준을 제시했다. 이 기준을 충족하는 기업에는 과징금 감경 등 인센티브를 제공하는 방안도 검토 중이다. ‘채찍’도 강화된다. 같은 원인으로 유출 사고를 반복하는 기업에는 과징금을 가중하고 중장기적으로는 ‘징벌적 과징금’ 도입도 검토한다. 최 부위원장은 “징벌적 과징금 제도는 다른 법률과의 관계가 있어 연구를 통해 장기적으로 추진할 방침”이라면서도 “현재 과징금 부과 체계에도 다양한 가중·감경 제도가 있어 이를 적극 활용하면 법 개정 전에도 일정 효과를 낼 수 있다”고 설명했다. 피해자 구제도 실질화된다. 중대한 피해가 예상될 경우 실제 유출된 사람뿐 아니라 유출 가능성이 있는 사람에게까지 통지 의무를 확대하고 부과된 과징금을 피해자 구제기금으로 활용하는 방안도 추진한다. 이는 과징금이 국고로 귀속돼 피해자에게 실질적 도움이 되지 않는다는 지적을 반영한 것이다. 이 밖에도 △주요 개인정보처리시스템에 대한 공격표면 관리 강화 및 모의해킹 정례화 △전화번호·상세주소 등 민감 정보의 암호화 대상 확대 △개인정보보호관리체계(ISMS-P) 인증 단계적 의무화 △개인정보 유출 대비 보험상품 개발 유도 등 다각적인 대책이 포함됐다. 고학수 개인정보위원장은 “사업자들이 개인정보 보호를 위한 투자를 단순히 ‘불필요한 비용’으로 여기지 말고 고객 신뢰 확보를 위한 기본적 책무이자 전략적 투자로 인식해야 한다”고 강조했다.2025-09-11 18:10:04
-
"SGI서울보증 사례 방지"…금융당국, 랜섬웨어 비상에 전수점검 나서 [이코노믹데일리] 최근 SGI서울보증의 랜섬웨어 사고로 금융권 보안에 비상이 걸리면서 금융당국이 금융사들의 침해사고 대비태세 점검에 나선다. 특히 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하는 등 제도 손질도 가속화할 전망이다. 30일 금융위원회는 정부서울청사에서 '금융권·금융공공기관 침해사고 대비태세 점검회의'를 열고, 금융권 침해사고가 재발하지 않도록 정부 차원에서 금융권 보안강화를 위한 후속조치를 추진하겠다고 발표했다. 이날 회의에는 금융감독원 IT검사국, 금융보안원 사이버대응본부를 비롯해 SGI서울보증 등 금융공공기관, 은행연합회 등 금융권 협회 관계자들이 참석했다. 먼저 금융당국은 이달 중 각 금융사와 금융 공공기관에 자체점검표를 배포해 다음 달까지 외부 접속 인프라 등에 대한 자체점검을 실시하게 한다. 또 각 기관의 점검결과를 취합하고 분석해 필요시 금융사들이 보안강화 조치를 취할 수 있도록 지원할 계획이다. 금감원은 자체점검 결과 등을 참고해 오는 9월부터 금융사에 대한 현장점검을 실시한다. 최근 증가하는 랜섬웨어에 대한 대응체계와 전산장애 발생시 복구를 위한 백업현황 등을 중점 점검하고, 유사사고에 대한 대비태세가 갖춰져 있는지 확인할 예정이다. 아울러 금융보안원과 함께 전 금융권을 대상으로 '블라인드 모의 해킹'도 실시한다. 해킹 일시와 대상 금융사를 사전에 알리지 않고 불시에 해킹을 시도해 각 금융사의 해킹 방어체계가 잘 작동하는지와 보완할 점은 무엇인지 등을 확인하는 방식으로, 금융사들의 보안수준을 강화할 수 있도록 한다. 금융당국은 이같은 단기 조치와 병행해 금융사가 적극적으로 보안 역량을 강화하고 침해사고 대비태세를 구축해 나갈 수 있도록 제도 개선을 추진한다. 먼저 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하고, 정보보호최고책임자(CISO)가 주도적으로 보안강화를 할 수 있도록 CISO의 권한을 강화한다. 