검색결과 총 26건
-
"막힌 공급에 징벌적 과세"…오세훈, 정부 부동산 정책에 '맞불'
정부의 8·13 부동산 대책을 둘러싼 정치권과 전문가들의 공방이 본격화한다. 국민의힘 서울시당과 서울시는 19일 국회 의원회관에서 ‘막힌 공급·징벌적 과세, 8·13 부동산 대책 무엇이 문제인가’를 주제로 부동산 토론회를 공동 개최했다. 최근 정부가 내놓은 부동산 정책의 문제점을 짚고 대안을 모색한다는 취지지만, 서울 주택 공급과 세제 정책을 둘러싼 정부와 서울시의 시각차가 재확인되는 자리였다. 국민의힘 서울 지역 의원들은 이날 재개발·재건축을 통해 주택 공급 불안을 해소해야 한다고 목소리를 모았다. 비거주 1주택자, 초고가 주택 보유자 등에 대한 과세를 강화한 8·13 부동산 세제 개편으로 수도권 민심이 반응하고 있다는 판단 아래 재개발·재건축을 통한 민간 공급 확대 등을 해법으로 제시하며 여론 공략에 나선 모습이다. 오 시장은 "현재 부동산 시장은 매매·전세·월세가 함께 오르는 트리플 강세다. 시장이 정부 정책을 믿지 못한다는 것"이라며 "그런데도 정부가 내놓는 건 확실한 공급 신호가 아닌 더 징벌적인 세금과 규제"라고 지적했다. 오 시장은 "국민이 고통받을 것을 알면서도 실패한 정책을 고집한다면 이것은 실수가 아니라 독선"이라며 "서울에는 이미 가장 확실하고 검증된 공급 대안이 있다. 바로 재개발·재건축"이라고 강조했다. 이어 "서울시가 계획 중인 정비사업만 정상적으로 진행돼도 2031년까지 31만 호를 착공할 수 있다"며 "조합원 지위 양도 제한, 민간 정비사업 용적률 규제, 재개발 임대주택 비율 등 아직도 사업의 속도를 가로막고 있는 핵심 규제부터 풀어나가야 할 것"이라고 주장했다. 서울시당위원장인 배현진 의원은 이번 세제 개편안에 대해 "서울에서 살 사다리를 붕괴시키고, 서울에서 나가라는 말과 진배없을 정도로 내용이 허술하고 교활하다"고 비판했다. 구체적으로 "대출을 못 하게 하고 1거주 1주택, 실거주를 세금으로 강요하는 주택 규제 등에 대한 불안, 공급 대책에 대한 불안이 서울 집값 상승을 부추기는 악재가 됐다"고 진단했다. 김재섭 의원은 "트리플 강세의 가장 큰 피해 지역 중 하나가 도봉구다. 저만 해도 당장 똑같은 평수의 전세가 1억 5천만 원이 더 올라서 내년에 계약할 때 1억 5000만 원을 더 넣어야 한다"고 토로했다. 그러면서 "문재인 정부는 부동산 정책에 대해서 방향이 달랐다 내지는 무지했다고 평가할 수 있겠지만, 이재명 정부는 분명한 해답을 알고 있음에도 거꾸로 가고 있다"며 "재건축·재개발이 공급을 가장 원활하고 정확하게, 빠르게 할 수 있는 방법임이 이미 여러 차례 증명이 됐음에도 막아놨다"고 지적했다. 용산공원 부지 주택 공급 방안에 대해서도 반대 목소리가 잇따랐다. 오 시장은 "집값을 잡지 못하는 책임을 용산공원으로 덮으려 해서는 안 된다"고 일축했다. 서초갑 조은희 의원은 "공원에 집을 짓기 전에 도심의 재개발·재건축부터 막힌 길을 뚫으면 된다"고 거들었다. 강서갑 당협위원장인 구상찬 서울시당 수석부위원장은 "용산공원 재개발 금지법을 가장 열심히 하신 분이 노무현 전 대통령"이라며 "자라나는 우리 아이들의 미래를 위해서 용산공원은 반드시 지켜져야 한다"고 강조했다. 앞서 오 시장은 정부 부동산 정책에 대한 비판 수위를 높여왔다. 오 시장은 지난 14일 국민의힘 원내대책회의에 직접 참석해 정부의 세제 개편안과 부동산 정책의 문제점을 지적하고 서울시 정책을 설명했다. 이어 이번 토론회까지 직접 참석하면서 서울시 차원의 부동산 정책 메시지를 더욱 선명하게 제시했다는 분석이다.
