2026.09.01 화요일
검색
'과징금' 검색결과
기간검색
-
~
검색영역
검색어
-
![[유통명가 DNA] 유명해서 입점에서 입점해서 유명으로…올리브영이 키운 K-뷰티 발견의 힘](https://image.ajunews.com//content/image/2026/08/13/20260813173124824478.jpg)
'유명해서 입점'에서 '입점해서 유명'으로…올리브영이 키운 K-뷰티 '발견의 힘' [경제일보] 1999년 서울 강남구 신사동에 문을 연 작은 화장품 매장은 2026년 한국인의 뷰티 소비 지도를 뒤집었다. 특정 브랜드와 제품을 정해 구매하던 소비자는 이곳에서 여러 브랜드를 한눈에 비교하고 이름조차 낯선 제품을 직접 써본 뒤 선택하기 시작했다. 국내 첫 헬스앤뷰티(H&B) 스토어로 출발한 CJ올리브영은 해외 드럭스토어를 그대로 옮기는 대신 뷰티를 중심에 둔 한국형 모델을 만들었다. 27년이 지난 지금은 단순한 화장품 유통점을 넘어 소비자가 새로운 브랜드와 제품을 접하고 신생 브랜드는 고객과 만남의 기회를 얻는 K뷰티 '발견 플랫폼'으로 자리 잡았다. 올리브영의 성장사를 관통하는 DNA도 이 '발견'에 있다. 이미 검증된 인기 상품에만 의존하기보다 가능성 있는 브랜드와 제품을 발굴하고 매대와 랭킹·행사·체험 등을 통해 소비자의 관심을 구매로 연결해왔다. 구매할 제품을 정한 뒤 매장을 찾던 소비 방식을 매장을 둘러보며 새로운 선택지를 발견하는 방식으로 바꾼 것이다. 이 과정에서 올리브영은 단순한 화장품 판매점을 넘어 소비자 선택 폭을 넓혀주는 큐레이터이자 신생 브랜드가 시장 반응을 검증하는 테스트베드로 변했다. 과거 해외 브랜드와 국내 소비자를 연결하는 역할에 가까웠다면 현재는 국내 중소·인디 브랜드를 발굴해 한국은 물론 해외 소비자에게 소개하는 K뷰티 플랫폼으로 영역을 넓히고 있다. 낯선 브랜드를 '발견'으로…올리브영이 만든 K뷰티 성장 공식 올리브영은 신사점 이후 수도권과 지방으로 점포망을 넓혔다. 2008년 부산에 첫 지방 매장을 열며 전국으로 사업 영역을 확대했고, 닥터자르트와 메디힐 등 중소 브랜드의 판로 역할을 하며 상품군을 넓혔다. 2017년에는 전국 매장 수가 1000개를 넘어섰다. 경쟁자도 잇따랐다. GS리테일은 랄라블라를, 롯데쇼핑은 롭스를 운영했고 이마트도 영국 드럭스토어 부츠를 들여와 H&B 시장에 뛰어들었다. 그러나 부츠는 2020년 국내 매장을 모두 철수했고 랄라블라도 2022년 사업을 접었다. 롭스 역시 가두점에서 철수하고 롯데마트 내 숍인숍 형태로 사업을 재편했다. 경쟁사들이 잇따라 철수하거나 사업을 축소하면서 올리브영 중심의 시장 구도가 굳어졌다. 경쟁자도 잇따랐다. GS리테일은 랄라블라를, 롯데쇼핑은 롭스를 운영했고 이마트도 영국 드럭스토어 부츠를 들여와 H&B 시장에 뛰어들었다. 그러나 부츠는 2020년 국내 매장을 모두 철수했고 랄라블라도 2022년 사업을 접었다. 롭스 역시 가두점에서 철수하고 롯데마트 내 숍인숍 형태로 사업을 재편했다. 경쟁사들이 잇따라 철수하거나 사업을 축소하면서 올리브영 중심의 시장 구도가 굳어졌다. 다만 H&B 전문점 중심의 경쟁이 약화된 것과 달리 최근 경쟁 구도는 오히려 다변화되고 있다. 다이소가 가격 경쟁력을 앞세워 화장품 시장을 확대하고 무신사와 컬리 등 패션·커머스 플랫폼도 각자의 고객층과 큐레이션 역량을 기반으로 뷰티 사업을 키우고 있다. 소비자가 새로운 브랜드를 접하는 유통채널도 올리브영을 넘어 다양한 플랫폼으로 확대되는 모습이다. 올리브영이 매장 수를 늘리는 동안 함께 축적한 경쟁력은 새로운 상품과 브랜드를 발굴해 소비자에게 제안하는 선별 역량이었다. 유명 화장품 회사의 베스트셀러만 채우기보다 새로운 제형과 콘셉트, 소비자가 관심을 보이기 시작한 카테고리를 발굴해 매대에 선보였다. 이후 올영세일과 올리브영 어워즈, 페스타, 온라인 랭킹과 리뷰 등 다양한 마케팅 장치를 더해 소비자의 관심을 한 데 모았다. 성과는 입점 브랜드의 성장에서도 나타난다. 2025년 올리브영 온·오프라인에서 연 매출 100억원 이상을 기록한 입점 브랜드는 116개로 2020년 36개에서 5년 만에 세 배 이상 늘었다. 이 가운데 닥터지와 달바, 라운드랩, 메디힐, 클리오, 토리든 등 6개 브랜드는 올리브영 내 연 매출 1000억원을 넘어섰고 메디힐은 입점 브랜드 가운데 처음으로 2000억원을 돌파했다. 매장 줄이고 경험 키웠다…온라인과 연결된 옴니채널 진화 두 번째 변곡점은 온라인이었다. 화장품 구매가 빠르게 온라인으로 이동하자 기존 오프라인 유통업체에는 매장이 비용으로 바뀔 수 있다는 우려가 커졌다. 올리브영은 반대로 매장을 온라인 경쟁력을 만드는 자산으로 활용했다. 2014년 모바일 앱을 출시하고 2017년 공식 온라인몰을 열었다. 이듬해에는 화장품업계 최초 당일배송 서비스인 ‘오늘드림’을 선보였다. 온라인몰과 오프라인 매장을 연결하면서 매장은 상품을 체험하고 구매하는 공간을 넘어 온라인 주문을 뒷받침하는 옴니채널 거점으로 역할이 확대됐다. 이는 '발견'과 '구매' 사이의 시간을 단축했다. 매장에서 테스트한 제품을 앱으로 주문하고 온라인 랭킹이나 리뷰에서 처음 본 제품을 가까운 매장에서 직접 테스트할 수 있게 됐다. 고객에게는 온라인과 오프라인이 별개의 채널이 아니라 하나의 쇼핑 과정으로 묶인 셈이다. 최근에는 점포 전략도 양적 확대에서 매장 대형화와 기능 강화로 옮겨가고 있다. 올리브영 국내 매장은 지난해 2분기 1393개에서 올해 2분기 1367개로 줄었다. 지난해 3분기 1394개를 정점으로 4분기 1381개, 올해 1분기 1369개, 2분기 1367개로 3개 분기 연속 감소했다. 대신 기존 소형 점포를 통합하거나 더 넓은 공간으로 확장 이전하고 체험·특화 기능을 강화하는 방식으로 점포망을 재편하고 있다. 지난 3월 문을 연 '센트럴 명동 타운'이 대표적이다. 3개 층 약 950평 규모에 1000여개 브랜드와 약 1만5000개 상품을 갖춰 올리브영 매장 중 최다 상품을 선보인다. '마스크 라이브러리'에는 마스크팩 800여개를 모아 피부 타입과 기능별로 구분하며 소비자가 다양한 제품을 쉽게 비교·탐색할 수 있도록 진열을 세분화했다. 방한 쇼핑 명소에서 미국 현지로…해외 유통망 확장 올리브영의 발견 기능은 K뷰티의 해외 확산과 맞물리며 새로운 성장축이 됐다. 