"개인정보보호"에 대한 통합검색 결과
통합검색(90)
경제(29)
검색결과 총 90건
쿠팡 개인정보 유출·청문회 격랑…SEC 공시 논란과 대관 로비 의혹까지 쿠팡의 개인정보 유출 사태를 둘러싼 논란이 국회 청문회를 거치며 한층 확산되고 있다. 사고 자체의 책임 문제를 넘어, 미국 증권거래위원회(SEC) 공시 여부와 전직 관료·보좌관 중심의 대관 인력 운영 방식까지 동시에 도마에 오르면서 대기업과 대형 로펌 전반의 ‘전관 채용 관행’으로 논의가 확대되는 모습이다. SEC 공시 의무 해명, “중대 사고 아냐” 판단해롤드 로저스 쿠팡 임시대표는 17일 국회 과학기술정보방송통신위원회 청문회에 출석해 이번 개인정보 유출 사태와 관련한 SEC 공시 여부에 대해 “현재 확인된 유출 데이터 유형을 기준으로 보면 미국 개인정보 보호법과 SEC 규정상 의무 공시 대상은 아니다”라고 밝혔다. 투자 판단에 중대한 영향을 미치는 사고에 한해 공시 의무가 발생하는데, 이번 사안은 해당 기준에 해당하지 않는다는 설명이다.다만 로저스 대표는 “이슈가 지속적으로 사회적 관심을 받는 상황을 고려해 자발적으로 공시를 진행했다”고 덧붙였다. 내부자에 의한 정보 유출 가능성과 관련해서는 “글로벌 기업들 전반에서 나타나는 일반적인 사이버 보안 위협 유형”이라며 “이 부분까지 감안해 보안 대책을 강화하고 있다”고 설명했다. 대관 로비 의혹으로 번진 청문회 쟁점청문회에서는 개인정보 유출 대응과 별도로 쿠팡의 대관 활동을 둘러싼 로비 의혹이 집중적으로 제기됐다. 특히 쿠팡이 대관 인력을 활용해 창업자인 김범석 Inc 이사회 의장의 국회 출석을 막았다는 의혹이 나오며 공방이 격화됐다.일부 언론이 공개한 녹취록을 계기로, 지난 9월 더불어민주당 김병기 원내대표와 박대준 전 쿠팡 대표의 오찬 자리에서 전직 보좌관과 관련한 청탁성 발언이 있었다는 의혹도 제기됐다. 국민의힘 박정훈 의원은 “어떤 로비가 있었는지 여러 추측이 나오는 상황”이라며 관련 인사의 증인 출석 필요성을 주장했다. 김 원내대표는 이에 대해 “쿠팡의 인사 조치와는 전혀 무관하다”고 선을 그었다. 쿠팡 전관 영입 실태, 전 부처로 확산국회 자료에 따르면 쿠팡의 전관 영입은 특정 부처에 국한되지 않고 전방위적으로 이뤄졌다. 국회 공직자윤리위원회와 정부 공직자윤리위원회 취업 심사 결과를 보면, 2024년 1월부터 2025년 11월까지 대통령비서실, 검찰·경찰, 공정거래위원회, 산업통상자원부, 고용노동부, 국회 보좌관 출신 등 25명이 쿠팡 취업 가능 판정을 받았다.이들은 대체로 고위 임원급으로 영입돼 정부와 국회를 상대로 한 대관 업무를 수행한 것으로 전해진다. 2021년부터 올해 11월까지로 범위를 넓히면 쿠팡과 주요 자회사에 재취업한 정부 전직 인사는 총 30명에 이른다.쿠팡 측은 이에 대해 “고용 증가율 대비 전관 채용 인원은 다른 기업보다 적은 수준”이라며 “지난해 쿠팡의 전체 채용 인원은 2022년 대비 90% 증가해 고용 증가 규모와 증가율이 모두 가장 높았다”고 해명했다. 대기업·대형 로펌 전반의 구조적 관행그러나 전관 영입 문제는 쿠팡만의 사례로 보기는 어렵다는 지적이 나온다. 인사혁신처 공직윤리시스템에 따르면 삼성, 한화, 현대차, CJ 등 주요 대기업과 김앤장, 세종, 광장, 율촌 등 대형 법무법인들은 최근 4년간 많게는 80여 명, 적게는 30여 명의 퇴직 공직자와 국회 보좌관 출신 인사를 채용해왔다.법무법인 YK의 경우 경찰청 등에서 퇴직한 공직자 110여 명이 고문이나 자문위원 형태로 재취업한 것으로 알려졌다. 이들은 공정거래 규제, 국회 입법 대응, 노동 이슈, 형사·행정 리스크 관리 등을 담당하며 기업과 로펌의 ‘보이지 않는 방패’ 역할을 해온다는 평가를 받는다. 개인정보 사고 넘어 제도 논쟁으로이번 쿠팡 사태는 개인정보 유출이라는 개별 사고를 넘어, 글로벌 공시 기준의 적용 범위와 기업 대관 조직의 투명성, 전관 채용 관행의 한계까지 동시에 드러냈다는 점에서 파장이 크다. 국회 안팎에서는 “문제는 한 기업의 일탈이 아니라 구조”라는 지적이 이어지고 있으며, 향후 공직자 재취업 심사 기준과 대관 활동 공개 범위를 둘러싼 제도 개선 논의로 이어질 가능성도 제기된다. 
