"과징금"에 대한 통합검색 결과
통합검색(57)
경제(17)
검색결과 총 57건
이통사 해킹 언제까지? 이미 수천만 개인정보 빠져나가 전국적 파장을 일으킨 SK텔레콤의 유심 해킹 사태에 이어 KT의 무단 소액결제 사태까지, 주요 통신사에 가입한 국민들의 개인정보 보안이 위험에 처해 있다. 12일 통신업계에 따르면 지난 10년 동안 SK텔레콤, KT, LG유플러스 등 주요 통신사는 끊임없이 해킹 공격을 받으며 수천만건의 고객 개인정보를 유출당했다. 올해 4월, SK텔레콤에서 고객의 대부분인 2324만4천여명의 휴대전화번호, 가입자식별번호, 유심 인증키 등 25종의 정보가 유출되는 사태가 벌어졌다. 해커는 2021년 8월부터 SK텔레콤 내부망과 통합고객인증시스템 등에 악성 프로그램을 설치해 올해 4월 18일 홈가입자서버(HSS) 데이터베이스에 저장된 이용자 전체의 개인정보를 외부로 유출한 정황이 파악됐다. SK텔레콤은 2022년 해커가 HSS 서버에 접속한 사실을 확인했음에도 추가적으로 비정상 통신 여부나 추가 악성프로그램 설치 여부, 접근통제 정책의 적절성 등을 점검하지 않은 것으로 알려졌다. 이 사태로 SK텔레콤은 개인정보보호위원회로부터 역대 최대 규모의 과징금 1348억원을 부과받았다. KT의 경우 2012년 영업 시스템 전산망이 해킹당해 가입자 873만여명의 개인정보가 유출됐다. 당시 유출된 정보에는 이름, 휴대전화번호, 주민등록번호, 사용 단말기 모델, 요금제, 요금액, 기기 변경일 등이 포함됐다. 2014년에는 해커 일당이 신종 해킹 프로그램을 개발, KT 홈페이지 가입 고객 1600만명 중 1200만명의 고객정보로 휴대전화 개통·판매 영업에 활용한 사건이 발생했다. 이들은 2013년 2월부터 1년간 신종 해킹 프로그램을 이용해 KT 홈페이지에 로그인, 1200만명의 개인정보를 빼낸 것으로 조사됐다. 해커들은 빼돌린 고객정보로 1만1천여 대의 휴대전화를 판매해 115억원의 매출을 거두고 확보한 개인정보 중 500만건의 정보는 휴대전화 대리점에 불법 유통한 것으로 드러났다. LG유플러스는 2023년 1월 해킹 공격을 받아 약 30만건의 고객 정보가 불법 거래 사이트로 유출됐다. 유출된 정보는 휴대전화번호·성명·주소·생년월일·이메일 주소·아이디·유심(USIM) 고유번호 등 26개 항목이다. LG유플러스는 이 책임으로 개인정보보호위원회로부터 과징금 68억원과 과태료 2700만원 등을 부과받았다. 이처럼 통신사를 향한 해킹 공격이 계속되는 상황에 대해 보안업계 전문가는 "굵직한 사건이 알려졌을 뿐 이통사도 미처 인지하지 못하고 지나간 해킹은 훨씬 더 많을 것"이라며 "날로 발전하는 해커들의 공격 수준을 뛰어넘는 보안 체계를 갖추고 지속해 업그레이드해야 한다"고 조언했다.