과거 올리브영이 해외 화장품과 새로운 뷰티 트렌드를 한국 소비자에게 소개했다면 이제는 반대로 세계 소비자가 한국의 새로운 브랜드를 찾기 위해 올리브영에 들어오기 시작했다. 2025년 1~11월 전국 올리브영 오프라인 매장에서 발생한 방한 외국인 누적 구매금액은 1조원을 달성했다. 2022년 연간 실적과 비교하면 약 26배 커진 규모다. 전체 오프라인 매출에서 외국인이 차지하는 비중도 2022년 약 2%에서 2025년 25% 이상으로 뛰었다. 외국인 고객의 58%는 6개 이상의 브랜드를 구매했고 10개 이상의 브랜드를 구매한 고객도 33%에 달했다. 이는 특정 K뷰티 히트상품 몇 개만 구매해가는 현상과는 차이가 있다. 올리브영 매장 자체가 여러 국내 브랜드를 비교하고 새 제품을 찾는 쇼룸으로 작동하고 있다는 뜻이다. 중소 브랜드 입장에서 올리브영은 국내에서 성장 가능성을 확인하는 관문인 동시에 세계 각국 소비자에게 브랜드를 알리는 글로벌 쇼케이스가 됐다. 올리브영은 이제 외국인이 한국을 찾아오는 데서 한 걸음 더 나아가 직접 해외 소비자 곁으로 가고 있다. 지난 5월 29일 미국 캘리포니아주 패서디나에 미국 1호점을 열었고 6월 13일에는 로스앤젤레스(LA) 웨스트필드 센추리시티에 2호점을 냈다. 패서디나점은 개점 당시 약 400개 뷰티·웰니스 브랜드의 상품 5000여종을 구성했으며 현지 트렌드를 빠르게 반영하기 위해 짧게는 2주 단위로 매대 상품 큐레이션을 업데이트한다는 운영 방침도 세웠다. 한국 매장을 그대로 복사하지도 않았다. 센추리시티점은 미국에서 수요가 높은 스킨케어 매대를 국내 표준점보다 약 1.5배 크게 구성하고 피부 상태 진단과 제품 추천을 결합한 체험형 서비스를 도입했다. 미국 전용 온라인몰과 멤버십도 함께 운영해 오프라인 매장과 온라인을 연결하는 옴니채널 기반을 구축했다. 현지 운영 기반도 확대하고 있다. 캘리포니아주 블루밍턴에는 약 3600㎡ 규모의 미국 서부 물류센터를 구축해 통관과 보관·재고 관리·배송 등을 지원한다. 올리브영이 발굴·큐레이션한 브랜드가 세포라 등 현지 유통채널에 공급될 경우 해당 물류센터를 활용해 현지 물류도 지원할 계획이다. 자체 매장에서 제품을 판매하는 유통사를 넘어 국내 브랜드가 다른 해외 채널에 진입하는 과정까지 연결하겠다는 전략이다. 상품 아닌 생활방식 제안…올리브영, 웰니스까지 영역 확대 올리브영은 올해 1월 웰니스 전문 플랫폼 '올리브베러'를 출범시키고 서울 광화문에 첫 매장을 열었다. 약 130평 규모의 공간에 500여개 브랜드와 3000여종의 상품을 구성하고 영양제와 건강식품을 비롯해 운동·휴식·셀프케어 등 일상적인 건강관리와 관련된 상품을 한데 모았다. 상품을 단순히 품목별로 진열하는 데 그치지 않고 소비자의 생활 방식과 건강관리 목적에 따라 다양한 웰니스 상품을 탐색할 수 있도록 카테고리의 범위를 넓힌 것이 특징이다. 온라인에서도 기존 올리브영의 옴니채널 전략을 접목했다. 올리브영 앱 내 별도 서비스를 통해 웰니스 상품을 탐색하고 추천받을 수 있도록 하고 섭취 알림 기능과 오늘드림·매장 픽업 등 기존 배송 서비스를 연계했다. 오프라인에서는 새로운 상품을 직접 살펴보고 온라인에서는 관련 정보를 확인한 뒤 구매와 재구매까지 이어지는 구조를 구축한 셈이다. 접근 방식은 1999년 H&B 시장에 진입했던 당시와 닮아 있다. 당시 소비자에게 생소했던 H&B라는 범주를 다양한 브랜드와 상품, 체험을 통해 하나의 소비 영역으로 구체화했다면 이번에는 건강기능식품과 운동, 휴식, 셀프케어 등 여러 산업에 분산된 상품을 '웰니스'라는 하나의 라이프스타일로 재구성하고 있다. 기존 시장에 상품을 추가하는 방식보다 새로운 소비 범주를 제시하고 그 안에서 브랜드와 제품의 발견을 유도해 온 올리브영의 성장 공식을 재적용하는 시도다. 커진 영향력만큼 무거워진 책임 올리브영의 영향력이 커질수록 입점·납품 브랜드와의 관계도 숙제다. 플랫폼에서의 노출이 브랜드 성장에 미치는 영향이 커질수록 행사 참여와 판매 조건, 수수료 등 거래관계에 대한 책임도 갑과 을 관계로 번질 가능성이 높아진다. 실제 올리브영과 납품업체 간 거래관계는 이미 공정당국과 법원의 판단 대상이 된 바 있다. 공정거래위원회는 2023년 CJ올리브영이 납품업체의 경쟁사 행사 참여를 제한하고 판촉행사 종료 후 정상 납품가격을 환원하지 않은 행위, 정보처리비를 받은 행위 등을 대규모유통업법 위반으로 보고 시정명령과 과징금 18억9600만원을 부과하고 법인을 고발했다. 이후 행정소송에서 경쟁사 행사 참여 제한과 관련한 처분은 취소됐고 대법원도 2025년 9월 공정위의 상고를 기각하면서 과징금은 약 14억원 수준으로 줄었다. 다만 법원은 올리브영이 납품업체에 대해 거래상 우월적 지위를 가진다는 점 자체는 인정했다. 시장지배적 지위 남용 여부는 이와 별개의 문제다. 공정위는 2023년 올리브영의 일부 거래정책이 공정거래법상 시장지배적 지위 남용에 해당하는지도 검토했지만 온라인과 오프라인을 아우르는 화장품 유통시장의 범위와 올리브영의 시장지배적 사업자 해당 여부를 명확히 판단하기 어렵다며 무혐의가 아닌 심의절차종료 결정을 내렸다. 당시 공정위 역시 올리브영의 화장품 소매유통 채널 내 위치가 강화되고 있다는 점을 들어 관련 거래행위가 시장 경쟁에 미치는 영향을 지속적으로 살펴볼 필요가 있다고 밝혔다. 1999년 낯선 브랜드와 제품을 소비자에게 소개하며 시작된 올리브영의 '발견' 스토리는 이제 브랜드와 시장의 연결 방식 자체를 재편하는 단계에 이르렀다. 앞으로의 경쟁력은 신제품을 발굴하는 선별 역량을 넘어 입점 브랜드와의 동반 성장 및 유망 브랜드의 시장 안착을 지원하는 플랫폼 역량에 달려 있다. 올리브영 관계자는 "올리브영은 다양한 브랜드와 상품을 발견하고 경험할 수 있는 체험형 매장과 온·오프라인을 연결하는 옴니채널 경쟁력을 지속적으로 강화하고 있다"며 "앞으로는 국내에서 축적한 카테고리 육성과 큐레이션 역량을 바탕으로 K뷰티의 글로벌 확산과 K웰니스 생태계 육성을 함께 추진하고 지역과 브랜드가 함께 성장하는 글로벌 K뷰티·웰니스 플랫폼으로 성장해 나갈 것"이라고 했다.2026-08-13 17:40:57
-
