"정보수집"에 대한 통합검색 결과
통합검색(11)
경제(3)
검색결과 총 11건
美 법무부, 디즈니 '유튜브에 아동정보 무단제공' 140억원 과징금 미국 법무부는 30일(현지시간) 아동의 개인정보를 무단으로 수집해 표적 광고에 이용한 혐의로 조사를 받아온 미디어·콘텐츠 대기업 디즈니가 과징금 1천만 달러(144억 원) 부과에 합의했다고 밝혔다. 브렛 슈메이트 법무부 민사송무 담당 차관은 자녀들의 정보가 어떻게 수집되고 이용되는지와 관련해 부모들이 발언권을 갖도록 하겠다는 것이 법무부의 확고한 방침이라고 설명했다. 이번 사건은 미 연방거래위원회(FTC)가 조사한 후 올해 9월 디즈니와 합의로 사건을 종결키로 했다고 발표했다. 법무부는 후속 처리를 담당했다. 합의금 액수는 9월 FTC 발표 당시와 똑같다. FTC는 디즈니가 아동 온라인 개인정보보호(COPPA) 규정을 위반해 부모에게 알리거나 동의받지 않은 채 유튜브에서 디즈니 동영상을 시청한 어린이들의 개인정보를 무단 수집했다는 이유로 조사를 진행했다. 유튜브는 FTC와의 COPPA 규정 준수 합의에 따라 2019년부터 콘텐츠 제작자들에게 유튜브에 올리는 동영상에 '어린이용'(Made for Kids, MFK)'과 '비어린이용'(Not Made for Kids, NMFK)을 구분해서 표시하도록 요구해 왔는데, 디즈니가 이를 제대로 따르지 않았다는 것이다. 어린이용(MFK)으로 구분된 동영상은 이용자(아동)의 개인정보를 수집하거나 그 결과에 따른 맞춤형 광고 배치, 댓글 게시 등 기능이 제한된다. 디즈니는 유튜브에서 어린이를 대상으로 한 다수의 동영상을 비어린이용(NMFK)으로 표시된 디즈니 채널에 올림으로써 해당 동영상들이 비어린이용으로 분류됐고, 이에 따라 일반 콘텐츠처럼 아동 시청자들의 개인정보 수집이 이뤄졌다고 FTC는 지적했다. FTC에 따르면 해당 동영상 중에는 어린이들이 즐겨보는 애니메이션 '인크레더블'과 '코코', '토이 스토리', '겨울왕국', '미키 마우스' 등과 관련된 콘텐츠·음악이 포함됐다. FTC는 디즈니에 1천만 달러의 과징금을 납부하고, 앞으로 13세 미만 아동의 개인정보 수집 전에 부모 동의를 얻는 등 COPPA 규정을 준수할 것을 요구했다. FTC 합의 발표 당시 디즈니 대변인은 "이번 합의는 디즈니가 소유하고 운영하는 플랫폼들이 아니라, 유튜브 플랫폼의 일부 콘텐츠 게시에 국한된 것"이라며 "디즈니는 아동 개인정보 보호법 준수의 가장 높은 기준을 유지해온 오랜 전통을 갖고 있다"고 말했다.