2025.09.12
"개인정보 유출사고 반복 기업은 '징벌적 과징금'…노력 기업엔 인센티브" 정부가 SKT의 대규모 고객 유심(USIM) 정보 유출 사태를 계기로 같은 원인으로 개인정보 유출 사고가 반복되는 기업에는 중장기적으로 징벌적 과징금 도입을 검토한다. 반면 개인정보보호를 위해 노력한 기업에는 인센티브가 주어진다. 개인정보보호위원회는 11일 '개인정보 안전관리 체계 강화 방안'을 발표했다. 이번 대책은 최근 SKT 고객정보 유출 사고에서 밝혀진 제도적·기술적 미비점을 보완하고, 급속히 발전하는 해킹 기술에 대응하기 위해 마련됐다. 개인정보위는 비슷한 사고를 예방하기 위해 주요 개인정보처리시스템의 취약점을 제거하고 이상징후를 탐지하는 '공격표면관리'를 강화한다. 주요 정보에 대한 암호화 적용도 확대한다. 한편 평소부터 선제적 보호조치를 한 기업에는 과징금을 감경해주는 등 인센티브를 제공하고, 유출된 정보가 다크웹 등에서 불법 유통되는지도 탐지해 2차 피해를 차단할 계획이다. 개인정보보호관리체계(ISMS-P) 인증은 현장 심사 중심으로 고도화하고 이동통신 등 핵심 분야에는 단계적 의무화를 검토한다. 기업 내부통제 강화를 위해 개인정보 보호 인력·예산 투자 기준을 제시하고, 이를 충족한 기업에는 혜택을 부여한다. 전문 개인정보보호책임자(CPO) 지정 의무기관은 최소 1명 이상 개인정보보호 전담인력을 배치하도록 추진한다. 전문 CPO 지정 의무기관은 매출액 1500억원 이상, 100만명 이상의 개인정보를 처리하는 기업을 포함한다. 일반 기업과 상급종합병원, 대학, 주요 공공시스템 운영기관 등 700여 곳이다. 전체 정보화 예산의 10% 이상은 개인정보보호예산으로 확보한다. 예산 기준을 충족하면 인센티브를 주는 방식도 검토 중이다. 최고경영자(CEO)가 개인정보 보호와 위험 관리에 최종 책임을 지도록 하고, 개인정보보호책임자(CPO)는 지정 신고제 도입, 이사회 정기 보고, 직무 보장 등을 통해 실질적 권한을 행사하도록 한다. 양청삼 개인정보위 개인정보정책국장은 "CPO가 서비스의 코어망에 대해서도 폭넓게 접근할 수 있도록 하고, CPO 임명에 관해 일정한 절차를 두는 등 법률·시행령 개정을 추진하겠다"며 "CPO가 명실상부하게 기관, 기업 내에서 개인정보 처리와 보호와 관련된 담당자로서 해야 할 역할을 할 수 있게 하겠다"고 설명했다. 개인정보위는 CPO와 정보보호최고책임자(CISO) 겸직을 제한하는 것은 고려하고 있지 않다고 덧붙였다. 최장혁 개인정보위 부위원장은 "CISO하고 CPO의 업무를 딱 나누긴 어렵고 사실 두 분야가 힘을 합쳐야 되는 부분"이라며 "지금 상황에서 엄격하게 겸직 제한을 둘 이유는 없다고 생각한다"고 밝혔다. 공공부문에 의무화된 '개인정보 영향평가'도 민간에 적용하며, 클라우드 사업자·설루션 공급자 등 법적 사각지대 관리도 강화한다. 개인정보위는 같은 원인으로 반복 유출 사고가 발생하는 기업에는 과징금을 가중하고 중장기적으로 징벌적 과징금 도입도 검토한다. 피해가 예상되면 실제 유출된 사람뿐만 아니라 유출 가능성이 있는 사람까지 통지 대상을 넓힌다. 과징금을 피해자 구제에 활용하는 방안도 추진한다. '개인정보 옴부즈만'을 설치해 시장 감시와 권리구제를 지원하고, 전문 인력 양성과 신기술 대응 체계도 강화한다. 일정 규모 이상의 기업에는 개인정보 유출에 대비한 보험상품 개발을 유도해 손해배상 보장제도의 실효성을 높인다. 개인정보위는 이번 대책이 현장에 안착할 수 있도록 사업자 설명회와 의견수렴을 거쳐 합리적 기준을 마련한 뒤 법령 개정과 예산 확보 등 후속 조치를 이어가겠다고 밝혔다. 고학수 개인정보위원장은 "사업자들이 개인정보 보호를 위한 투자를 단순히 '불필요한 비용'으로 여기지 말고, 고객 신뢰 확보를 위한 '기본적 책무'이자 '전략적 투자'로 인식해야 한다"고 밝혔다.
2025.09.11
'개인정보 유출' 몽클레르, 과징금·과태료 8800만원 부과 개인정보보호위원회는 개인정보 안전조치를 소홀히 한 결과 23만명 가까이 개인정보가 유출된 몽클레르코리아에 과징금 8101만원 및 과태료 720만원을 각각 부과한다고 11일 밝혔다. 개인정보위는 전날인 10일 정부서울청사에서 전체 회의를 열어 이같이 의결했다. 개인정보위에 따르면 몽클레르는 2021년 12월 개인정보처리시스템 해킹으로 고객 정보가 유출된 사실을 2022년 1월 17일 인지했다. 유출된 정보는 성명, 생일, 이메일주소, 카드번호, 배송방법, 쇼핑특성, 신체 사이즈를 제외한 구매 정보 등이다. 개인정보 유출 사실을 통지하는 법정 기한은 24시간이었지만, 몽클레르는 이를 넘어 2022년 1월 20일 이용자에게 이같은 사실을 통지했다. 개인정보위에도 이틀 뒤인 1월 22일에야 신고했다. 개인정보보호법은 24시간 내 유출 사실을 신고·통지하도록 규정하고 있었다. 현재는 2023년 9월 개정된 개인정보보호법에 따라 개인정보처리자가 72시간 이내에 유출을 신고·통지해야 한다. 해커는 관리자 권한을 가진 직원의 계정을 탈취해 보안정책을 관리하는 도메인 컨트롤러 서버에 악성 소프트웨어를 심어, 고객 개인정보를 빼내고 기존 데이터를 암호화했다. 몽클레르는 2019년 6월부터 웹사이트를 운영하면서 직원이 개인정보처리시스템에 접속할 때 아이디와 비밀번호 외에 일회용 비밀번호(OTP) 등 추가 인증수단을 적용하지 않은 사실이 드러났다. 개인정보위는 "개인정보처리자는 직원이 정보통신망을 통해 관리자페이지 등 개인정보처리시스템에 접속할 때 아이디와 비밀번호 외에 일회용 비밀번호 등 안전한 인증수단을 추가로 이용하도록 조치해야 한다"고 당부했다.
