2026.10.16 금요일
검색
'개인정보 처리' 검색결과
기간검색
-
~
검색영역
검색어
-
개인정보위원장, 금융·공공 유출 중점 조사…최대 10% 과징금 엄정 운영 [경제일보] 개인정보보호위원회가 최근 금융권과 공공기관에서 발생한 개인정보 유출사고를 중점 조사한다. 반복적·중대한 위반에 매출액 최대 10%의 과징금을 부과하는 새 제재 체계를 엄정하게 운영하고, 기업의 예방 투자와 피해자의 권리 구제를 강화한다는 방침이다. 송경희 개인정보위 위원장은 13일 국회 정무위원회 국정감사 인사말에서 “작년부터 대규모 유출 사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다”고 밝혔다. 이어 “중요 사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다”며 주요 공공기관과 금융권 사고에 대한 집중 조사 방침을 제시했다. 정책 전환의 배경에는 사고 신고 증가가 있다. 개인정보위가 지난 7월 공개한 하반기 업무계획에 따르면 올해 상반기 유출 신고는 432건으로, 지난해 연간 447건에 근접했다. 사고 이후 조사·처분과 함께 위험요인을 미리 찾아 관리하는 예방체계의 필요성이 커진 것이다. 제재의 중심은 지난 9월 11일 시행된 개정 개인정보 보호법이다. 반복적·중대한 위반에 대해서는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 개인정보 보호를 위한 전문인력과 예산 지원 등 최종 책임자의 관리 의무를 명시하고, 개인정보보호책임자(CPO)의 독립성과 권한도 강화했다. 송 위원장은 새 과징금 체계가 실효성 있게 운영되도록 하겠다고 강조했다. 조사 비협조에 이행강제금을 부과하고 증거 은닉·폐기에 대한 제재를 강화하는 등 조사력을 높일 제도개선도 추진한다. 공공부문은 각 부처가 본부뿐 아니라 소속·산하기관까지 자체 점검하고, 주요 시스템은 개인정보위와 합동 점검하는 방식으로 관리한다. 개인정보위는 앞서 하반기 업무계획에서 공공부문 387개 집중관리시스템 가운데 점검 결과가 미흡하거나 대규모 주민등록번호를 보유한 시스템 등을 중점 관리 대상으로 제시했다. 피해구제 방식도 손질한다. 송 위원장은 유출 발생 시 기업이 관련 책임에 대해 전반적으로 입증하도록 법정 손해배상제도를 강화하겠다고 밝혔다. 징수한 과징금 수입을 국민의 권리 구제와 피해회복에 활용하는 기금도 추진한다. 제재로 거둔 재원을 피해자의 회복을 지원하는 데 연결하겠다는 구상이다. AI 개발에 필요한 개인정보 활용체계 개선도 병행한다. 지난 8월 국회 본회의를 통과한 AI 특례는 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 활용할 수 있도록 하는 내용이다. 개인정보위는 특례 운영을 위한 하위법령과 세부 방안을 준비하는 한편, 여러 서비스를 연결해 작업하는 에이전틱 AI의 개인정보 처리 문제도 검토한다. 송 위원장은 “AI 특례를 통해 인공지능 개발 과정의 현장 애로를 해소하고 사회 난제 해결과 산업의 발전을 실질적으로 지원할 수 있도록 노력하겠다”고 말했다. 한편 스마트 글라스와 사망자 정보 처리기준 등 새로운 기술·생활 환경에서 발생하는 개인정보 문제도 다룬다. 송 위원장은 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다고 밝혔다.2026-10-13 11:13:31
-
정부, AI 입법 공통 기준 만든다…국방·안보 공백 보완 추진 [경제일보] 정부가 인공지능(AI) 관련 입법의 공통 기준을 마련하고 부처 간 데이터·개인정보 쟁점 조정에 나섰다. AI기본법을 중심으로 분야별 법제 정비 방향을 맞추고, 국방·안보 분야의 입법 공백을 보완한다는 방침이다. 대통령 직속 국가인공지능전략위원회는 2일 서울 중구 서울스퀘어에서 제5차 인공지능책임관(CAIO) 협의회를 열고 ‘AI 입법 프레임워크(안)’과 공공 AI 서비스 준비 상황 등을 논의했다. 이해민 대통령실 AI미래기획수석비서관이 의장으로 처음 회의를 주재했다. 참석 대상은 기존 28개 장관급 기관에서 42개 중앙행정기관으로 확대됐다. 인사혁신처·법제처·국가데이터처 등 14개 차관급 기관이 합류했다. 법령 심사와 데이터 정책을 맡는 기관까지 논의 범위를 넓혀 AI 정책 실행 과정에서 생기는 부처 간 쟁점을 함께 다루도록 했다. 입법 프레임워크는 AI기본법 시행 이후 늘어난 입법 수요를 체계적으로 조정하기 위한 기준안이다. AI기본법 중심 입법, 국방·안보 분야 입법 공백 해소, 사업자 예측 가능성 제고, 역기능 발생 시 즉시 대응을 4대 방향으로 제시했다. AI 발전 촉진과 산업 융합, 안전·신뢰 확보, 오남용 방지 등 분야별 입법 원칙도 담았다. 사업자가 적용받을 법과 의무를 미리 가늠할 수 있도록 하겠다는 취지다. 국방·안보 분야는 AI기본법의 적용 범위와 맞물린다. 현행법 제4조는 국방 또는 국가안보 목적으로만 개발·이용되는 AI 중 대통령령으로 정한 대상에는 법을 적용하지 않도록 규정한다. 이번 프레임워크는 이처럼 기본법 적용에서 빠지는 영역의 제도 보완을 별도 과제로 다룬다. 공공 AI 서비스에 필요한 데이터와 개인정보 기준도 협업 안건에 올랐다. 과학기술정보통신부는 오는 12월 전 국민 대상 정식 출시를 준비하는 ‘모두의 AI’의 진행 상황을 공유했다. 공공 AI 에이전트 탑재를 위해 이미 개방된 공공 API(응용프로그램 인터페이스)를 연결하고, 미개방 API와 데이터를 추가로 열어달라고 관계기관에 요청했다. API는 서로 다른 시스템이 데이터와 기능을 주고받도록 연결하는 통로다. AI 에이전트가 공공서비스와 연계하려면 정보 접근뿐 아니라 개인정보 처리·활용 기준과 서비스 보안·안전성 검증도 필요하다. 과기정통부는 이들 과제에 대해서도 관계기관의 협조를 구했다. 행정안전부는 지난달 개통한 ‘범정부 데이터 파이프라인’에 각 부처가 활용 가치가 높은 데이터를 등록·공유하도록 요청했다. 여러 기관의 데이터를 결합해 활용할 수 있는 수요도 발굴하기로 했다. 개인정보보호위원회는 최근 잇따른 해킹·정보 유출에 대응해 부처별 개인정보보호 종합 관리체계 구축과 개인정보보호책임자(CPO)의 역할 강화를 주문했다. 이 수석은 “CAIO 협의회는 부처와 부처 사이의 이음매를 잇는 자리”라며 “협의회가 단순 보고에 그치지 않고 부처 간 쟁점을 실질적으로 조정·결정할 수 있도록 의장으로서 직접 챙기겠다”고 말했다. 협의회를 정례화하고 각 부처가 제안하는 협업 과제도 지속적으로 다루겠다고 밝혔다.2026-10-02 17:09:31
