검색결과 총 55건
-
-
-
-
검찰개혁의 비용을 국민에게 떠넘긴 국회
[경제일보] 국회가 검사의 보완수사권을 없앴다. 검찰개혁이라는 이름을 붙였지만 보완해야 할 수사까지 사라진 것은 아니다. 경찰이 다시 맡고 사건 당사자는 더 오래 기다리게 됐다. 권한을 없애는 데만 서두른 입법이 국민에게 그 비용을 청구하고 있다. 경찰이 수사를 마쳐 검찰에 넘긴 사건이라고 해서 모두 기소할 수 있는 상태인 것은 아니다. 계좌 추적이 빠지기도 하고 핵심 참고인을 조사하지 않은 채 송치되기도 한다. 범죄 혐의는 포착했지만 적용할 죄명을 잘못 판단한 사건도 있다. 지금까지 검사는 기록을 검토한 뒤 필요한 조사를 직접 해 빈틈을 메울 수 있었다. 앞으로는 경찰에 다시 수사를 요구해야 한다. 보완수사는 검찰의 권력을 지키기 위한 장치가 아니다. 경찰 수사의 미진한 부분을 보충해 기소 여부를 가리는 실무 절차다. 검사가 하지 않으면 누군가는 해야 한다. 그 일을 맡을 경찰 인력과 전문성을 먼저 갖춘 뒤 제도를 바꾸는 것이 순서였다. 국회는 거꾸로 갔다. 권한부터 없애고 대책은 시행 뒤에 마련하겠다는 식이다. 올해 상반기에만 검찰이 경찰에 보완수사를 요구한 사건이 6만5913건이다. 경찰 수사관 한 명에게 접수되는 사건은 지난해 평균 133.8건에 달했다. 사건은 이미 쌓여 있고 처리 기간도 길어지고 있다. 이런 경찰에 연간 10만건이 넘는 보완수사를 더 맡겼다. 인력을 얼마나 늘릴지, 법률 전문성을 어떻게 보강할지, 처리 기간이 얼마나 더 늘어날지에 대한 설명은 없다. 검사의 보완수사가 없어진다고 사건 처리가 빨라지는 것도 아니다. 경찰 수사가 부족하면 공소청은 보완수사를 요구하고 경찰은 사건을 다시 조사해야 한다. 돌아온 기록이 여전히 미흡하면 같은 절차가 반복된다. 검사가 직접 확인하면 끝날 일을 두 기관이 기록을 주고받으며 처리하게 된다. 수사와 기소를 나눴다는 정치적 성과 뒤에서 사건 당사자의 시간은 속절없이 흘러간다. 형사사건에서 시간은 단순한 지연이 아니다. 폐쇄회로TV 영상은 지워지고 통신·금융 자료의 확보는 어려워진다. 참고인의 기억도 흐려진다. 사기와 횡령 피해자는 형사사건 결과를 기다리느라 손해배상과 재산 환수에 필요한 대응을 미루게 된다. 피의자도 결론 없이 수사 대상에 묶이면 직업과 영업, 사회생활에서 손실을 입는다. 입법자가 잃는 것은 없지만 사건 당사자는 되돌릴 수 없는 시간을 잃는다. 경찰의 첫 판단을 다른 법률가가 다시 살피는 절차가 필요했던 이유도 여기에 있다. 강화도 유기 사건은 검찰의 보완수사를 거쳐 유기 혐의가 유기치상으로 바뀌었다. 부산 돌려차기 사건에서도 보완수사를 통해 성폭행 목적이 확인됐다. 처음 수사한 기관이 놓친 증거와 법리를 다시 검토하면서 사건의 실체가 드러난 사례다. 국회는 이 검증 절차를 없애면서 이를 대신할 수단을 내놓지 못했다. 검사에게 새로 준 ‘사실관계 확인’ 권한은 대안이 되기 어렵다. 검사가 사건 관계인의 말을 듣고 자료를 받을 수는 있지만 그 과정에서 확보한 진술과 자료는 재판에서 증거로 쓸 수 없다. 검사가 중요한 진술을 확인해도 경찰이 같은 사람을 다시 조사해야 한다. 피해자는 경찰과 검찰을 오가며 같은 말을 되풀이하고 사건 기록도 다시 움직인다. 