2025.09.11
'임금체불 근절대책' 징역 3년→5년…3배 내 징벌적 손배 청구 정부가 상습·악의적으로 임금체불을 한 사업주들에게 무거운 철퇴를 내린다. 고용노동부는 2일 정부서울청사에서 '범정부 임금체불 근절 추진 태스크포스(TF)'를 열어 '임금체불 근절 대책'을 발표했다. 이 대책은 임금체불 시 이득보다 비용이 더 커지도록 사업주에 대한 경제적 제재를 강화해 임금체불을 2030년까지 절반 수준으로 축소하는 것을 목표로 한다. 특히 올해 들어 임금체불 사태가 심각함에 따라 고용노동부는 명단이 공개된 상습·악의적인 사업주에게 과태료나 과징금을 부과하는 등 즉시 제재방안을 마련하기로 했다. 다음달 23일부터 상습체불 사업주에 대한 경제적 제재를 강화한 근로기준법 개정안이 시행된다. 여기에 즉시 제재에도 나설 계획이다. 근로기준법상 임금체불 사업주에 대한 처벌 최고수위도 현행 징역 3년 이하에서 5년 이하로 하반기 내 상향하기로 했다. 구형과 양형기준 상향의 구체적인 내용은 검찰·법원 등과 협의할 방침이다. 시행을 앞둔 근로기준법 개정안은 경제적 제재 대상 상습체불 사업주를 직전 연도 1년간 ▲ 퇴직금 제외 3개월분 임금 이상을 체불한 경우 ▲ 5회 이상을 체불한 데 더해 퇴직금 포함 체불총액이 3천만원 이상인 경우로 구체화했다. 이들 사업주는 신용제재와 국가·지자체 및 공공기관 보조·지원사업에 대한 참여 제한과 공공입찰 시 불이익 등을 받게 된다. 3년 이내 임금체불로 2차례 이상 유죄판결을 받고, 최근 1년간 체불총액이 3천만원 이상인 명단공개 대상 임금체불 사업주가 다시 임금체불을 할 경우엔 반의사불벌죄에서 제외된다. 반의사불벌죄는 피해자가 처벌을 원치 않는다면 처벌이 이뤄지지 않는다. 명단공개 사업주가 ▲ 명백한 고의 ▲ 3개월 이상 체불 ▲ 체불총액이 3개월분 통상임금 이상 중 하나에 해당하는 임금체불을 저지른 경우, 근로자의 체불임금 3배 이내 징벌적 손해배상 청구권이 신설되며 해당 사업주는 출국금지 대상이 된다. 정부는 특히 상습 임금체불에 대한 제재를 추가로 강화하는 방안을 추진한다. 먼저 명단공개 후 다시 체불했을 때에는 체불임금 3배 이내 징벌적 손해배상 청구대상이 될 수 있도록 했다. 명단공개와 신용제재 대상을 '3년 이내 1회 이상 유죄 확정시'로 확대를 검토하고, 1회라도 명단공개가 된 사업주는 공개 기간이 아닐 때 다시 체불하더라도 반의사불벌죄에서 제외한다. 또 퇴직연금 의무화를 추진해 총 체불액의 40%를 차지하는 퇴직금 체불 문제에 대처한다. 목표는 전 사업장 의무화로, 노동부는 2027년을 시작으로 2030년까지 단계적으로 적용 대상을 확대할 계획이다. 구조적 임금 체불을 근절하기 위해 근로기준법을 개정, 하도급 내 임금 비용 구분 지급(임금을 다른 공사비와 구분해 지급하는 제도) 의무를 법제화하고 이를 반영해 개정한 표준 하도급계약서를 보급한다. 공공 부문에서 시행 중인 '전자대금 지급시스템'의 적용을 민간 부문, 특히 건설 분야에 확대를 추진한다. 체불 노동자 보호를 위해 임금채권보장법을 개정, 도산사업장의 대지급금 범위를 '최종 3개월분 임금'에서 '최종 6개월분 임금'으로 확대한다. 현재 30% 정도인 대지급금 회수율을 최대한 높이기 위해 근로복지공단 내 회수전담센터를 설치하고 인력을 확충해 회수율 제고 방안을 마련한다. 대규모 기업에 대한 체불 청산 지원 융자한도 확대, 불법성 높은 체불 발생 후 미청산 시 공공 재정 투입 제한 등도 추진한다. 