-
AI 활용 늘자 개인정보 관리도 점검…네이버, 보호 체계 강화 나서 [경제일보] 네이버가 인공지능(AI) 활용 확산에 따른 개인정보 보호 체계 점검에 나섰다. 임직원을 대상으로 AI 시대 개인정보 준법 이슈를 교육하는 동시에 스마트스토어 등 플랫폼에 입점한 사업자에게 개인정보 관리 가이드라인을 제공하며 예방 활동을 확대하고 있다. AI 서비스 개발·운영 과정에서 개인정보 처리 문제가 중요해지는 가운데 내부 준법 체계와 외부 사업자 관리 지원을 함께 강화하는 것으로 풀이된다. 30일 네이버는 '개인정보보호의 날'을 맞아 사업자 회원과 이용자, 임직원을 대상으로 개인정보 보호 캠페인과 참여형 프로그램을 진행한다고 밝혔다. 네이버는 스마트스토어와 예약, 톡톡, 페이 등 사업자 회원이 이용하는 채널을 통해 개인정보 보호를 위한 기본 준수 사항과 행정처분 사례를 안내했다. 사업자가 고객 정보를 처리하는 과정에서 발생할 수 있는 관리상 실수를 줄이고 개인정보 보호에 대한 인식을 높이기 위한 조치다. 안내 사례에는 개인 PC에 고객 정보가 담긴 파일을 내려받거나 이메일을 잘못 발송하는 경우, 개인정보가 포함된 서류를 제대로 폐기하지 않는 경우 등이 포함됐다. 고객 정보가 업무 과정에서 여러 형태로 저장·전달되는 만큼 접근 권한과 보관 방식, 폐기 절차를 관리해야 한다는 취지로 분석된다. 다만 개인정보 보호 안내가 실제 사고 예방으로 이어지려면 사업자가 가이드라인을 확인하는 데 그치지 않고 업무 현장에 적용하도록 하는 과정이 필요하다. 플랫폼이 입점 사업자에게 관련 정보를 제공하는 것과 별개로 교육 대상과 이행 여부를 어떻게 확인하고 관리하는지가 중요하기 때문이다. 최근 AI 활용이 확대되면서 기업 내부의 개인정보 관리 기준도 점검 대상이 되고 있다. 생성형 AI에 고객 정보나 업무 자료를 입력하거나, AI 서비스 개발·운영 과정에서 개인정보를 처리할 경우 정보의 이용 목적과 접근 권한, 외부 제공 여부 등을 검토해야 하는 것으로 꼽힌다. 임직원이 관련 기준을 충분히 이해하지 못하면 업무 효율화를 위한 AI 활용 과정에서 개인정보가 불필요하게 노출될 가능성도 있다. 네이버는 개인정보보호 주간에 임직원을 대상으로 사내 골든벨 퀴즈와 포스터 공모전을 진행하고, AI 시대 개인정보 준법 이슈를 다루는 특강도 마련했다. 사업자 회원을 대상으로 한 외부 안내와 함께 내부 구성원의 개인정보 보호 인식을 높이는 데도 나선 것이다. 이용자가 직접 서비스 개선에 참여할 수 있는 제도도 운영한다. 네이버는 이용자의 의견을 바탕으로 서비스의 개인정보 보호와 프라이버시 수준을 개선하는 'PER(프라이버시 인핸스먼트 리워드)' 제도를 시행하고 있다. 내달 4일까지는 개인정보·프라이버시 개선 아이디어를 모집하는 '프라이버시 아이디어 챌린지'를 진행하며, 우수 아이디어에는 기존 PER 보상과 별도로 추가 보상을 제공한다. 개인정보 보호 블로그를 통해 이용자가 실천할 수 있는 보호 수칙을 안내하고, 개인정보를 가린 자기소개를 댓글로 남기는 참여형 이벤트도 내달 8일까지 진행한다. 개인정보 보호가 기업의 보안 관리와 서비스 신뢰도를 좌우하는 요소로 자리 잡으면서, 캠페인과 교육을 실제 관리 체계로 연결하는 일이 중요해지고 있다. 특히 AI 활용 과정에서 발생할 수 있는 개인정보 처리 위험에 대응하려면 임직원 교육뿐 아니라 내부 지침과 접근 통제, 사업자 관리 절차가 유기적으로 작동해야 한다. 네이버의 이번 활동 역시 사업자와 임직원, 이용자를 대상으로 보호 인식을 높이는 데 초점을 맞췄다. 향후에는 가이드라인 제공과 교육이 실제 개인정보 처리 관행을 개선하는지, 이용자 제안이 서비스 개선으로 연결되는지 등이 개인정보 보호 활동의 실효성을 가늠하는 기준이 될 전망이다. 네이버 관계자는 "네이버가 개인정보 보호의 처리와 중요성을 알리기 위해 정한 법정 기념일 '9월 30일 개인정보보호의 날'을 맞이해 사업자 회원, 이용자, 임직원 등을 대상으로 개인정보 보호 캠페인, 이벤트를 진행한다"며 "네이버 사업자 회원을 대상으로 개인정보보호를 위해 기본적으로 준수해야 하는 항목과 실제 행정처분 사례를 안내하고 사업 운영에 참고할 수 있는 가이드라인을 제공했다"고 말했다.2026-09-30 08:31:05
-
AI가 예약·결제까지 대신할 때…개인정보위, 권한·승인 기준 만든다 [경제일보] 인공지능(AI)이 이용자를 대신해 예약과 결제까지 처리하는 시대에 맞춰 개인정보 보호 기준도 달라진다. AI가 어떤 정보를 읽고 어디까지 행동할 수 있는지, 어떤 작업에서 사람의 승인을 받아야 하는지가 핵심이다. 개인정보보호위원회는 23일 서울 은행회관에서 ‘AI 프라이버시 민·관 정책협의회’ 제2기 제2차 전체회의를 열고 에이전틱 AI의 개인정보 처리 문제를 논의했다. 에이전틱 AI는 질문에 답하는 데 그치지 않고 다른 서비스와 연결해 이용자가 맡긴 일을 수행하는 AI를 말한다. 개인정보위는 지난 2월 협의회를 데이터 처리 기준, 위험 관리, 정보주체 권리 등 3개 분과로 재편했다. AI 학습에 쓸 데이터를 어떻게 확보할지에 더해, 서비스가 실시간으로 개인정보를 읽고 판단·실행하는 과정의 위험을 살피기 위해서다. 김병필 한국과학기술원(KAIST) 교수는 지난 7∼8월 국내외 AI 개발·도입 기관 15곳을 인터뷰한 결과를 발표했다. 참여 기관들이 꼽은 대표적 위험은 ‘프롬프트 인젝션’과 AI에 부여된 과도한 권한이다. 프롬프트 인젝션은 AI가 읽는 자료 등에 악의적인 지시를 숨겨 이용자의 원래 요청과 다른 일을 하도록 유도하는 공격이다. AI에 이메일이나 외부 서비스 접근 권한까지 주어졌다면 잘못된 지시의 영향도 커질 수 있다. 현장에서는 AI가 스스로 처리할 일과 사람의 승인이 필요한 일을 나누고, 개발사와 서비스 제공자 등의 책임을 분명히 해야 한다는 의견이 나왔다. AI의 작업 기록인 ‘로그’와 이전 대화를 기억하는 ‘메모리’에 포함된 개인정보를 얼마나 보관하고 어떻게 삭제할지도 과제로 제시됐다. 개인정보위는 논의 결과를 올해 말 공개할 예정인 ‘에이전틱 AI 개인정보 처리 안내서’에 반영한다. 내년 3월 9일 시행될 개정 개인정보 보호법에는 AI 개발을 위한 개인정보 활용 특례도 담겼다. 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 적법하게 수집한 개인정보를 AI 기술 개발에 활용할 수 있도록 한 제도다. 개인정보위의 심의·의결과 강화된 안전조치가 전제이며, 민감정보 등을 처리해 위험이 큰 경우에는 사전 위험평가도 필요하다. 한편 안내서는 AI 서비스를 운영할 때 이용자의 권한을 어떻게 제한하고 개인정보를 관리할지에 초점을 맞춘다. 개발 단계의 데이터 활용 범위를 넓히는 법 개정과 함께, 실제 서비스에서 이용자가 자신의 정보와 AI의 행동을 통제할 방법을 제시할 수 있을지가 관건이다.2026-09-23 16:51:51