보완수사의 이름만 없앴을 뿐 필요한 일과 시간은 고스란히 남겼다. 검찰청은 10월 2일 문을 닫고 공소청과 중대범죄수사청이 출범한다. 중수청의 직급과 인사, 검찰 수사관 6000여명의 배치, 경찰과 중수청의 관할, 공소청과 경찰의 업무 절차를 정해야 한다. 손질해야 할 하위 법령도 900여개에 이른다. 72년간 이어진 형사사법 체계를 뒤엎으면서 현장에서 사건을 맡을 사람과 업무 기준조차 정하지 못한 채 시행일을 못 박았다. 수사기관의 간판을 바꾸고 관할을 나누는 일은 어렵지 않다. 사건이 어느 기관 소관인지 다툼이 생겼을 때 누가 신속히 결론을 내릴지, 잘못 이첩된 사건을 어떻게 되돌릴지, 보완수사 요구가 지연될 때 누가 책임질지를 정하는 일이 훨씬 어렵다. 정부와 국회는 가장 어려운 일은 뒤로 미룬 채 법률 통과를 개혁의 완성처럼 내세웠다. 경찰의 부실 수사를 통제할 장치도 허술하다. 개정법은 경찰이 정당한 이유 없이 보완수사 요구를 따르지 않으면 공소청장이 징계나 직무배제를 요구할 수 있도록 했다. 비슷한 제도는 2021년부터 있었지만 실제 직무배제 요구는 한 건에 그쳤다. 제대로 작동하지 않은 제도를 다시 법전에 적어놓고 책임 통제가 가능하다고 할 수는 없다. 이런 법안에 국회는 ‘중대한 위법 수사’와 ‘소추재량권의 현저한 일탈’을 공소기각 사유로 추가했다. 무엇이 중대한 위법이고 어느 정도가 현저한 일탈인지 기준도 두지 않았다. 앞으로 정치인과 대형 형사사건 피고인들은 수사 위법과 공소권 남용을 내세워 공소기각을 요구할 가능성이 크다. 법원은 유무죄에 앞서 수사와 기소 과정부터 따로 심리해야 한다. 공소기각 판단이 상급심에서 뒤집히면 사건은 다시 하급심으로 돌아간다. 공소기각 사유 확대는 수사와 기소를 분리한다는 법안의 취지와도 맞닿아 있지 않다. 그런데도 법사위 심사 막판에 들어갔다. 왜 별도 공론화 없이 끼워 넣었는지, 현재 중단된 이재명 대통령 관련 재판에는 어떻게 적용되는지 국회는 설명하지 않았다. 여당은 기존 대법원 판례를 법률에 옮겼다고 하지만 판례로 처리할 수 있었던 사안이라면 굳이 지금 조항을 신설한 이유부터 밝혀야 한다. 방탄 입법이라는 비판이 나오는 것은 입법 과정이 그 의심을 키웠기 때문이다. 검찰개혁은 검찰청 간판을 내렸다는 사실만으로 평가할 일이 아니다. 수사가 더 정확해지고 사건 처리가 빨라졌는지가 기준이 돼야 한다. 경찰의 업무는 늘고 사건은 늦어지며 잘못된 수사를 바로잡을 수단마저 약해진다면 그것을 개혁의 성과로 내세울 수 없다. 국민이 형사사법에 요구하는 것은 제대로 된 수사와 제때 나오는 결론이다. 수사권을 옮기려면 그 업무를 맡을 인력과 예산을 확보하고 부실 수사를 바로잡을 절차부터 마련했어야 한다. 국회는 경찰을 얼마나 보강할지, 사건이 얼마나 늦어질지, 그 책임을 누가 질지 답하지 않은 채 법부터 통과시켰다. 검찰청을 없앤 날짜는 정치권의 기록에 남을 것이다. 그러나 사건이 늦어져 피해 회복의 기회를 놓친 국민에게는 그 날짜가 아무 의미도 없다. 국회가 없앤 것은 검사의 권한이지만 국민이 잃는 것은 권리를 구제받을 시간이다. 그 시간을 되돌려줄 방법부터 마련하지 않았다면 이번 입법은 개혁이 아니라 책임의 전가다.
