개인정보 유출, 이제 강력 제재 피해 규모에 비례한 과징금 강화

정부가 개인정보 유출 사고에 대해 피해 규모에 비례하는 과징금 제도를 도입하기로 했습니다. 최근 SK텔레콤, KT, 롯데카드 등 대기업에서 대규모 개인정보 유출 사건이 잇따르면서, 기업의 책임을 강화하고 실질적 제재를 가하기 위한 제도적 변화가 본격화되고 있습니다. 이번 조치는 개인정보보호위원회가 마련한 제123차 국정과제에 포함되어 확정된 것입니다.

📌 목차

• 1. 피해 규모에 비례한 과징금 부과
• 2. 현실과 동떨어진 낮은 과징금 수준
• 3. SK텔레콤 사례와 기존 제재 한계
• 4. 디지털 권리 강화와 ‘잊힐 권리’ 확대
• 5. 정부의 대응과 해킹 전쟁 대비
• 6. 자주 묻는 질문 (FAQ)

1. 피해 규모에 비례한 과징금 부과

개인정보보호위원회는 앞으로 피해 규모에 비례해 과징금을 부과하는 방안을 추진합니다. 지금까지는 기업이 사전에 내부 규정을 마련하거나 시스템을 보완했을 경우 이를 감안해 과징금이 낮아지는 경우가 많았습니다. 그러나 앞으로는 피해자가 많을수록 과징금이 커지며, 재발·중대한 유출에는 가중 제재가 적용됩니다.

2. 현실과 동떨어진 낮은 과징금 수준

국회 민병덕 의원이 제출한 자료에 따르면 최근 5년간 공공·민간 부문에서 대규모 개인정보 유출이 발생했지만, 과징금은 총 8억7732만 원, 과태료는 2498만 원에 불과했습니다. 평균적으로 피해자 1인당 부과된 과징금은 고작 1,019원 수준이었습니다. 수백만 건의 개인정보가 유출되는 현실을 고려하면 제재 수준이 터무니없이 낮다는 지적이 제기돼왔습니다.

3. SK텔레콤 사례와 기존 제재 한계

실제로 개인정보위는 SK텔레콤의 대규모 유출 사건에 대해 역대 최대 규모인 1,348억 원의 과징금을 부과했습니다. 그러나 SK텔레콤의 연간 매출을 고려할 때 여전히 ‘미약한 벌금’에 불과하다는 비판이 잇따랐습니다. 이에 개인정보위 관계자는 “피해 규모와 제재 간의 괴리를 줄이겠다”며 구체적인 세부 산정 기준을 마련할 것이라 밝혔습니다.

4. 디지털 권리 강화와 ‘잊힐 권리’ 확대

정부는 과징금 강화와 함께 개인정보 보호 5대 과제를 발표했습니다. △디지털 증거 분석을 위한 ‘포렌식 랩’ 설치, △기업의 자료 제출 거부 시 강제권 부여, △피해 발생 시 즉각 전체 공지 의무화, △아동·청소년 보호 연령 상향(만14세 → 만18세), △온라인 게시물 삭제 요청권(잊힐 권리) 강화 등이 포함됩니다. 특히 기업 내 개인정보보호책임자(CPO)에게 법적 권한을 부여해 책임성을 높일 계획입니다.

5. 정부의 대응과 해킹 전쟁 대비

김민석 국무총리는 22일 서울 정부청사에서 열린 긴급 점검회의에서 “지금까지는 기업이 신고해야만 조사가 가능했지만, 앞으로는 정부가 직권 조사 권한을 강화하겠다”고 밝혔습니다. 그는 “해킹과의 전쟁에 대비해 각 부처가 총력 대응에 나서야 한다”고 강조하며, 해킹 사고 예방을 위해 기업의 예산·인력 확보 의무를 제도화할 방침임을 시사했습니다.

6. 자주 묻는 질문 (FAQ)

• Q. 앞으로 과징금은 어떻게 달라지나요?
  A. 피해자 수와 규모에 비례해 과징금이 산정되며, 반복적·중대한 유출은 가중됩니다.
• Q. 기존 과징금 수준은 어느 정도였나요?
  A. 피해자 1인당 평균 1,019원으로 현실과 동떨어졌다는 비판이 있었습니다.
• Q. 아동·청소년 개인정보 보호 연령은 어떻게 바뀌나요?
  A. 기존 만 14세에서 만 18세로 상향됩니다.
• Q. ‘잊힐 권리’란 무엇인가요?
  A. 온라인 게시물이나 글을 본인이 요청하면 삭제할 수 있는 권리입니다.
• Q. 기업 내 CPO 권한은 강화되나요?
  A. 네, 법적 권한을 부여해 서버·데이터 관리 책임을 강화합니다.
• Q. 정부의 조사 방식은 어떻게 달라지나요?
  A. 기존의 기업 자율 보고 방식에서 벗어나 직권 조사로 강화됩니다.

마무리

이번 제도 개편은 단순한 벌금 강화를 넘어 개인정보 보호 체계 전반을 강화하는 중요한 계기가 될 전망입니다. 피해자 보호와 기업 책임성 확보, 그리고 디지털 권리 강화를 통해 우리 사회가 한 단계 더 안전해지기를 기대합니다. 독자 여러분은 이번 정부의 조치를 어떻게 평가하시나요? 댓글로 의견을 나눠주세요. 더 강력한 보호, 더 안전한 디지털 사회가 필요합니다.