-
"유출 가능성만 높아도 알려야"…개인정보보호법 오늘부터 뭐가 달라지나 [경제일보] 개인정보 유출 사고에 대한 기업 책임을 대폭 강화한 개정 개인정보 보호법이 11일부터 시행된다. 앞으로 유출 사실이 최종 확인되지 않았더라도 불법 접근 등으로 개인정보가 빠져나갔을 가능성이 객관적으로 높다면 72시간 안에 이용자에게 알려야 한다. 고의·중과실로 대규모 피해를 일으키거나 위반을 반복한 기업에는 전체 매출액의 최대 10%까지 과징금이 부과될 수 있다. 개인정보보호위원회에 따르면 지난 3월 개정된 개인정보 보호법과 시행령·고시가 이날부터 시행된다. 이번 개정의 핵심은 사고가 발생한 뒤 처벌하는 데서 벗어나 기업의 사전 보안투자와 경영진 책임, 사고 초기 대응까지 제재 수위에 반영하는 것이다. 우선 과징금 상한이 모든 유출 사고에 일률적으로 10%로 올라가는 것은 아니다. 고의 또는 중대한 과실로 과징금 처분 후 3년 이내 같은 위반을 반복하거나, 고의·중과실로 1000만명 이상에게 피해를 준 경우, 개인정보위의 시정명령을 따르지 않아 다시 유출 사고가 발생한 경우 등이 대상이다. 세 조건을 모두 충족해야 하는 것도 아니다. 어느 하나에 해당하면 최대 10% 과징금 적용 대상이 될 수 있다. 일반적인 위반에 대한 기존 최대 3% 과징금 체계는 유지된다. 법정 상한은 전체 매출액의 10%지만 실제 산정 때는 위반행위와 관련 없는 매출을 제외한다. 따라서 '대규모 유출=매출의 10% 과징금'으로 곧바로 연결되는 구조는 아니다. 위반 정도와 고의·중과실 여부, 피해 규모 등을 거쳐 최종 금액이 결정된다. 기업이 사고 이전부터 개인정보 보호에 예산과 인력, 설비를 투자하고 CPO를 중심으로 관리체계를 제대로 운영했다면 기준금액의 최대 40%를 감경받을 수 있다. 사고 발생 뒤 신속하게 침해 사실을 파악하고 신고·통지하거나 피해 확산 방지와 취약점 개선에 나선 경우에도 추가 감경이 가능하다. 개인정보위는 이를 '리질리언스 감경'으로 설명했다. 반대로 법정기한 내 신고·통지를 하지 않고 피해 확산 방지 조치까지 소홀히 하면 과징금이 최대 30% 가중될 수 있다. 눈에 띄는 변화는 '유출 가능성 통지제'다. 개인정보처리시스템이나 직원 기기에 불법 접근이 발생했거나 일부 개인정보가 불법 거래된 사실이 확인돼 다른 이용자의 정보까지 유출됐을 가능성이 높다면 이를 안 때부터 72시간 안에 알려야 한다. 단순히 시스템에 취약점이 발견됐거나 막연한 의심만 있는 경우까지 포함하는 것은 아니다. 실제 유출이 아니었던 것으로 확인되면 정정 통지를 하고, 유출이 확인되면 추가 내용을 다시 알려야 한다. 랜섬웨어 등으로 개인정보가 위조·변조·훼손된 경우도 새롭게 신고·통지 대상에 포함됐다. 최근 발생한 티빙과 강남언니 사고를 새 10% 기준에서 곧바로 판단하는 것도 주의해야 한다. 두 사고 모두 법 시행 전 발생했지만 개정법 부칙은 일부 과징금 조항에 대해 시행 당시 위반행위가 끝나지 않은 경우 적용 가능성을 열어두고 있다. 사고 발생일만 보고 새 제도가 무조건 적용되지 않는다고 단정하기 어렵다는 의미다. 특히 티빙에서 확인된 '3954만개'는 실제 피해자 수가 아니라 중복 계정을 포함한 계정 수다. 한 사람이 여러 계정을 보유할 수 있어 개정법의 '1000만명 이상 피해' 요건과 직접 비교할 수 없다. 개인정보위 조사에서 실제 정보주체 규모와 고의·중과실 여부가 별도로 판단돼야 한다. 경영진 책임도 무거워진다. 법에는 사업주나 대표자를 개인정보 처리·보호의 최종관리 책임자로 명시하고 CPO에게 전문인력 관리와 예산 확보, 이사회 보고 권한을 부여했다. 다만 일정 규모 이상의 주요 개인정보처리자에게만 CPO 지정·변경·해제 때 이사회 의결과 개인정보위 신고 의무가 적용된다. 연 매출·수입 1800억원 이상이면서 5만명 이상의 민감·고유식별정보 또는 100만명 이상의 개인정보를 처리하는 기업과 대규모 대학·상급종합병원·공공시스템 운영기관 등이 대상이다. 기존에 지정된 CPO는 새로 이사회 의결을 받을 필요는 없지만 내년 3월 11일까지 개인정보위에 신고해야 한다. 개인정보위는 제도 정착을 위해 2027년 12월 31일까지 계도기간을 운영한다. 양청삼 개인정보위 사무처장은 "사이버 침해 위협과 해킹 위협은 앞으로 상당 기간 상시화될 것"이라며 사고 이후 제재에만 의존하기보다 기업·기관이 개인정보 보호에 선제적으로 투자하고 제대로 된 관리체계를 구축하는 것이 중요하다고 강조했다.2026-09-11 10:39:12
-
카카오, AI 시대 개인정보 보호 '규제 대응' 넘어 조직문화로 [경제일보] 인공지능(AI)이 이용자의 대화와 검색, 결제, 이동 등 다양한 데이터를 기반으로 개인화 서비스를 제공할수록 데이터 활용과 보호 사이의 균형이 중요해지고 있다. 이에 카카오도 카카오톡을 비롯한 주요 서비스에 AI 적용을 확대하는 가운데 계열사 전체의 개인정보 보호 체계를 점검하고 공통 원칙 마련에 나서고 있다. 20일 카카오는 카카오 판교아지트에서 지난 19일 '제1회 카카오그룹 프라이버시 컨퍼런스'를 열고 그룹 차원의 개인정보 보호 원칙과 실무 대응 방안을 공유했다고 밝혔다. 해당 컨퍼런스는 기존 카카오그룹사 간 정기적으로 운영해온 개인정보 보호 모임을 컨퍼런스 형태로 확대한 것이다. 이번 행사는 카카오를 비롯해 카카오뱅크, 카카오모빌리티, 카카오엔터테인먼트, 카카오페이, 카카오엔터프라이즈, 카카오스타일 등 주요 계열사가 개인정보 보호에 대한 공통 원칙을 마련한 것이 특징이다. 각 계열사는 메신저, 금융, 모빌리티, 콘텐츠, 결제 등 서로 다른 서비스를 운영하고 있어 다루는 개인정보와 위험 요소도 다르지만 서비스별 대응 경험을 공유하는 동시에 그룹 차원의 공통 기준을 마련해 AI와 디지털 서비스 확대 과정에서 발생할 수 있는 개인정보 보호 문제에 공동 대응한다는 방침이다. 카카오그룹은 이날 '이용자 주권', '프라이버시 중심 서비스', '프라이버시 문화'를 3대 핵심 가치로 제시했다. 