2025.12.31
개인정보위, 쿠팡에 약관·탈퇴 절차 개선 요구 제3자 불법 접속 면책조항 문제 제기개인정보보호위원회가 대규모 개인정보 유출 사고 이후 쿠팡의 이용약관과 탈퇴 절차 운영 방식에 대한 점검 결과를 내놓았다. 개인정보위는 쿠팡이 지난해 11월 약관에 신설한 ‘서버에 대한 제3자의 모든 불법적 접속으로 인한 손해에 책임지지 않는다’는 면책 규정이 회사의 고의·과실 여부와 입증 책임을 모호하게 만든다고 판단했다. 개인정보보호법의 취지와 충돌할 수 있다는 이유에서다. 이에 개인정보위는 쿠팡에 약관 개선을 요구하고, 약관 소관 부처인 공정거래위원회에도 관련 의견을 제출하기로 했다. 탈퇴 절차 복잡성…와우 멤버십 구조도 문제개인정보위는 쿠팡의 회원탈퇴 절차가 지나치게 복잡하고 관련 메뉴 접근성이 떨어진다는 점도 지적했다. 유료 서비스인 ‘와우 멤버십’ 가입자의 경우 멤버십 해지를 탈퇴의 필수 조건으로 두면서 여러 단계를 거치도록 하는 구조, 해지 의사 재확인 절차 등을 통해 탈퇴가 어렵게 운영되고 있는 것으로 나타났다. 멤버십 잔여기간이 남아 있을 경우 해지가 불가능해 즉시 탈퇴가 사실상 제한되는 운영 방식 역시 문제로 지적됐다. 개인정보보호법 제38조 4항은 ‘개인정보 처리정지·동의 철회 절차가 개인정보 수집 절차보다 어렵지 않아야 한다’고 규정하고 있다. 유출 통지 문구 재정비…비회원 대상 조치는 미흡개인정보위는 지난 3일 긴급 의결 이후 쿠팡이 이행한 조치도 점검했다. 쿠팡은 사고 공지문의 표현을 ‘노출’에서 ‘유출’로 수정하고, 기존 안내에 포함되지 않았던 공동현관 비밀번호를 다시 통지했다. 홈페이지와 앱에도 공지문을 게시하는 등 일부 조치는 이행된 것으로 확인됐다. 그러나 배송지 명단에 포함돼 정보가 유출됐음에도 쿠팡 회원이 아닌 사람들에 대한 통지 계획은 구체화되지 않았고, 공지문의 접근성과 가시성 역시 충분하지 않은 것으로 평가됐다. 30일 이상 공지 유지·전담 대응팀 운영 주문개인정보위는 법에 따라 공지를 30일 이상 유지하고, 2차 피해 예방을 위해 전담 대응팀을 철저히 운영할 것을 쿠팡에 요구했다. 유출 규모와 피해 가능성을 고려할 때 이용자의 권리 행사가 원활히 이뤄지도록 탈퇴 절차와 약관 구조 전반에 대한 개선이 필요하다는 판단이다.
2025.12.10
아리랑 7호 성공적 발사…첫 교신·목표궤도 안착 우주항공청과 한국항공우주연구원은 다목적실용위성 7호(아리랑 7호)가 한국시간으로 2일 오전 2시21분 남미 프랑스령 기아나 쿠루우주센터에서 성공적으로 발사됐다고 밝혔다. 아리랑 7호는 발사 44분 후 아리안스페이스 베가-C 발사체로부터 정상적으로 분리돼, 1시간 9분 뒤 남극 트롤 지상국과 첫 교신에 성공했다. 항우연은 남극 트롤지상국과의 교신을 통해 아리랑 7호의 초기 상태를 확인했다. 발사체 업체를 통해 아리랑 7호가 목표궤도에도 성공적으로 안착한 것도 확인했다. 초기 교신에서 태양전지판 전개 등 위성 상태를 확인했고 우주청은 지상국 교신 4차례 진행 후 최종 발사 성공을 발표했다. 이상곤 항우연 다목적실용위성 7호 사업단장은 "위성이 44분 후 발사체로부터 분리돼 정상적 궤도에 들어갔고 약 25분 후 정상적으로 위성이 동작한다는 것을 텔레메트리를 통해 확인했다"고 말했다. 아리랑 7호는 궤도상시험과 초기운영 과정을 거쳐 2026년 상반기부터는 본격적인 지상관측영상을 제공할 예정이다. 이상철 항우연 원장은 "아리랑 7호는 우리나라가 독자적으로 구축해 온 정밀 지구관측 능력을 한 단계 고도화시키는 위성이 될 것"이라며 "아리랑 7호가 본격 운영되면, 재난·재해 감시, 국토관리 등 국내 관측영상 정보 수집 능력의 향상을 통해 신속하고 정확한 정보제공이 가능하게 된다는 의미가 있다"고 말했다. 윤영빈 우주청장은 "많은 연구자들의 열정과 헌신을 바탕으로, 아리랑 7호 발사에 성공하면서 우리나라는 지구관측위성 분야에 세계적인 수준의 개발역량을 갖추게 됐다"며 "이제는 성숙된 위성개발 역량이 민간으로 전파돼 우리나라 우주경제에 원동력이 될 수 있도록 적극적으로 지원해 나가겠다"고 말했다. 아리랑 7호는 0.3m 크기 물체를 분간할 수 있는 고해상도 광학카메라를 통해 재해·재난·국토·환경 감시 및 공공안전, 도시 열섬현상 등을 분석할 수 있는 고품질 영상을 제공하는 위성이다.
