2026.08.17 월요일
검색
'피해 구제' 검색결과
기간검색
-
~
검색영역
검색어
-
![[AI시대 대격변] 한국경제 3주체를 다시 짜라 ②소비자편](https://image.ajunews.com//content/image/2026/07/24/20260724105557582150.png)
한국경제 3주체를 다시 짜라 ②소비자편 [경제일보] 인공지능(AI)이 소비자의 일상 깊숙이 들어오고 있다. 검색과 쇼핑, 금융 상담, 보험 심사, 대출 추천, 콘텐츠 소비, 교육, 의료 상담까지 AI가 개입하는 영역이 빠르게 넓어지는 모습이다. 소비자는 더 빠르고 편리한 서비스를 이용하게 됐지만 그 과정에서 자신의 데이터가 어디에 쓰이고 어떤 기준으로 판단되는지 알기 어려운 상황도 늘고 있다. 24일 정부와 금융권 등에 따르면 소비자의 클릭 기록, 검색 이력, 결제 정보, 이동 경로, 신용 정보, 건강 정보, 소비 패턴 등은 AI 학습과 맞춤형 서비스의 주요 데이터로 활용되고 있다. 기업들은 이를 기반으로 개인별 추천과 광고, 금융상품, 콘텐츠 노출 순서를 조정하고 있다. AI시대 소비자는 단순한 구매자를 넘어 데이터 제공자이자 알고리즘 판단의 대상이 되고 있다는 분석이 나온다. 정부도 AI 확산에 따른 소비자 보호 장치 마련에 나서고 있다. 한국은 올해 1월 AI 기본법을 시행하면서 의료, 금융, 교통, 원전 등 민감 분야의 고영향 AI에 대해 인간 감독과 투명성 확보를 요구하는 체계를 마련했다. 개인정보보호위원회도 AI 모델·시스템 개발자와 제공자가 개인정보 유출, 딥페이크에 따른 인격권 침해 등 새로운 위험을 관리할 수 있도록 ‘AI 프라이버시 리스크 관리 모델’을 공개했다. 금융권의 변화도 빠르다. 은행과 카드사, 보험사, 핀테크 기업들은 AI 상담, 이상거래 탐지, 신용평가, 맞춤형 상품 추천, 보험금 심사 등에 AI를 활용하고 있다. 금융권에서는 AI 활용 확대와 함께 설명 가능성, 책임 소재, 소비자 보호 기준이 중요해졌다는 평가가 나온다. 한 금융권 관계자는 “AI 상담과 대출심사는 소비자에게 편리함을 줄 수 있지만, 소비자가 왜 특정 상품을 추천받았는지, 왜 대출 한도나 금리가 다르게 산정됐는지 이해하지 못하면 불신으로 이어질 수 있다”며 “금융 AI의 핵심은 속도보다 설명 책임”이라고 말했다. AI가 골라주는 시대, 소비자는 더 자유로워졌나 AI 추천 서비스는 소비자의 선택 방식을 바꾸고 있다. 과거 소비자는 상품과 서비스를 직접 비교하고 선택했다. 지금은 플랫폼이 소비자의 검색 기록과 구매 이력, 위치, 관심사를 분석해 상품과 콘텐츠를 먼저 제시한다. 쇼핑몰은 개인별 추천 상품을 배열하고 금융 플랫폼은 맞춤형 대출과 카드, 보험상품을 보여준다. 온라인동영상서비스(OTT)와 포털, 뉴스 플랫폼도 이용자의 선호를 기반으로 콘텐츠 노출 순서를 조정한다. 문제는 추천이 편리함을 주는 동시에 선택의 범위를 좁힐 수 있다는 점이다. 소비자는 자신이 원하는 정보를 찾는다고 생각하지만 실제로는 알고리즘이 보여주는 범위 안에서 선택하는 경우가 많다. 특정 상품이나 서비스가 상단에 노출되는 이유, 추천 기준에 광고나 수수료가 얼마나 반영됐는지 소비자가 확인하기 어려운 경우도 적지 않다. 소비자단체 한 관계자는 “AI 추천은 소비자 편익을 높일 수 있지만 플랫폼이 어떤 기준으로 상품을 보여주는지 충분히 설명하지 않으면 정보 비대칭이 커질 수 있다”며 “추천의 편리함과 소비자의 알 권리 사이에 균형이 필요하다”고 말했다. 개인정보는 공짜 원료가 아니다 AI 서비스의 기반은 데이터다. 소비자가 남긴 정보가 많을수록 AI는 더 정교한 추천과 예측을 제공할 수 있다. 그러나 데이터 활용이 늘어날수록 개인정보 침해 가능성도 커진다. 특히 금융, 의료, 교육, 이동 정보처럼 민감한 데이터가 결합되면 개인의 생활 패턴과 경제 상황, 건강 상태까지 추정할 수 있다. 개인정보위가 AI 프라이버시 리스크 관리 모델에서 개인정보 유·노출뿐 아니라 딥페이크로 인한 인격권 침해를 새로운 위험으로 제시한 것도 이 때문이다. AI가 만든 이미지와 음성, 영상은 소비자 피해의 양상을 바꾸고 있다. 