노동부는 올해 하반기 지방정부와 전국 단위 대규모 체불 단속을 첫 실시한다. 청년과 외국인 노동자 등 취약노동자의 체불 청산에 적극 나서는 등 감독 및 청산도 대폭 강화한다. 김영훈 노동부 장관은 "임금체불은 노동자와 그 가족의 생계를 위협하는 절도이자 심각한 범죄"라며 "이번 대책이 일회성에 그치지 않도록 체불 데이터 관리체계를 선진화하고, 지속적으로 성과를 점검하는 데 더해 필요시 반의사불벌죄 개선 등을 포함한 더욱 강력한 방안을 마련하겠다"고 강조했다. 임금 체불은 지난해 처음 2조원을 돌파했다. 올해도 불황 및 산업구조적 요인, 현장의 무책임한 인식 등 때문에 상반기 체불액이 전년 동기 대비 5.5% 늘어난 1조1천억원을 기록했다. 정부는 앞서 국정과제로 임금 체불을 2030년까지 지난해보다 50% 이상 낮은 1조원 이하로 감축하는 것을 목표로 내세운 바 있다.
2025.09.02
개인정보위, SKT에 과징금 1348억 '철퇴'…역대 최대 규모 개인정보보호위원회가 최악의 해킹 사고가 발생한 SK텔레콤에 과징금 1348억원을 부과했다. 2020년 개인정보위 출범 이래 역대 최대 액수다. 개인정보위는 27일 전체회의를 열고 개인정보보호 법규를 위반한 SKT에 과징금 1347억9100만원과 과태료 960만원을 각각 부과했다고 28일 밝혔다. 개인정보위는 SKT의 전체 이동통신서비스 매출액을 기준으로 과징금을 산정했다고 밝혔다. 다수의 안전조치의무 위반 사항이 유출사고의 직접적인 원인이 된 점 등을 고려해 '매우 중대한 위반행위'로 판단했다고 설명했다. 위반행위를 시정하고 피해 회복을 위해 노력한 점, 가입자 인증에 필요한 핵심 정보가 유출된 점 등을 고려해 일부 감경했다는 것이 개인정보위 입장이다. 고학수 개인정보위원장은 전날 전체회의에 대해 "지금까지 SKT의 입장은 회사가 합리적인 선에서 할 수 있는 최선을 다했다는 입장이었는데, 어제는 문제가 있었고 죄송스럽게 생각한다는 쪽으로 달라졌다"고 언급했다. 또 "매우 매우 중대한 성격을 가진 정보가 유출됐는데 그 회사가 관리를 잘 못했다는 것에 관한 문제 인식을 대부분의 위원이 갖고 있었다"고 전했다. 개인정보위에 따르면 이번 해킹사고로 인해 SKT의 LTE·5G 서비스 전체 이용자 2324만4649명(알뜰폰 포함·중복 제거)의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키(Ki·OPc) 등 25종의 정보가 유출된 것으로 확인됐다. 휴대전화번호를 기준으로 한 유출 규모는 약 2696만건이었으나, 법인·공공회선·다회선 등을 제외한 수가 이용자 수로 산정됐다. 조사 결과 해커는 2021년 8월 SKT 내부망에 첫 침투해 다수 서버에 악성 프로그램을 설치했고 2022년 6월에는 통합고객인증시스템(ICAS) 내에도 악성프로그램을 설치해 추가 거점을 확보했다. 이후에는 올해 4월 18일 홈가입자서버(HSS) 데이터베이스(DB)에 저장된 이용자 개인정보 9.82GB를 외부로 유출했다. 이용자 전체의 개인정보가 외부로 빠져나간 데에는 SKT가 기본적인 보안 조치를 제대로 하지 않았고, 관리에도 소홀했던 데 따른 것이라고 개인정보위는 판단했다. SKT는 인터넷·관리·코어·사내망을 동일한 네트워크로 연결해 운영하면서 국내외 인터넷망에서 SKT 내부 관리망 서버로 접근을 제한 없이 허용했다. 침입탐지 시스템의 이상 행위 로그도 확인하지 않는 등 불법적인 유출 시도에 대한 탐지·대응 조치에도 소홀했다. 