2025.12.02
마약범죄 정부합동수사본부 출범…범정부 수사 컨트롤타워 마약범죄 근절을 위해 수사·단속·정보 수집부터 치료·예방 인력까지 결집한 정부합동수사본부가 출범했다. 대검찰청은 21일 검찰·경찰·관세청·해양경찰·서울특별시·출입국외국인정책본부·국정원·금융정보분석원(FIU) 등 8개 기관 마약 수사·단속 인력 86명으로 구성된 '마약범죄 정부합동수사본부'(합수본)를 출범해 수원지검에 설치했다고 밝혔다. 심각한 마약류 범죄 폐해에도 기관 간 수사 권한과 범죄 정보가 분산돼 있고, 기관별 신속한 정보 공유가 부족해 마약범죄 대응에 한계가 있었다는 문제의식으로 합수본이 출범했다. 각 기관에 분산돼 있던 마약류 범죄 수사·단속·정보 역량, 치료·재활·예방 등 행정역량을 하나의 조직으로 결집한 합수본은 '범정부적 수사 컨트롤타워' 역할을 하게 된다. 합수본은 공급·유통·소비에 걸친 모든 유형의 마약류 범죄에 집중적으로 대응한다는 계획이다. 검찰 42명(검사·수사관)과 경찰 33명, 관세청·해양경찰·출입국외국인정책본부·국정원·FIU·서울특별시 등 유관기관 11명 등 총 86명 규모로 꾸려졌다. 검사장급이 맡게 될 본부장은 현재 공석으로 당초 박재억 전 수원지검장이 내정됐으나 '대장동 항소 포기' 사태 이후로 사표를 냈다. 제1부본부장을 맡게 된 신준호 부산지검 1차장검사가 본부장 직무를 대행한다. 신 부본부장은 대검찰청 마약·조직범죄과장, 서울중앙지검 강력범죄수사부장, 대검 마약·조직범죄기획관을 지낸 강력·마약 수사 전문가다. 본부장 산하에는 제1부본부장과 제2부본부장(경무관) 중심으로 4개 검사실, 7개 수사팀(밀수·유통·사이버범죄 수사), 1개 수사지원팀, 2개 특별단속팀(우범시설·외국인)을 배치한다. 수사지원팀의 범죄 정보와 특별단속팀의 합동 단속을 거쳐 수사팀에서 수사에 착수하고 검사실은 사건을 송치받아 보완수사와 사건 처리를 담당하게 된다. 국제공조팀에 각 기관 해외 파견 인력이, 범죄예방팀에 식약처·복지부·교육부 등 치료·재활·예방 관련 정책부서가 참여해 합수본 업무를 외부 지원한다. 밀수범죄 수사팀은 각 기관 국외 파견 인력을 국제공조팀으로 구성해 '원점 타격형 국제공조시스템'(SOP·마약밀반입 원점을 타격하는 시스템)을 확대해 해외 발송책을 추적하고 주요 대상자를 검거·송환한다. 유통범죄·사이버범죄 수사팀은 검찰의 인터넷 마약범죄 정보취득 시스템과 경찰의 누리캅스 등 유통정보 관련 시스템을 총동원해 유통 사범을 수사한다. 특별단속팀은 연말연시 유흥가 등 우범지역의 마약류 확산에 대비해 상시적인 단속체계를 구축하고, 검사실은 외부 지원 범죄예방팀을 통해 치료·재활을 실시하고 홍보·예방 활동도 전개한다. 