2026-08-01 06:00:00
-
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축
[경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.
2026-07-17 11:50:23
-
미국도 우려한 '가짜뉴스법' 오늘 시행…플랫폼, 허위정보 판단대 오른다
[경제일보] 온라인 허위조작정보에 대응하기 위한 개정 정보통신망법이 7일부터 시행됐다. 생성형 인공지능(AI)과 사회관계망서비스(SNS) 확산으로 가짜 이미지와 조작 영상 유통 우려가 커진 가운데, 대형 플랫폼은 이제 허위조작정보 신고와 처리, 이의신청, 투명성 보고서 공개 체계를 갖춰야 한다. 이번 법은 지난해 12월 24일 국회 본회의를 통과했다. 당시 재석 177명 중 찬성 170명, 반대 3명, 기권 4명으로 가결됐다. 여권은 허위조작정보 피해를 줄이기 위한 제도라고 설명했지만 야권은 표현의 자유를 위축시키는 ‘입틀막법’이라고 비판해왔다. 개정법은 허위정보를 내용의 전부 또는 일부가 사실이 아닌 정보로, 조작정보를 사실로 오인하도록 변형된 정보로 규정했다. 다만 내용이 틀렸다고 모두 제재 대상이 되는 것은 아니다. 허위·조작정보임을 알면서 타인에게 손해를 입히거나 부당한 이익을 얻을 목적이 있고, 인격권·재산권 또는 공공의 이익을 침해하는 경우에 한해 유통 금지 대상이 된다. 풍자와 패러디, 단순 의견 표명이나 비판은 원칙적으로 제외된다. 처벌의 초점은 수익형 게재자다. 법원에서 불법 또는 허위조작정보로 확정된 내용을 2회 이상 반복 유통하고 광고·후원 수익을 얻으면 최대 10억원의 과징금이 부과될 수 있다. 고의성이 인정되면 손해액의 최대 5배까지 배상하는 가중 손해배상도 적용된다. 손해액 산정이 어려운 경우 법원이 5000만원 범위에서 손해액을 정할 수 있는 근거도 마련됐다. 시행령은 가중 손해배상 대상을 직전 3개월간 3회 이상 정보를 게시해 수익을 얻고, 구독자 10만명 이상이거나 월평균 조회수 10만회 이상인 경우로 구체화했다. 정부는 일반 이용자의 일상적 게시글이나 카카오톡 같은 사적 대화는 적용 대상이 아니라고 설명한다. 전년도 말 기준 직전 3개월 하루 평균 이용자 수가 100만명 이상인 플랫폼도 새 의무를 진다. 허위조작정보 대응 운영정책을 마련하고 신고 접수·처리 절차, 이용자 통지, 이의신청 절차를 운영해야 한다. 운영 현황을 담은 투명성 보고서도 정기적으로 공개해야 한다. 유튜브, 인스타그램, 엑스(X), 페이스북, 디시인사이드 등이 적용 대상에 포함될 가능성이 크다. 주요 플랫폼은 대응 체계를 정비하고 있다. 네이버와 카카오 등이 참여하는 한국인터넷자율정책기구(KISO)는 허위조작정보 자율정책 가이드라인을 마련했다. 카카오는 개정법 시행에 맞춰 신고 기능과 운영정책 변경을 공지했다. 글로벌 플랫폼은 즉각 삭제보다 노출 제한과 경고 라벨 방식에 무게를 둘 가능성이 크다. 논란은 여전히 남아 있다. 허위정보와 의혹 제기, 정치적 비판의 경계가 항상 분명한 것은 아니다. 플랫폼이 법적 위험을 피하기 위해 게시물을 선제적으로 삭제하면 표현의 자유 위축 논란이 커질 수 있다. 반대로 기준이 느슨하면 AI 딥페이크와 허위정보 수익화를 막기 어렵다. 미국 국무부가 한국의 정보통신망법 개정에 대해 표현의 자유와 미국 기반 플랫폼 사업에 부정적 영향을 줄 수 있다는 우려를 표명한 점도 부담이다. 정부는 특정 국가나 기업을 겨냥한 법이 아니라 디지털 환경 변화에 따른 이용자 보호 장치라는 입장이다. 한편 새 제도의 성패는 투명성에 달려 있다. 어떤 게시물이 왜 조치됐는지, 이의신청은 어떻게 처리됐는지, 신고 남용은 어떻게 막을 것인지 이용자가 납득할 수 있어야 한다. 거짓을 팔아 돈을 버는 구조는 막아야 한다. 그러나 정당한 비판까지 얼어붙게 한다면 법은 신뢰를 잃는다. 허위정보 대응과 표현 자유 사이의 균형이 오늘부터 플랫폼 위에서 시험대에 올랐다.