2026-08-19 14:08:02
-
-
-
-
개인정보위, 29일 KT 펨토셀 해킹 심의…소액결제 피해가 수위 가른다
[경제일보] KT의 불법 초소형 기지국인 펨토셀 해킹 사고에 대한 개인정보보호위원회의 제재 수위가 이르면 이번 주 결정된다. 개인정보 유출 규모는 SK텔레콤이나 쿠팡보다 작지만 유출 정보가 무단 소액결제에 악용돼 금전 피해로 이어진 점이 주요 변수다. 개인정보위는 오는 29일 전체회의에서 KT의 개인정보보호법 위반 여부와 과징금, 시정명령 등 제재안을 심의할 예정이다. 이날 의결이 마무리되면 처분 결과는 30일 공개될 전망이다. 위원 간 추가 논의가 필요하면 결론이 차기 회의로 미뤄질 수도 있다. 개인정보위는 SK텔레콤 유심 정보 유출 사건을 심의할 때도 첫 회의에서 결론을 내리지 못하고 후속 회의에서 최종 제재안을 의결했다. 과학기술정보통신부 민관합동조사단 조사 결과 불법 펨토셀을 통해 KT 이용자 2만2227명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 전화번호가 유출됐다. 이 가운데 368명에게 777건, 약 2억4300만원의 무단 소액결제 피해가 발생했다. 불법 펨토셀에는 KT망 접속에 필요한 인증서와 인증서버 IP 정보가 저장돼 있었으며, 해당 장비를 거치는 통신 트래픽을 외부로 전송하는 기능도 확인됐다. 공격자는 탈취한 가입자·단말기 정보와 다른 경로에서 확보한 개인정보를 결합해 ARS와 문자 인증을 가로챈 것으로 조사됐다. 개인정보위는 KT가 불법 장비의 내부망 접속을 차단할 안전조치를 충분히 마련했는지, 이상 징후를 적시에 탐지하고 신고했는지 등을 살펴본 것으로 전해졌다. 단순 정보 유출을 넘어 개인정보가 실제 결제 범죄에 이용된 점은 제재 수위를 높일 수 있다. 현행 개인정보보호법상 과징금은 전체 매출액에서 위반행위와 무관한 매출을 제외한 금액을 기준으로 최대 3%까지 부과할 수 있다. KT의 최근 3년 무선서비스 연평균 매출 약 6조6689억원에 3%를 단순 적용하면 약 2000억원이지만 실제 부과액은 이보다 달라질 가능성이 크다. 개인정보위는 위반 정도와 기간, 피해 규모, 안전조치 의무 위반 내용과 사고 이후 대응 등을 종합해 과징금을 산정한다. 9월 시행되는 반복적·대규모 침해사고 대상 최대 10% 징벌적 과징금은 이번 KT 사건에는 적용되지 않는다. 앞서 개인정보위는 SK텔레콤에 1347억9100만원, 쿠팡에 총 6246억원의 과징금을 부과했다. KT는 유출 인원이 상대적으로 적지만 2차 금전 피해가 확인됐다는 차이가 있다. 반면 피해액 보전과 위약금 면제, 보안 투자 확대 및 재발 방지책은 감경 사유로 고려될 수 있다. 한편 이번 결정은 통신사가 코어망뿐 아니라 펨토셀과 같은 접속 장비의 인증정보와 접근권한까지 어느 수준으로 관리해야 하는지 보여주는 기준이 될 전망이다.
2026-07-27 17:03:45
-
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축
[경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.