한편 최근 국제 밀수조직과 국내 유통조직이 상호 연계된 비대면·온라인 방식으로 전환되면서 마약류 사범이 급증하고 있다. 마약류 사범 단속 인원은 2023년 2만7611명, 2024년 2만3022명으로 2년 연속 2만명을 넘었다. 올해도 지난달까지 1만9675명을 단속해 전년 동기(1만9435명) 대비 1.2% 늘었다. SNS·다크웹을 비롯한 온라인 마약류 거래가 보편화하면서 이에 익숙한 10∼30대 마약류 사범이 급증해 전체 마약사범의 약 60%(지난해 1만4645명)가량을 차지했다. 합수본 관계자는 "지금이 마약류 범죄 근절을 위한 마지막 '골든타임'이라는 생각으로 우리나라가 다시 마약청정국의 지위를 되찾을 수 있도록 최선을 다하겠다"고 밝혔다.
2025.11.21
[이재명 시대] ⑤ 문민 국방장관 임명 등 '국방개혁 태풍' 예고 제21대 대선에서 승리한 이재명 대통령은 선거운동 기간 문민 출신 국방부 장관 임명, 군 정보기관 개혁, 육·해·공군 참모총장 인사청문회 제도 도입 등을 공약으로 제시하며 고강도 국방개혁을 예고했다. 이 대통령의 국방개혁 핵심 공약으로는 '국방 문민화'가 꼽힌다. 군 고위 장성 출신을 국방장관으로 임명하던 관행을 깨고 문민 출신 장관을 임명하고, 국방부와 방위사업청의 문민화를 점진적으로 확대한다는 구상이다. 국방장관은 1961년 5·16 군사쿠데타 이후 예외 없이 대장 혹은 중장 출신으로 임명됐다. 군내 '파워 엘리트' 집단인 육군사관학교를 나온 고위 장성이 가장 많았다. 이 대통령은 육사 출신인 김용현 전 국방부 장관(예비역 중장)이 육사 후배들이 지휘하는 부대를 동원해 '12·3 비상계엄'을 실행했다는 점에서 계엄 사태의 재발을 막고 군에 대한 문민통제를 강화하기 위해서는 국방장관을 민간 출신으로 임명해야 한다고 생각하는 것으로 전해졌다. 문민 출신 국방장관 후보로는 5선 의원으로 국회 국방위원회에서 오랜 기간 활동한 안규백 의원(더불어민주당)을 비롯해 강은호 전 방위사업청장과 국방부에서 고위직을 지낸 박재민(차관·이하 국방부 전직), 이남우(인사복지실장), 김정섭(기획조정실장) 등이 꼽힌다. 윤석열 정부 들어 군 장성 출신이 사실상 독식한 방사청장과 병무청장, 국방과학연구소장, 기품원장 등 군 관련 기관의 수장도 문민 출신으로 교체될 가능성이 있다. 아울러 국방부 및 방위사업청 문민화 공약에 따라 점차 두 기관에서 현역 군인의 비중이 줄고 공무원 혹은 군무원 비중이 확대될 것으로 보인다. 이 대통령은 12·3 비상계엄에 관여한 부대의 임무와 역할을 재편하겠다는 공약도 제시했다. 비상계엄 당시 동원된 부대는 국군방첩사령부, 특수전사령부, 수도방위사령부, 국군정보사령부 등이다. 