특히 2022년 2월 해커가 HSS 서버에 접속한 사실을 확인하고도 비정상 통신 여부나 추가 악성프로그램 설치 여부, 접근통제 정책의 적절성 등을 점검하지 않아 유출 사고를 예방할 기회도 놓쳤다. 시스템 내 서버에 대한 접근권한 관리도 소홀해, 다수 서버(약 2365개)의 계정정보(약 4899개)가 저장된 파일을 관리망 서버에 암호 설정 등 제한 없이 저장·관리했다. HSS에서도 비밀번호 입력 등 인증 절차 없이 개인정보를 조회할 수 있도록 운영했다. 해커는 획득한 계정정보를 활용해 관리망 서버에 접속, 악성프로그램을 설치하고 HSS DB 내 개인정보를 손쉽게 조회·추출할 수 있었다. 고 위원장은 SKT의 유출 데이터가 HSS에 있다가 싱가포르를 거쳐서 넘어간 흔적이 있다고 언급하며 해외 유출 가능성을 언급하기도 했다. 고 위원장은 "싱가포르를 거쳐서 어디로 갔는지 파악해야 한다"며 "수사당국에서 그에 대한 후속 조사를 하고 있는 것으로 안다"고 설명했다. SKT는 기본적인 보안 업데이트에도 소홀했다. 해커가 악성프로그램(BPFDoor) 설치에 활용한 운영체제(OS) 보안 취약점(DirtyCow)은 이미 9년 전인 2016년 10월 보안 경보가 발령됐고, 보안 패치도 공개됐다. SKT는 이를 인지했음에도 같은 해 11월 해당 취약점을 가진 OS를 설치했고, 올해 4월 유출 당시까지도 보안 업데이트를 하지 않았다. 2020년부터 각종 상용 백신 프로그램이 관련 취약점의 실행을 탐지하고 있었음에도 이를 설치하지 않아 유출 사고가 발생했다. 가입자 인증과 이동통신 서비스 제공에 필수 인증정보인 유심 인증키(Ki) 2061만4363건을 암호화하지 않았다. 이를 평문으로 HSS DB 등에 저장해 해커가 유심 복제에 사용될 수 있는 유심 인증키 원본을 그대로 확보하도록 했다. 사내 개인정보보호책임자(CPO)의 역할도 IT 영역에 한정해 유출 사고가 발생한 인프라 영역은 CPO가 개인정보 처리 실태를 파악하지 못하고 있었다. 여기에 SKT는 개인정보가 유출된 이용자에게도 유출 사실을 뒤늦게 통지했다. 개인정보보호 법규는 72시간 내 개인정보가 유출된 이용자를 대상으로 유출 사실을 통지하도록 규정하지만, SKT는 이행하지 않았다. 개인정보위가 5월 2일 즉시 유출통지를 할 것을 의결했으나 SKT는 같은 달 9일 '유출 가능성'에 대해서만 통지했고 7월 28일에야 ‘유출 확정’을 통지했다. 개인정보위는 SKT가 개인정보보호법에서 정한 최소한의 의무조차 이행하지 않았다고 지적했다. 개인정보위는 SKT에 과징금·과태료 제재와 함께 유출 사고 재발 방지를 위해 이동통신 서비스 전반의 개인정보 처리 현황을 면밀히 파악해 안전조치를 강화하고, CPO가 회사 전반의 개인정보 처리 업무를 총괄할 수 있도록 거버넌스 체계를 정비하라고 시정명령을 내렸다. 개인정보위는 SKT 해킹사태와 같은 사례가 또다시 발생하는 일이 없도록 대규모 개인정보 처리자에 대한 관리·감독을 강화하고, 개인정보 안전관리 체계 강화방안을 마련해 9월 초 발표할 예정이다. 일각에서 나오는 SKT의 행정소송 가능성에 대해 고 위원장은 "회사가 추후에 소송을 할지 여부는 제가 예단해서 얘기할 상황은 아닌 것 같다"며 "저희가 조사하고 처분하는 과정에서 TF를 꾸렸는데, 이례적으로 많은 인력을 투입했고 위원회가 할 수 있는 역량을 최대한 발휘했다"고 밝혔다. SKT는 "이번 결과에 무거운 책임감을 느끼며, 모든 경영활동에 있어 개인정보 보호를 핵심 가치로 삼고 고객정보 보호 강화를 위해 만전을 기할 것"이라고 밝혔다.