2025.12.17
개인정보 유출사고 과징금, 매출 10%까지…법안 국회 상임위 통과 중대한 개인정보 유출 사고가 발생했을 때 해당 기업 전체 매출액의 최대 10%까지 과징금을 물릴 수 있도록 하는 법안이 17일 국회 상임위원회를 통과했다. 국회 정무위원회는 이날 전체회의를 열어 개인정보보호법 개정안 처리를 가결했다. 개정안은 대규모 개인 유출 피해가 발생했을 때 과징금 상한을 전체 매출액 기존 3%에서 최대 10%로 올리는 내용을 골자로 한다. 과징금은 ▲고의 또는 중대한 과실로 3년 이내 반복적인 법 위반이 있는 경우 ▲고의 또는 중대한 과실로 1천만명 이상 대규모 피해가 발생한 경우 ▲시정조치 명령에 따르지 않아 유출이 발생한 행위에 한해 10% 범위에서 부과될 수 있다. 현행법은 매출액이 없거나 산정이 곤란한 경우에는 20억원을 넘지 않는 범위에서 과징금을 부과할 수 있다. 매출 산정이 곤란한 경우에는 과징금 상한도 50억원으로 높였다. 개인정보 처리자가 1천명 이상의 개인정보 또는 민감정보가 유출된 사실을 알게 된 경우 72시간 안에 개인정보보호위원회에 신고하도록 한 시행령도 '대통령령으로 정한다'고 바꾼다. 개정안 시행 전 발생한 사고에는 소급 적용되지 않아, 법안이 국회 본회의를 통과하더라도 개인정보 유출 사태를 일으킨 쿠팡은 과징금 폭탄을 피하게 된다. 개인정보보호법 개정안 외에도 이날 국회 상임위에서는 보이스피싱 등 전기통신금융 사기 피해의 방지·구제 책임을 지는 금융회사에 가상자산거래소를 포함하는 내용의 ‘전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법 일부개정법률안’이 통과됐다. 또 자산총액이 2천억 원 이상인 신용협동조합은 상임감사를 두도록 한 신용협동조합법의 기준을 3천억원 이상으로 높이는 개정안도 처리됐다.