이중 방첩 및 보안뿐 아니라 신원조사와 정보수집 등의 임무를 수행하며 막강한 힘을 가진 방첩사령부가 핵심 개혁 대상으로 꼽힌다. 방첩 등 핵심 기능만 남기고 그 외 업무는 다른 기관으로 이관하는 방안이 거론되고 있다. 육·해·공군 참모총장 인사청문회 제도도 도입될 것으로 보인다. 지금은 군내 서열 1위인 합참의장만 인사청문회 대상이지만, 육·해·공군 참모총장도 국회에서 인사청문회를 거쳐 임명되도록 해 문민통제를 강화하겠다는 구상으로 풀이된다. 이 대통령은 육·해·공군 이기주의를 극복하고 합동성을 강화하기 위해 단계별로 군 교육기관의 통합을 추진하겠다는 공약도 제시했다. 이는 정예 장교를 육성하는 육·해·공군 사관학교의 교육과정을 점진적으로 합쳐, 통합 사관학교를 만들겠다는 계획으로 보인다. 아울러 현행 육·해·공군 3군 체제에서 해병대를 독립시켜 준 4군 체제로 개편하고, 해병대를 서북도서 및 상륙작전 신속대응 전담부대로 개편한다는 계획도 밝혔다. 이 대통령은 이 밖에도 ▲ 굳건한 한미동맹 기반 위에 전시작전통제권 환수 추진 ▲ 중장기적으로 '우주전략사령부' 창설 추진 ▲ 차세대전투기 및 첨단 항공엔진 독자개발 등 자주국방력 확보 ▲ 여군 비중 확대 등도 국방분야 공약으로 제시했다.
2025.06.05
초대 국무총리에 김민석·국정원장 이종석·비서실장 강훈식 등 인선 발표 이재명 대통령은 4일 서울 용산 대통령실 브리핑룸에서 직접 첫 인선을 발표했다. 새 정부의 첫 국무총리로는 더불어민주당 김민석 의원을 지명했다. 이 대통령은 김민석 국무총리 후보자에 대해 "4선 의원이자 민주당의 수석최고위원으로 국정 전반에 대한 통찰력이 매우 깊은 분"이라며 "당과 국회에서 정책과 전략을 이끌고 국민의 목소리에 실천으로 응답한 정치인"이라고 설명했다. 또 "구체적 감각과 통합의 정치력을 함께 갖춘 인사로 위기 극복과 민생경제 회복의 적임자라고 판단했다"며 "내각과 국회, 국민을 잇는 조정자로 새 정부 통합의 시대를 여는 출발점이 되리라 믿는다"고 말했다. 국정원장 후보자로는 이종석 전 통일부 장관이 지명됐다. 이 대통령은 이 후보자에 대해 "국가안전보장회의(NSC)를 책임지며 국정원의 정보 수집 능력을 강화하고 정보 전달체계를 혁신했던 경험으로 통상 파고 속에 국익을 지켜낼 적임자로 판단했다"고 밝혔다. 첫 대통령 비서실장으로는 민주당 강훈식 의원, 안보실장에는 위성락 의원이 임명됐다. 이 대통령은 강 비서실장에 대해 "70년대생 첫 비서실장으로 대통령실을 젊고 역동적인 공간으로 바꿀 적임자로 판단했다. 