2026.10.16 금요일
검색
'개인정보 수집' 검색결과
기간검색
-
~
검색영역
검색어
-
'내보험 찾아줌' 유사 사이트 주의…운영주체 확인해야 [경제일보] 생명보험협회와 손해보험협회가 '내보험 찾아줌'과 유사한 명칭의 사이트나 애플리케이션(앱) 이용에 주의해 달라고 당부했다. 유사 명칭을 활용해 개인정보를 수집하고 보험영업 등에 활용하는 사례가 발생한 데 따른 조치다. 22일 생명보험협회와 손해보험협회에 따르면 최근 '내보험 찾아줌'과 비슷한 이름의 사이트·앱을 통해 개인정보를 수집한 뒤 보험영업에 활용하는 사례가 확인됐다. 협회는 보험가입내역 등을 확인하려는 소비자가 명칭만 보고 협회 공식 서비스로 오인할 수 있다고 설명했다. 개인정보를 입력하기 전 운영주체와 개인정보 수집·이용 목적을 반드시 확인해야 한다는 것이다. '내보험 찾아줌'은 생명보험협회와 손해보험협회가 제공하는 공식 서비스다. 소비자는 본인인증을 거쳐 보험가입내역과 미청구보험금, 휴면보험금 등을 조회할 수 있다. 공식 서비스는 보험가입조회 목적의 필수동의만 받는다. 보험상품 권유 등 보험영업 목적으로 개인정보를 활용하는 선택동의는 받지 않는다. 소비자는 '내보험 찾아줌'을 이용할 때 생명보험협회 또는 손해보험협회 홈페이지를 통해 접속하는 것이 필요하다. 사이트나 앱 명칭이 비슷하더라도 운영주체가 협회인지 확인해야 한다. 개인정보 수집·이용 및 제3자 제공 동의 내용도 살펴봐야 한다. 보험상담이나 상품소개 등 보험가입조회 외 목적이 포함돼 있는지 확인할 필요가 있다. 협회는 관련 안내 팝업을 '내보험 찾아줌' 홈페이지에 게시할 예정이다. 소비자가 공식 서비스를 확인하고 이용할 수 있도록 하기 위해서다. 협회는 앞으로도 서비스 이용 과정에서 발생할 수 있는 소비자 혼동을 예방하기 위한 안내를 이어갈 방침이다.2026-09-22 14:31:06
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
자동차보험 장기치료 기준 바뀐다…경상환자 8주 초과 땐 심사 필요 [경제일보] 오는 10일부터 자동차보험 경상환자가 사고 후 8주를 넘겨 치료를 받으려면 치료 필요성 검토를 거쳐야 한다. 향후치료비는 장래 치료 필요성이 객관적으로 인정되는 중상환자 중심으로 지급하고 경상환자는 실제 발생한 치료비를 보장하는 방식으로 개편된다. 3일 금융감독원에 따르면 자동차보험 표준약관 개정에 따라 오는 10일 이후 발생한 자동차사고부터 경상환자 장기치료 필요성 검토 절차가 도입된다. 경상환자는 자동차손해배상 보장법 시행령상 상해 12~14급에 해당하는 환자를 뜻한다. 주로 단순 타박상이나 염좌 등 상해 정도가 심각하지 않은 환자가 해당한다. 골절이나 장기손상 등 상해 1~11급 중상환자는 심사 대상이 아니다. 개정 절차에 따라 경상환자가 8주를 초과해 치료를 받으려면 사고일로부터 7주 이내 보험회사에 입증서류를 제출해야 한다. 필수 서류는 △진단서 △진료기록부 사본 △개인정보 수집·이용 동의서다. 영상검사를 받은 경우 영상CD도 제출해야 한다. 보험회사는 자료를 받은 뒤 자동차손해배상진흥원에 장기치료 필요성 검토를 요청한다. 자배원 내 전문의료인은 검토 요청일로부터 7일 이내 결과를 통보한다. 