서비스 기획 단계부터 개인정보 보호를 고려하고 데이터 이용과 보관, 파기 등 서비스 전 과정에 안전 조치를 적용하는 한편 임직원들이 일상적인 업무 과정에서 개인정보 보호를 실천하는 문화를 정착시키겠다는 내용이다. 특히 개인정보 보호를 담당 부서의 규제 대응 업무에 한정하지 않고 서비스 개발과 운영 전반에 내재화한다는 점을 강조했다. AI 서비스가 확대될수록 개발자와 기획자 등 다양한 직군이 개인정보 처리 과정에 관여할 수밖에 없는 만큼 조직 전체의 인식과 대응 역량을 높이겠다는 취지다. 카카오는 이날 'AI 시대 프라이버시'를 주제로 AI 서비스 확대에 따른 개인정보 보호 방향도 공유했다. 특히 카카오톡에 AI를 결합하는 '카나나 인 카카오톡'과 관련한 프라이버시 정책 방향성을 소개했다. AI 서비스가 이용자의 대화와 행동 맥락을 바탕으로 개인화된 답변과 서비스를 제공하기 위해서는 기존 서비스보다 데이터 활용 방식이 복잡해질 수 있다. 이에 카카오는 AI 서비스의 편의성을 높이는 동시에 이용자가 자신의 개인정보가 어떻게 활용되는지 이해하고 통제할 수 있는 환경을 마련하는 것이 중요하다고 설명했다. 계열사별 사례 공유도 이어졌다. 카카오뱅크는 금융 서비스에서의 개인정보 보호 업무를 소개했고, 카카오엔터테인먼트는 개인정보 처리방침 평가제도 운영 경험을 공유했다. 메신저와 금융, 콘텐츠, 모빌리티 등 각 사업 영역에서 발생할 수 있는 개인정보 이슈와 대응 사례도 패널 토크를 통해 논의했다. 외부 전문가 세션에서는 AI 전환에 따른 개인정보 보호 체계 변화와 법·제도 대응 방안도 다뤄졌다. 최경진 가천대학교 법과대학 교수는 'AX 시대 바람직한 개인정보보호체계의 방향'을 주제로 강연했고, 고환경 법무법인 광장 변호사는 개정 개인정보 보호법과 정보통신망법에 따른 컴플라이언스 대응 전략을 설명했다. AI 산업에서 개인정보 보호의 중요성은 앞으로 더욱 커질 전망이다. 생성형 AI를 넘어 AI 에이전트가 확산되면 AI가 이용자를 대신해 검색과 예약, 결제 등 다양한 행동을 수행할 수 있어 개인정보 접근 범위와 처리 방식도 더욱 복잡해질 수 있기 때문이다. 이에 기업들도 개인정보를 사고 발생 이후 대응해야 하는 규제 요소로만 보는 것이 아니라 서비스 설계 단계부터 관리해야 하는 핵심 요소로 접근하고 있다. 특히 금융·의료·결제 등 민감정보를 다루는 서비스에서는 AI의 정확성뿐 아니라 개인정보 처리 과정의 투명성과 이용자 통제권 확보가 서비스 신뢰도에 직접적인 영향을 미칠 수 있다는 평가다. 카카오는 이번 컨퍼런스를 계기로 계열사 간 개인정보 보호 관련 협업을 지속하고 AI 시대에 맞는 프라이버시 체계를 고도화한다는 계획이다. AI 서비스 확대와 개인정보 보호라는 두 과제를 동시에 해결하면서 이용자 신뢰를 확보하는 것이 향후 AI 사업 확장의 중요한 조건이 될 전망이다. 김연지 카카오 개인정보 성과리더는 "카카오라는 하나의 울타리 안에서 우리가 공유하는 프라이버시 철학이 무엇인지 명확히 하고자 이번 컨퍼런스를 준비했다"며 "개인정보 보호를 단순한 법적 규제 준수로 보지 않고, 임직원 인식 강화와 공동체 간 지속적인 협업을 통해 일상에서 함께 실천해 나가겠다"고 말했다.2026-08-20 10:02:25
-
카카오 AI '카나나', 여행 추천부터 예약까지…카톡·지도 연결 [경제일보] 카카오의 인공지능(AI) 서비스 ‘카나나’가 여름 휴가철을 맞아 여행지 추천부터 일정 구성, 장소 탐색과 예약까지 지원한다. 카카오톡의 대화 데이터와 카카오맵의 장소 정보를 연결해 여행 계획 전반을 하나의 서비스 흐름으로 묶는 방식이다. 카카오는 ‘카나나 인 카카오맵’과 ‘카나나 인 카카오톡’의 여행 관련 기능을 업데이트했다고 30일 밝혔다. 카카오맵 상단 ‘AI 추천’ 메뉴에서 이용할 수 있는 카나나 인 카카오맵은 자연어 요청에 맞춰 여행지와 관광 명소, 숙소, 음식점 등을 종합적으로 추천한다. 이용자가 “1박2일 여행지와 숙소, 맛집을 추천해 달라”고 입력하면 부산이나 경주 등 후보 지역과 주요 장소를 제안한다. 특정 지역과 여행 기간을 정한 뒤 세부 일정을 요청하면 숙소를 중심으로 관광지와 맛집 위치, 이동 거리와 동선을 고려한 코스를 구성해준다. 추천 장소는 카카오맵에서 위치와 거리를 비교할 수 있다. 카카오톡 예약하기와 연동된 숙소·식당은 다른 앱으로 이동하지 않고 예약할 수 있다. 장소별 리뷰와 정보를 AI가 분석해 핵심 키워드, 주차 가능 여부와 편의시설, 추천 메뉴도 보여준다. 추천 결과에 추가 질문을 이어갈 수 있으며 완성된 일정은 카카오톡으로 동행자에게 공유할 수 있다. 동행자도 후보 장소를 확인하고 추가 탐색이나 예약에 참여할 수 있다. 카나나 인 카카오톡은 채팅방의 대화 맥락을 활용한다. 친구나 가족이 휴가 일정을 논의하면 여행 기간과 인원, 출발 지역, 선호 활동 등을 바탕으로 여행지를 제안한다. 목적지가 정해진 뒤에는 호캉스, 전통문화 체험, 전시 등 주변 활동과 날씨·예약 정보를 제공한다. 카카오가 여행 기능을 강화한 배경에는 범용 질문에 답하는 챗봇보다 실제 행동으로 이어지는 AI 에이전트를 확보하려는 전략이 있다. 카카오톡에서 여행 의사를 파악하고 카카오맵에서 장소를 탐색한 뒤 예약하기로 거래를 연결하면 이용자의 서비스 이탈을 줄이는 동시에 지도·예약 사업의 이용률도 높일 수 있다. 다만 추천 장소의 최신성과 이동시간 정확도, 광고·제휴 상품과 일반 추천의 구분은 서비스 신뢰를 좌우할 요소다. 대화 맥락을 활용하는 만큼 이용자가 AI 개입 범위와 개인정보 처리 방식을 쉽게 확인할 수 있도록 하는 것도 필요하다. 카카오 관계자는 “다양한 서비스에서 여행과 나들이 일정을 간편하게 계획하고 장소 예약과 결제까지 이용할 수 있도록 서비스를 지속해서 고도화하겠다”고 말했다.2026-07-30 07:25:27
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축 [경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.2026-07-17 11:50:23
-