참모들과 격의 없이 소통하고 치열하게 일하는 현장형 참모"라면서 "빠른 이해력으로 국민과 대화하는 '브릿지형 인물'로 국정운영 조정자로서의 역할을 잘 수행할 것"이라고 기대했다. 안보실장에 대해서는 "위 안보실장은 관련분야에서 풍부한 정책 경험과 전문성을 바탕으로 외교안보분야 공약을 설계하고 국정철학에 대한 깊은 이해를 갖춘 인물"이라며 "진취적 실용 외교와 첨단 국방으로 외교 안보 강국 및 평화와 번영의 한반도 구현이라는 국정 목표를 달성해 국민들이 체감할 성과를 창출할 것"이라고 말했다. 경호처장은 황인권 전 육군 대장, 대변인은 강유정 민주당 의원이 각각 임명됐다. 이 대통령은 "황 경호처장은 약 40년간 군에 복무하면서 주요 보직을 두루 거쳤고 빈틈없는 업무 추진력과 포용의 리더십을 갖춘 분으로 평가받고 있다"며 "이제는 국민을 위한 열린 경호와 낮은 경호를 통해 경호실의 변화를 끌어낼 것"이라고 말했다. 이어 "앞으로 대통령이 출근한다고 길을 너무 막지 않았으면 좋겠다. 아침에 출근하는 데 불편하고 좋지 않았다"고 덧붙였다. 강 대변인에 대해서는 "정책과 정치철학에 대한 이해력이 깊고 논리력과 문화감수성까지 두루 갖춘 인재"라며 "대통령실과 언론 국민을 잇는 훌륭한 가교가 될 것으로 믿는다"고 밝혔다. 이 대통령은 향후 인선에 대해서는 "다음 각료 인사 등은 국민의 의견, 또 당내 인사들의 의견을 다양하게 모으는 기회를 가져볼 생각"이라고 전했다.
2025.06.04
'대선 설문조사 참여한 분께 경품 드려요'…신종 피싱 주의보대선 국면을 이용한 신종 사기수법이 성행하고 있다. 21일 안랩은 '대선 관련 설문조사'를 사칭한 피싱 문자 정황을 포착했다고 밝히며 주의를 당부했다． 안랩에 따르면 공격자는 국내 공기업을 사칭해 대선 관련 설문조사를 진행한다는 문자를 발송했다. 문자 본문에는 '응모만 해도 경품까지'라는 문구와 인터넷 주소(URL)가 담겨 사용자의 클릭을 유도했다. 해당 주소를 클릭하면 '투표 계획', '후보 선택 기준' 등 질문을 제시해 실제 설문처럼 꾸민 페이지로 연결된다. 설문 이후에는 경품을 지급받기 위한 이름, 연락처 등 개인정보를 입력하는 항목이 나타난다. 이 과정에서 '개인정보 수집 및 이용 동의' 절차는 없었다. 안랩은 피싱 문자 피해를 예방하기 위해 불분명한 송신자가 보낸 URL은 클릭하지 말고, 업무·일상에 필요하지 않을 경우 국제 발신 문자는 수신을 차단해야 한다고 강조했다. 안랩은 "이번 피싱 문자는 사회적으로 민감한 이슈와 경품을 내세워 사용자의 심리를 자극하는 전형적인 사회 공학적 공격"이라며 "다음 달 대선까지 관련 키워드를 사용한 피싱 시도가 이어질 것으로 보여 지속적인 경계가 필요하다"고 당부했다.