2025.12.17
“궁금해서”…개인정보 무단 조회한 전직 경찰관 집행유예 개인적인 호기심과 지인 부탁을 이유로 경찰청 업무망에서 타인의 개인정보를 수차례 무단 조회한 전직 경찰관이 징역형의 집행유예를 선고받았다. 법원은 공권력에 부여된 정보 접근 권한을 사적으로 사용한 행위의 위법성을 분명히 했다. 업무망에서 1년간 100여 차례 무단 조회인천지법 형사17단독 박신영 판사는 16일 개인정보 보호법 위반과 주민등록법 위반 혐의로 기소된 전직 인천 모 지구대 소속 경찰관 A씨(58)에게 징역 1년에 집행유예 2년을 선고하고, 사회봉사 200시간을 명령했다.A씨는 2023년 3월부터 지난해 3월까지 근무 중 경찰청 업무망에 접속해 조회 목적을 허위로 입력한 뒤 범죄·수사 경력, 차적, 운전면허, 수배 차량 여부 등 개인정보를 100여 차례 무단 조회한 혐의로 재판에 넘겨졌다. 지인 부탁·동료 신원 확인까지 조회 범위 확대조사 결과 A씨는 같은 향우회 회원으로부터 지인의 소재를 알아봐 달라는 부탁을 받고, 업무망에서 타인의 운전면허 정보를 조회한 뒤 사진을 찍어 전달한 것으로 드러났다. 또 동료 경찰관의 신원을 확인한다는 이유로 주민등록번호를 알아내 시스템에 입력해 조회하기도 했다.이 과정에서 A씨는 조회 목적란에 ‘112 신고 관련’이라고 기재하는 등 80차례 넘게 허위 사유를 입력한 것으로 확인됐다. 업무상 접근 권한을 갖춘 점을 악용해 반복적으로 개인정보에 접근한 셈이다. 법원 “공정성 훼손·국민 개인정보 침해”박 판사는 판결문에서 “피고인은 사적인 이유로 경찰청 업무망에서 타인의 개인정보를 반복적으로 조회하고 일부를 제3자에게 유출했다”며 “이는 경찰관 직무 집행의 청렴성과 공정성을 훼손하고 국민의 개인정보를 침해하는 행위”라고 지적했다.다만 “범행을 통해 경제적 이득을 취한 정황이 보이지 않고, 범죄 전력이 없는 초범인 점 등을 고려했다”며 집행유예를 선고한 양형 이유를 설명했다.이번 판결은 개인정보 보호에 대한 사회적 경각심이 높아지는 가운데, 공공기관 내부자의 정보 접근 권한 남용 역시 엄중히 처벌 대상이 된다는 점을 다시 한번 확인한 사례로 평가된다.
2025.12.16
개인정보 유출 책임 강화, 최대 매출 10% 과징금 현실화...정무위 법안소위 통과 중대한 개인정보 유출 사고를 일으킨 기업에 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 하는 법안이 15일 국회 정무위원회 법안심사1소위원회를 통과했다. 개인정보 침해에 대한 책임을 실질적으로 강화하는 제도적 전환으로 평가된다. 정무위 법안소위 통과, 개인정보보호법 개정 본격화국회 정무위원회 법안심사1소위원회는 이날 회의를 열고 더불어민주당 박범계 의원과 국민의힘 김상훈 의원 등이 발의한 개인정보보호법 개정안을 심사해 의결했다. 이번 개정안은 개인정보 보호 체계 전반에 대한 경고 신호로 받아들여지고 있다. 과징금 상한 3%에서 10%로 상향개정안의 핵심은 반복적이거나 중대한 개인정보 침해가 발생했을 경우 과징금 상한을 기존 매출액의 3%에서 최대 10%까지 끌어올리는 내용이다. 단순 행정 제재 수준을 넘어 기업 경영에 실질적 영향을 미치는 제재 수단으로 작동하도록 설계됐다. 입법 취지, ‘신뢰 회복’과 ‘제재 실효성’김상훈 의원 등은 제안 설명에서 최근 주요 기업을 중심으로 개인정보 유출 사고가 전방위적으로 발생하며 개인정보 보호에 대한 사회적 신뢰가 크게 흔들리고 있다고 지적했다. 반복적이거나 중대한 침해 행위에 대해 보다 강력한 과징금 제도를 도입해 기존 제재 수단의 한계를 보완하겠다는 취지다.이번 법안이 향후 정무위원회 전체회의와 본회의를 통과할 경우, 국내 개인정보 보호 규제의 강도는 유럽연합 GDPR 수준에 근접하게 된다. 플랫폼·유통·금융·통신 기업 전반에서 개인정보 관리 체계 재점검이 불가피해질 전망이다.