2026-07-17 11:50:23
-
-
거짓을 막겠다는 법이 진실을 정할 수 있나
[경제일보] 거짓뉴스는 가볍게 퍼진다. 한 줄의 자극적인 문장, 짧은 영상, 출처 없는 캡처 하나면 충분하다. 피해는 늦게 온다. 누군가는 명예를 잃고 누군가는 사업을 잃고 사회는 불신을 얻는다. 허위조작정보를 더는 방치할 수 없다는 말에는 상당한 설득력이 있다. 내일부터 개정 정보통신망법, 이른바 허위조작정보근절법이 시행된다. 악의적 허위정보 유포에 더 무거운 책임을 묻고, 플랫폼에도 신고 접수와 처리 체계를 요구하는 내용이다. 피해자가 뒤늦게 소송으로 다투는 동안 가해자는 조회수와 수익을 얻는 구조를 그냥 둘 수 없다는 문제의식이다. 여기까지는 크게 틀리지 않다. 남은 문제는 적용이다. 거짓을 막겠다는 법은 늘 어려운 질문을 부른다. 누가 허위와 조작을 판단할 것인가. 언제 판단할 것인가. 무엇을 근거로 판단할 것인가. 그 판단이 틀렸을 때는 누가 책임질 것인가. 법의 취지가 선하다고 해서 집행의 위험까지 사라지는 것은 아니다. 허위조작정보근절법의 취지는 분명하다. 온라인에서 고의로 조작된 정보가 확산되고 피해자가 뒤늦게 소송으로 다투는 동안 가해자는 이익을 얻는 구조를 막자는 것이다. 플랫폼에도 신고 접수와 조치 책임을 묻고 악의적 유포에는 더 무거운 배상 책임을 지우겠다는 내용이다. 피해자 보호만 놓고 보면 필요한 장치다. 문제는 기준이다. 허위와 조작은 말처럼 간단하지 않다. 명백한 합성 사진이나 조작 영상은 구분이 쉽다. 그러나 권력 감시 보도, 기업 내부 제보, 선거 기간 의혹 제기는 다르다. 처음부터 모든 사실이 완성된 상태로 나오지 않는다. 취재는 의혹에서 시작해 반론과 추가 확인을 거치며 사실에 가까워진다. 이 과정의 일부 오류를 허위조작정보로 몰 수 있다면 언론과 시민의 입은 먼저 얼어붙는다. 가장 큰 위험은 권력자와 자본을 가진 쪽이 이 법을 방패로 쓸 가능성이다. 소송은 이기기 위해서만 제기되는 것이 아니다. 오래 끌기 위해, 취재원을 압박하기 위해, 다음 보도를 망설이게 하기 위해 쓰일 수 있다. 징벌적 손해배상은 악의적 조작을 막는 칼이 될 수 있지만 비판 보도를 위축시키는 칼집 없는 무기가 될 수도 있다. 플랫폼의 역할도 간단하지 않다. 신고가 들어오면 사업자는 삭제, 차단, 노출 제한 같은 조치를 고민해야 한다. 기업 입장에서는 위험한 게시물을 남겨두기보다 먼저 내리는 쪽이 안전하다. 그 순간 판단은 법원이 아니라 플랫폼의 위험관리 부서로 넘어간다. 표현의 자유는 거창한 헌법 문구에서만 무너지는 것이 아니다. 신고와 민원, 약관과 알고리즘 속에서 조용히 줄어든다. 정부가 해야 할 일은 법의 취지를 반복하는 것이 아니다. 경계선을 분명히 긋는 일이다. 명백한 조작과 공익적 의혹 제기를 구분해야 한다. 고의적 유포와 선의의 오류를 나눠야 한다. 권력자와 대기업이 비판 보도를 봉쇄하는 수단으로 악용하지 못하게 해야 한다. 이 기준이 흐리면 법은 피해자 보호 장치가 아니라 말의 질서를 관리하는 장치로 오해받을 수밖에 없다. 언론도 예외는 아니다. 표현의 자유를 말하려면 사실 확인의 책임도 함께 져야 한다. 출처 없는 주장, 과장된 제목, 클릭을 노린 단정은 스스로 신뢰를 깎는다. 허위조작정보 규제가 힘을 얻는 이유 중 하나는 언론과 플랫폼이 그동안 정보의 품질을 충분히 지키지 못했기 때문이다. 그래도 원칙은 흔들려선 안 된다. 민주주의는 거짓을 방치해서도 안 되지만 국가가 진실의 최종 판정자가 되는 길도 경계해야 한다. 거짓 정보와 싸우는 일은 필요하다. 그러나 그 싸움이 권력 비판과 공익 제보, 불편한 질문까지 움츠러들게 만든다면 민주주의가 치르는 비용은 더 커진다. 허위조작정보근절법은 이제 시행대에 오른다. 성패는 처벌의 강도가 아니라 적용의 절제에 달려 있다. 거짓을 막겠다는 좋은 명분이 표현의 자유를 좁히는 나쁜 선례가 되지 않게 하려면 기준과 절차, 이의제기와 책임을 더 촘촘히 세워야 한다. 필요한 것은 더 큰 규제가 아니다. 거짓을 막되 질문은 살려두는 설계다.