2025.05.21
딥시크, 신규 다운로드 재개…'한국 개인정보보허법 준수' 개인정보 수집 문제로 정부의 실태 점검을 받은 중국의 생성형 인공지능(AI) '딥시크'가 한국 정부의 시정권고를 일부 수용하고 신규 다운로드 서비스를 재개한 것으로 파악됐다. 딥시크는 28일(현지시간) 처리방침을 개정해 한국어판을 공개하고, 개인정보 정책을 일부 개정했다. 앞서 개인정보보호위원회는 23일 열린 제9회 전체회의에서 '딥시크 사전 실태점검 결과'를 심의·의결했다. 개인정보위 점검 결과 딥시크는 국외 이전에 대해 이용자 동의를 받거나 처리방침을 공개하지 않았고, 중국에 있는 틱톡 모기업인 바이트댄스의 자회사인 '볼케이노'로 국내 고객이 딥시크 채팅창에 입력한 프롬프트 정보를 넘겼던 사실이 확인됐다. 개인정보위는 딥시크에 국외 이전 시 합법적인 근거를 충실히 마련하는 것은 물론 프롬프트 정보 즉각 파기와 한국어 처리방침 공개, 아동 개인정보 수집 확인·파기 등을 시정권고한 바 있다. 딥시크는 이번에 개정된 처리방침에서 한국에 대한 별도의 부속 규정을 새로 마련하고 '한국 개인정보보호법을 준수해 개인정보를 처리한다'고 명시했다. 또 이용자 개인정보를 중국 내 회사 3곳과 미국 내 1곳 등 모두 4개 해외 업체로 이전한다면서 '이용자가 개인정보 이전을 거부할 수 있다'고 밝혔다. 이용자 선택권 보장을 위한 '옵트아웃'(opt-out)' 기능도 마련했다고 알렸다. 옵트아웃은 생성형 인공지능(AI) 등에서 정보 주체가 명시적으로 거부 의사를 밝히면 이용자가 입력한 데이터를 삭제하고 AI 학습을 거부할 수 있는 기능이다. 이밖에도 '14세 미만의 아동을 대상으로 서비스를 제공하지 않으며 아동에게 적극적으로 정보를 수집하지 않는다'고 밝혔다. 이미 볼케이노로 이전한 이용자의 프롬프트 입력 내용을 즉각 파기하도록 권고한 부분에 대해 개인정보위 관계자는 "아직 확인은 안 된 상태"라고 전했다. 딥시크는 2월부터 국내 앱 마켓에서 잠정 중단했던 신규 다운로드 서비스도 재개한 사실이 확인됐다. 현재 구글 안드로이드 마켓과 애플 앱스토어 검색창에 '딥시크' 또는 영문명 'deepseek'를 넣으면 해당 앱이 노출되며 다운로드도 받을 수 있다. 딥시크 신규 서비스 재개 여부에 대해 "딥시크사(社)에서 자율적으로 결정한 것이고 재개 여부도 시정명령을 수용하고 이행이 어느 정도 됐다고 하면 사업자 측에서 자율적으로 결정할 수 있는 사항"이라며 구체적인 재개 시점을 언급하지 않았다.
2025.04.28
개인정보위 "딥시크, 개인정보 중국 등에 무단 이전" 개인정보 수집 논란으로 국내 서비스를 잠정 중단한 중국의 생성형 인공지능(AI) '딥시크(DeepSeek)'가 서비스 당시 중국과 미국 내 업체 여러 곳에 국내 이용자 정보를 무단 이전한 정황이 밝혀졌다. 개인정보보호위원회는 24일 정부서울청사에서 브리핑을 열고 전날 전체회의에서 심의·의결한 '딥시크 사전 실태점검 결과'를 발표했다. 개인정보위에 따르면 딥시크는 올해 1월 15일 국내 서비스를 개시한 때부터 서비스를 중단한 2월 15일까지 이용자 개인정보를 중국 내 회사 3곳과 미국 내 1곳 등 모두 4개 해외 업체로 이전했다. 이 과정에서 이용자로부터 국외 이전에 대한 동의를 받거나 개인정보 처리방침에 이를 공개하지 않았다. 중국어와 영어로 된 해당 처리방침에는 개인정보 파기 절차 및 방법, 안전조치 등 개인정보보호법상 요구 사항도 누락됐다. 딥시크는 이용자의 기기·네트워크·앱 정보 외에도 이용자가 프롬프트에 입력한 내용을 중국 내 업체 3곳 중 한 곳인 볼케이노에 전송했다. 