농협하나로유통, '신상품 장려금' 부당 수취…공정위 과징금 4억6200만원 [경제일보] 농협하나로유통이 납품·입점업자로부터 신상품이 아닌 상품에 대해 신상품 입점장려금을 수취하고 판촉사원을 사전 서면 약정 없이 파견받아 근무하게 하는 등 거래 질서를 위반한 행위로 공정거래위원회로 부터 시정명령과 함께 과징금 4억6200만원을 부과했다. 9일 공정위에 따르면 농협하나로유통은 납품·입점업자와의 거래 과정에서 △계약서면 지연 교부 △판촉사원 사전 서면 미약정 파견 △신상품이 아닌 상품에 대한 입점장려금 수취 등 세 가지 유형의 위반 행위를 저지른 것으로 조사됐다. 공정위는 이러한 행위가 대규모유통업법상 금지된 불공정 거래에 해당한다고 판단했다. 조사 결과 농협하나로유통은 2021년 2월 1일부터 같은 해 11월 1일까지 총 43개 납품업자로부터 시장 출시 후 6개월이 지난 187개 상품에 대해 ‘신상품 입점장려금’ 명목으로 약 3억236만원을 수취한 것으로 나타났다. 해당 상품들은 이미 시장에 출시된 지 상당 기간이 지난 제품들이었으며 일부 상품은 출시 후 8년 9개월이 경과한 경우도 포함된 것으로 파악됐다. 농협하나로유통은 2021년 1월 내부 업무처리 매뉴얼을 개정하면서 ‘신상품’의 기준을 시장 출시 시점이 아니라 자사 유통망인 하나로마트 입점 시점으로 재정의했다. 이에 따라 매장에 신규 입점한 상품에 대해 입점 이후 6개월 동안 납품 금액의 10%를 장려금으로 수취하는 구조를 운영했다. 그러나 공정위는 이러한 기준이 일반적인 거래 관행 및 법에서 허용하는 합리적 범위를 벗어난 것으로 판단했다. 공정위는 “이미 시장에 출시된 지 6개월이 경과한 상품에 대해 신상품 입점장려금을 받는 행위는 납품업자에게 과도한 부담을 전가하는 것으로 법 취지에 부합하지 않는다”고 설명했다. 또 다른 위반 사항으로는 판촉사원 파견 관련 규정 위반이 확인됐다. 농협하나로유통은 2021년 4월 1일부터 2024년 1월 1일까지 약 3년에 걸쳐 10개 납품업자로부터 총 11회에 걸쳐 판촉사원 43명을 파견받아 자사 사업장에서 근무하도록 했다. 이 과정에서 파견 인원, 근무 기간, 근무 시간 등 주요 조건에 대해 사전에 서면으로 약정하지 않은 것으로 조사됐다. 대규모유통업법에 따르면 유통업체가 납품업자로부터 종업원을 파견받아 근무하게 하려면 사전에 서면 계약을 통해 구체적인 근무 조건을 명확히 해야 한다. 이는 납품업자의 인력 부담을 최소화하고 거래 관계의 투명성을 확보하기 위한 규정이다. 공정위는 농협하나로유통의 행위가 해당 규정을 위반한 것으로 판단했다. 계약서면 지연 교부 행위도 적발됐다. 농협하나로유통은 2021년 1월 1일부터 2024년 7월 21일까지 총 426개 납품·입점업자와 863건의 납품 및 임대 계약을 체결하면서 계약 조건이 명시된 서면을 즉시 교부하지 않은 것으로 나타났다. 계약서에는 거래 형태, 거래 품목, 거래 기간 등 핵심 내용이 포함돼야 하며 양 당사자의 서명 또는 기명날인이 완료된 후 즉시 교부하는 것이 원칙이다. 공정위는 이러한 서면 지연 교부 행위가 납품업자의 권익을 침해할 소지가 크다고 보고 시정 대상에 포함했다. 계약서가 즉시 제공되지 않을 경우 거래 조건에 대한 분쟁이 발생할 가능성이 높아지고 납품업자가 불리한 위치에 놓일 수 있다는 점이 고려됐다. 이번 제재는 유통업계에서 반복적으로 발생해온 관행적 위반 사례를 대상으로 한 점검 결과라는 점에서 의미가 있다는 평가다. 공정위는 서면 계약 미비, 판촉사원 파견 시 사전 약정 누락 등은 대규모 유통업체와 납품업자 간 거래에서 지속적으로 지적돼 온 문제라고 설명했다. 공정위 관계자는 “이번 조치는 유통업계에서 고질적으로 나타나는 대표적인 위반 유형을 적발해 시정한 사례”라며 “앞으로도 유통시장에서 관행화된 불공정 행위를 지속적으로 점검할 계획”이라고 말했다. 이어 “대규모 유통업자의 법 위반 행위에 대해서는 엄정하게 조치해 납품업체와 입점업자의 권익 보호를 강화할 것”이라고 덧붙였다. 업계에서는 이번 조치를 계기로 유통업체들의 내부 거래 기준과 계약 절차가 보다 엄격해질 가능성에 주목하고 있다. 특히 신상품 입점장려금과 같은 비용 부담 구조, 판촉사원 운영 방식, 계약서 관리 체계 등에 대한 점검이 확대될 것으로 예상된다. 한편 대규모유통업법은 유통업체와 납품업자 간의 불균형한 거래 구조를 개선하고 공정한 거래 질서를 확립하기 위해 제정된 법률이다. 유통업체가 거래 우위를 이용해 납품업자에게 부당한 비용을 전가하거나 불리한 조건을 강요하는 행위를 제한하는 데 목적이 있다. 이번 사례는 유통업체가 내부 기준을 변경해 비용을 부과하거나 인력 운영을 조정하는 과정에서 법적 기준을 준수해야 한다는 점을 다시 한 번 확인한 것으로 평가된다. 공정위는 향후에도 유사 사례에 대한 점검을 강화해 제도 준수 여부를 지속적으로 관리할 방침이다.2026-08-09 14:48:16
-
"숨은 수수료 없애고, 하자 땐 환불"…국토부, 중고차 대책 발표 [경제일보] 정부가 중고차 거래 시 소비자가 광고에 표시된 가격 외 추가 수수료를 내지 않도록 하고, 구매 후 중대한 하자가 발견되면 환불까지 받을 수 있도록 하는 방안을 추진한다. 국토교통부는 6일 국무총리 주재로 열린 제12회 국가정책조정회의에서 이 같은 내용을 담은 ‘중고차 소비자 보호 대책’을 내놨다. 가장 강도 높은 조치는 환불 규정이다. 차를 산 뒤 7일 안에 엔진 등 핵심 부품에서 하자가 나오고, 그 수리 부담이 지나치게 크다고 판단되면 소비자가 계약 자체를 해제할 수 있게 된다. 국토부는 판단 기준으로 수리비 300만원 이상이면서 매매가의 30%를 넘어서는 경우, 또는 수리에 30일 넘게 걸리는 경우를 들었다. 가격 표시 방식도 바뀐다. 매매업자는 앞으로 인터넷 광고에 차량값과 수수료를 합친 총액을 표시해야 한다. 그동안은 광고에 없던 비용이 계약 직전에야 드러나거나, 성능점검 과정에서 붙는 성능보험료를 소비자가 떠안는 일이 흔했다. 예컨대 광고상 500만원짜리 매물이라도 실제로는 매도비 44만원, 알선 수수료 20만원, 성능보험료 50만원 등이 추가돼 최종 부담이 100만원 이상 불어나는 식이었다. 하자에 대한 책임 소재도 판매자 쪽으로 분명해진다. 지금의 성능보험은 매매업자가 의무적으로 드는 보험으로 통합되며, 보장 범위와 기간은 늘리는 대신 보험료는 낮추는 방향으로 개편된다. 매매업자와 성능점검자별 하자 발생률 등은 매년 공개되고, 이 정보를 근거로 우수사업자 지정 제도도 새로 만들어진다. 점검기록부의 신뢰도 문제도 손질 대상이다. 중고차 민원의 약 80%가 점검기록부 부실에서 비롯됐는데, 서식 자체가 예전 차량 기준에 맞춰져 있고 오류를 낸 점검자를 제재할 근거도 마땅치 않았던 탓이 크다. 