2026-07-06 10:16:03
-
-
이재명 대통령 "일베 폐쇄·징벌배상 검토 필요"…혐오표현 규제 공론화 예고
[경제일보] 이재명 대통령이 조롱·혐오 표현에 대한 처벌과 징벌적 손해배상, 일간베스트저장소와 같은 사이트의 폐쇄·과징금 부과까지 포함한 제도 검토 필요성을 제기했다. 노무현 전 대통령 서거 17주기 추도식이 열린 봉하마을에서 일베 이용자로 추정되는 방문객들이 조롱성 행동을 했다는 주장이 나온 직후다. 이 대통령은 24일 소셜미디어에 “‘봉하마을서 일베 손가락질 사진 찍어’…조수진 노무현재단 이사 주장”이라는 제목의 기사를 공유하며 “엄격한 조건 하에 조롱·혐오 표현에 대한 처벌, 징벌배상 및 일베처럼 조롱·혐오를 방치·조장하는 사이트 폐쇄, 징벌배상, 과징금 등 필요 조치를 허용하는 것에 대한 공론화와 실제 검토가 필요해 보인다”고 밝혔다. 이어 “일베처럼 조롱·모욕으로 사회분열과 갈등을 조장하는 데 대해 표현의 자유로 보호해야 한다는 주장과 처벌을 포함한 제재가 필요하다는 주장이 병존한다”며 “국무회의에도 지시하겠다. 여러분의 의견은 어떠신가”라고 적었다. 논란은 전날 경남 김해 봉하마을에서 열린 노 전 대통령 서거 17주기 추도식에서 불거졌다. 노무현재단 이사인 조수진 변호사는 일베 이용자로 추정되는 방문객들이 현장에서 조롱성 행동을 하며 사진을 찍었다고 주장했다. 한겨레는 조 변호사가 이 같은 내용을 공개하며 혐오표현 처벌법 제정을 촉구했다고 보도했다. 일부 보도에 따르면 현장에는 일베를 상징하는 것으로 알려진 티셔츠를 입은 청년들이 특정 손가락 모양으로 인증 사진을 찍었다는 주장도 나왔다. 다만 이들의 실제 소속이나 조직적 동원 여부는 아직 공식적으로 확인된 단계는 아니다. 이 대통령의 발언은 최근 민주화운동과 사회적 참사, 정치적 추모 공간을 겨냥한 조롱성 표현에 강경 대응해야 한다는 문제의식과 맞닿아 있다. 앞서 스타벅스코리아의 ‘5·18 탱크데이’ 논란 당시에도 이 대통령은 역사적 아픔을 상업적 이벤트 소재로 삼은 행태를 강하게 비판했다. 이번에는 특정 기업 마케팅을 넘어 온라인 커뮤니티와 플랫폼 운영자의 책임 문제로 논의가 확장됐다. 단순 게시물 작성자 처벌을 넘어, 조롱·혐오 표현을 반복적으로 방치하거나 조장하는 사이트 자체에 과징금, 징벌배상, 폐쇄 등 책임을 물을 수 있는지 검토하자는 취지다. 쟁점은 표현의 자유와 인격권 보호의 경계다. 현행법은 명예훼손, 모욕, 불법정보 유통 등 개별 조항을 통해 일부 표현을 규제하지만 혐오표현 전반을 직접 포괄하는 일반법은 마련돼 있지 않다. 국내 법학계에서도 혐오표현 규제가 필요하다는 주장과 표현의 자유 위축을 우려하는 견해가 오랫동안 맞서왔다. 일베 폐쇄 논란은 과거에도 반복됐다. 2013년에는 5·18 광주민주화운동과 노 전 대통령을 폄훼하는 게시물이 확산되며 사이트 폐쇄론이 제기됐고, 당시에도 표현의 자유 침해 여부를 놓고 정치권과 시민사회가 충돌했다. 2018년에도 일베 폐쇄 국민청원에 23만명 이상이 동의하면서 청와대가 폐쇄 가능성을 검토하겠다고 답한 바 있다. 사이트 폐쇄나 접속 차단은 특히 신중한 접근이 필요하다. 불법정보에 대한 차단은 현행 제도상 방송통신심의위원회 심의 등을 통해 이뤄질 수 있지만, 특정 사이트 전체를 폐쇄하는 것은 헌법상 표현의 자유와 과잉금지 원칙 논란을 피하기 어렵다. 