검토 결과에 동의하지 않는 환자는 결과를 통지받은 날부터 7일 이내 국토교통부 공제분쟁조정분과위원회에 이의를 제기할 수 있다. 환자가 직접 신청하거나 요청 시 보험회사가 대신 신청할 수 있다. 심사 대상은 상해 12~14급 경상환자 가운데 염좌와 단순 타박상 진단 환자로 한정된다. 영유아와 임산부는 원칙적으로 장기치료 심사 대상에서 제외돼 검토 절차 없이 계속 치료받을 수 있다. 심사가 지연될 경우 치료비 보장은 이어진다. 환자가 7주 이내 장기치료 필요성 검토를 신청했지만 심사기구 검토가 늦어져 치료기간이 8주를 넘기면 검토 완료 때까지 발생한 치료비는 보험회사가 부담한다. 검토 완료 이후에는 심사 결과에 따라 지불보증 여부가 결정된다. 향후치료비 지급 기준도 바뀐다. 기존에는 자동차보험 약관상 명확한 근거가 없는데도 합의 이후 치료 필요성 검토 없이 관행적으로 향후치료비가 지급돼 왔다. 앞으로는 중상환자에게 장래 치료를 위해 필요하다고 객관적으로 인정되는 비용을 지급한다. 경상환자는 향후치료비를 지급받는 대신 치료 완료 시점까지 실제 발생한 치료비를 보장받는다. 향후치료비 지급기준은 오는 10일 개정된 약관으로 체결된 계약 중 다음달 25일 보험기간이 시작되는 계약부터 적용된다. 금감원은 자동차보험이 피해자를 신속히 구제하고 가해자를 민·형사상 책임으로부터 보호하는 사회안전망 기능을 하지만 일부 환자에게 과도하게 지급된 보험금 누수로 자동차보험 손해가 발생하고 있다고 설명했다. 자동차부문 보험손익은 지난 2024년 97억원 적자에서 지난해 7080억원 적자로 확대됐다. 올해 1~5월에도 1637억원 적자를 기록했다. 적자가 누적되면 선의의 보험가입자 보험료 인상으로 이어질 수 있다는 게 금감원의 판단이다. 보험회사들은 소비자 안내 절차도 강화한다. 자동차보험 신규 가입이나 갱신 때 치료비 보상 절차와 향후치료비 지급기준을 안내하고 기존 가입자에게도 변경 사항을 일괄 안내한다. 사고가 접수되면 피해자에게 치료비 보상 절차와 향후치료비 지급기준을 즉시 안내한다. 사고처리 중에도 피해자가 검토 신청을 누락하지 않도록 사고 발생 이후 3~4주차와 6~7주차 등 두 차례 추가 안내할 계획이다.2026-09-02 15:39:06
-
계좌·전화번호·악성앱 정보 묶는다…보이스피싱 대응체계 본격 가동 [경제일보] 보이스피싱 의심 금융·통신·수사 정보를 관계기관이 함께 활용하는 정보공유 체계가 본격 가동된다. 금융사와 통신사, 수사기관이 보유한 의심정보를 한곳에 모아 계좌 정지와 범죄수사 등에 활용하는 방식이다. 4일 금융위원회에 따르면 개정 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'이 이날부터 시행된다. 이번 개정 법령은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼인 'ASAP'의 법적 근거를 마련한 것이 핵심이다. ASAP은 AI 기반 보이스피싱 정보공유·분석 플랫폼이다. 금융당국은 지난해 10월부터 은행권 정보를 바탕으로 ASAP을 운영해 왔다. 다만 정보공유에 관한 명시적 법적 근거가 부족해 주요 참여기관이 금융기관으로 한정되는 등 통신·수사 정보를 충분히 활용하는 데 한계가 있었다. 