LG유플러스, AI 기반 보안 역량 강화…정보보호 투자 966억원 [경제일보] 생성형 인공지능(AI) 확산과 함께 사이버 위협이 지능화·고도화되면서 기업들의 AI 기반 보안 경쟁도 본격화되고 있다. 공격에 AI가 활용되는 만큼 AI로 위협을 탐지하고 대응하는 'AI 보안'이 새로운 경쟁력으로 떠오르는 가운데 LG유플러스가 AI 기반 보안관제 체계 고도화에 속도를 내고 있다. 16일 LG유플러스는 AI 시대에 맞춰 고도화한 정보보호 체계와 고객 보호 활동 성과를 담은 '정보보호백서 2025'를 발간했다고 밝혔다. LG유플러스는 지난 2023년부터 매년 정보보호백서를 통해 정보보호 활동과 성과를 공개하며 보안 역량 강화에 나서고 있다. 최근 생성형 AI가 빠르게 확산되면서 사이버 위협 역시 더욱 정교해지고 있다. 기존의 단순한 해킹 시도를 넘어 AI를 활용한 피싱과 딥페이크, 개인정보 탈취 등 새로운 유형의 공격이 등장하면서 기업들의 정보보호 역량은 고객 신뢰와 직결되는 핵심 경쟁력으로 자리 잡고 있다. LG유플러스가 세 번째로 발간한 정보보호백서 2025에는 지난해 추진한 AI 기반 보안 역량 강화와 개인정보보호 체계 고도화 성과가 담겼다. AI 기반 보안관제를 비롯해 개인정보보호와 투자 확대, 거버넌스 강화 등 전방위적인 정보보호 체계 구축 현황과 고객 보호 활동을 소개했다. 대표적인 성과는 AI 기반 통합 보안관제 체계 운영이다. LG유플러스는 'SOAR' 기반 통합 보안관제 체계를 통해 지난해 20만건 이상의 보안 이벤트에 대응했다. 특히 보안 이벤트 평균 처리시간(MTTR)은 전년 대비 90% 이상 단축됐으며 AI 기반 이상행위 분석과 사이버 위협 인텔리전스(CTI), 다크웹 모니터링 등을 통해 위협 대응 역량을 지속적으로 강화해왔다. 고객 보호 활동도 확대하고 있다. LG유플러스는 '나의 보안 지키기' 서비스를 통해 생활 밀착형 보안 서비스를 제공하고 있으며 온디바이스 AI 기술인 '안티딥보이스'와 AI 기반 스팸 차단 솔루션 'ixi 스팸필터'를 활용해 스팸과 보이스피싱 피해 예방에도 나서고 있다. AI를 활용한 음성 위·변조 탐지와 스팸 차단 기술을 통해 고객 피해를 사전에 예방하는 데 초점을 맞췄다. 개인정보보호 체계도 지속적으로 고도화하고 있다. 프라이버시센터 통합관리체계를 강화해 고객이 직접 개인정보 처리 현황을 확인하고 권리를 행사할 수 있도록 편의성을 높였으며 개인정보 컴플라이언스 점검 대상을 전사 서비스로 확대했다. 또한 개인정보 정합성 점검과 적시 파기 체계를 강화한 결과 개인정보 처리방침 평가에서 최고 수준인 A등급을 획득했다. 보안 투자와 전문인력 확보에도 적극 나서고 있다. 지난해 LG유플러스의 정보보호 투자액은 약 966억원으로 전년 대비 17% 증가했으며 최근 5년간 3.3배 확대된 것으로 집계됐다. 정보보호부문 전담인력 역시 지난해 기준 351명으로 전년보다 20% 증가했다. 또한 사이버 공격 표면 관리체계를 강화해 점검 대상을 15만 건 규모로 확대했으며 발견된 취약점은 30일 내 조치를 완료했다. 정보보호 거버넌스 강화 노력도 이어가고 있다. LG유플러스는 정보통신망법 개정 이전부터 정보보호 이사회 보고 체계를 운영해왔으며 법조·학계·산업계 전문가로 구성된 정보보호자문위원회를 통해 AI 시대 새로운 보안 위협에 대응하기 위한 전문성을 확보하고 있다. 특히 경찰청과의 AI 기반 민생범죄 예방 협력과 숭실대학교와의 산학협력을 통한 정보보호 인재 양성 등 다양한 대외 협력 성과를 백서에 담았다. 또한 과학기술정보통신부와 한국인터넷진흥원이 추진하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'에 참여해 실제 운영환경을 대상으로 한 화이트해커 취약점 발굴 활동에도 협력하고 있다. LG유플러스는 최근 국내 공익 AI 보안 이니셔티브인 '프로젝트 캐노피'에도 참여하는 등 AI 시대에 걸맞은 보안 생태계 조성에도 힘을 쏟고 있다. AI 기술이 고도화될수록 이를 악용한 사이버 위협도 증가하는 만큼 AI 기반 보안 체계를 지속적으로 강화해 고객 신뢰 확보에 나선다는 방침이다. 홍관희 LG유플러스 정보보안센터장 전무는 "AI 기술 발전과 함께 사이버 위협도 더욱 고도화되고 있는 만큼 정보보호는 고객 신뢰를 지키는 가장 중요한 기본 바탕"이라며 "보안 사각지대를 최소화하고, 고객이 안심하고 서비스를 이용할 수 있는 환경을 만들어가겠다"고 말했다.2026-07-16 09:01:17
-
![[경제일보] 빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력](https://image.ajunews.com//content/image/2026/07/08/20260708092051321924.jpg)
빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력 [경제일보] 가상자산 거래소의 경쟁은 더 이상 거래 수수료나 상장 종목만으로 설명되지 않는다. 시장이 성숙할수록 이용자는 낮은 수수료보다 안전한 거래 환경을, 금융권은 거래량보다 내부통제와 보안 역량을 먼저 본다. 규제당국 역시 자금세탁방지와 이용자 보호를 강화하고 있다. 이런 변화 속에서 빗썸이 최근 잇달아 내놓은 보안과 고객지원, 투자자 보호, 사회공헌 전략은 거래소의 신뢰 인프라를 다시 구축하려는 시도로 읽힌다. 빗썸은 최근 버그바운티 프로그램의 최고 포상금을 2억원으로 확대했다. 버그바운티는 외부 화이트해커가 서비스 취약점을 찾아 제보하면 보상하는 제도다. 빗썸은 2022년 국내 가상자산사업자 가운데 선제적으로 이를 도입했으며 이번 개편으로 국내 거래소 최고 수준의 보상 체계를 마련했다. 보안 취약점을 내부 점검에만 의존하지 않고 외부 전문가와 함께 선제적으로 발굴·보완하겠다는 의지가 담겼다. 보안 전략도 한층 강화하고 있다. 프라이버시센터를 개편해 개인정보 처리 현황과 정보보호 활동을 공개하고 양자내성암호(PQC)와 AI 기반 보안 운영체계 도입도 추진하고 있다. 내부 통제 중심이던 보안을 외부 검증과 선제 대응 중심으로 전환해 이용자 신뢰를 높이겠다는 전략이다. 이 같은 움직임은 올해 실적과도 무관하지 않다. 빗썸은 올해 1분기 매출 825억원, 영업이익 29억원을 기록했다. 전년 동기 대비 매출과 영업이익이 모두 감소했고 당기순손익은 869억원 순손실로 적자 전환했다. 거래대금 감소와 보유 가상자산 평가손실, 행정처분 관련 비용 등이 복합적으로 영향을 미쳤다. 실적이 둔화한 시기일수록 보안과 신뢰에 대한 투자는 단기 비용이 아니라 장기 경쟁력을 확보하기 위한 전략적 투자라는 의미가 커지고 있다. ◆ 고객지원도 이용자 보호의 핵심 경쟁력 보안은 고객지원과도 연결된다. 빗썸은 경찰청과 협력해 이상거래를 실시간으로 탐지하고 피싱 피해를 예방하는 체계를 운영하고 있다. 원격제어 앱이 탐지되면 거래를 제한하는 기능도 적용해 금융사고 가능성을 낮추고 있다. 고객 상담 서비스도 강화했다. 