2025.08.28
SKT 과징금 규모는 얼마? 빠르면 오늘 결정된다 개인정보보호위원회는 27일 전체회의에서 대규모 고객 유심(USIM) 정보 유출 사고가 발생한 SK텔레콤(SKT)에 대한 제재안을 심의한다. 빠르면 이날 중으로 과징금의 규모가 확정될 수 있다. 개인정보위는 이날 오후 2시께 정부서울청사에서 비공개로 전체회의를 열어 SKT에 대한 제재안을 논의한다. 구체적인 과징금 액수와 제재 수위는 위원들의 논의를 거쳐 확정될 예정이다. 제재안이 의결되면 개인정보위는 28일 이에 대해 설명할 예정이다. 자료 보완이 필요하다고 판단될 경우에는 결론이 미뤄질 수도 있다. 개인정보위는 앞서 대부분의 조사 절차를 마무리하고 지난달 말 SKT에 처분 사전통지를 했다. 개인정보위는 4월 22일 고객 개인정보 유출 사고가 발생한 SKT에 대한 조사에 착수했다. 사전통지서에는 위반 사실, 적용 법령, 예정된 처분 내용과 의견 제출 기한, 증거자료 목록 등이 포함된다. 개인정보위는 SKT의 안전조치 의무 준수 여부 등을 중점적으로 들여다본 것으로 전해졌다. 앞서 개인정보위는 이번 SKT 해킹 사태와 관련해 "법과 원칙에 따라 엄정하게 처분한다"는 방침을 고수해 온 만큼 역대 최대 규모의 과징금이 부과될 지 시선이 모인다. 개인정보보호법상 과징금은 매출액의 3% 이내에서 부과할 수 있다. 유출과 관련이 없는 매출액은 제외할 수 있으나 기업이 직접 위반 행위와 관련 없는 매출액을 증명해야 한다. 이를 토대로 예측한다면 지난해 SK텔레콤의 무선통신사업 매출(12조7700억원)을 적용할 경우 과징금이 최대 3천억원대 중반까지 이를 가능성도 있다. 하지만 SKT가 피해자 구제 및 재발 방지 대책을 마련한 점 등이 반영되면 실제 제재 수위는 1천억원 안팎으로 조정될 수 있다는 의견도 나온다. 개인정보위가 부과한 역대 최대 과징금은 2022년 9월 구글과 메타에 각각 692억원, 308억원을 부과한 총 1천억원이다. 구글과 메타는 이용자 동의 없이 개인정보를 수집해 온라인 맞춤형 광고에 활용하는 등 개인정보보호법을 위반했다. 개인정보 유출 사건에 대해서는 지난해 5월 '카카오톡 오픈채팅방 개인정보 유출' 사건에서 카카오에 내려진 151억 원이 최대였다.
2025.08.27
여기어때·야놀자 '광고 갑질'…공정위, 억대 과징금 철퇴 온라인 숙박예약 플랫폼 업계 1·2위를 차지하고 있는 야놀자와 여기어때가 모텔을 상대로 한 '광고 갑질'의 대가로 억대 과징금 철퇴를 맞게 됐다. 공정거래위원회는 공정거래법 위반(거래상지위 부당 이용·불이익 제공) 혐의로 야놀자(현 놀유니버스)와 여기어때컴퍼니에 시정명령과 과징금 총 15억4천만원을 부과키로 했다고 12일 밝혔다. 각각 야놀자 5억4천만원, 여기어때 10억원의 과징금이 책정됐다. 두 회사는 2017년부터 '광고성 쿠폰'을 입점업체인 모텔에 판매하고는, 소비자가 사용하지 않은 쿠폰을 일방적으로 소멸시킨 혐의를 받는다. 두 회사는 앱 상단에 더 많이 노출되는 광고를 업체에 판매하면서, 소비자의 구매까지 유도할 수 있는 할인쿠폰을 합한 결합형 광고상품을 고안했다. 야놀자는 '내 주변쿠폰 광고'를 입점업체가 사면 '선착순 쿠폰'이라는 광고 카테고리에 객실을 노출하고, 총 광고비의 10∼25%에 해당하는 할인쿠폰을 소비자에게 1개월간 지급했다. 여기어때도 '리워드형 쿠폰'과 같은 광고상품을 숙박업소가 사면 앱 화면 상단에 노출하고, 광고비의 최대 29%에 해당하는 할인쿠폰을 소비자에게 제공했다. 문제는 광고성 할인쿠폰이 모두 소진되지 않았을 때였다. 