여기에 매매업자는 점검 책임을 성능점검자에게 넘기고, 점검자는 다시 성능보험에 기대는 구조가 굳어지면서 그 부담은 고스란히 소비자 몫으로 돌아갔다. 실제로 관련 보험료는 최근 5년 새 2.2배로 뛰었다. 이런 관행을 끊기 위해 국토부는 침수나 사고 이력 같은 핵심 항목에서 점검 오류가 나오면, 고의였는지와 무관하게 영업정지 등 제재를 가할 수 있도록 제도를 손볼 계획이다. ‘몰랐다’는 이유로 책임을 피해가던 관행을 막겠다는 취지다. 아울러 점검 수수료 현실화, 점검자 법적 정의 정비 등 업계와의 상생 방안도 함께 추진한다. 이용자가 늘고 있는 ‘내차팔기’ 플랫폼의 거래 관행도 손보기로 했다. 플랫폼의 진단이 틀려 딜러나 차주가 손해를 보면 실제 손해액만큼 보상하는 기준을 마련하고, 이용자에게 잘못이 없는데도 서비스 이용을 막는 일은 못 하도록 규정할 방침이다. 그동안 영세 딜러들은 문제를 제기했다가 계정이 제한될까 봐 목소리를 내지 못했고, 그 피해가 결국 소비자에게 넘어가는 악순환이 반복됐다. 이에 국토부는 플랫폼 기업에 과징금을 물릴 수 있는 법적 근거를 마련하고, 처분 권한을 가진 주체에 시·군·구청장뿐 아니라 국토부 장관도 포함시킬 계획이다. 국토부는 다음 달 중 관련 법령 개정안을 국회에 발의하고, 세부 과제를 논의할 별도 태스크포스(TF)도 구성할 예정이다.2026-08-06 14:22:26
-
쿠팡, 상반기 영업손실 1조원…과징금·세금·화재 '삼중 악재' [경제일보] 개인정보 유출 사태의 여파를 겪고 있는 쿠팡이 올해 상반기 1조원이 넘는 영업손실을 기록하며 수익성에 빨간불이 켜졌다. 대규모 과징금에 세무조사에 따른 추가 세금, 물류센터 화재 손실까지 잇따른 일회성 비용이 실적을 끌어내린 가운데 하반기에도 부담이 이어질 것이라는 전망이 나온다. 쿠팡Inc는 4일(현지시간) 미국 증권거래위원회(SEC)에 제출한 2분기 실적보고서를 통해 2분기 영업손실이 5억5600만달러(약 8350억원)를 기록했다고 밝혔다. 지난해 같은 기간 1억4900만 달러 흑자에서 적자로 돌아선 것이다. 1분기 영업손실 2억4200만 달러(약 3545억원)를 합하면 상반기 누적 영업손실은 7억9800만 달러(약 1조1895억원)에 달한다. 이는 2021년 뉴욕증시 상장 이후 분기 기준 최대 적자 규모다. 실적 악화의 가장 큰 요인은 개인정보 유출 사고에 따른 비용이다. 개인정보보호위원회가 부과한 6246억원 규모의 과징금과 고객 보상을 위한 이용권 지급 비용이 반영되면서 수익성이 크게 훼손됐다. 하반기에도 비용 부담은 계속될 전망이다. 쿠팡은 이날 국세청 세무조사 결과 법인세와 부가가치세 등을 포함한 약 2억800만 달러(약 3000억원)의 추가 세액을 통보 받았다고 공시했다. 회사는 과세 처분에 불복해 이의 절차를 진행할 계획이다. 최근 발생한 인천 물류센터 화재에 따른 손실도 3분기 실적에 반영된다. 재고자산과 고정자산, 판매자 재고 보상 등을 포함한 손실 규모는 약 2억4600만 달러(약 3500억원)로 추산된다. 보험 가입으로 일부 보전이 가능하지만 실제 보험금 지급까지는 시간이 걸릴 것으로 예상된다. 여기에 공정거래위원회가 조사 중인 최혜대우 요구와 끼워팔기 의혹도 남아 있어 추가 비용 발생 가능성도 배제하기 어렵다. 업계에서는 올해 연간 영업손실이 역대 최대였던 2021년(약 1조7000억원)을 넘어설 가능성도 제기하고 있다. 과거 물류 투자 확대에 따른 '계획된 적자'와 달리 과징금과 세금 등 외부 변수에 따른 비용 증가가 실적 악화의 핵심이라는 분석이다. 다만 쿠팡은 고객 지표가 회복세를 보이고 있다는 점에 기대를 걸고 있다. 2분기 프로덕트 커머스 활성 고객 수는 2470만명으로 지난해 같은 기간보다 3% 증가했고 1분기(2390만명)보다도 늘었다. 신규 고객 유입이 이어지면서 와우 멤버십 회원 수도 개인정보 유출 사고 이전 수준을 회복한 것으로 나타났다. 김범석 쿠팡Inc 의장은 실적 발표 콘퍼런스콜에서 "기존 고객의 구매 규모가 지속적으로 늘고 신규 고객도 꾸준히 유입되면서 성장을 견인하고 있다"고 말했다. 쿠팡은 계란 초저가 판매와 99원 생리대, 웰컴쿠폰 등 공격적인 프로모션도 이어가고 있다. 다만 이에 따라 프로덕트 커머스 부문의 매출총이익률은 지난해보다 2.1%포인트 하락한 30.5%를 기록했다. 회사는 확대된 마케팅 비용이 구조적인 변화가 아닌 성장 회복을 위한 단기 투자라고 설명했지만 3분기에는 추가 세금과 물류센터 화재 손실, 추석 연휴에 따른 계절적 영향까지 겹칠 것으로 예상돼 단기간 내 수익성 개선은 쉽지 않을 것으로 전망된다.2026-08-05 10:46:13
-
'297만명 정보유출' 롯데카드, 1.5개월 영업정지 확정…사상 초유 해킹 중징계 [경제일보] 금융위원회가 31일 제14차 정례회의를 열고 대규모 고객 정보 유출 사태를 일으킨 롯데카드에 대해 1.5개월의 영업정지와 과징금 50억원 부과 처분을 확정했다. 해킹 사고를 이유로 금융사가 영업정지 중징계를 받는 것은 이번이 처음이다. 최고경영자(CEO)를 비롯한 주요 임원진에게도 중징계가 내려졌다. 이번 제재는 지난해 8월 해커 침입으로 롯데카드 고객 297만명의 신용정보가 새어나간 데 따른 조치다. 당초 금융감독원은 4.5개월의 업무정지안을 건의했으나 기존 제재 사례와의 형평성이나 회사의 사후 수습 노력 등을 감안해 징계 수위가 대폭 낮아졌다. 이에 따라 영업정지 기간은 오는 8월 1일부터 9월 15일까지로 정해졌다. 앞서 롯데카드는 지난해 9월 1일 당국에 정보 유출 사실을 자진 신고했다. 이후 금감원은 지난해 9월부터 10월까지 현장 검사를 벌여 다수의 보안 의무 위반 사실을 적발했다. 여신전문금융업법과 신용정보법 위반으로 확인된 주요 사항은 △온라인 결제시스템 정보처리시스템 보정 작업 미실시 △주민등록번호와 비밀번호 암호화 미이행 △바이러스 백신 소프트웨어 미설치 등이다. 영업정지가 시작되더라도 기존 고객의 불편은 크지 않을 것으로 보인다. 당국은 귀책사유가 없는 소비자를 보호하기 위해 기존 회원의 카드 서비스 이용은 그대로 유지하도록 조치했다. 따라서 기존 회원은 카드 교체 발급이나 카드론 현금서비스 리볼빙 신청 한도 증액 등을 정상적으로 이용할 수 있다. 다만 신규 회원을 대상으로 하는 신용카드와 체크카드 선불카드 발급은 전면 금지된다. 공공목적 카드 등 일부 예외적인 경우에만 발급이 허용된다. 금융당국은 향후 유사 사고 재발을 막기 위해 매출액의 최대 3%를 부과하는 징벌적 과징금을 도입하고 정보보호최고책임자(CISO)의 권한을 대폭 강화하는 방향으로 전자금융거래법 개정을 추진할 방침이다. 금융위원회 관계자는 “이번 업무정지로 인해 금융소비자의 카드 서비스 이용에 불편함이 발생하지 않도록 그 영향을 지속적으로 모니터링하며 소비자 보호에 만전을 기하겠다”고 말했다.2026-07-31 18:01:39