2026-07-07 07:58:05
-
거짓을 막겠다는 법이 진실을 정할 수 있나
[경제일보] 거짓뉴스는 가볍게 퍼진다. 한 줄의 자극적인 문장, 짧은 영상, 출처 없는 캡처 하나면 충분하다. 피해는 늦게 온다. 누군가는 명예를 잃고 누군가는 사업을 잃고 사회는 불신을 얻는다. 허위조작정보를 더는 방치할 수 없다는 말에는 상당한 설득력이 있다. 내일부터 개정 정보통신망법, 이른바 허위조작정보근절법이 시행된다. 악의적 허위정보 유포에 더 무거운 책임을 묻고, 플랫폼에도 신고 접수와 처리 체계를 요구하는 내용이다. 피해자가 뒤늦게 소송으로 다투는 동안 가해자는 조회수와 수익을 얻는 구조를 그냥 둘 수 없다는 문제의식이다. 여기까지는 크게 틀리지 않다. 남은 문제는 적용이다. 거짓을 막겠다는 법은 늘 어려운 질문을 부른다. 누가 허위와 조작을 판단할 것인가. 언제 판단할 것인가. 무엇을 근거로 판단할 것인가. 그 판단이 틀렸을 때는 누가 책임질 것인가. 법의 취지가 선하다고 해서 집행의 위험까지 사라지는 것은 아니다. 허위조작정보근절법의 취지는 분명하다. 온라인에서 고의로 조작된 정보가 확산되고 피해자가 뒤늦게 소송으로 다투는 동안 가해자는 이익을 얻는 구조를 막자는 것이다. 플랫폼에도 신고 접수와 조치 책임을 묻고 악의적 유포에는 더 무거운 배상 책임을 지우겠다는 내용이다. 피해자 보호만 놓고 보면 필요한 장치다. 문제는 기준이다. 허위와 조작은 말처럼 간단하지 않다. 명백한 합성 사진이나 조작 영상은 구분이 쉽다. 그러나 권력 감시 보도, 기업 내부 제보, 선거 기간 의혹 제기는 다르다. 처음부터 모든 사실이 완성된 상태로 나오지 않는다. 취재는 의혹에서 시작해 반론과 추가 확인을 거치며 사실에 가까워진다. 이 과정의 일부 오류를 허위조작정보로 몰 수 있다면 언론과 시민의 입은 먼저 얼어붙는다. 가장 큰 위험은 권력자와 자본을 가진 쪽이 이 법을 방패로 쓸 가능성이다. 소송은 이기기 위해서만 제기되는 것이 아니다. 오래 끌기 위해, 취재원을 압박하기 위해, 다음 보도를 망설이게 하기 위해 쓰일 수 있다. 징벌적 손해배상은 악의적 조작을 막는 칼이 될 수 있지만 비판 보도를 위축시키는 칼집 없는 무기가 될 수도 있다. 플랫폼의 역할도 간단하지 않다. 신고가 들어오면 사업자는 삭제, 차단, 노출 제한 같은 조치를 고민해야 한다. 기업 입장에서는 위험한 게시물을 남겨두기보다 먼저 내리는 쪽이 안전하다. 그 순간 판단은 법원이 아니라 플랫폼의 위험관리 부서로 넘어간다. 표현의 자유는 거창한 헌법 문구에서만 무너지는 것이 아니다. 신고와 민원, 약관과 알고리즘 속에서 조용히 줄어든다. 정부가 해야 할 일은 법의 취지를 반복하는 것이 아니다. 경계선을 분명히 긋는 일이다. 명백한 조작과 공익적 의혹 제기를 구분해야 한다. 고의적 유포와 선의의 오류를 나눠야 한다. 권력자와 대기업이 비판 보도를 봉쇄하는 수단으로 악용하지 못하게 해야 한다. 이 기준이 흐리면 법은 피해자 보호 장치가 아니라 말의 질서를 관리하는 장치로 오해받을 수밖에 없다. 