야놀자는 계약기간 1개월이 종료되면 미사용 쿠폰을 임의로 소멸시켰고, 여기어때는 발급된 쿠폰 유효기간을 단 하루로 설정해 당일 사용하지 않은 쿠폰을 소멸시켰다. 통상 입점업체가 발급하는 쿠폰의 할인율이나 사용 기간은 입점업체가 스스로 정할 수 있다. 야놀자와 여기어때는 사용기간을 설정할 수 있는 자율성을 차단한 것이다. 공정위는 이에 대해 입점업체는 판촉활동을 위해 쿠폰 비용을 이미 지불했음에도 미사용 쿠폰이 소멸돼 비용을 회수할 기회를 차단당하는 직접적인 금전 손해를 입었다고 판단했다. 두 회사가 압도적인 시장점유율(야놀자 1위·여기어때 2위)를 갖고 있는 만큼 이에 따른 우월적인 거래상 지위를 남용해 모텔에 불이익을 준 것이라고 본 것이다. 공정위는 두 회사의 행위는 판촉활동의 위험을 입점업체에 부담시키는 불공정한 행위이며, 정상적인 거래관행에도 부합하지 않는다고 덧붙였다. 두 회사가 소멸시킨 쿠폰의 총액은 야놀자 12억원, 여기어때 359억원으로 추산됐다. 다만 이같은 소멸 액수는 복잡한 프로모션이 중첩돼 각 플랫폼의 부당이익으로 직결시킬 수는 없어, 정액 과징금을 부과했다. 공정위는 특히 여기어때의 경우 '매우 중대한 위반행위'로 판단해 공정거래법상 최고액인 10억원을 부과했다. 공정위 박정웅 제조업감시과장은 "온라인 플랫폼에서 대표적인 마케팅 수단으로 빈번하게 활용되는 할인쿠폰과 관련해 플랫폼 사업자가 입점업체에 피해를 초래한 불공정거래행위를 시정한 사례"라고 밝혔다. 또 "입점업체는 쿠폰 소멸에 대한 충분한 정보를 (광고 체결 시) 제공받지 못했다고 판단했다"며 "소멸 한도를 연단위로 늘리거나, 사용하지 못한 쿠폰 액수를 환급하는 등 보전 조치와 관련한 사항을 계약서야 명시해야 한다"고 전했다.
2025.08.12
개인정보위원장 "SKT 해킹사태, 국민 관심도 높아 신경써서 보는 중" 고학수 개인정보보호위원회 위원장은 6일 SKT 해킹사태에 따라 부여될 제재에 대해 "법과 원칙에 따라 엄정하게 처분할 것"이라며 "국민적 관심도가 워낙 높아 좀 더 신경 써서 보고 있다"고 밝혔다. 고 위원장은 이날 서울 중구 정동 1928 아트센터에서 열린 '생성형 AI와 프라이버시' 오픈 세미나에서 "과징금을 내릴 때 가중 사유와 감경 사유 등 여러 기준이 있는데 이런 요소들을 적용할지 말지를 전체회의를 통해 정할 것"이라고 전했다. 또 "조사는 실무선에서는 정상 페이스로 진행되고 있다"면서도 “구체적인 날짜는 정해지지 않았다. 8월 초라 상황을 봐야 한다”며 말을 아꼈다. 개인정보위는 지난달 말 SKT에 처분 사전통지를 하며 대부분의 조사 절차를 마무리했다. 개인정보위는 지난 4월 22일 고객 개인정보 유출 사고가 발생한 SKT에 대한 조사에 착수했다. 개인정보위의 조사 및 처분에 관한 규정에 따르면 조사관은 조사 결과보고서를 근거로 예정된 처분에 대해 사전통지서를 당사자에게 통지하고, 14일 이상의 기간을 정해 의견을 제출할 기회를 줘야 한다. SKT에 대한 처분안은 이르면 이달 27일 열릴 개인정보위 전체회의에 상정될 수 있다. 다만 SKT의 의견 소명 절차가 길어지거나, 위원들이 추가 자료 보완을 요청할 경우 상정 시점은 더 미뤄질 수 있다. 개인정보보호법상 과징금은 매출액의 3% 이내에서 부과할 수 있고 유출 사안과 관련이 없는 매출액의 경우 산정 기준에서 제외할 수 있다. 통신업계에서는 지난해 SK텔레콤의 무선통신사업 매출(12조7700억여원)을 기준으로 과징금이 최대 3천억원대 중반까지 부과될 수 있다고 본다. 일각에서는 해킹 사고 이후 SK텔레콤이 피해자 구제와 재발 방지 대책을 마련한 점 등이 반영되면 과징금이 1천억원 안팎으로 감경될 것이라는 관측도 있다.