지난해부터 전화와 채팅, 게시판, 이메일 등 모든 상담 채널을 24시간 연중무휴 체제로 운영하고 있으며 '2026 한국의 우수콜센터'에도 선정됐다. 변동성이 큰 가상자산 시장에서 고객센터는 단순한 민원 창구를 넘어 사고 대응과 이용자 보호를 책임지는 핵심 접점으로 자리 잡고 있다. 투자자 교육도 신뢰 전략의 한 축이다. 빗썸은 국내 가상자산 업계 최초로 유튜브 구독자 10만명을 돌파하며 실버버튼을 획득했다. 'b토크노믹스', '빗썸로드', 'AI 코인시세' 등 다양한 콘텐츠를 통해 시장 정보와 투자 이해도를 높이는 데 힘쓰고 있다. 정보 비대칭이 큰 가상자산 시장에서는 정확한 정보 제공 역시 이용자 보호를 위한 중요한 경쟁력으로 평가된다. 사회공헌 활동도 확대하고 있다. 빗썸나눔은 올해 상반기 아동과 어르신, 장애인 등을 대상으로 다양한 현장 봉사활동을 진행하며 사회적 책임을 강화했다. 가상자산 기업이 제도권 금융 인프라의 한 축으로 자리 잡기 위해서는 사업 성과뿐 아니라 사회적 신뢰도 함께 축적해야 한다는 인식이 반영된 행보다. 빗썸의 최근 행보는 하나의 메시지로 귀결된다. 거래소의 경쟁력은 거래량보다 신뢰를 얼마나 안정적으로 운영하느냐에 달려 있다는 점이다. 보안과 고객지원, 투자자 보호, 사회공헌은 각각 다른 활동처럼 보이지만 모두 이용자의 신뢰를 축적하기 위한 기반이라는 공통된 목표를 향하고 있다. 관건은 지속성이다. 버그바운티 확대와 보안 투자, 24시간 고객지원, 투자자 보호가 일회성 발표에 그치지 않고 꾸준한 운영과 성과로 이어질 때 비로소 신뢰는 경쟁력이 된다. 가상자산 산업이 제도권 금융에 가까워질수록 더 안전한 거래 환경을 만드는 거래소가 시장의 선택을 받을 가능성은 커진다. 결국 빗썸이 쌓아야 할 가장 중요한 자산은 거래량이 아니라 오랜 시간 축적되는 신뢰다. [아주경제 2026년 07월 09일자 13면에 게재된 기사입니다.]2026-07-09 07:59:00
-
AI 시대 보안에 4조 투자 계획…KT, 전사 보안 체계 다시 짠다 [경제일보] 지난해 대규모 해킹 사고를 계기로 보안 체계 전면 개편에 나선 KT가 정보보호 투자와 전문인력 확대, 인공지능(AI) 기반 보안 기술 고도화를 앞세워 예방 중심 보안 체계 구축에 속도를 내고 있다. AI 서비스 확산으로 사이버 위협이 고도화되는 가운데 사고 대응을 넘어 상시 예방과 선제 대응 중심으로 보안 패러다임을 전환하며 고객 신뢰 회복과 AI 시대 보안 경쟁력 확보에 나서는 것으로 풀이된다. 8일 KT는 정보보호의 날을 맞아 정보보호 투자 확대와 내부 전문인력 육성, 보안 문화 정착 등을 중심으로 추진해온 정보보안 혁신 성과를 공개했다. 회사는 지난해 민관합동조사단의 재발방지 권고를 바탕으로 정보보안 마스터플랜을 수립한 이후 기술과 조직, 인력 전반에 걸친 보안 체계 고도화를 추진하고 있다. KT는 지난해 회계연도 기준 정보보호 부문에 1276억원을 투자했다. 4년 연속 연간 정보보호 투자액 1000억원을 넘긴 것으로, 단일 기업 기준 국내 3위이자 통신사 가운데 가장 큰 규모로 평가된다. KT는 보안 투자를 일회성 대응이 아닌 지속적인 경쟁력 확보 차원에서 이어가고 있다고 설명했다. 보안 전문인력 확보에도 힘을 쏟고 있다. 현재 KT의 정보보호 전담인력은 317명이며 이 가운데 164명이 내부 전문인력이다. 회사는 보안 전략 수립과 핵심 시스템 보호, 침해사고 대응 등 핵심 업무를 내부 전문가 중심으로 수행하는 체계를 운영하고 있다. 조직과 시스템에 대한 이해도가 높은 내부 인력을 기반으로 보안 역량을 축적하겠다는 전략이다. 중장기 보안 인재 육성도 병행한다. KT는 IT와 네트워크 개발자를 대상으로 맞춤형 보안 아카데미를 운영하고 있으며, 서울대학교와 정보보호 분야 계약학과 개설도 추진하고 있다. 이를 통해 AI 시대에 필요한 보안 전문인력을 지속적으로 확보하고 내부 기술 경쟁력을 강화한다는 방침이다. 보안 체계 역시 사고 대응 중심에서 예방 중심으로 전환하고 있다. KT는 제로트러스트 기반 보안 체계를 확대하는 한편 AI를 활용한 보안 기술도 고도화하고 있다. KT는 이용자와 시스템을 기본적으로 신뢰하지 않고 지속적으로 검증하는 제로트러스트 원칙을 적용해 상시 예방과 선제 대응 체계를 구축하고, AI를 활용해 이상 징후 탐지와 위협 분석 역량을 높이고 있다고 강조했다. 개인정보 보호 체계도 강화하고 있다. KT는 최고개인정보보호책임자(CPO)를 별도로 선임하고 개인정보보호 자문위원회를 출범시키는 등 개인정보 보호 거버넌스를 확대했다. 정보보호 정책과 개인정보 보호 체계를 유기적으로 연계해 보안 수준을 높인다는 계획이다. 보안 문화 정착에도 나섰다. KT는 정보보호의 날을 계기로 이달 한 달 동안 사내 '정보보호 주간'을 운영하고 있다. 임직원들이 일상 업무 속에서 정보보호를 자연스럽게 실천할 수 있도록 참여형 캠페인과 보안 교육을 진행하며 보안을 조직 문화로 정착시키겠다는 취지다. 현장 중심의 보안 거버넌스 강화도 추진한다. 이상운 정보보안실장(CISO)은 최근 목동 데이터센터와 부산 동부코어운용센터, 구로 수도권제어센터, 대전 서부코어운용센터 등을 방문해 보안 정책 이행 현황과 핵심 시설의 보안 운영 체계를 점검했다. 주요 통신 인프라와 개인정보 처리 시설을 직접 점검하며 현장 실행력을 높이고 있다는 것으로 풀이된다. 이번 보안 혁신은 KT가 추진하는 대규모 인프라 투자 전략과도 맞닿아 있다. 회사는 최근 정보보호와 IT, 네트워크 분야에 향후 3년간 약 12조원을 투자하겠다는 계획을 발표했으며, 이 가운데 약 4조원을 정보보안과 IT 혁신에 투입할 예정이다. AI 서비스 확대와 디지털 전환이 가속화되는 환경에서 보안을 핵심 경쟁력으로 육성하겠다는 전략이다. 이상운 KT 정보보안실장(CISO) 전무는 "AI 시대의 정보보안은 사고 이후 대응보다 상시 예방과 선제 대응이 더욱 중요하다"며, "KT는 단순히 보안 기술을 강화하는 데 그치지 않고 조직과 인력, 프로세스가 함께 작동하는 견고한 정보보안 체계를 구축해 고객이 가장 신뢰할 수 있는 AX 플랫폼 기업으로 도약할 수 있도록 보안 경쟁력을 지속 강화해 나가겠다"고 말했다.2026-07-08 10:03:45
-