언론도 예외는 아니다. 표현의 자유를 말하려면 사실 확인의 책임도 함께 져야 한다. 출처 없는 주장, 과장된 제목, 클릭을 노린 단정은 스스로 신뢰를 깎는다. 허위조작정보 규제가 힘을 얻는 이유 중 하나는 언론과 플랫폼이 그동안 정보의 품질을 충분히 지키지 못했기 때문이다. 그래도 원칙은 흔들려선 안 된다. 민주주의는 거짓을 방치해서도 안 되지만 국가가 진실의 최종 판정자가 되는 길도 경계해야 한다. 거짓 정보와 싸우는 일은 필요하다. 그러나 그 싸움이 권력 비판과 공익 제보, 불편한 질문까지 움츠러들게 만든다면 민주주의가 치르는 비용은 더 커진다. 허위조작정보근절법은 이제 시행대에 오른다. 성패는 처벌의 강도가 아니라 적용의 절제에 달려 있다. 거짓을 막겠다는 좋은 명분이 표현의 자유를 좁히는 나쁜 선례가 되지 않게 하려면 기준과 절차, 이의제기와 책임을 더 촘촘히 세워야 한다. 필요한 것은 더 큰 규제가 아니다. 거짓을 막되 질문은 살려두는 설계다.
2026-07-06 10:16:03
-
-
-
-
-
결혼정보회사 듀오 개인정보 유출 소송전…"혼인경력까지 털렸다"
[경제일보] 결혼정보회사 듀오의 개인정보 유출 사건이 집단 손해배상 소송으로 번지고 있다. 이름과 연락처 수준을 넘어 혼인 경력과 가족관계, 직장 정보 등 결혼정보회사가 보유한 내밀한 정보가 포함됐다는 주장이 나오면서 피해 파장이 커지는 분위기다. 법무법인 세담은 듀오 개인정보 유출 사건과 관련해 피해 회원들을 대리한 단체 손해배상 청구 소송을 제기했다고 밝혔다. 세담은 이번 사건이 단순 데이터 유출이 아니라 회원의 사생활 전반이 외부에 노출된 중대 사안이라고 보고 있다. 제공자료에 따르면 현재까지 확인된 유출 항목은 최대 72개다. 키, 체중, 혈액형, 종교, 혼인 경력, 학력, 직장, 가족관계 등이 포함된 것으로 알려졌다. 결혼정보회사 특성상 회원들이 결혼을 목적으로 제공한 정보가 많아 일반 플랫폼 유출 사고보다 사생활 침해 우려가 크다는 지적이 나온다. 앞서 개인정보보호위원회는 듀오에 과징금 11억9700만원과 과태료 1320만원을 부과한 것으로 전해졌다. 자료에 따르면 안전조치 의무 위반, 개인정보 유출 신고 지연, 장기 보관 정보 미파기 등이 문제로 지적됐다. 다만 공개자료 기준으로 해당 처분 원문은 확인되지 않았다. 세담은 민사소송에서 듀오가 개인정보처리자로서 안전성 확보 의무를 다했는지 다툴 예정이다. 유출 사고 이후 신고와 정보주체 통지가 적법했는지, 탈퇴 회원이나 장기 미이용 회원의 개인정보가 제대로 파기됐는지도 주요 쟁점으로 본다. 이번 사건의 무게는 정보의 성격에 있다. 결혼정보 서비스는 회원의 신상과 가족 배경, 직업, 혼인 이력, 자기소개 등 개인이 일상에서 쉽게 공개하지 않는 정보를 다룬다. 이 정보가 외부로 유출될 경우 금전 피해를 넘어 평판 훼손과 2차 피해로 이어질 수 있다. 피해자들의 반발도 거세다. 