2025.12.15
‘계엄2수사단 구성’ 노상원 1심 징역 2년…재판부 “계엄 동력된 범행” 12·3 비상계엄 당시 부정선거 의혹을 수사할 이른바 ‘제2수사단’ 구성을 위해 국군정보사령부 요원들의 정보를 넘겨받은 혐의로 기소된 노상원 전 정보사령관이 1심에서 실형을 선고받았다. 조은석 내란특별검사팀이 기소한 사건 가운데 첫 선고다.서울중앙지법 형사합의21부(부장판사 이현복)는 15일 개인정보보호법 위반, 특정범죄 가중처벌법상 알선수재 혐의로 재판에 넘겨진 노 전 사령관에게 징역 2년과 추징금 2천490만원을 선고했다. 검찰은 앞서 징역 3년과 함께 진급 청탁 대가로 수수한 현금과 백화점 상품권의 몰수를 구형한 바 있다. “위헌·위법 계엄 선포로 이어진 동력”재판부는 노 전 사령관에게 적용된 공소사실을 모두 유죄로 인정했다. 특히 이번 범행이 단순한 개인정보보호법 위반이나 알선수재에 그치지 않는다고 판단했다.재판부는 “현역 국방부 장관 등 군 인사권자의 개인적 관계를 내세워 절박한 상황에 있던 후배 군인들의 인사에 관여했고, 계엄 준비를 주도하면서 인사상 도움을 받던 후배 군인들까지 주요 역할을 수행하도록 했다”고 밝혔다.이어 “피고인의 행위는 실체적 요건조차 갖추지 못한 계엄이 선포 단계에 이르도록 만든 동력 중 하나였다”며 “위헌·위법한 비상계엄 선포라는 결과를 초래한 책임을 엄중하게 묻지 않을 수 없다”고 판시했다. ‘대량 탈북 대비’ 주장 배척노 전 사령관 측은 정보사 요원 명단을 받은 이유가 대량 탈북 사태에 대비하기 위한 것이었다고 주장했으나 받아들여지지 않았다.재판부는 “제2수사단 구성은 특정 시점에 계엄 사태를 염두에 두고 마련된 것으로 보인다”며 “대량 탈북 징후 대비라는 주장은 형식적 명목에 불과하다”고 지적했다.다만 정보사 요원 명단이 군 외부로 실제 유출되지 않은 점, 알선수재와 관련한 청탁이 현실화되지 않은 점 등은 양형에 참작했다. 김용현 전 장관 ‘비선’ 의혹, 내란 본류 재판도 진행 중민간인 신분이던 노 전 사령관은 36년간 인연을 이어온 김용현 전 국방부 장관의 ‘비선’ 역할을 하며 비상계엄 모의 과정에 깊숙이 개입했다는 의혹을 받고 있다.그는 지난해 912월 문상호 전 정보사령관 등으로부터 정보사 요원들의 인적 정보를 넘겨받아 비선 조직 성격의 ‘제2수사단’을 구성하려 한 혐의로 지난 6월 기소됐다. 또 지난해 89월에는 진급을 도와주겠다며 김봉규 전 정보사 중앙신문단장과 구삼회 육군 2기갑여단장으로부터 현금 2천만원과 600만원 상당의 백화점 상품권을 받은 혐의도 있다.노 전 사령관은 김용현 전 국방부 장관 등과 함께 중앙지법 형사25부에서 내란 중요임무 종사 혐의로도 재판을 받고 있다. 이른바 내란 재판의 ‘본류’로 불리는 해당 사건은 윤석열 전 대통령의 내란 우두머리 사건과 병합돼 내년 1월 중순 변론이 마무리될 예정이다.
2025.12.15
경찰, 쿠팡 내부자료 60％ 이상 확보…압수수색 범위 이견도 대규모 개인정보 유출 사태와 관련해 경찰이 쿠팡 내부 자료의 60％ 이상을 확보해 분석에 착수했다. 압수수색은 6일째 이어지고 있으며, 초기 집행 과정에서는 압수 범위를 두고 경찰과 쿠팡 측 간 이견도 있었던 것으로 전해졌다.박정보 서울경찰청장은 15일 정례 기자간담회에서 “확보한 압수물을 분석해 개인정보 유출 경로와 침입자를 확인하고, 쿠팡 측의 개인정보 보호 조치에 미흡한 부분이 있는지도 살펴볼 계획”이라고 밝혔다. 6일째 이어진 압수수색, 자료 확보 속도 변수경찰은 지난 9일부터 서울 송파구 쿠팡 본사 사무실을 대상으로 압수수색에 착수했다. 