따라서 제도화가 추진된다면 반복성, 고의성, 피해의 중대성, 운영자의 방치·조장 여부, 사법적 통제 절차가 명확해야 한다. 그럼에도 추모 공간을 찾아가 고인을 조롱하고 이를 온라인 인증 문화로 소비하는 행태를 방치할 수 없다는 여론도 커지고 있다. 정치적 풍자와 비판은 보호돼야 하지만, 특정 개인의 죽음이나 민주화운동 희생자, 사회적 참사를 조롱하는 행위가 공동체의 기본 질서를 훼손한다는 지적이다. 이번 발언은 혐오표현 규제 논의를 다시 정치권의 전면 의제로 끌어올릴 가능성이 크다. 정부가 국무회의 차원의 검토를 시작하면 법무부, 방송미디어통신위원회, 방심위, 국가인권위원회 등이 관련 제도와 해외 사례를 검토할 것으로 보인다. 여권은 혐오표현과 사회적 갈등 조장에 대한 책임 강화를 주장할 가능성이 크고, 야권과 시민사회 일각에서는 정부의 표현 규제 권한 확대를 우려할 수 있다. 핵심은 ‘무엇을 막을 것인가’보다 ‘어떤 기준과 절차로 제한할 것인가’다. 혐오와 조롱을 방치할 수 없다는 문제의식이 정당하더라도, 규제 기준이 모호하면 정치적 비판이나 풍자까지 위축될 수 있다. 이 대통령이 언급한 “엄격한 조건”이 실제 제도 설계에서 어떻게 구체화될지가 향후 논의의 중심이 될 전망이다.
2026-05-24 09:58:07
-
KT, 개인정보보호 자문위원회 신설…고객 신뢰 회복 나선다
[경제일보] KT가 인공지능(AI)과 데이터 기반 서비스 확산에 대응하기 위해 개인정보보호 자문위원회를 신설한다. 개인정보 유출과 보안 사고에 대한 사회적 경각심이 커진 가운데, 외부 전문가가 참여하는 거버넌스를 통해 선제적 개인정보 관리 체계를 구축하겠다는 취지다. KT는 고객 신뢰 회복과 책임 있는 데이터 활용 생태계 조성을 위해 ‘개인정보보호 자문위원회’를 신설한다고 21일 밝혔다. 자문위원회는 사후 대응보다 사전 예방에 초점을 맞춘 개인정보 관리 체계 강화를 추진하는 전략적 거버넌스다. KT는 정책·법률, 기술·보안, 산업·서비스, 윤리·이용자 보호 등 다양한 분야의 외부 전문가로 초대 자문위원을 구성했다. 염흥열 순천향대 정보보호학과 명예교수, 이희정 고려대 법학전문대학원 교수, 류재철 충남대 컴퓨터융합학부 교수, 손기욱 서울과학기술대 컴퓨터공학과 교수, 심상현 한국CPO 포럼 사무국장, 김경하 제이앤시큐리티 대표 등이 참여한다. 자문위원회는 개인정보 처리자로서 KT의 의무 이행과 책임 강화 방안, 개인정보 안전성 보호조치, 데이터 활용 적정성, 개인정보 유출 사고 예방 및 재발 방지 체계 고도화 등을 자문한다. KT는 이달 중 자문위원회를 발족하고 본격 운영에 들어갈 예정이다. 이번 자문위원회 신설은 통신사가 AI 전환 과정에서 마주한 데이터 거버넌스 과제와 맞물려 있다. 통신사는 가입자 정보, 위치 정보, 이용 행태, 결제·인증 데이터 등 민감도가 높은 데이터를 다룬다. AI 기반 서비스가 확대될수록 데이터 활용 범위는 넓어지지만, 동시에 개인정보 오남용과 유출 리스크도 커진다. 규제 환경도 강화되고 있다. 개인정보보호위원회는 지난 12일 ‘예방 중심 개인정보 관리체계 전환 계획’을 발표하고, 오는 9월부터 반복적이거나 중대한 개인정보 유출 기업에 매출액의 최대 10%까지 과징금을 부과하는 징벌적 과징금 제도를 시행한다고 밝혔다. 