한 피해자는 혼인 경력과 사진, 직장명, 직장 주소, 거주지, 결혼·이혼 연도, 본인 소개 글까지 유출됐다고 주장했다. 그는 “마치 광장에 벌거벗겨진 채 내던져진 기분”이라고 호소했다. 탈퇴 회원 정보 보관 문제도 소송의 핵심 쟁점으로 떠오르고 있다. 일부 피해자는 이미 회원 탈퇴를 했는데도 듀오의 개인정보 유출 조회 시스템에서 자신의 정보가 보관돼 있었고 유출 대상에도 포함된 것으로 확인됐다고 주장하고 있다. 사실로 확인될 경우 개인정보 보관 기간과 파기 의무 위반 여부가 민사 책임 판단에 영향을 줄 수 있다. 신알찬 법무법인 세담 대표변호사는 “결혼정보회사에 제공되는 정보는 개인이 사회생활에서 쉽게 공개하지 않는 내밀한 정보가 다수 포함돼 있다”며 “이번 사건은 회원의 사생활과 인격적 이익이 침해된 중대한 사건으로 봐야 한다”고 말했다. 이어 “개인정보보호위원회의 제재를 통해 위법성 판단의 중요한 기초가 마련된 만큼 민사소송에서는 피해자들이 입은 정신적 손해와 향후 발생할 수 있는 2차 피해 가능성까지 주장하고 입증해 나갈 계획”이라고 밝혔다. 법조계에서는 피해 규모가 약 43만명에 달한다는 주장이 제기되는 만큼 후속 소송이 확대될 가능성도 거론된다. 개인정보 유출 소송은 피해 입증과 위자료 산정이 쟁점이지만 유출 정보가 민감할수록 법원의 판단도 달라질 수 있다.
2026-06-25 17:51:43
-
국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나
[경제일보] 정부가 운영하는 창업 지원 정보 플랫폼에서 대규모 개인정보 유출 사고가 발생했다. 창업자와 예비 창업자가 정부를 믿고 맡긴 정보가 외부로 새어 나갔다. 이름과 연락처, 사업 정보, 신청 이력은 단순한 숫자와 문자가 아니다. 한 사람의 경제활동 기록이고 한 기업의 출발점이며 때로는 사업 아이디어와 생계의 근거다. 그런 정보가 뚫렸다. 정부는 국민에게 무엇을 설명할 것인가. 공공 플랫폼의 정보 유출은 민간 기업의 사고와 다르다. 국민은 정부 서비스를 선택한 것이 아니다. 정부가 운영하고 정부가 요구하고 정부 명의로 정보를 수집했기 때문에 제출한 것이다. 정부 이름이 곧 신뢰의 근거였다. 그 신뢰가 무너졌다면 이는 단순한 기술 사고가 아니다. 공공 행정의 기본이 흔들린 일이다. 정부는 오랫동안 디지털 플랫폼 정부를 말해왔다. 행정은 더 빨라지고 서비스는 더 편리해지고 데이터는 더 많이 연결된다고 했다. 그러나 디지털 정부의 첫 조건은 속도가 아니다. 안전이다. 개인정보를 지키지 못하는 디지털화는 혁신이 아니라 위험의 확대다. 정부가 더 많은 데이터를 모을수록 국민이 져야 할 위험도 커진다. 그 위험을 관리하지 못한다면 디지털 행정은 국민 편의가 아니라 국가가 만든 취약점이 된다. 이번 사고에서 우리가 물어야 할 것은 분명하다. 누가 이 정보를 수집했는가. 누가 접근할 수 있었는가. 누가 시스템을 관리했는가. 사고 징후는 언제 처음 확인됐는가. 국민에게는 언제 알렸는가. 피해 가능성은 어디까지인가. 그리고 최종 책임자는 누구인가. 