닷새간 강제수사를 이어온 뒤 일요일인 전날 하루 집행을 멈췄고, 이날 오전 9시 30분부터 수사전담팀 11명을 투입해 6일 차 압수수색을 재개했다.경찰은 쿠팡이 보유한 원본 데이터 규모가 방대해 필요한 자료를 선별 압수하는 데 시간이 소요되고 있다고 설명했다. 지난 12일 오후 7시 기준으로 압수 목표의 60％ 이상을 확보한 상태다. 압수 범위 두고 초반 이견압수수색 첫날에는 확보 대상 자료의 범위를 놓고 경찰과 쿠팡 측 사이에 이견이 있었던 것으로 알려졌다. 다만 이후에는 큰 차질 없이 수사에 필요한 자료를 확보하고 있다고 경찰은 밝혔다.압수수색은 이르면 이날, 늦어도 16일 중 마무리될 것으로 전망된다. 중국 국적 전직 직원 입건, 신병 확보 주력현재까지 이번 개인정보 유출 사건과 관련해 입건된 유력 용의자는 중국 국적의 쿠팡 전직 직원 A씨 1명이다. 쿠팡 역시 개인정보보호법 위반 혐의 등으로 고발돼 피고발인 신분으로 수사를 받고 있다.박 청장은 “중국 국적 용의자인 A씨의 신병을 확보하기 위해 필요한 절차를 적극적으로 진행하고 있다”고 밝혔다. 2차 피해 여부는 미확인개인정보 유출로 인한 2차 피해는 아직 확인되지 않았다. 경찰은 관련 범죄 피의자가 검거돼야 구체적인 피해 규모와 양상을 파악할 수 있을 것으로 보고 있다.쿠팡이 사건 초기 밝힌 피해 규모는 약 4천500명이었으나, 이후 유출된 계정 수가 3천370만 개로 확인되면서 사태의 파장이 크게 확산된 상태다.
2025.12.15
[입법리포트]형사사건 하급심 판결문 공개 확대...형소법 개정안, 국회 본회의 통과 형사 사건 하급심 판결문 공개 범위를 대폭 넓히는 형사소송법 개정안이 12일 국회 본회의를 통과했다. 확정되지 않은 판결문까지 열람·복사가 가능해지면서 사법 정보 접근성과 투명성 논의가 본격화될 전망이다. 필리버스터 종료 뒤 표결 처리더불어민주당은 이날 본회의에서 국민의힘이 전날 오후 2시 34분부터 진행한 필리버스터를 24시간이 경과한 시점에 표결로 종결시켰다. 이후 친여 성향 군소 야당과 함께 형사소송법 개정안을 가결했다.국민의힘은 민주당의 연내 사법 개혁 법안 처리 방침에 반발해 합의 여부와 관계없이 필리버스터를 이어가고 있다. 미확정 판결문까지 공개 대상 포함이번 개정안의 핵심은 확정되지 않은 형사 사건 판결문도 열람·복사가 가능하도록 한 점이다. 별도의 열람·복사 제한 사유에 해당하지 않는 경우, 대법원 규칙에 따라 판결문에 기재된 문자열·숫자열을 검색어로 활용할 수 있도록 했다.이에 따라 법원 판결문 검색 시스템에서 공개 범위에 해당하는 판결문은 특정 단어나 숫자를 입력해 검색·열람이 가능해진다.현행 제도에서는 대법원 확정판결 위주로 공개가 이뤄지고 있으며, 하급심 판결문은 매우 제한적인 요건에서만 일부 열람이 허용돼 왔다. 시행은 공포 2년 후국회 법제사법위원회는 법원의 시스템 정비와 시행 준비 기간을 고려해 법 공포 후 2년이 지난 시점부터 개정안을 시행하도록 부칙에 명시했다.이번 개정으로 하급심 판결 정보 접근성이 확대되는 만큼, 개인정보 보호와 판결 왜곡 가능성에 대한 후속 논의도 이어질 것으로 보인다. 은행법 개정안 상정, 또다시 필리버스터 예고형사소송법 개정안 처리 직후, 은행 가산금리에 보험료·출연금 등을 반영하지 못하도록 하는 은행법 개정안도 본회의에 상정됐다.민주당은 해당 법안의 소관 상임위원회 위원장이 국민의힘 소속이라는 이유로 법안 처리가 지연되자, 지난 4월 이를 패스트트랙으로 지정했다. 국민의힘은 은행법 개정안에 대해서도 필리버스터에 돌입하겠다는 입장을 밝혔다.