고의·중과실로 3년 내 반복 사고를 내거나 1000만명 이상 대규모 유출 피해가 발생한 경우가 대상이다. 개인정보위는 과징금 산정 기준도 강화한다. 직전 연도 매출액과 최근 3년 평균 매출액 중 더 큰 금액을 기준으로 적용하고, 하반기부터 100만명 이상 개인정보를 처리하는 1700개 고위험 시스템에 대한 정기 점검에도 착수할 계획이다. 이는 기업이 사고 이후 대응하는 수준을 넘어 평소 안전관리 체계를 입증해야 하는 방향으로 제도가 바뀌고 있음을 보여준다. KT 입장에서는 개인정보보호 자문위원회가 단순 자문기구를 넘어 신뢰 회복 장치가 될 필요가 있다. 외부 전문가가 데이터 활용과 보호 기준을 점검하고, AI 서비스 설계 단계에서 개인정보 보호 원칙을 반영하도록 자문하면 사고 예방뿐 아니라 고객 설명 책임도 강화할 수 있다. 향후 관건은 자문위원회 운영의 실효성이다. 회의체 신설에 그치지 않고 서비스 출시 전 개인정보 영향 검토, AI 학습 데이터 관리, 고객 동의 체계 개선, 유출 대응 모의훈련, 협력사·수탁사 관리까지 실제 업무 프로세스에 자문 결과가 반영돼야 한다. 김창오 KT 개인정보보호그룹장 상무는 “AI 시대에는 데이터 활용의 혁신만큼이나 개인정보 보호에 대한 고객 신뢰 확보가 무엇보다 중요하다”며 “외부 전문가들과의 긴밀한 협력을 통해 글로벌 수준의 개인정보보호 체계를 구축하고, 고객이 안심할 수 있는 데이터 신뢰 환경을 만들어 나가겠다”고 말했다.
2026-05-21 13:45:07
-
-
-
개보위, 중대 개인정보 유출 기업...9월부터 매출 최대 10% 과징금
[경제일보] 오는 9월부터 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 매출액의 최대 10%까지 과징금이 부과된다. 정부는 주요 공공시스템과 대규모 개인정보 처리 시스템에 대한 직접 점검도 확대해 사후 제재 중심에서 예방 중심으로 개인정보 관리체계를 전환한다. 개인정보보호위원회는 12일 대통령 주재 국무회의에서 이 같은 내용의 ‘예방 중심 개인정보 관리체계 전환 계획’을 보고했다고 밝혔다. 핵심은 징벌적 과징금 도입이다. 오는 9월11일 시행되는 개정 개인정보보호법에 따라 반복적이거나 중대한 개인정보보호법 위반 행위에 대해서는 매출액의 최대 10%까지 과징금을 부과할 수 있다. 적용 대상은 고의 또는 중과실로 3년 내 반복된 위반 행위가 발생했거나 1000만명 이상 규모의 개인정보 유출 피해가 발생한 경우다. 대규모 유출 사고가 반복돼도 제재 수준이 기업 규모에 비해 낮다는 지적을 반영한 조치다. 과징금 산정 기준도 강화된다. 오는 19일 시행되는 개정 시행령에 따라 과징금 기준은 기존 ‘최근 3년 평균 매출액’에서 ‘직전 연도 매출액’과 ‘최근 3년 평균 매출액’ 가운데 더 높은 금액을 적용하는 방식으로 바뀐다. 매출이 급증한 기업이 낮은 평균 매출 기준을 적용받는 문제를 줄이려는 취지다. 조사와 처분의 실효성을 높이기 위한 제도도 도입된다. 개인정보위는 이행강제금과 신고포상금 제도를 마련하고 증거 은닉 행위에 대한 제재도 강화할 계획이다. 다만 개정법과 시행령은 시행 이후 발생한 사건부터 적용된다. 현재 조사 중인 쿠팡이나 KT 개인정보 유출 사건에는 소급 적용이 어려울 전망이다. 정부는 제재 강화와 함께 인센티브도 병행한다. 