이런 질문에 답하지 않은 채 “재발 방지 대책을 마련하겠다”는 말만 반복한다면 그것은 사과가 아니라 책임 회피다. 공공기관의 보안 사고가 날 때마다 익숙한 장면이 되풀이된다. 담당자는 바뀌고 위탁 업체 이야기가 나오고 기관은 사과문을 낸다. 시간이 지나면 사건은 잊힌다. 책임은 흐려지고 피해자는 스스로 조심하라는 말만 듣는다. 민간 기업이었다면 과징금과 손해배상, 평판 추락이라는 대가를 치렀을 일이다. 그런데 공공기관은 왜 늘 책임의 무게가 가벼운가. 정부 사업은 외주와 위탁 구조가 복잡하다. 시스템 구축은 민간 업체가 맡고 운영은 산하기관이 하고 감독은 중앙부처가 한다. 사고가 나면 모두가 조금씩 책임이 있다고 말하지만 정작 누구도 끝까지 책임지지 않는 구조가 된다. 국민에게 중요한 것은 계약서의 구조가 아니다. 국민은 정부를 믿고 정보를 냈다. 그렇다면 최종 책임도 정부가 져야 한다. 위탁 업체의 과실이 있다면 정부가 먼저 피해자를 구제하고 나중에 구상권을 행사하는 것이 상식이다. 개인정보는 행정 편의를 위한 부속물이 아니다. 오늘날 개인정보는 한 사람의 신분증이고 경제적 자산이며 때로는 사업의 출발점이다. 유출된 정보는 다시 주워 담을 수 없다. 금융 사기, 신원 도용, 영업 정보 악용, 창업 아이디어 침해로 이어질 수 있다. 피해는 개인에게 남고 책임은 제도 속에서 사라진다면 국민은 다시는 정부 플랫폼을 신뢰하지 않을 것이다. 이제 공공 데이터 보안에도 책임의 실명제가 필요하다. 어느 기관이 어떤 정보를 모았는지 누가 접근 권한을 가졌는지 보안 점검은 언제 했는지 사고 당시 관리 감독 책임자는 누구였는지 공개해야 한다. 공공기관이라는 이유로 책임이 완화돼서는 안 된다. 오히려 더 엄격해야 한다. 국민 정보를 더 많이, 더 오래, 더 넓은 권한으로 보유하는 곳이 정부다. 권한이 크면 책임도 커야 한다. 필요한 것은 또 하나의 종합대책 발표가 아니다. 정기적 보안 감사, 접근 권한 최소화, 민감정보 암호화, 외주 업체 보안 검증, 실시간 침입 탐지, 사고 발생 시 즉각 통지와 피해 구제 절차가 실제로 작동해야 한다. 기관장과 감독 부처의 책임도 명확히 해야 한다. 공공기관의 정보 유출에도 실질적 배상과 문책이 뒤따라야 한다. 책임 없는 보안은 구호에 그친다. 정부가 민간에는 엄격한 개인정보 보호 의무를 요구하면서 스스로에게 관대한 잣대를 적용한다면 그것은 이중 기준이다. 국민은 정부가 편리한 서비스를 만들기를 바란다. 그러나 그보다 먼저 안전한 서비스를 원한다. 행정이 빨라지는 것보다 내 정보가 지켜지는 것이 먼저다. 디지털 플랫폼 정부는 홍보 문구로 완성되지 않는다. 국민이 안심하고 자신의 정보를 맡길 수 있을 때 비로소 가능하다. 정부가 국민 정보를 지키지 못한다면 디지털 혁신을 말할 자격도 없다. 이번 사고를 또 하나의 일회성 해프닝으로 넘긴다면 더 큰 유출과 더 깊은 불신이 뒤따를 것이다. 정부는 지금 답해야 한다. 국민의 정보를 맡을 자격이 있는가. 그리고 그 책임을 질 준비가 되어 있는가.