2025.12.12
이 대통령 “규정 위반하면 회사가 망할 정도로 제재해야”, 집단소송제 필요성 강조 이재명 대통령이 반복되는 개인정보 유출 사태를 두고 “경제 제재가 약하다 보니 규정 위반이 일상처럼 이뤄진다”고 강하게 비판했다. 이재명 대통령은 “국민에게 피해를 주면 회사가 문을 닫을 수 있다는 인식이 들 정도로 강력한 제재가 필요하다”고 밝혔다. “지금은 위반하고도 ‘뭐 어쩔 건데’라는 태도”세종컨벤션센터에서 열린 개인정보보호위원회 업무보고 자리에서 이 대통령은 “원래 이런 규정을 위반하면 난리가 나야 한다”며 현행 제재 수준이 억지력으로 기능하지 못하고 있다고 지적했다.현재 개인정보 유출에 대한 과징금은 직전 3개년 평균 매출액의 최대 3%까지 부과할 수 있다. 이에 대해 이 대통령은 “시행령을 고쳐 3년 중 최고 매출액을 기준으로 3%를 산정해야 한다”고 제안했다. 개인정보위 “반복·중대 위반에는 매출 10% 과징금 추진”송경희 개인정보보호위원장은 “고의 또는 중대한 반복 위반에 대해 최대 매출액의 10%까지 과징금을 부과하는 방안을 준비하고 있다”고 보고했다. 잇따른 대규모 유출 사고와 AI 기반 데이터 처리 확대로 정책 환경이 변한 점을 고려한 조치다. 집단소송제 보완 필요성 강조이 대통령은 집단소송제 실효성도 강화해야 한다고 말했다. 현행 단체소송은 금지 청구만 가능해 손해배상 청구가 불가하다. 이 대통령은 “전 국민이 피해자인 사건에서 개별 소송을 하라고 하면 소송비가 더 들지 않겠느냐”며 입법 속도를 주문했다. 대규모 피해 구제에 대한 요구 커지는 가운데…뉴욕에서 진행 중인 ‘쿠팡 개인정보 유출’ 소송도 주목최근 쿠팡 개인정보 유출 사태와 관련해 법무법인(유한) 대륜의 뉴욕 현지 협력 로펌 SJKP LLP 가 주도하는 집단 소송 절차가 본격화되고 있다. 미국 내 피해자 보호 규정이 한국보다 강한 만큼, 이번 해외 소송은 글로벌 IT·유통 플랫폼의 개인정보 관리 책임을 새롭게 규정하는 계기가 될 것이라는 평가가 나온다.대륜은 미국 SJKP LLP와 협력해 피해자 범위를 확장하고, 유출 규모·관리 책임·사후 대응의 적정성을 다각도로 문제 삼고 있다. 이번 소송은 단순한 손해배상 청구를 넘어 기업의 데이터 관리 의무를 국제 기준으로 끌어올리는 상징적 사건으로 주목받고 있다.한국 정부가 제도 개선을 추진하는 상황에서 해외 소송이 병행되는 만큼, 국내외 법적 압박이 향후 개인정보 정책 전반에 영향을 미칠 가능성도 제기된다.
2025.12.12
개인정보위, ‘매출 최대 10%’ 징벌적 과징금 추진…CEO 법적 책임도 명문화 개인정보보호위원회가 반복적이거나 중대한 개인정보 보호법 위반에 대해 전체 매출액의 최대 10%까지 부과할 수 있는 징벌적 과징금 제도를 추진한다. 최근 쿠팡, SKT·KT 등 국민 생활과 밀접한 기업들의 대규모 유출 사고가 이어지면서 기존 사후 규제 중심 체계를 근본적으로 손보겠다는 방침이다. 징벌적 과징금 상한 ‘3%→10%’…중소기업엔 기존 기준 유지개인정보위는 12일 대통령 업무보고에서 제재 체계 강화 방안을 공개했다. 고의·중과실 여부와 피해 규모 등 요건을 충족할 경우 과징금 상한을 매출액 3%에서 최대 10%까지 높이는 것이 골자다. 다만 중소기업의 부담을 고려해 기존 3% 상한은 유지한다.위원회는 “AI·클라우드 확산으로 개인정보 위험이 커진 만큼 억지력을 확보해야 한다”고 강조했다. 단체소송에 손해배상 포함…국민 구제 실효성 확대현재 개인정보보호법상 단체소송은 ‘침해행위 금지’만 청구할 수 있다. 앞으로는 손해배상 청구가 가능해져 피해자 구제가 실질적으로 강화된다.소비자 단체 등 공익단체가 피해자를 대신해 소송을 수행할 수 있도록 분쟁조정과 연계해 부담을 낮추는 방안도 추진된다.또한 과징금과 과태료 등을 피해 회복에 활용하는 ‘개인정보 피해회복 지원 기금’ 신설도 검토된다. 피해회복형 동의의결제·ISMS-P 관리 강화기업이 유출 사고 후 자발적으로 시정 방안을 제시하고 이를 신속히 확정해 피해 회복을 앞당기는 ‘동의의결 제도’가 새로 도입된다.정보보호·개인정보보호 관리체계(ISMS-P)에 대해서는 예비심사 도입, 기술심사 강화 등 사후 관리가 대폭 강화된다. 중대·반복 위반이 확인되면 원칙적으로 인증을 취소한다. CEO 관리의무 법제화…CPO 신고제 확대대표자(CEO)를 개인정보 보호의 최종 책임자로 명확히 규정하는 조항이 법에 반영된다. 대규모·민감정보를 처리하는 기관에는 개인정보보호책임자(CPO) 지정·신고를 의무화할 예정이다.위원회는 기업 규모와 처리 위험도에 따라 책임을 차등 적용하고, 자발적 보호 투자 기업에는 과징금 감경 등 인센티브도 제공할 계획이다.