-
KT, 펨토셀 보안 구멍에 540억원 과징금…개인정보위 "예방 가능했던 사고" [경제일보] KT가 불법 소형기지국인 펨토셀 관리 부실로 1만6000여명의 개인정보를 유출하고 무단 소액결제 피해를 발생시킨 책임으로 약 540억원 규모의 과징금을 부과받았다. 개인정보보호위원회는 KT의 통신망 접근통제 체계가 미흡했다고 판단하고, 사고 조사 과정에서 로그 삭제와 거짓 자료 제출 등 조사 방해 행위에 대해서는 별도 고발을 결정했다. 30일 개인정보보호위원회는 지난 29일 제15회 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억7900만원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 밝혔다. 개인정보위는 이번 제재가 이동통신망 내부 접근통제 관리 소홀로 개인정보 유출이 발생하고, 실제 금전 피해까지 이어진 점이 중대하게 고려됐다고 설명했다. 개인정보위는 KT 이동통신서비스 이용자 1만6647명(알뜰폰 포함)의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출됐으며, 368명이 약 2억4000만원 규모의 무단 소액결제 피해를 입었다고 확인했다. 이번 사고는 해커가 KT의 펨토셀 인증서를 악용하면서 발생했다. 펨토셀은 가정이나 사무실, 지하 등 이동통신 신호가 약한 지역의 품질 개선을 위해 사용하는 초소형 기지국이다. 개인정보위 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 불법 펨토셀에 이를 심어 KT 이동통신망에 접속했다. 이후 이용자 단말과 KT 내부망 사이에서 오가는 통신 정보를 가로채고, 추가 확보한 이름·성별·생년월일 등 개인정보와 결합해 소액결제를 시도했다. 특히 결제 과정에서 필요한 인증코드가 포함된 SMS와 ARS 정보를 탈취하면서 실제 무단 결제로 이어졌다. 개인정보위는 당초 KT가 신고한 유출 규모 2만2227명에서 법인 회선과 다중 회선 등 중복을 제외한 실제 정보주체 기준으로 피해 규모를 산정했다. 문제는 KT의 펨토셀 관리 체계였다. 개인정보위는 KT가 펨토셀 인증서 유효기간을 10년으로 설정하고, 내부망 접속 IP 제한을 두지 않아 타사 및 해외 IP를 통한 접속이 가능하도록 운영했다고 지적했다. 또한 펨토셀 관리 서버를 우회하는 접속 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리도 미흡해 비인가 장비의 이상 접속을 탐지하거나 차단하는 체계가 부족했던 것으로 조사됐다. 해커는 이 같은 취약점을 이용해 지난 2024년 10월 8일부터 지난해 9월 5일까지 약 11개월간 KT 내부망에 접속했지만, KT는 소액결제 피해 민원이 발생한 이후에야 비정상 접속 사실을 확인했다. 개인정보위는 이번 사고가 단순한 개인정보 유출을 넘어 실제 재산 피해로 이어졌다는 점에서 심각성이 크다고 판단했다. 과징금 산정 과정에서는 무단 소액결제가 발생한 KT 5G·LTE 이동통신 매출을 기준으로 삼았다. IPTV와 인터넷 등 사고와 관련성이 낮은 사업 매출은 제외했다. 개인정보위는 KT가 국민 생활과 밀접한 이동통신 서비스를 제공하는 기간통신사업자로서 높은 수준의 보안 책임이 요구됨에도 내부망 접근통제를 소홀히 했고, 장기간 비인가 접속을 탐지하지 못한 점을 중대한 위반으로 봤다고 설명했다. KT는 이번 사고가 해커가 직접 제작한 불법 펨토셀을 이용한 새로운 유형의 공격으로 사전 예측과 대응이 어려웠다고 주장했지만, 개인정보위는 펨토셀이 이동통신 서비스 제공 과정에서 반드시 관리해야 하는 핵심 장비인 만큼 충분한 보안 조치를 통해 예방 가능했던 사고라고 판단했다. 개인정보위는 KT에 펨토셀 등 무선통신망 장비 취약점 점검과 내부망 접근통제 강화, 개인정보 보호책임자(CPO)의 역할 강화를 포함한 시정조치를 명령했다. 또한 개인정보보호 관리체계 인증(ISMS-P) 범위를 이동통신 네트워크 시스템까지 확대할 것을 권고했다. KT는 펨토셀 사고 외에도 악성코드 감염 사고 대응 과정에서 문제를 지적받았다. 개인정보위는 KT가 지난 2024년 3월 로밍렌탈서비스 홈페이지 취약점을 통해 해커가 침투해 38대 서버가 BPFDoor 등 악성코드에 감염된 사실을 확인했다고 밝혔다. 해커는 관리자 페이지에 SQL 삽입 공격을 수행해 KT 임직원과 협력사 일부 직원의 이름, 전화번호, 계정 등을 조회·유출한 정황이 확인됐다. 다만 당시 네트워크 로그가 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인되지 않았다. 개인정보위는 KT가 악성코드 감염 사실을 인지하고도 정부에 신고하지 않았고, 이후 서버 전수 점검 과정에서 침해 서버 10대의 로그를 삭제하는 등 조사 방해 행위를 했다고 판단했다. 이에 따라 개인정보위는 조사 과정에서 거짓 자료 제출과 진술 번복 등을 한 KT 행위에 대해 보호법상 조사 방해 혐의로 고발을 의결했다. 개인정보위는 이번 사건을 계기로 개인정보 유출 사고 조사 과정에서 증거 은닉·폐기를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 폐기 행위에 대한 형사처벌 규정 마련과 전체 매출액 3% 이내 과징금 부과, 자료보전명령 도입 등을 추진할 계획이다. 송경희 개인정보위 위원장은 "이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다"며 "특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하여, 앞으로는 투명한 공개가 가장 합리적인 선택이라는 인식을 업계 전반에 뿌리내리도록 하겠다"고 말했다.2026-07-30 10:46:02
-