개정 법령 시행으로 금융회사, 통신사, 수사기관 등 보이스피싱 의심정보 제공기관은 정보주체의 개별 동의 없이도 정보공유분석기관에 관련 정보를 제공할 수 있게 됐다. 정보공유 대상기관에는 금융사와 전기통신사업자, 수사기관을 비롯해 △금융감독원 △금융정보분석원(FIU) △전자금융업자 △가상자산거래소 △한국정보통신진흥협회 등이 포함된다. ASAP을 통해 공유되는 정보는 피해발생계좌·사기이용계좌·사기 관련 의심계좌의 계좌번호와 거래내역, 명의인 정보 등이다. 또한 보이스피싱에 사용된 것으로 의심되는 전화번호·이용자 정보와 악성 애플리케이션 등 개인정보 수집 프로그램 관련 정보, 각 금융회사의 피해의심거래 탐지정보도 공유된다. 기관들은 의심정보를 제공하는 데 그치지 않고 다른 기관이 제공한 정보와 정보공유분석기관의 분석정보를 받아 활용할 수 있다. 신속한 정보공유를 위해 금융실명법, 신용정보법 등 정보제공 제한 법률의 적용을 배제할 수 있는 근거도 마련됐다. 개인정보 오·남용 방지를 위해 정보 보관기간과 파기·삭제 방법 등 통제 장치도 하위규정에 반영됐다. 금융위는 이날 금융보안원을 정보공유분석기관으로 지정했다. 금융보안원은 그동안 ASAP 운영 경험과 금융분야 보안 전문성을 바탕으로 정보공유분석기관 역할을 맡는다. 금융위는 법령 시행 전 통신사, 수사기관 등 관련기관과 ASAP 간 시스템 연계 작업도 마쳤다. 이에 따라 이날 개정 법령 시행과 동시에 의심정보 공유가 시작된다. 금융위는 이번 법령 시행으로 제2금융권도 은행과 동일한 정보를 제공하고 통신·수사정보도 ASAP에 공유돼 보이스피싱 대응 역량이 강화될 것으로 보고 있다. 금융위 관계자는 "유관기관 간 유연하고 효율적인 정보공유를 통해 금융기관이 보유한 의심거래 정보뿐만 아니라 통신·수사정보 등을 결합해 계좌 정지 등 보다 적극적인 범죄 예방에 나서겠다"며 "ASAP 운영상황을 지속 모니터링하면서 AI 기술을 접목한 패턴분석 등 ASAP 고도화도 차질없이 추진해 나가겠다"고 말했다.2026-08-04 15:22:22
-
KT, 외부 전문가에 보안전략 맡긴다…AX 전환 앞두고 '신뢰 방어선' 구축 [경제일보] KT가 인공지능 전환(AX) 플랫폼 회사로 도약하기에 앞서 외부 전문가에게 전사 보안전략을 검증받는 체계를 마련했다. AI와 클라우드 사업이 확대될수록 고객 데이터와 기업 시스템을 함께 다루게 되는 만큼 기술 투자만으로는 확보하기 어려운 신뢰를 보안 거버넌스로 뒷받침하려는 행보다. KT(대표이사 박윤영)는 신뢰할 수 있는 정보보호 체계를 구축하기 위해 외부 전문가 협의체인 ‘정보보호 자문위원회’를 출범했다고 12일 밝혔다. 위원회는 KT의 정보보호 전략과 정책을 외부 시각에서 점검하고 AI 보안과 제로트러스트, 클라우드 보안, 침해사고 대응, 보안 기술 혁신 등 전사 정보보안 분야의 개선 방향을 제안한다. 보안 사고가 발생한 뒤 대응하는 방식에서 벗어나 새로운 서비스의 설계 단계부터 위험 요인을 점검하는 예방 중심 체계를 구축하는 것이 목표다. 자문위원에는 박춘식 한국제로트러스트보안협회 이사, 정은수 청주대 디지털보안학과 교수, 곽진 아주대 사이버보안학과 교수, 윤명근 국민대 인공지능학부 교수, 김홍선 김앤장 법률사무소 고문, 박철준 경희대 컴퓨터공학부 교수, 최광희 법무법인 세종 고문이 참여한다. ◆ 개인정보와 정보보안 분리…전문성 높인다 KT는 올해 상반기 개인정보보호 자문위원회를 먼저 신설했다. 