보이스피싱과 투자 사기, 허위 광고, 유명인 사칭, 딥페이크 범죄가 AI 기술과 결합하면 피해 규모와 확산 속도가 커질 수 있다. 한 보안업계 관계자는 “기존 개인정보 유출은 계정 탈취나 스팸 피해로 이어지는 경우가 많았지만 AI시대에는 유출된 정보가 음성 합성, 얼굴 합성, 맞춤형 사기 문구에 활용될 수 있다”며 “소비자 보호의 기준도 단순 정보보호에서 신원과 평판 보호로 넓어져야 한다”고 말했다. 금융 AI의 편리함 뒤에 남는 설명 책임 금융 분야는 AI가 소비자 권리와 직접 충돌할 수 있는 대표 영역이다. AI가 대출 한도와 금리, 카드 발급 가능성, 보험 가입 심사, 이상거래 탐지, 투자상품 추천에 활용되면 소비자의 금융 접근성과 비용이 달라질 수 있다. 편리한 상담과 빠른 심사는 장점이지만 잘못된 데이터나 편향된 모델이 적용되면 불합리한 차별로 이어질 가능성도 있다. 금융소비자 입장에서는 ‘AI가 판단했다’는 설명만으로는 충분하지 않다. 왜 한도가 줄었는지, 왜 보험 가입이 거절됐는지, 왜 특정 투자상품이 추천됐는지 이해할 수 있어야 한다. AI 판단에 오류가 있다면 이의를 제기하고 사람이 다시 검토할 수 있는 절차도 필요하다. 한 금융소비자보호 전문가는 “AI가 금융 서비스를 빠르게 만들 수는 있지만 설명할 수 없는 AI는 금융소비자 보호와 충돌할 수 있다”며 “특히 고령층이나 금융 취약계층은 AI 상담 결과를 그대로 받아들일 가능성이 커 별도 보호 장치가 필요하다”고 말했다. 디지털 약자를 방치하면 AI 격차는 생활 격차가 된다 AI 서비스가 확산될수록 디지털 취약계층의 문제도 커질 수 있다. 고령층, 장애인, 저소득층, 디지털 기기 활용이 익숙하지 않은 소비자는 AI 기반 서비스에서 배제되거나 불리한 조건을 감수할 가능성이 있다. 은행 점포와 대면 창구가 줄고 모바일 앱과 챗봇 상담이 늘어날수록 이 같은 격차는 금융 접근성 문제로 이어질 수 있다. 교육과 의료 분야에서도 비슷한 문제가 나타날 수 있다. AI 학습 서비스는 개인별 맞춤 교육을 제공할 수 있지만 기기와 네트워크, 결제 능력이 부족한 가정은 혜택을 충분히 누리기 어렵다. AI 건강관리 서비스도 스마트기기 활용 능력과 데이터 접근성에 따라 이용 격차가 벌어질 수 있다. 전문가들은 AI시대 소비자 정책이 ‘피해 구제’ 중심에서 ‘역량 강화’ 중심으로 바뀌어야 한다고 지적한다. 소비자가 AI 추천과 자동화된 판단을 이해하고 개인정보 제공 여부를 선택하며 부당한 결과에 이의를 제기할 수 있어야 한다는 것이다. AI시대 소비자는 더 빠른 서비스를 이용하는 동시에 더 많은 데이터를 제공한다. 편리함은 공짜가 아니다. 소비자의 데이터가 기업의 수익과 AI 성능을 높이는 원료가 되는 만큼 소비자에게도 정보 접근권과 설명 요구권, 선택권이 보장돼야 한다. 한 소비자정책 전문가는 “AI시대 소비자 보호의 핵심은 기술을 막는 것이 아니라 소비자가 기술의 작동 방식을 이해하고 통제할 수 있게 하는 것”이라며 “데이터 주권이 뒷받침되지 않으면 AI 편익은 일부 기업과 플랫폼에 집중되고 소비자는 판단의 객체로 밀려날 수 있다”고 말했다.2026-07-24 11:08:47
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
이통3사·네이버·넷플릭스까지…47개 플랫폼 '이용자 보호' 성적표 받는다 [경제일보] SK텔레콤과 KT, LG유플러스를 비롯해 네이버, 구글, 넷플릭스, 쿠팡, 알리익스프레스 등 국내외 주요 정보통신사업자 47곳이 올해 이용자 보호업무 평가를 받는다. 특히 올해부터는 과징금과 과태료 등 행정처분에 대한 감점이 강화되고 실제 이용자 피해 사례가 평가에 더욱 직접 반영되면서 사업자의 이용자 보호 역량이 한층 엄격하게 검증될 전망이다. 방송미디어통신위원회는 15일 제23차 전체회의를 열고 '2026년도 전기통신사업자 이용자 보호업무 평가계획'을 의결했다. 