2025.12.12
개인정보위, 쿠팡에 약관·탈퇴 절차 개선 요구 제3자 불법 접속 면책조항 문제 제기개인정보보호위원회가 대규모 개인정보 유출 사고 이후 쿠팡의 이용약관과 탈퇴 절차 운영 방식에 대한 점검 결과를 내놓았다. 개인정보위는 쿠팡이 지난해 11월 약관에 신설한 ‘서버에 대한 제3자의 모든 불법적 접속으로 인한 손해에 책임지지 않는다’는 면책 규정이 회사의 고의·과실 여부와 입증 책임을 모호하게 만든다고 판단했다. 개인정보보호법의 취지와 충돌할 수 있다는 이유에서다. 이에 개인정보위는 쿠팡에 약관 개선을 요구하고, 약관 소관 부처인 공정거래위원회에도 관련 의견을 제출하기로 했다. 탈퇴 절차 복잡성…와우 멤버십 구조도 문제개인정보위는 쿠팡의 회원탈퇴 절차가 지나치게 복잡하고 관련 메뉴 접근성이 떨어진다는 점도 지적했다. 유료 서비스인 ‘와우 멤버십’ 가입자의 경우 멤버십 해지를 탈퇴의 필수 조건으로 두면서 여러 단계를 거치도록 하는 구조, 해지 의사 재확인 절차 등을 통해 탈퇴가 어렵게 운영되고 있는 것으로 나타났다. 멤버십 잔여기간이 남아 있을 경우 해지가 불가능해 즉시 탈퇴가 사실상 제한되는 운영 방식 역시 문제로 지적됐다. 개인정보보호법 제38조 4항은 ‘개인정보 처리정지·동의 철회 절차가 개인정보 수집 절차보다 어렵지 않아야 한다’고 규정하고 있다. 유출 통지 문구 재정비…비회원 대상 조치는 미흡개인정보위는 지난 3일 긴급 의결 이후 쿠팡이 이행한 조치도 점검했다. 쿠팡은 사고 공지문의 표현을 ‘노출’에서 ‘유출’로 수정하고, 기존 안내에 포함되지 않았던 공동현관 비밀번호를 다시 통지했다. 홈페이지와 앱에도 공지문을 게시하는 등 일부 조치는 이행된 것으로 확인됐다. 그러나 배송지 명단에 포함돼 정보가 유출됐음에도 쿠팡 회원이 아닌 사람들에 대한 통지 계획은 구체화되지 않았고, 공지문의 접근성과 가시성 역시 충분하지 않은 것으로 평가됐다. 30일 이상 공지 유지·전담 대응팀 운영 주문개인정보위는 법에 따라 공지를 30일 이상 유지하고, 2차 피해 예방을 위해 전담 대응팀을 철저히 운영할 것을 쿠팡에 요구했다. 유출 규모와 피해 가능성을 고려할 때 이용자의 권리 행사가 원활히 이뤄지도록 탈퇴 절차와 약관 구조 전반에 대한 개선이 필요하다는 판단이다.
2025.12.10