개인정보보호 자문위원회가 개인정보의 수집·이용·보관·파기 과정과 처리의 적법성 등 정책·법률 영역을 살핀다면, 새 정보보호 자문위원회는 네트워크와 IT 시스템을 실제 공격으로부터 지키는 기술·전략 분야에 집중한다. 두 위원회를 분리한 것은 개인정보보호와 사이버보안의 전문 영역이 빠르게 복잡해지고 있기 때문이다. 생성형 AI 서비스에서는 이용자가 입력한 데이터의 저장·학습 여부와 해외 이전 가능성을 따져야 한다. 동시에 AI 모델을 속이는 프롬프트 인젝션과 권한 오남용, 클라우드 공급망 공격 등 기존 통신망 보안과 다른 위협에도 대응해야 한다. KT가 추진하는 산업별 AX 플랫폼은 기업과 공공기관의 내부 데이터를 연결해 AI가 업무를 수행하도록 설계된다. 이 과정에서 보안 사고가 발생하면 통신 가입자 정보뿐 아니라 고객사의 영업기밀과 업무 시스템까지 영향을 받을 수 있다. 보안이 지원 기능을 넘어 AX 사업 수주의 전제 조건이 되는 셈이다. ◆ 4조원 투자와 조직 개편…실행력이 관건 KT는 2026년 조직 개편을 통해 IT와 네트워크 등에 분산돼 있던 보안 기능을 정보보안실로 통합했다. 정보보안과 개인정보보호 조직을 분리하고 관련 인력을 확대하는 한편 제로트러스트 원칙에 따라 전사 보안 체계를 다시 설계하고 있다. 향후 3년간 정보보안과 IT 혁신 분야에 4조원을 투자한다는 계획도 내놨다. 최근 3년 투자액의 두 배 수준으로, AX 인프라 확장에 앞서 통신망과 데이터, 클라우드의 신뢰 기반을 강화하겠다는 의미다. 자문위원회의 실효성은 외부 전문가의 권고가 실제 투자와 서비스 설계에 얼마나 반영되는지에 달렸다. 회의 개최 자체보다 보안 취약점 개선과 제로트러스트 적용 범위, 권고사항 이행 결과를 지속해서 점검하는 구조가 필요하다. KT가 자문위원회의 독립성을 유지하고 주요 개선 성과를 투명하게 공개한다면 AX 플랫폼 사업에서 차별화된 신뢰 자산을 확보할 수 있다. 반대로 자문이 내부 검토에 머문다면 대규모 투자와 조직 개편의 효과를 이용자와 기업 고객이 체감하기 어렵다.2026-07-12 15:48:22
-
금감원 "보험점검센터 공공기관 아냐"…개인정보 제공 주의보 [경제일보] 금융감독원이 '보험점검센터' 등 공공기관처럼 보이는 명칭을 활용한 보험영업에 대해 소비자경보를 발령했다. 선물 이벤트나 보장분석 광고에 무심코 개인정보 제공을 동의할 경우 원하지 않는 보험가입 권유 연락을 받을 수 있어 주의가 필요하다. 1일 금융감독원은 법인보험대리점(GA)의 개인정보를 이용한 DB영업 과정에서 소비자 오인을 유발하는 사례가 이어지고 있다며 소비자경보 '주의'를 발령했다. DB영업은 DB업체가 소비자의 성명·성별·연령·전화번호·주소·보험 가입 또는 상담 의사 등 정보를 수집해 GA 등에 판매하고 GA가 이를 바탕으로 보험상품을 홍보하거나 가입을 권유하는 방식이다. 일부 DB업체는 '보험점검센터' 등 명칭을 사용해 소비자가 공공기관으로 오인하는 사례가 발생했다. DB업체는 주로 △보험·재테크 상담 △무료 재무진단 △불필요한 보험 정리 △찾지 못한 숨은 보험금 무료 안내 등의 문구를 활용한다. 