2025.08.06
개보위, 이달 중 SKT 제재 수위 판가름…최대 과징금 부과? 개인정보보호위원회가 대규모 고객 유심(USIM) 정보 유출 사고가 발생한 SK텔레콤(SKT)에 대해 지난달 말 처분 사전통지를 한 것으로 5일 알려졌다. 이르면 이달 중 SKT에 대한 제재 수위가 결정돼, 역대 최대 규모의 과징금이 부과될지 주목된다. 개인정보보호위원회의 조사 및 처분에 관한 규정에 따르면 조사관은 조사 결과보고서를 근거로 예정된 처분에 대해 사전통지서를 당사자에게 통지하고, 14일 이상의 기간을 정해 의견을 제출할 기회를 제공한다. 사전통지서에는 당사자 성명과 연락처, 처분의 원인이 되는 사실과 처분 내용, 적용 법령, 의견제출 기한, 증거자료 목록 등이 포함된다. SKT는 사전통지를 받은 후 법정 기한 내에 개인정보위에 서면이나 구두로 의견을 제출할 수 있고 주장을 증명하기 위한 증거자료도 함께 제출할 수 있다. 처분안은 이르면 이달 27일 열릴 개인정보위 전체회의에 상정될 수 있다. 개인정보위 전체회의는 매월 둘째, 넷째 주 수요일에 열리는데, 13일 회의는 휴가철로 열리지 않는다. 개인정보위 관계자는 "이제 SKT가 제출한 의견을 검토하고 다음에 안건으로 만들어서 올리는 절차만 남아있다"며 "시점을 특정할 수는 없지만, 많은 인원이 투입된 만큼 최대한 빨리 결과를 내려고는 한다"고 설명했다. 이달 27일 전체회의에 안건이 상정되더라도 위원들이 자료 보완을 요청하거나, 충분한 숙의를 위해 처음부터 9월 전체회의에 상정할 수도 있다. 9월 전체회의는 10일과 24일에 열릴 예정이다. 개인정보위는 이번 조사에서 SKT가 개인정보 유출 후 고객 통지를 제대로 했는지, 외부 침입 차단 등 법정 안전조치 의무를 준수했는지 등을 중점적으로 점검한 것으로 알려졌다. 과징금 규모의 경우 개인정보보호법상 매출액의 3% 이내에서 부과할 수 있다. 유출사안과 관련이 없는 매출액의 경우 산정 기준에서 제외할 수 있다. 지난해 SK텔레콤의 무선통신사업 매출(12조7700억여원)을 기준으로는 과징금이 최대 3천억원대 중반까지 이를 수 있다는 분석이 나온다. 지금까지 개인정보위가 부과한 역대 최대 과징금은 2022년 9월 구글과 메타에 부과한 1천억원이다. 일각에서는 해킹 사고 이후 SK텔레콤이 피해자 구제와 재발 방지 대책을 마련한 점 등이 반영돼 과징금이 1천억원 안팎으로 감경될 것이라고 보기도 한다. 개인정보위는 지난 4월 22일 고객 개인정보 유출 사고가 발생한 SKT에 대한 조사에 착수했다. SKT는 같은 달 19일 자사 시스템 내 보관하던 고객 유심(USIM) 관련 정보의 유출 정황을 인지한 후 유출 신고를 했다.
2025.08.05
부산 시내버스 운전기사, 10㎞ 음주운전…정직 처분 부산의 한 시내버스 운전기사가 면허취소 수준의 숙취 상태로 운전대를 잡았다가 정직 처분을 받았다. 5일 부산버스운송사업조합에 따르면 최근 영도구의 A여객은 인사위원회를 열어 50대 운전기사 B씨에게 정직 20일의 징계를 내렸다. B씨는 지난 7월 13일 오전 6시께 면허취소 수치인 혈중알코올농도 0.09% 상태로 영도구 A여객 차고지에서 중구 민주공원까지 10㎞ 구간을 운행했다. 전날 술을 마신 것으로 알려진 B씨는 시내버스 운행 전 음주 측정 시스템에서 '운행 중지' 결과가 나왔지만, 이를 제대로 확인하지 않은 채 운전대를 잡았다. B씨의 음주 사실을 뒤늦게 확인한 A여객 측은 B씨의 운행을 막으려 했으나 차량은 이미 차고지를 떠난 상태였다. 이 음주 측정 시스템은 '운행중지' 결과가 나오면 관리자에게 자동으로 문자 알림을 전송한다. 이에 A여객은 직원을 보내 민주공원 앞에서 차량 운행을 강제로 멈추고 회수 조치했다. 승객은 없었던 것으로 알려졌다. A여객은 부산시와 조합에 음주 운행 사실을 바로 보고하지 않았다. 운행 당시는 이른 시간대라 승객이 없어 경찰 신고도 이뤄지지 않았다. 조합은 매달 말 33개 운수사업자로부터 음주 측정 결과를 보고받고, 시는 매년 1회 정기적으로 전수 점검하는 형태로 관리한다. 시는 여객자동차운수사업법을 위반한 A여객과 B씨를 상대로 추가 조사를 벌여 행정 처분할 계획이다. A여객에는 음주 운행과 음주 측정 관리 부실 등을 이유로 과징금 540만원을, B씨에게는 과태료 50만원을 부과할 방침이다. 조합 관계자는 "음주로 인한 '운행중지' 상황에서 경고 사이렌을 울려 당사자와 주변 근무자가 인지하도록 하는 방안과 음주 운행 확인시 운수사업자가 즉각 시와 조합에 보고하는 후속 대응 체계를 구축할 계획"이라고 말했다.
2025.08.05