이 업체는 중국 소셜미디어 '틱톡'의 모회사인 '바이트댄스(Bytedance)'의 계열사다. 딥시크는 점검과정에서 빠뜨렸던 국외이전 관련 법정 사항을 새롭게 마련한 한국어 처리방침에 포함해 개인정보위에 제출했다. 딥시크는 이용자 동의 없이 볼케이노에 개인정보를 이전한 사실은 확인했지만 보안 취약점과 이용자 인터페이스(UI)·경험(UX) 등의 개선을 위해 볼케이노의 클라우드 서비스를 이용한 것이라고 설명했다. 개인정보위는 이용자가 딥시크 프롬프트에 입력한 내용의 이전은 불필요하다고 지적했고, 딥시크는 이달 10일부터 신규 이전을 차단했다. 개인정보위는 "볼케이노는 바이트댄스의 계열사이지만 별도 법인으로 바이트댄스와 무관하고, 처리 위탁한 정보는 서비스 운영·개선 외 마케팅 등 목적으로는 이용하지 않고 있으며 법령상 요건과 적법절차를 준수해 개인정보를 철저히 보호하겠다고 (딥시크가) 소명했다"고 전했다. 또 딥시크는 AI 학습·개발에 공개된 데이터와 이용자가 프롬프트에 입력한 내용을 이용했다. 그러면서도 이용자가 프롬프트에 입력한 내용을 AI 학습·개발에 사용하지 못하도록 거부할 수 있는 '옵트아웃(opt-out)' 기능은 없었다. 딥시크는 이를 개인정보위가 지적한 다음 개선했다. 당초 처리지침 상 수집정보로 기재했던 '키 입력 패턴·리듬' 정보에 대해서는 국내 서비스 준비 당시 수집할 정보가 확정되지 않은 상태에서 기재한 것으로 실제 수집한 사실은 없다고 알렸다. 개인정보위는 딥시크에 볼케이노로 이전한 이용자의 프롬프트 입력 내용을 즉각 파기할 것 등을 시정 권고했다. 국내 대리인 지정과 개인정보 처리시스템 전반의 안전조치 향상 등도 개선 권고했다. 딥시크가 개인정보위의 시정 권고를 10일 내 수용하면 관련 법에 따라 시정명령을 받은 것으로 간주한다. 이럴 경우 시정 및 개선 권고에 대한 이행 결과는 60일 내 개인정보위에 보고해야 한다. 개인정보위는 딥시크가 잠정 중단했던 국내 앱 다운로드 서비스가 언제 재개될지에 대해서는 밝히지 않았다.
2025.04.24
KGC인삼공사, 정보보호 국제표준인증 갱신…글로벌보안 경쟁력 입증 KGC인삼공사가 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 공동으로 제정한 정보보호 및 개인정보보호 분야의 가장 권위있는 국제 표준 인증인 ISO/IEC 27001을 갱신했다. ISO/IEC 27001 인증은 정보자산의 리스크를 체계적으로 관리하고 정보보호 목표를 달성하기 위한 심사기준을 모두 충족하는 경우에만 부여된다. △정보보호정책 △인적 보안 △물리적 보안 △기술적 보안 등 4개 주요 보안 제어 조항과 93개 세부 항목에 대한 철저한 심사와 검증을 통과해야 ISO/IEC 27001 인증 획득이 가능하다. ISO/IEC 27701 인증은 개인정보 수집 및 처리, 정보주체 권리보장 등 개인정보 생명주기(Life-Cycle)에 따라 조직의 개인정보 관리절차, 암호화, 비식별화, 서비스 안전성 등 8개 분야 49개 인증기준에 적합한 경우에만 발급된다. KGC인삼공사는 세계적인 공신력을 지닌 인증기관인 영국왕립표준협회(BSI: British Standards Institution)로부터 2022년 ISO/IEC 27001·27701 인증을 처음 획득한 후 2024년 갱신심사를 통과하며 재인증을 완료했다. KGC인삼공사 관계자는 “최상의 데이터 보호환경과 보안관리체계를 향상을 위한 노력을 인정받았다”며, “앞으로도 철저한 개인정보보호 관리를 통해 소비자 신뢰를 높여 글로벌 경쟁력을 강화하겠다”고 말했다.
2025.03.13