또 금융권 침해 위협정보를 체계적으로 관리·전파하는 '통합관제시스템'도 조속히 구축할 예정이다. 소비자 피해 방지를 위해서는 보안사고 발생시 사고시점·내용·소비자 유의사항 등을 외부에 투명하게 공개하도록 하고, 소비자가 금융사별 보안 수준을 비교하고 서비스를 선택할 수 있도록 공시를 강화한다. 아울러 금융사별 대응 매뉴얼을 갖춰 전산사고로 업무를 중단할 경우 신속한 우회 서비스와 소비자 피해 보상이 이뤄질 수 있도록 할 방침이다. 금융위 디지털금융정책관은 "최근 정보기술(IT) 발전 등에 따라 해킹 수법이 대담하고 치밀해지고 있어 대형 IT 기업 뿐 아니라 서울보증 등 금융사까지 침해사고가 발생하는 상황"이라며 "금융권에 더 이상 유사한 침해사고가 발생하지 않도록 관계자들 모두 높은 경각심을 가지고 대비할 필요가 있다"고 말했다. 이어 SGI서울보증 사례에서 보듯이 금융사의 경우 작은 보안 실수만으로도 걷잡을 수 없이 큰 소비자 불편을 초래한다며 금융 신뢰성과도 연관돼 있는 만큼 금융안전에 있어서는 과하다고 생각될 정도로 빈틈없이 점검하고 보완해 달라고 당부했다. 이날 자리에 참석한 SGI서울보증 측에선 랜섬웨어 침해사고 경과와 대응현황을 설명했다. SGI서울보증 관계자는 "금보원의 신속한 랜섬웨어 복호화 지원에 힘 입어 지난 21일 서버가 모두 복구돼 대고객 업무가 완전 정상화됐다"며 "침해사고 원인에 대해서는 정밀 조사가 진행 중이며 외부접속 인프라 관리 등 보안 관리 체계 전반에 대한 보완 조치를 진행하고 있다"고 말했다. 아울러 사고 이후 소비자 피해 최소화를 위해 '선대출 후보증' 등을 통해 대응했으며, 피해신고센터를 운영해 접수된 소비자 피해에 대한 보상을 진행하고 있다고도 강조했다. 향후 관련 매뉴얼을 고도화해 유사 사고가 발생할 경우 보다 신속하게 대응하겠다고 덧붙였다. 금보원은 SGI서울보증 침해사고 조사·분석 과정에서 확인된 사고발생 원인과 랜섬웨어 분석을 통한 데이터 복구 과정을 설명했다. 금보원 관계자는 "이번 사고의 경우 다행히 복호화에 성공해 데이터를 손실없이 신속하게 복구할 수 있었지만, 이는 매우 드문 경우"라며 "랜섬웨어 사고에 대비해 실효성 있는 백업·복구 정책을 마련해 이행해야 한다"고 말했다. 또 자리에 참석한 금융권 관계자들에게 가상사설망(VPN) 등 외부에서 접근 가능한 시스템에 대한 취약점을 주기적으로 점검해 제거하고, 불필요한 네트워크 서비스 포트는 원천 차단할 필요가 있다고 당부했다. 금감원은 올해 2분기부터 외부접속 인프라 보안 취약점을 악용한 침해사고가 증가하고 있다고 분석하면서 SGI서울보증 사고 후 두 차례 전 금융권에 유의사항을 긴급 전파한 만큼, 향후 현장점검과 검사를 실시해 유사한 사고가 금융권에서 재발하지 않도록 만전을 기하겠다고 했다. 각 금융협회 역시 금융사들에 대비태세를 철저히 하도록 안내하는 한편, 협회 차원에서도 회원사 대상 보안강화 관련 정보공유 및 간담회를 개최하는 등 각 금융사가 보안체계를 고도화할 수 있도록 지원하겠다고 약속했다.2025-07-30 16:26:00
-