이 과정에서 소비자들이 선물 이벤트나 보험상담 광고에 참여하면서 개인정보 수집·제3자 제공에 동의할 경우 해당 정보가 GA 보험영업에 활용될 수 있다. 개인정보가 거래되는 과정도 문제로 지적됐다. 소비자가 소액 주유권이나 커피 쿠폰 등을 제공받으면서 개인정보 수집과 마케팅 이용에 동의하면 DB업체는 보험가입 의사 확인 여부 등에 따라 개인정보를 1인당 5만~13만원에 GA에 판매하는 사례도 발생한 것으로 파악됐다. DB업체의 고객정보 수집 경로는 사회관계망서비스(SNS) 플랫폼, TV, 인터넷 광고 등으로 다양하다. 플랫폼 애플리케이션(앱)에서 '보험상담 서비스' 등을 제공하고 상담 신청 시 개인정보 수집과 제3자 제공 동의를 받거나 페이스북·인스타그램·블로그 광고를 통해 보험상담 신청을 유도하는 방식이다. TV나 인터넷 광고를 보고 소비자가 전화를 걸거나 연락처를 남기면 콜센터 상담원이 보험상담을 명목으로 개인정보 수집과 제3자 제공 동의를 받는 경우도 있다. 이렇게 수집된 정보는 소비자의 실제 보장 수요와 무관한 보험영업에 활용될 수 있다. 금감원은 과도하게 보험료가 비싸거나 보장혜택이 낮은 보험으로 갈아타도록 권유하는 등 불건전 영업행위에 악용될 가능성이 있다고 봤다. 개인정보 유출에 따른 2차 피해 우려도 있다. 개인정보가 DB업체에서 GA, 설계사로 전송되는 과정에서 해킹사고가 발생하면 보이스피싱 등 다른 범죄에 노출될 가능성이 높아진다. 소비자는 △보험점검센터 △보장분석 △선물 이벤트 광고 등을 통해 보험상담을 이유로 개인정보 제공 동의를 요구받을 경우 제공 범위와 목적을 꼼꼼히 확인해야 한다. 금감원은 금융감독원 등 공공기관은 보험 리모델링을 이유로 개인정보 제공을 요구하지 않는다고 강조했다. 광고문구나 상담원이 '보험점검센터' 등의 용어를 사용하더라도 공공기관이 아니라 GA 등과 계약을 체결한 민간 DB업체일 수 있다는 설명이다. 개인정보 제공 동의 전에는 정보가 어느 곳에 어떤 목적으로 이용·제공되는지 확인해야 한다. 이용·제공 목적에 '보험상품 판매' 등이 있거나 정보 제공처에 보험회사명, GA 회사명 등이 기재된 경우에는 보험영업 연락으로 이어질 수 있다. 또한 이미 개인정보 제공에 동의했더라도 동의 철회와 개인정보 삭제 요청이 가능하다. 금감원은 GA의 DB업체 관리와 보안 취약사항, 무분별한 DB영업 방지를 위한 내부통제 등을 점검하며 감독을 강화할 방침이다. GA의 위법·부당행위에 대해서는 엄정 대응하고 금융소비자 개인정보 보호를 위해 관계기관과 공조를 이어갈 계획이다.2026-07-01 13:44:02
-
개인정보위, 쿠팡에 6246억 과징금 철퇴…"해외 기업 여부 고려 안 했다" [경제일보] 개인정보보호위원회가 쿠팡에 역대 최대 규모인 6246억8100만원의 과징금을 부과했다. 대규모 개인정보 유출 사고에 더해 이용자 동의 없는 온라인 활동기록 수집까지 함께 적발되면서 제재 수위가 종전 최고액을 크게 넘어섰다. 개인정보위는 10일 전체회의를 열고 쿠팡의 개인정보보호법 위반 행위에 대해 개인정보 유출 관련 4235억7500만원, 개인정보 무단 수집 관련 2011억600만원의 과징금을 각각 부과하기로 의결했다. 과태료는 1680만원이다. 물류 자회사 쿠팡풀필먼트서비스(CFS)에도 개인정보 처리 위반과 관련해 2억4800만원의 과징금이 별도로 부과됐다. 