2026-06-23 09:04:46
-
메이플 쇼케이스 정보로 캐릭터명 선점…법원 "5000만원 배상"
[경제일보] 넥슨의 대표 온라인게임 ‘메이플스토리’에서 미공개 업데이트 정보를 이용해 캐릭터명을 사전 선점한 협력업체 직원과 소속 대행사에 5000만원의 손해배상 책임이 인정됐다. 게임 업데이트 정보가 단순한 홍보 자료를 넘어 게임 내 희소 자산의 가치와 직결될 수 있다는 점에서 업계의 주목을 받고 있다. 넥슨 메이플스토리 운영진은 12일 공식 공지를 통해 지난해 12월 13일 열린 ‘CROWN’ 쇼케이스 관련 후속 조치 결과를 안내했다. 넥슨에 따르면 쇼케이스에서 소개될 예정이었던 업데이트 콘텐츠명을 활용해 캐릭터명을 사전에 선점한 대행사 인원이 확인됐고 법원은 해당 대행사와 직원에게 5000만원의 손해배상 책임을 인정했다. 넥슨은 해당 대행사와의 거래를 영구적으로 금지하기로 했다. 회사 측은 공식 채널을 통해 공개되지 않은 정보를 외부에 전파하거나 이를 시도하는 행위, 또는 해당 정보를 활용해 개인적 이득을 취하는 행위에 대해 앞으로도 강경하게 대응하겠다는 입장을 밝혔다. 이번 사건은 이용자들이 쇼케이스에서 처음 공개된 퀘스트와 보스 등 콘텐츠명과 같은 캐릭터명이 이미 다수 생성돼 있다는 사실을 확인하면서 알려졌다. 온라인게임에서 캐릭터명은 단순한 표시 이름이 아니다. 장기간 게임을 즐기는 이용자에게는 정체성과 팬덤, 거래 가치가 결합된 희소 자산에 가깝다. 메이플스토리는 과거 ‘뉴네임 옥션’을 통해 캐릭터 이름을 메이플포인트로 경매할 수 있는 시스템을 운영한 적이 있다. 공식 경매 구조가 존재했다는 점은 희귀 캐릭터명에 이용자 수요와 경제적 가치가 형성돼 있음을 보여준다. 미공개 콘텐츠명을 먼저 알고 선점했다면 일반 이용자와의 정보 비대칭을 이용한 행위로 볼 수 있는 이유다. 넥슨이 강경 대응에 나선 배경에는 반복된 쇼케이스 정보 유출 논란도 있다. 앞서 2024년 12월 ‘NEXT’ 쇼케이스 주요 내용이 협력업체 직원을 통해 사전에 외부 커뮤니티에 유출된 사건이 있었다. 당시 법원은 유출 당사자와 소속 업체 등에 1억원 상당의 손해배상 책임을 인정했다. 넥슨은 형사 고소와 민사 소송을 병행하고 협력사 보안교육과 기밀정보 접근 통제, 로그 모니터링 체계를 강화하겠다고 밝힌 바 있다. 게임업계에서 쇼케이스는 단순 발표 행사가 아니다. 신규 보스, 직업, 지역, 시스템 개편 등 대형 업데이트 정보가 한꺼번에 공개되는 핵심 마케팅 무대다. 사전 유출은 이용자의 기대감을 훼손할 뿐 아니라 개발사와 이용자 사이의 신뢰를 흔든다. 특히 업데이트명이 캐릭터명, 아이템명, 길드명 등 게임 내 자산과 연결될 수 있는 게임에서는 정보 유출의 파급력이 더 크다. 이번 판결은 협력업체 관리 책임을 다시 묻는 계기도 됐다. 대형 게임사는 쇼케이스, 영상 제작, 이벤트 운영, 마케팅, 번역, QA 등 여러 외부 업체와 협업한다. 이 과정에서 미공개 자료에 접근하는 인력은 늘어날 수밖에 없다. 내부 직원뿐 아니라 외주 인력까지 같은 수준의 보안 의무와 추적 체계를 적용해야 하는 이유다. 한편 이제 앞으로의 넥슨의 사후 대응이 실제 통제 강화로 이어질지에 쏠린다. 손해배상 판결과 거래 금지는 강한 신호지만 재발을 막으려면 접근 권한 최소화, 자료 열람 기록 관리, 협력사 계약상 보안 책임 강화, 위반 시 제재 조항 명확화가 뒤따라야 한다. 정보 유출은 한 번의 일탈처럼 보이지만 반복되면 운영 시스템의 허점으로 읽힌다. 게임 서비스에서 공정성은 확률형 아이템이나 밸런스에만 해당하지 않는다. 누가 먼저 정보를 알고 그 정보로 어떤 이익을 얻을 수 있었는지도 이용자 신뢰의 문제다. 메이플스토리 캐릭터명 선점 사건은 게임 안의 작은 이름 하나가 왜 법적 책임으로 이어질 수 있는지를 보여준다. 라이브 서비스 게임의 경쟁력은 콘텐츠 업데이트만이 아니라 그 정보를 공정하게 공개하고 지키는 능력에서도 판가름난다.
2026-06-12 16:49:48