빗썸, 해커에 2억원 건다…거래소 경쟁, 이제는 '보안과 신뢰' [경제일보] 빗썸이 국내 가상자산 거래소 최고 수준인 최대 2억원의 버그바운티(취약점 신고 포상제) 포상금을 내걸었다. 상장 종목과 수수료 경쟁에 치중했던 가상자산 거래소 업계가 이제는 보안과 신뢰를 핵심 경쟁력으로 내세우기 시작했다는 신호다. 가상자산은 몇 초 만에 거래되지만 보안 사고로 무너진 신뢰는 회복에 오랜 시간이 걸린다. 빗썸이 버그바운티 포상금을 대폭 올리고 프라이버시센터까지 개편한 배경에는 거래소가 단순 매매 플랫폼을 넘어 금융 인프라 수준의 통제 체계를 요구받고 있다는 현실이 자리한다. 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴하기 위한 버그바운티 프로그램의 최고 포상금을 2억원으로 확대한다고 지난 2일 밝혔다. 버그바운티는 외부 보안 전문가가 서비스 취약점을 찾아 제보하면 심각도에 따라 포상금을 지급하는 제도다. 회사 측은 이번 포상 규모가 국내 가상자산 거래소 가운데 최고 수준이라고 설명했다. 국내 금융권의 버그바운티 포상금이 일반적으로 수천만원 수준에 머무는 것과 비교하면 이례적인 규모다. 빗썸은 2022년 9월 국내 가상자산사업자(VASP) 가운데 선제적으로 버그바운티를 도입했다. 올해 하반기부터는 기존 프로그램을 강화해 공지된 범위 안에서 블랙박스 침투 테스트를 수행할 수 있도록 하고 취약점 심각도에 따라 포상금을 차등 지급할 계획이다. 외부 공격자가 발견하기 전에 보안 취약점을 먼저 찾아 제거하겠다는 취지다. 더 주목되는 부분은 프라이버시센터 개편이다. 빗썸은 개인정보 처리 현황과 정보보호 활동을 이용자에게 공개하고 외부 취약점 점검 결과와 정보보호 자문위원회 정례 회의 내용도 공유할 계획이다. 거래소 보안이 내부 점검과 비공개 통제 중심에서 외부 검증과 이용자 공개를 결합한 구조로 진화하고 있는 셈이다. 배경에는 급변하는 규제 환경이 있다. 국내 가상자산사업자는 특정금융정보법에 따라 자금세탁방지 의무를 부담한다. 지난해 7월 시행된 가상자산이용자보호법 이후에는 이용자 자산 보호와 이상거래 감시 책임도 한층 강화됐다. 거래소는 고객확인(KYC) 과정에서 개인정보와 금융거래 정보를 대규모로 다룬다. 보안 사고는 단순한 시스템 장애가 아니라 실명계좌 제휴와 감독당국 대응, 시장 평판까지 흔드는 경영 리스크가 됐다. 글로벌 시장에서도 보안의 중요성은 갈수록 커지고 있다. 최근 해외 가상자산 거래소와 디파이(DeFi) 플랫폼을 겨냥한 해킹 피해가 잇따르고 있으며, 북한 연계 해킹 조직의 가상자산 탈취 사례도 꾸준히 보고되고 있다. 디지털자산 시장이 제도권 금융에 편입될수록 보안은 선택이 아닌 생존 조건으로 자리 잡고 있다. 빗썸이 보안 투명성을 전면에 내세우는 이유도 여기에 있다. 향후 스테이블코인과 커스터디, 기관투자자 서비스, 디지털자산 결제 인프라 시장이 커질수록 거래소 보안은 사업 확장의 전제 조건이 된다. 은행과 제휴하고 기관 고객을 유치하려면 보안 체계를 선언이 아니라 숫자와 절차, 검증 결과로 입증해야 한다. 남은 과제는 실효성이다. 최대 2억원이라는 포상금은 상징성이 크지만, 제보 범위와 취약점 등급 기준, 제보자 보호 원칙, 처리 기한, 패치 완료 후 공개 범위가 명확해야 제도가 제대로 작동할 수 있다. 프라이버시센터 역시 홍보 페이지에 그친다면 효과는 제한적이다. 개인정보 처리 현황과 자문위원회 권고 사항, 취약점 개선 사례가 정기적으로 공개될 때 비로소 신뢰 자산이 될 수 있다. 빗썸 관계자는 "투자자가 안심하고 거래할 수 있는 환경을 만들기 위해 버그바운티 포상금을 국내 최고 수준으로 상향했다"며 "프라이버시센터를 통해 정보보호 현황을 공유하고 개방형 보안 생태계를 조성하겠다"고 말했다. 한편 가상자산 거래소의 경쟁은 수수료와 상장 종목만으로 결정되지 않는 단계에 들어섰다. 보안과 개인정보 보호, 이상거래 대응 능력이 거래소의 체급을 가르는 기준이 되고 있다. 빗썸의 이번 조치가 일회성 발표를 넘어 실제 제보 건수와 처리 속도, 개선 사례로 이어질 때 시장은 이를 보안 비용이 아니라 금융 인프라로 가기 위한 신뢰 투자로 평가할 것이다.2026-07-03 13:06:50
-
카카오, 카톡 기반 'AI 국민비서' 선보인다…공공서비스도 대화형 AI로 [경제일보] 카카오가 카카오톡 기반 ‘AI 국민비서’를 앞세워 공공 AI 서비스 확장에 나선다. 국민이 자주 쓰는 메신저 안에서 공공시설 예약과 전자증명서 발급 등을 처리할 수 있도록 해 행정서비스 접근성을 높이겠다는 구상이다. 카카오는 23일부터 24일까지 경기도 일산 킨텍스에서 열리는 ‘2026 공공 AI 산업 박람회’에 참가한다고 밝혔다. 이번 행사는 행정안전부가 주최하는 공공 분야 AI 기술·서비스 전시 행사다. 카카오는 통합 AI 브랜드 ‘카나나’를 중심으로 ‘A Day with Kanana’라는 주제의 체험형 부스를 운영한다. 부스는 카나나 인 카카오톡, 카나나 대화·통화 요약, 카카오툴즈, AI 국민비서, 카나나 세이프가드 등 다섯 가지 체험 구역으로 구성된다. 카카오톡 대화 맥락을 기반으로 한 브리핑 기능, 먼저 정보나 콘텐츠를 제안하는 선톡 기능, 채팅·통화 내용을 정리하는 요약 기능 등을 영상과 체험 형태로 소개한다. 가장 주목되는 서비스는 행정안전부와 협력해 시범 운영하는 ‘AI 국민비서’다. 이용자는 카카오톡 안에서 공공시설 예약과 전자증명서 발급을 간편하게 처리할 수 있다. 체험존에서는 공공서비스 예약부터 증명서 발급, 기관 제출, 전자지갑에 보관된 증명서 확인까지 전 과정을 직접 경험할 수 있다. 최근에는 음성 이용 기능도 추가됐다. 카카오톡 기반이라는 점은 서비스 확산의 핵심이다. 공공서비스는 이용 절차가 복잡하고 별도 앱 설치나 로그인 과정이 불편하다는 인식이 강했다. 국민이 이미 익숙하게 쓰는 카카오톡 안에서 AI가 절차를 안내하고 실행까지 돕는다면 공공서비스 이용 문턱을 낮출 수 있다. 카카오가 강조하는 방향은 에이전틱 AI다. 단순히 질문에 답하는 AI가 아니라 예약, 발급, 제출, 보관처럼 실제 행동까지 이어지는 AI 경험을 제공하겠다는 것이다. ‘카카오툴즈’ 구역에서는 카카오 내외부 서비스가 연결되는 실생활 밀착형 AI 기능도 소개한다. 안전장치도 함께 전시한다. 카카오는 AI 국민비서에 적용된 자체 AI 가드레일 모델 ‘카나나 세이프가드’를 소개한다. 이 모델은 유해 콘텐츠와 위험 요청을 탐지하도록 설계됐으며 한국어 환경에 특화된 것이 특징이다. 공공서비스에 AI가 적용되는 만큼 오답, 부적절한 응답, 개인정보 처리 위험을 줄이는 장치가 중요하다. 이 밖에 이미지 생성 모델 ‘카나나 콜라주’를 활용한 포토부스 이벤트도 운영한다. 관람객은 카카오프렌즈 캐릭터 ‘쬬르디’를 생성하고 ‘나만의 쬬르디 등록증’을 인화할 수 있다. 기술 전시를 이용자 경험 중심으로 풀어낸 구성이다. 카카오 관계자는 “이번 박람회는 카카오의 에이전틱 AI 기술이 공공 분야에서 국민의 일상을 어떻게 편리하게 바꿀 수 있는지를 직접 보여주는 자리”라며 “AI 국민비서를 비롯해 공공서비스와의 협업을 더욱 확대해 나가기 위해 노력할 것”이라고 말했다.2026-06-23 14:59:29