불법스팸 보내면 관련 매출 최대 6% 과징금…10월 시행 [경제일보] 불법스팸을 전송하거나 스팸 방지 의무를 소홀히 한 사업자에게 위반행위 관련 매출액의 최대 6%를 과징금으로 부과하는 제도가 오는 10월 시행된다. 방송미디어통신위원회는 29일 제26차 전체회의에서 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령’ 일부개정안과 ‘광고성 정보 전송 법령 위반 관련 과징금 부과기준 등에 관한 고시’ 제정안을 마련했다. 이번 개정안은 불법스팸 전송에 대한 경제적 제재를 강화한 정보통신망법의 세부 기준을 정하기 위한 것이다. 과태료 중심의 기존 제재로는 대량문자를 통해 얻는 수익을 충분히 환수하기 어렵다는 지적을 반영했다. 방미통위는 불법스팸 관련 위반행위의 중대성을 ‘매우 중대’, ‘중대’, ‘보통’ 등 3단계로 구분한다. 고의·과실 정도와 위반 유형, 피해 규모, 이용자에게 미친 영향 등을 종합적으로 평가해 위반행위 관련 매출액의 1∼6%를 과징금으로 부과한다. 관련 매출액을 산정하기 어렵거나 매출 자료가 없는 사업자에는 정액 과징금이 적용된다. 위반 수준에 따라 1억원에서 최대 20억원까지 부과할 수 있다. 매출 규모가 불분명한 영세 사업자나 명의를 바꿔가며 영업하는 대량문자 업체도 실질적으로 제재할 수 있도록 한 조치다. 정보통신서비스 제공자의 스팸 차단 책임도 구체화된다. 통신사와 문자중계 사업자 등은 자사 서비스가 불법스팸 전송에 악용된 사실을 확인하면 즉시 서비스 제공을 중단해야 한다. 반복 위반 사업자에 대한 서비스 거부와 이용계약 해지, 이용약관·계약 조건 개선 등의 조치도 요구된다. 대량문자 유통 과정의 진입 규제도 강화된다. 앞으로 광고성 정보를 대량문자로 전송하려는 사업자는 불법스팸 방지 인력과 시스템 등 일정 역량을 확인하는 ‘전송자격인증’을 받아야 한다. 광고주가 전송자격인증을 받지 않은 사업자에게 영리 목적의 광고성 정보 전송을 맡기는 행위도 제재 대상이다. 위반 횟수에 따라 최대 3000만원의 과태료가 부과된다. 불법스팸 발송업체뿐 아니라 이를 이용한 광고주에게도 책임을 묻겠다는 취지다. 이번 제도는 스팸 발송으로 얻는 수익보다 제재 비용이 작았던 구조를 바꾸는 데 초점이 맞춰졌다. 다만 실효성을 확보하려면 관련 매출액을 정확히 특정하고 문자 재판매업체와 위탁업체 간 책임 관계를 신속하게 규명해야 한다. 명의 변경과 사업자 폐업·재등록을 이용한 제재 회피를 차단하는 집행도 필요하다. 한편 시행령과 고시 제·개정안은 입법예고와 법제처 심사, 차관회의·국무회의 의결을 거쳐 오는 10월 공포·시행될 예정이다. 방미통위는 관보를 통해 내용을 공개하고 이해관계자 의견을 수렴한다.2026-07-29 17:52:18
-
방미통위, 갤럭시Z8 사전예약 28일 돌입…'고액 지원금' 허위광고 주의보 [경제일보] 삼성전자의 갤럭시Z8 시리즈 사전예약이 28일 시작되는 가운데 방송미디어통신위원회가 과도한 지원금과 경품을 내세운 허위·과장 광고에 주의를 당부했다. 방미통위는 일부 휴대전화 유통점이 높은 지원금이나 고가 경품을 약속하며 예약자를 모집한 뒤 개통 후 지급하지 않거나 지급 조건을 바꾸는 피해가 발생할 수 있다고 27일 밝혔다. 갤럭시Z8 시리즈 사전판매는 7월28일부터 8월3일까지 진행된다. 사전 구매자는 8월4일부터 제품을 받아 개통할 수 있으며 국내 공식 출시일은 8월7일이다. 대상 제품은 갤럭시Z폴드8 울트라와 폴드8, 플립8이다. 방미통위는 지원금 액수만 보고 계약하기보다 광고를 게시한 유통점과 실제 판매자 정보를 먼저 확인해야 한다고 강조했다. 온라인 광고와 상담 과정에서 약속받은 지원금·경품의 종류, 금액, 지급 시점과 조건이 공식 계약서에 적혀 있는지도 살펴야 한다. 특히 일정 기간 고가 요금제나 부가서비스를 이용해야 혜택을 받을 수 있다면 유지 기간과 해지 시 불이익을 확인해야 한다. 구두 설명이나 메신저 대화에만 의존하지 말고 관련 조건을 계약서에 기재하도록 요구할 필요가 있다. 오프라인 유통점을 방문할 때는 한국정보통신진흥협회(KAIT)의 유통종사자 등록제에 따른 사전승낙서와 판매자 신분증을 확인해야 한다. 광고에 나온 유통점과 실제 개통을 처리하는 유통점이 다른지도 점검 대상이다. 계약서 원본이나 사본은 반드시 교부받아 보관해야 한다. 방미통위는 9월부터 이동통신서비스 계약서에 개통을 처리한 유통점 정보도 기재하도록 해 판매 책임을 보다 명확히 할 예정이다. 지원금 미지급과 계약서 미교부, 광고·계약 내용 불일치 등의 피해가 발생하면 이용자보호협회(KCUP)의 ‘이용자 참여 신고제’를 통해 신고할 수 있다. 계약서와 광고 화면, 문자·메신저 대화, 녹취, 입금 내역 등 피해 사실을 확인할 자료를 함께 제출하면 된다. 신규 단말기 사전예약 과정의 소비자 피해는 이전에도 발생했다. 방미통위는 KT가 갤럭시S25 사전예약 과정에서 인원 제한을 과장 고지하고 가입자 7127명의 신청을 일방적으로 취소한 행위에 대해 과징금 6억4000만원과 시정명령을 부과한 바 있다. 김종철 방미통위원장은 “지원금 정보만 믿고 성급히 계약하기보다 계약서에 명시된 조건을 꼼꼼히 확인해야 한다”며 “과장·거짓 광고로 인한 피해가 의심되면 즉시 신고해 달라”고 말했다.2026-07-27 17:54:40
-
개인정보위, 29일 KT 펨토셀 해킹 심의…소액결제 피해가 수위 가른다 [경제일보] KT의 불법 초소형 기지국인 펨토셀 해킹 사고에 대한 개인정보보호위원회의 제재 수위가 이르면 이번 주 결정된다. 개인정보 유출 규모는 SK텔레콤이나 쿠팡보다 작지만 유출 정보가 무단 소액결제에 악용돼 금전 피해로 이어진 점이 주요 변수다. 개인정보위는 오는 29일 전체회의에서 KT의 개인정보보호법 위반 여부와 과징금, 시정명령 등 제재안을 심의할 예정이다. 이날 의결이 마무리되면 처분 결과는 30일 공개될 전망이다. 위원 간 추가 논의가 필요하면 결론이 차기 회의로 미뤄질 수도 있다. 개인정보위는 SK텔레콤 유심 정보 유출 사건을 심의할 때도 첫 회의에서 결론을 내리지 못하고 후속 회의에서 최종 제재안을 의결했다. 과학기술정보통신부 민관합동조사단 조사 결과 불법 펨토셀을 통해 KT 이용자 2만2227명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 전화번호가 유출됐다. 이 가운데 368명에게 777건, 약 2억4300만원의 무단 소액결제 피해가 발생했다. 불법 펨토셀에는 KT망 접속에 필요한 인증서와 인증서버 IP 정보가 저장돼 있었으며, 해당 장비를 거치는 통신 트래픽을 외부로 전송하는 기능도 확인됐다. 공격자는 탈취한 가입자·단말기 정보와 다른 경로에서 확보한 개인정보를 결합해 ARS와 문자 인증을 가로챈 것으로 조사됐다. 