법정 기준을 넘어서는 보호조치와 보안 투자, 안전관리체계 운영 수준 등을 종합 평가해 과징금 감경 등 혜택을 제공한다. 오는 9월부터 시행되는 경영진의 개인정보 보호책임이 현장에서 이행될 수 있도록 기업의 개인정보 보호활동 공개도 유도할 방침이다. 위험도에 따른 차등 관리체계도 구축한다. 주요 공공시스템 387개와 교육·복지 등 고위험 분야를 개인정보위가 직접 집중 관리한다. 올 하반기부터는 주요 공공시스템과 대규모 개인정보를 처리하는 약1700개 고위험 정보시스템을 정기 점검한다. 점검 대상은 공공기관에 그치지 않는다. 개인정보위는 클라우드 사업자 전문 수탁사 시스템 공급사 등 공급망 전반으로 점검 범위를 확대할 계획이다. 현재 상조회사와 고객상담센터 등에 대한 점검이 진행 중이며 초·중·고 에듀테크 업체도 추가 점검 대상에 포함된다. 서비스 설계 단계에서부터 개인정보 보호 요소를 반영하는 ‘개인정보 중심 설계’ 원칙도 제도화된다. 개인정보위는 개인정보 영향평가 기준과 ISMS-P 인증 기준에 개인정보 중심 설계 원칙을 반영할 계획이다. 공공부문 보호 역량 강화도 추진된다. 개인정보위가 지난 3월 공공시스템을 긴급 점검한 결과 개인정보보호 전담 인력은 중앙부처 평균 1.1명, 기초지방정부 평균 0.3명 수준에 그쳤다. 정부는 공공부문 개인정보 보호 인력과 예산을 확충하고 전담 인력 처우 개선도 추진한다. 피해 구제 체계도 강화된다. 개인정보 유출 사고가 발생하면 기업과 기관의 손해배상 책임을 원칙으로 하고 입증 책임도 기업이 지도록 해 법정 손해배상 제도 활성화를 추진한다. 유출 피해자가 피해 사실과 손해를 모두 입증해야 하는 부담을 줄이겠다는 방향이다. 개인정보 침해 행위에 대한 감시도 넓어진다. 개인정보 수정, 동의 철회, 회원 탈퇴를 어렵게 만드는 다크패턴을 집중 점검하고 개인정보 침해신고센터 기능도 강화한다. 민감정보가 유출될 경우 SNS 등 온라인 공간에서 불법 유통 여부를 모니터링하고 탐지·삭제를 지원한다. 수사기관과의 협력도 강화된다. 개인정보 불법 유포자와 이용자에 대한 추적과 처벌을 확대해 유출 이후 2차 피해를 줄이겠다는 방침이다. 이번 계획은 개인정보 보호정책의 무게중심을 사후 처벌에서 사전 예방으로 옮기려는 시도다. 대규모 플랫폼과 전자상거래, 통신, 공공서비스에서 개인정보가 대량으로 처리되는 만큼 단순 과징금 부과만으로는 피해를 막기 어렵다는 판단이 깔려 있다. 다만 기업 입장에서는 규제 부담이 커질 수 있다. 특히 고의·중과실 여부와 반복 위반 판단 기준, 1000만명 이상 유출 사고의 책임 범위가 쟁점이 될 가능성이 있다. 개인정보 보호 투자와 경영진 책임을 강화하되, 기업이 예측 가능한 기준 아래 대응할 수 있도록 하위 기준을 명확히 정비하는 것이 관건이다. 송경희 개인정보위원장은 민간 분야 평가제도 도입과 관련해 “민간은 자발적으로 개인정보 보호를 유도할 수 있는 장치가 필요하다”며 “그간 ISMS-P 제도가 그 역할을 해왔다고 볼 수 있다”고 말했다. 송 위원장은 이어 “앞으로는 위험도에 따라 ISMS-P 체계를 차등 적용할 계획”이라며 “고위험 분야에는 강화된 인증 기준을 적용하고 보통인 경우에는 표준, 위험도가 낮은 분야에는 좀 더 간편화된 인증 기준을 적용할 것”이라고 밝혔다.
2026-05-12 17:53:34