-
네이버, 중소기업 찾아가는 개인정보보호 컨설팅 지원 [경제일보] 네이버가 개인정보보호 전문 인력과 예산이 부족한 중소기업·소상공인·파트너사를 대상으로 현장 방문형 컨설팅을 제공한다. 네이버는 중소기업과 소상공인, 파트너사를 대상으로 ‘찾아가는 개인정보보호 컨설팅 및 교육 프로그램’ 참가 기업을 오는 19일까지 모집한다고 17일 밝혔다. 신청은 네이버 개인정보보호 블로그를 통해 할 수 있다. 올해 프로그램은 전문가가 신청 기업을 직접 찾아가는 방식으로 운영된다. 개인정보 처리 현황을 점검하고 관련 법령 준수 여부를 확인한 뒤 기업 상황에 맞는 개선사항을 제시한다. 기업별 1대1 상담과 개인정보보호 교육도 함께 진행해 담당자와 임직원의 실무 역량 강화를 돕는다. 네이버는 2024년 무료 개인정보보호 컨설팅을 시작으로 중소기업과 소상공인을 위한 지원 프로그램을 운영해왔다. 지난해에는 AI 데이터 서비스, 헬스케어, 에듀테크 등 신산업 분야 중소기업과 스타트업이 참여했다. 참여 기업들은 사업 모델과 개인정보 처리 환경에 맞춘 결과서를 받아 실질적인 도움이 됐다는 평가를 내놨다고 네이버는 설명했다. 올해는 생성형 인공지능(AI) 확산에 따른 개인정보보호 교육도 병행한다. 네이버는 2026년 공정거래 협약사를 대상으로 생성형 AI 도구 활용 시 주의해야 할 개인정보보호 사항을 안내하는 오프라인 교육을 진행할 예정이다. 업무 자동화와 AI 활용이 늘어나는 만큼 입력 데이터 관리, 민감정보 처리, 외부 AI 도구 사용 시 유의사항 등을 알리는 데 초점을 맞춘다. 이진규 네이버 개인정보보호책임자는 “대규모 개인정보 사고가 끊이지 않는 상황에서 정보보호 관련 인적·물적 자원이 부족한 중소상공인과 파트너사들이 겪는 어려움에 깊이 공감한다”며 “올해도 많은 기업의 개인정보 관리체계 구축에 힘을 보태겠다”고 말했다. 네이버는 개인정보 적법처리 연구반 운영, 프라이버시센터 개편, 개인정보보호 인식 제고 캠페인 등 자체 보호 체계 고도화도 이어가고 있다. 협업 관계에 있는 수탁사의 보호 수준을 높이기 위한 점검 시스템도 운영 중이다. 한편 개인정보보호는 이제 대기업만의 과제가 아니다. 중소기업과 소상공인도 고객 데이터와 거래 정보를 다루는 이상 사고 발생 시 사업 신뢰가 흔들릴 수 있다. 네이버의 이번 프로그램은 플랫폼 기업이 파트너 생태계의 보안 수준을 함께 끌어올리는 시도라는 점에서 의미가 있다.2026-06-17 09:40:34
-
개인정보위, 쿠팡에 6246억 과징금 철퇴…"해외 기업 여부 고려 안 했다" [경제일보] 개인정보보호위원회가 쿠팡에 역대 최대 규모인 6246억8100만원의 과징금을 부과했다. 대규모 개인정보 유출 사고에 더해 이용자 동의 없는 온라인 활동기록 수집까지 함께 적발되면서 제재 수위가 종전 최고액을 크게 넘어섰다. 개인정보위는 10일 전체회의를 열고 쿠팡의 개인정보보호법 위반 행위에 대해 개인정보 유출 관련 4235억7500만원, 개인정보 무단 수집 관련 2011억600만원의 과징금을 각각 부과하기로 의결했다. 과태료는 1680만원이다. 물류 자회사 쿠팡풀필먼트서비스(CFS)에도 개인정보 처리 위반과 관련해 2억4800만원의 과징금이 별도로 부과됐다. 이번 처분의 핵심은 과징금 산정 기준이다. 개인정보위는 미국 상장사 쿠팡Inc의 전사 매출이나 공시상 전체 매출을 그대로 적용하지 않고 처분 대상인 한국의 쿠팡 주식회사와 위반 행위 관련 매출을 기준으로 삼았다. 쿠팡이츠, 쿠팡플레이, B2B 사업 등 위반 행위와 직접 관련이 없는 독립 매출은 제외했다는 설명이다. 이에 따라 유출 사고 관련 기준 매출은 약 30조원, 무단 개인정보 수집 관련 기준 매출은 약 36조원 수준으로 산정된 것으로 전해졌다. 개인정보위는 쿠팡 사고를 고도화된 외부 해킹보다 기본적인 안전관리 체계 미비와 관리 소홀의 문제로 판단했다. 조사 결과 유출 규모는 회원 3322만명과 회원이 아닌 배송지 정보주체 최소 433만명을 합쳐 약 3755만명으로 집계됐다. 인증 서명키 관리와 접근통제, 이상 트래픽 탐지, 퇴사자 권한 관리 등 기본 보안 체계가 제대로 작동하지 않았다는 게 개인정보위 판단이다. 별도 위반 행위도 제재 규모를 키웠다. 개인정보위는 쿠팡이 ‘쿠팡 파트너스’를 운영하면서 이용자 약 1117만명의 타사 웹사이트·앱 방문 기록, 접속 일시, IP 등 온라인 활동기록을 법적 근거 없이 수집해 저장한 사실을 확인했다. 단순 유출 사고가 아니라 플랫폼 사업자의 데이터 수집 관행 자체가 제재 대상이 된 셈이다. 조사 과정에서 드러난 로그 삭제 문제는 형사 절차로 이어질 전망이다. 개인정보위는 쿠팡이 증거자료 보전 명령을 받은 뒤에도 약 5개월치 웹 접속 로그를 수동 삭제하고 일부 애플리케이션 로그가 자동 삭제되도록 방치했다고 봤다. 개인정보위는 법상 고발 요건이 충족되면 예정대로 고발 절차를 진행하겠다는 입장을 밝혔다. 쿠팡이 법적 대응에 나설 가능성도 남아 있다. 쿠팡은 개인정보위 결정에 유감을 표하고 법적 절차를 통해 사실관계를 다투겠다는 입장을 내놓은 것으로 알려졌다. 개인정보위는 이번 처분이 장시간 심의와 사업자 의견 진술, 법리 검토를 거쳐 내려진 결정이라며 행정소송이 제기되더라도 적극 대응하겠다고 밝혔다. 외교 문제로 번질 가능성에 대해서도 선을 그었다. 개인정보위는 쿠팡이 국내 기업인지 해외 기업인지가 판단 기준이 아니며 개인정보보호법 위반 여부와 증거, 조사 결과만을 근거로 처분했다고 설명했다. 미국 상장 기업이라는 지위보다 국내 소비자의 개인정보를 대규모로 처리하는 플랫폼 사업자로서의 책임을 우선했다는 의미다. 이번 제재는 국내 플랫폼 산업에 분명한 신호를 던진다. 이용자 데이터가 성장의 기반이었다면 그 데이터를 지키는 체계 역시 기업 경쟁력의 일부가 돼야 한다. 쿠팡의 속도와 규모는 한국 유통시장의 판을 바꿨지만 개인정보 보호의 실패는 그 성장 모델의 취약한 밑바닥을 드러냈다. 이제 플랫폼의 신뢰는 배송 속도가 아니라 데이터 책임으로 평가받는 국면에 들어섰다.2026-06-11 16:01:46
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)