개인정보위는 KT가 불법 장비의 내부망 접속을 차단할 안전조치를 충분히 마련했는지, 이상 징후를 적시에 탐지하고 신고했는지 등을 살펴본 것으로 전해졌다. 단순 정보 유출을 넘어 개인정보가 실제 결제 범죄에 이용된 점은 제재 수위를 높일 수 있다. 현행 개인정보보호법상 과징금은 전체 매출액에서 위반행위와 무관한 매출을 제외한 금액을 기준으로 최대 3%까지 부과할 수 있다. KT의 최근 3년 무선서비스 연평균 매출 약 6조6689억원에 3%를 단순 적용하면 약 2000억원이지만 실제 부과액은 이보다 달라질 가능성이 크다. 개인정보위는 위반 정도와 기간, 피해 규모, 안전조치 의무 위반 내용과 사고 이후 대응 등을 종합해 과징금을 산정한다. 9월 시행되는 반복적·대규모 침해사고 대상 최대 10% 징벌적 과징금은 이번 KT 사건에는 적용되지 않는다. 앞서 개인정보위는 SK텔레콤에 1347억9100만원, 쿠팡에 총 6246억원의 과징금을 부과했다. KT는 유출 인원이 상대적으로 적지만 2차 금전 피해가 확인됐다는 차이가 있다. 반면 피해액 보전과 위약금 면제, 보안 투자 확대 및 재발 방지책은 감경 사유로 고려될 수 있다. 한편 이번 결정은 통신사가 코어망뿐 아니라 펨토셀과 같은 접속 장비의 인증정보와 접근권한까지 어느 수준으로 관리해야 하는지 보여주는 기준이 될 전망이다.2026-07-27 17:03:45
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축 [경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.2026-07-17 11:50:23
-
14세 미만 SNS 가입 제한 추진…플랫폼 허위정보 책임 강화 [경제일보] 정부가 청소년의 사회관계망서비스(SNS) 이용과 허위·조작정보 유통, 개인정보 유출에 대한 플랫폼·기업의 책임을 강화한다. 방송미디어통신위원회와 개인정보보호위원회는 16일 청와대 영빈관에서 이재명 대통령에게 이 같은 내용의 하반기 주요 정책을 보고했다. 방미통위는 국민의 미디어 참여권과 접근권, 선택권을 보장하는 ‘미디어 기본사회’를 핵심 방향으로 제시했다. 방송과 온라인동영상서비스(OTT)를 포괄하는 법제를 마련하는 동시에 청소년 SNS 과몰입과 딥페이크, 허위·조작정보에 대한 대응을 강화한다. 청소년 SNS 규제는 연령별로 차등 적용하는 방안이 추진된다. 14세 미만은 SNS 가입을 제한하고, 14세 이상 19세 미만은 과몰입을 유도하는 추천 알고리즘과 기능의 노출을 줄이는 방식이다. 플랫폼에는 본인·연령 확인과 부모 감독 기능 제공 의무를 부과하는 방안을 검토한다. 무한 스크롤과 자동 재생 등 장시간 이용을 유도하는 기능은 보호자 동의를 받아 제공하도록 할 계획이다. 다만 아직 확정된 법률은 아니다. 정부 검토안을 토대로 의원입법을 추진하는 단계다. 연령 확인 과정에서 개인정보 수집이 늘어날 수 있고 청소년의 정보 접근권과 충돌할 가능성도 있어 국회 논의가 필요하다. 김종철 방미통위원장은 “14세 미만은 SNS 가입을 제한하고 14세 이상 19세 미만은 과몰입을 유도하는 알고리즘 노출을 제한하는 등 단계적 규제를 모색하고 있다”고 말했다. 지난 7일 시행된 개정 정보통신망법에 따른 플랫폼의 허위·조작정보 대응도 본격화한다. 방미통위는 네이버와 카카오, 다음 운영사 AXZ, 네이트, 디시인사이드, 구글, 메타, 엑스(X), 틱톡 등 9개 사업자를 대규모 정보통신서비스 제공자로 지정·통보했다. 대상 사업자는 허위·조작정보 신고·처리 절차를 포함한 자율 운영정책을 마련하고 운영 현황을 담은 투명성 보고서를 반기마다 공개해야 한다. 플랫폼이 신고된 콘텐츠를 일괄 삭제하는 방식은 아니며 최종적인 허위·조작정보 여부는 법원이 판단한다. 이재명 대통령은 “방송·통신을 진흥하는 것도 중요하지만 악용되지 않게 하는 것이 훨씬 더 중요하다”며 “가짜 정보와 허위 선동에 의한 사회적 비용이 너무 크다”고 말했다. 개인정보 유출 기업에 대한 제재도 강화된다. 오는 9월 11일부터 반복적이거나 중대한 개인정보보호법 위반에는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있다. 모든 유출 사고에 10%를 적용하는 것은 아니다. 최근 3년간 고의 또는 중대한 과실로 위반을 반복하거나 1000만명 이상에게 피해를 일으킨 경우, 시정명령 불이행으로 유출이 발생한 경우 등이 대상이다. 방미통위는 OTT 확산과 가입자 성장 정체로 어려움을 겪는 유료방송 업계의 소유·겸영과 광고·편성 규제도 개선한다. 방송과 OTT를 아우르는 통합 미디어 법제와 유료방송 진흥 전략을 하반기 중 발표할 예정이다. 김 위원장은 “누구나 미디어에 참여하고 접근하며 안전하고 신뢰할 수 있는 미디어를 선택할 권리를 실질적으로 보장하겠다”고 말했다.2026-07-16 17:56:16
-
이통3사·네이버·넷플릭스까지…47개 플랫폼 '이용자 보호' 성적표 받는다 [경제일보] SK텔레콤과 KT, LG유플러스를 비롯해 네이버, 구글, 넷플릭스, 쿠팡, 알리익스프레스 등 국내외 주요 정보통신사업자 47곳이 올해 이용자 보호업무 평가를 받는다. 특히 올해부터는 과징금과 과태료 등 행정처분에 대한 감점이 강화되고 실제 이용자 피해 사례가 평가에 더욱 직접 반영되면서 사업자의 이용자 보호 역량이 한층 엄격하게 검증될 전망이다. 방송미디어통신위원회는 15일 제23차 전체회의를 열고 '2026년도 전기통신사업자 이용자 보호업무 평가계획'을 의결했다. 이용자 보호업무 평가는 전기통신사업법에 따라 2013년부터 시행되고 있는 제도로, 사업자의 이용자 피해 예방과 민원 처리, 서비스 개선 노력을 종합적으로 평가하는 제도다. ◆ 이통3사부터 구글·넷플릭스·쿠팡까지…47개 사업자 대상 올해 평가 대상은 총 47개 사업자다. 기간통신사업자는 이동통신, 초고속인터넷, 알뜰폰 등 3개 분야 21개 기업이 포함됐다. 이동통신 분야에서는 SK텔레콤, KT, LG유플러스가 평가를 받는다. 초고속인터넷은 KT, LG유플러스, SK텔레콤, SK브로드밴드, LG헬로비전, 딜라이브, KT HCN, CMB가 대상이다. 알뜰폰 분야에서는 KT엠모바일, SK텔링크, LG헬로비전, 미디어로그, KT스카이라이프, KB국민은행, 프리텔레콤, 한국케이블텔레콤, 아이즈비전, 유니컴즈 등이 포함됐다. 부가통신사업자는 총 26곳이다. 