이번 처분의 핵심은 과징금 산정 기준이다. 개인정보위는 미국 상장사 쿠팡Inc의 전사 매출이나 공시상 전체 매출을 그대로 적용하지 않고 처분 대상인 한국의 쿠팡 주식회사와 위반 행위 관련 매출을 기준으로 삼았다. 쿠팡이츠, 쿠팡플레이, B2B 사업 등 위반 행위와 직접 관련이 없는 독립 매출은 제외했다는 설명이다. 이에 따라 유출 사고 관련 기준 매출은 약 30조원, 무단 개인정보 수집 관련 기준 매출은 약 36조원 수준으로 산정된 것으로 전해졌다. 개인정보위는 쿠팡 사고를 고도화된 외부 해킹보다 기본적인 안전관리 체계 미비와 관리 소홀의 문제로 판단했다. 조사 결과 유출 규모는 회원 3322만명과 회원이 아닌 배송지 정보주체 최소 433만명을 합쳐 약 3755만명으로 집계됐다. 인증 서명키 관리와 접근통제, 이상 트래픽 탐지, 퇴사자 권한 관리 등 기본 보안 체계가 제대로 작동하지 않았다는 게 개인정보위 판단이다. 별도 위반 행위도 제재 규모를 키웠다. 개인정보위는 쿠팡이 ‘쿠팡 파트너스’를 운영하면서 이용자 약 1117만명의 타사 웹사이트·앱 방문 기록, 접속 일시, IP 등 온라인 활동기록을 법적 근거 없이 수집해 저장한 사실을 확인했다. 단순 유출 사고가 아니라 플랫폼 사업자의 데이터 수집 관행 자체가 제재 대상이 된 셈이다. 조사 과정에서 드러난 로그 삭제 문제는 형사 절차로 이어질 전망이다. 개인정보위는 쿠팡이 증거자료 보전 명령을 받은 뒤에도 약 5개월치 웹 접속 로그를 수동 삭제하고 일부 애플리케이션 로그가 자동 삭제되도록 방치했다고 봤다. 개인정보위는 법상 고발 요건이 충족되면 예정대로 고발 절차를 진행하겠다는 입장을 밝혔다. 쿠팡이 법적 대응에 나설 가능성도 남아 있다. 쿠팡은 개인정보위 결정에 유감을 표하고 법적 절차를 통해 사실관계를 다투겠다는 입장을 내놓은 것으로 알려졌다. 개인정보위는 이번 처분이 장시간 심의와 사업자 의견 진술, 법리 검토를 거쳐 내려진 결정이라며 행정소송이 제기되더라도 적극 대응하겠다고 밝혔다. 외교 문제로 번질 가능성에 대해서도 선을 그었다. 개인정보위는 쿠팡이 국내 기업인지 해외 기업인지가 판단 기준이 아니며 개인정보보호법 위반 여부와 증거, 조사 결과만을 근거로 처분했다고 설명했다. 미국 상장 기업이라는 지위보다 국내 소비자의 개인정보를 대규모로 처리하는 플랫폼 사업자로서의 책임을 우선했다는 의미다. 이번 제재는 국내 플랫폼 산업에 분명한 신호를 던진다. 이용자 데이터가 성장의 기반이었다면 그 데이터를 지키는 체계 역시 기업 경쟁력의 일부가 돼야 한다. 쿠팡의 속도와 규모는 한국 유통시장의 판을 바꿨지만 개인정보 보호의 실패는 그 성장 모델의 취약한 밑바닥을 드러냈다. 이제 플랫폼의 신뢰는 배송 속도가 아니라 데이터 책임으로 평가받는 국면에 들어섰다.2026-06-11 16:01:46
-