김문수 '박스피 탈출', 이재명 '코스피 5000'…여의도 찾아 표심 전쟁 [이코노믹데일리] 제21대 대통령 선거가 2주 앞으로 다가온 가운데 양당은 1400만 개인 투자자 표심을 얻기 위해 여의도를 찾아 자본시장 공약을 내놓고 있다. 김문수 국민의힘 대선 후보는 '박스피(박스권+코스피) 탈출'을 이재명 더불어민주당 후보는 '주가시대 5000 지수'를 내세우며 경쟁 중이다. 22일 김문수 국민의힘 대선 후보가 서울 영등포구 한국거래소에서 열린 중앙선거대책위원회 현장 회의에서 "자본시장을 활성화하고, 공정하고 투명한 질서를 확립하고, 주주 보호를 통해 자본시장을 밸류업하겠다"며 "대한민국 자본시장의 '박스피'의 오명을 벗고 기업하기 좋고, 주식하기 좋은 대한민국을 만들겠다"고 공언했다. 앞서 김 후보는 이번 대선에서 10대 공약으로 '중산층 자산증식 프로젝트'를 제시했다. 먼저 세부 이행 방안에 디지털자산육성기본법을 제정해 가상자산 시장을 제도화하고 가상자산 현물 상장지수펀드(ETF)를 허용해 자산 형성을 돕겠다고 언급했다. 또 중산층의 자산 형성을 지원하고자 장기주식이나 펀드에 세제 혜택을 부여하고, 개인종합자산관리계좌(ISA) 납입 한도를 연 4000만원, 비과세한도는 1000만원까지 늘려 세제 지원을 확대하겠다고 약속했다. 반면 이재명 더불어민주당 후보는 10대 공약으로 '주가지수 5000 시대 개막, 코리아 프리미엄 실현'을 내세웠다. 주가지수 달성을 위해서 △중장기 산업·경제 성장 전략 수립 △글로벌선진국지수(MSCI) 편입 추진 △주가조작 원스트라이크 아웃제 도입 △주주충실의무 도입 및 집중투표제로 소액주주 보호 강화 방안이 시행돼야 한다고 봤다. 특히 이 후보는 지난달 거부권이 행사된 주주에 대한 이사의 충실 의무를 도입하는 상법 개정안을 재추진하겠다고 덧붙였다. 이 후보도 지난달 서울 여의도 금융투자협회에서 업계를 만나 "회복과 성장으로 코리아 디스카운트를 해소해, 주가지수 5000 시대를 열겠다"며 "대한민국 주식 투자자가 1400만명을 넘어섰는데 우리 국민도 자산을 키울 수 있는 선진화된 주식시장이 필요하다"고 밝혔다. 김 후보는 '박스피 탈출'을 강조하며 구체화한 자본시장 활성화 방안을 공개했다. 추가로 발표한 국내주식 시장 활성화 방안으로 △해외 투자자 대상 대통령 주관 기업설명회(IR) 실시 △F4(경제부총리, 한국은행총재, 금융위원장, 금융감독원장)·민간 전문가 중심 금융경제자문위원회 신설 △배당소득세 분리과세 △모건스탠리캐피털인터내셔널(MSCI) 선진국 지수 편입 등을 제시했다. 또 자본시장 투명성 제고와 주주권익 보호를 위해 △불공정거래 및 회계 부정 시 징벌적 과징금 부과 △경제사범 주식시장 참여 제한 △물적 분할 시 모회사 일반 주주에 신주 우선 배정 △경영권 변경 시 의무 공개 매수 제도 운영 △전자 주주총회 의무화 및 소집 기한 연장 등을 추진하겠다고 밝혔다. 김 후보는 이 후보 공약에 "허황된 코스피 5000 시대가 진짜 가능할지 싶다"며 "악법을 만들어 기업이 못 견뎌 나가게 해버리면 우리나라 코스피 지수가 올라갈 수 없다"고 비난했다. 양항자 국민의힘 공동선거대책위원장은 이 후보의 상법 개정안을 '기업붕괴법'이라고 비유했다. 양 위원장은 "이사 충실의무를 법으로 강제하겠다는 내용은 모든 기업을 글로벌 투기 자본의 사냥감으로 내몰겠다는 것과 다름없다"고 꼬집었다. 투자금융업계 관계자는 "마지막까지 양당이 개인 투자자를 위한 공약을 잇달아 내놓고 있다"며 "코리아디스카운트 해소에는 모두 공감대를 형성하고 있어 증시 부양이 당장 해결해야 할 주요 정책이 될 것"이라고 관측했다.2025-05-22 17:42:19
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 인천공항 임대료 갈등, 면세산업 지속 가능성 시험대로](https://image.ajunews.com/content/image/2025/09/11/20250911142538187478_518_323.jpg)