검색 분야에서는 네이버와 다음, 구글이, 앱마켓은 구글 플레이스토어, 애플 앱스토어, 삼성 갤럭시스토어, 원스토어가 대상이다. SNS는 카카오톡, 네이버 밴드, 인스타그램, 페이스북, OTT는 유튜브, 넷플릭스, 티빙, 쿠팡플레이가 평가받는다. 쇼핑 분야는 쿠팡, 네이버스토어, 11번가, 알리익스프레스, 테무가 포함됐으며, 개인방송은 숲(SOOP)과 네이버 치지직, 배달은 배달의민족과 요기요, 모빌리티는 카카오모빌리티, 중고거래는 당근이 대상이다. 지난 2년 동안 시범평가를 받아온 아이즈비전과 알리익스프레스는 올해부터 본평가로 전환된다. 올해 평가는 기존보다 한층 강화된 기준이 적용된다. 방미통위는 과징금과 과태료, 시정명령 등 행정처분에 대한 감점 폭을 확대하고 최근 사회적 이슈와 이용자 피해 사례도 평가에 적극 반영하기로 했다. 단순히 이용자 보호 정책을 갖추고 있는지를 보는 것이 아니라 실제 피해가 얼마나 발생했고, 사업자가 이를 얼마나 신속하게 복구했는지를 중점적으로 들여다보겠다는 의미다. 평가 항목도 이용자 보호 관리체계, 법규 준수 실적, 피해 예방 활동, 이용자 의견 및 불만 처리, 이용자 보호 업무 등을 중심으로 구성된다. 여기에 이용자 만족도 조사에는 처음으로 주관식 설문을 도입해 실제 이용자 경험이 평가 결과에 보다 직접 반영되도록 했다. ◆ SKT 해킹·해외 플랫폼 논란…평가 무게감 더 커졌다 올해 평가가 예년보다 주목받는 이유는 정보통신 서비스가 국민 생활과 더욱 밀접해졌기 때문이다. AI 서비스 확산과 플랫폼 영향력 확대에 따라 이용자 개인정보 보호와 피해 구제, 고객 대응 체계는 기업 경쟁력의 핵심 요소로 떠오르고 있다. 특히 올해는 SK텔레콤 유심 정보 유출 사고를 비롯해 해외 플랫폼의 소비자 보호 논란, AI 기반 서비스 확대 등 이용자 보호 중요성이 크게 부각된 상황이다. 방미통위가 사회적 이슈 반영 비중을 높인 것도 이 같은 환경 변화를 고려한 조치로 풀이된다. 이용자 보호 평가는 단순한 행정 절차가 아니다. 평가 결과가 우수한 사업자는 정부 표창을 받을 수 있으며 전기통신사업법에 따른 과징금 부과 시 매우 우수 등급은 최대 30%, 우수 등급은 최대 20%까지 감경받을 수 있다. 반대로 이용자 보호 수준이 미흡하거나 사회적 물의를 일으킨 사업자는 평가 결과가 향후 감독과 제재 과정에서도 적지 않은 영향을 받을 가능성이 있다. 플랫폼 경쟁이 서비스 기능을 넘어 신뢰 경쟁으로 옮겨가는 상황에서 이용자 보호 평가는 기업의 사회적 책임을 측정하는 대표 지표로 자리 잡고 있다. 이제 통신사와 플랫폼 사업자의 경쟁력은 얼마나 많은 이용자를 확보했느냐보다 얼마나 안전하게 서비스를 운영하고 이용자의 권리를 보호했느냐에서 판가름날 가능성이 커지고 있다.2026-07-15 22:47:39
-
CJ프레시웨이 병원 식당 식중독…과징금 3720만원 [경제일보] CJ프레시웨이가 운영하던 병원 직원식당에서 식중독이 발생해 수천만원대 과징금을 물게 됐다. 14일 업계에 따르면 서울 강남구청은 지난달 4일 강남세브란스병원 직원식당에서 발생한 식중독 사고와 관련해 음식물 폐기 명령을 내리고 CJ프레시웨이에 과징금 3720만원을 부과했다. 해당 식당은 CJ프레시웨이가 위탁 운영해왔다. 당초 강남구청은 식품위생법에 따라 영업정지 1개월 처분을 사전 통지했다. 이후 회사 측의 의견 제출 등 행정절차를 거쳐 영업정지 대신 과징금으로 갈음하기로 최종 결정했다. 이번 처분은 식품위생법 제72조와 제75조에 근거해 이뤄졌다. 해당 법은 식품으로 인한 위해가 발생했거나 우려가 있을 경우 관할 기관이 폐기 명령을 내릴 수 있도록 하고 있다. 위해 사실이 확인되면 영업정지나 허가 취소 등 행정처분도 가능하다. 단체급식 시장에서 위생 문제는 곧 신뢰와 직결된다. 특히 병원 내 식당은 면역력이 약한 환자와 의료진이 이용하는 만큼 관리 기준이 더욱 엄격하게 요구된다. CJ프레시웨이 측은 “식당 이용 고객에게 불편을 끼친 점에 대해 무겁게 받아들이고 있다”며 “급식장 안전관리 체계를 전면 점검하고 재발 방지에 집중하겠다”고 말했다.2026-07-14 16:45:09
-
이억원 "보안역량 갖춘 금융사 망분리 전면해제 추진" [경제일보] 금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 망분리 규제를 전면 해제하는 방안을 마련한다. AI 기반 사이버 공격이 고도화되는 만큼 기존 차단 중심 보안체계에서 AI를 활용한 능동 대응 체계로 전환해야 한다는 판단이다. 10일 금융권에 따르면 이억원 금융위원장은 이날 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 금융권 망분리 완화와 보안 강화 방향을 밝혔다. 이 위원장은 지난해 발생한 금융권 정보 유출과 해킹 사고를 언급하며 기존 방식만으로는 AI 공격에 대응하기 어렵다고 진단했다. 그는 "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "AI 공격은 AI로 방어하는 체계가 마련되어야 한다"고 말했다. 이어 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 강조했다. 망분리 규제 완화 방안도 제시했다. 금융당국은 지난달부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행하고 있다. 현재 국내 금융회사는 보안을 이유로 업무용 시스템을 외부 통신망과 분리하는 망분리 규제를 적용받는다. 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 언급했다. 보안 사고에 대한 금융회사 책임 강화도 추진한다. 금융위는 해킹 사고 발생 시 징벌적 과징금과 이행강제금을 도입하고 정보보호최고책임자(CISO) 권한과 소비자 공시를 강화하는 내용의 전자금융거래법 개정안 통과를 추진할 계획이다. 보안 사각지대를 줄이기 위한 디지털금융안전법도 준비한다. AI 활용 확대와 디지털 금융서비스 고도화에 맞춰 금융권 보안 규율체계를 정비하겠다는 취지다.2026-07-10 09:09:22
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 경제라인 갈아치우면 정책도 달라지나](https://image.ajunews.com/content/image/2026/09/01/20260901102547499286_518_323.png)