LG전자, AI로 전기요금 줄인다…'씽큐 26도 챌린지' 시즌3 돌입 [경제일보] 글로벌 전자기업 LG전자가 한국에너지공단과 손잡고 여름철 에너지 절약 캠페인 '씽큐(ThinQ) 26도 챌린지'를 확대 운영한다. AI(인공지능) 기반 에너지 관리 기능과 연계해 가정용 냉방 전력 절감 문화 확산에 나서는 모습이다. LG전자는 한국에너지공단과 함께 '씽큐 26도 챌린지' 시즌3를 진행한다고 4일 밝혔다. 씽큐 26도 챌린지는 에어컨 희망온도를 정부 권장 냉방온도인 26도로 설정하도록 유도하는 캠페인이다. LG전자와 한국에너지공단은 지난 2024년 처음 캠페인을 시작한 이후 올해 세 번째 시즌을 이어가고 있다. 지난 2년간 캠페인 누적 참여자는 약 12만9000명에 달했다. 한국에너지공단 추산 기준 누적 절감 전력량은 약 283만kWh로 집계됐다. 이는 도시지역 4인 가구 월평균 전력 사용량(307kWh) 기준 약 9200여 가구가 한 달간 사용할 수 있는 규모다. 올해 캠페인은 여름철 전력 사용이 집중되는 6월 1일부터 8월 31일까지 약 3개월간 진행된다. 참여를 원하는 고객은 LG 씽큐 앱에 에어컨을 등록한 뒤 이벤트 페이지에서 에너지 절약 선언과 개인정보 수집·이용 동의를 완료하면 된다. 참여 고객은 캠페인 기간 동안 에어컨 희망온도를 26도 이상으로 설정한 상태에서 최소 10시간 이상 사용하면 된다. LG 씽큐 앱은 에어컨 희망온도와 사용시간을 자동 분석해 미션 달성 여부를 확인한다. LG전자와 한국에너지공단은 캠페인 참여자를 대상으로 경품 이벤트도 진행한다. 추첨을 통해 LG 스타일러와 LG 퓨리케어 하이드로타워, LG 와인셀러 미니, 배달의민족 상품권 등을 제공한다. 참여 시간이 길수록 당첨 확률도 높아진다. 또 에너지소비효율 1등급 제품 보급 확대를 위해 캠페인 참여 고객 가운데 LG전자 베스트샵에서 에너지효율 1등급 제품을 구매하거나 구독한 고객에게 온누리상품권 5만원을 선착순 지급한다. 업계에서는 최근 가전업체들이 단순 고효율 제품 판매를 넘어 사용 단계에서의 에너지 절감까지 지원하는 서비스 경쟁에 나서고 있다는 분석이 나온다. AI 기술을 활용해 실제 소비자의 전력 사용 습관을 개선하고 에너지 절감 효과를 체감하도록 유도하는 방식이 새로운 차별화 요소로 떠오르고 있다는 평가다. LG전자는 최근 AI 기반 에너지 관리 기능도 강화하고 있다. 2026년형 LG 휘센 에어컨에 적용된 'AI 바람' 기능은 레이더 센서를 활용해 사용자의 위치와 생활 패턴, 실내 환경을 분석한 뒤 상황에 맞는 냉방을 제공한다. 실내가 충분히 시원해진 이후에는 바람 세기와 방향을 자동 조절해 불필요한 전력 사용을 줄일 수 있도록 설계됐다. 이 밖에도 사용자의 부재를 감지해 최대 77%까지 에너지 소비를 줄이는 '외출 절전' 기능과 목표 전력 사용량에 맞춰 에어컨을 자동 제어하는 '절전 플래너' 기능 등을 통해 냉방 효율을 높이고 있다. LG전자 관계자는 "26도 이상으로 10시간 사용하는 조건은 고객들이 에너지 절약에 쉽게 참여할 수 있도록 설정한 최소 참여 기준"이라며 "실제 에어컨 설정 온도는 기후와 사용 환경에 따라 달라질 수 있는 만큼 개별 온도보다는 에너지 절약 실천 문화 확산 자체에 의미를 두고 캠페인을 운영하고 있다"고 설명했다. 정기현 LG전자 HS플랫폼사업센터장 부사장은 "LG 씽큐와 AI 기반 에너지 관리 기능을 활용해 고객들이 일상 속에서 보다 쉽게 에너지 절약에 동참할 수 있도록 지원할 것"이라며 "에너지 효율적인 에어컨 사용 문화 확산에도 지속 기여해 나가겠다"고 말했다.2026-06-04 14:14:08
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)