이용자 보호업무 평가는 전기통신사업법에 따라 2013년부터 시행되고 있는 제도로, 사업자의 이용자 피해 예방과 민원 처리, 서비스 개선 노력을 종합적으로 평가하는 제도다. ◆ 이통3사부터 구글·넷플릭스·쿠팡까지…47개 사업자 대상 올해 평가 대상은 총 47개 사업자다. 기간통신사업자는 이동통신, 초고속인터넷, 알뜰폰 등 3개 분야 21개 기업이 포함됐다. 이동통신 분야에서는 SK텔레콤, KT, LG유플러스가 평가를 받는다. 초고속인터넷은 KT, LG유플러스, SK텔레콤, SK브로드밴드, LG헬로비전, 딜라이브, KT HCN, CMB가 대상이다. 알뜰폰 분야에서는 KT엠모바일, SK텔링크, LG헬로비전, 미디어로그, KT스카이라이프, KB국민은행, 프리텔레콤, 한국케이블텔레콤, 아이즈비전, 유니컴즈 등이 포함됐다. 부가통신사업자는 총 26곳이다. 검색 분야에서는 네이버와 다음, 구글이, 앱마켓은 구글 플레이스토어, 애플 앱스토어, 삼성 갤럭시스토어, 원스토어가 대상이다. SNS는 카카오톡, 네이버 밴드, 인스타그램, 페이스북, OTT는 유튜브, 넷플릭스, 티빙, 쿠팡플레이가 평가받는다. 쇼핑 분야는 쿠팡, 네이버스토어, 11번가, 알리익스프레스, 테무가 포함됐으며, 개인방송은 숲(SOOP)과 네이버 치지직, 배달은 배달의민족과 요기요, 모빌리티는 카카오모빌리티, 중고거래는 당근이 대상이다. 지난 2년 동안 시범평가를 받아온 아이즈비전과 알리익스프레스는 올해부터 본평가로 전환된다. 올해 평가는 기존보다 한층 강화된 기준이 적용된다. 방미통위는 과징금과 과태료, 시정명령 등 행정처분에 대한 감점 폭을 확대하고 최근 사회적 이슈와 이용자 피해 사례도 평가에 적극 반영하기로 했다. 단순히 이용자 보호 정책을 갖추고 있는지를 보는 것이 아니라 실제 피해가 얼마나 발생했고, 사업자가 이를 얼마나 신속하게 복구했는지를 중점적으로 들여다보겠다는 의미다. 평가 항목도 이용자 보호 관리체계, 법규 준수 실적, 피해 예방 활동, 이용자 의견 및 불만 처리, 이용자 보호 업무 등을 중심으로 구성된다. 여기에 이용자 만족도 조사에는 처음으로 주관식 설문을 도입해 실제 이용자 경험이 평가 결과에 보다 직접 반영되도록 했다. ◆ SKT 해킹·해외 플랫폼 논란…평가 무게감 더 커졌다 올해 평가가 예년보다 주목받는 이유는 정보통신 서비스가 국민 생활과 더욱 밀접해졌기 때문이다. AI 서비스 확산과 플랫폼 영향력 확대에 따라 이용자 개인정보 보호와 피해 구제, 고객 대응 체계는 기업 경쟁력의 핵심 요소로 떠오르고 있다. 특히 올해는 SK텔레콤 유심 정보 유출 사고를 비롯해 해외 플랫폼의 소비자 보호 논란, AI 기반 서비스 확대 등 이용자 보호 중요성이 크게 부각된 상황이다. 방미통위가 사회적 이슈 반영 비중을 높인 것도 이 같은 환경 변화를 고려한 조치로 풀이된다. 이용자 보호 평가는 단순한 행정 절차가 아니다. 평가 결과가 우수한 사업자는 정부 표창을 받을 수 있으며 전기통신사업법에 따른 과징금 부과 시 매우 우수 등급은 최대 30%, 우수 등급은 최대 20%까지 감경받을 수 있다. 반대로 이용자 보호 수준이 미흡하거나 사회적 물의를 일으킨 사업자는 평가 결과가 향후 감독과 제재 과정에서도 적지 않은 영향을 받을 가능성이 있다. 플랫폼 경쟁이 서비스 기능을 넘어 신뢰 경쟁으로 옮겨가는 상황에서 이용자 보호 평가는 기업의 사회적 책임을 측정하는 대표 지표로 자리 잡고 있다. 이제 통신사와 플랫폼 사업자의 경쟁력은 얼마나 많은 이용자를 확보했느냐보다 얼마나 안전하게 서비스를 운영하고 이용자의 권리를 보호했느냐에서 판가름날 가능성이 커지고 있다.2026-07-15 22:47:39
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나 [경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.2026-07-15 11:08:30
-
![[보험업계 스냅샷] NH농협손보, 소비자권익보호위원회 개최 外](https://image.ajunews.com//content/image/2026/07/14/20260714155427245667.jpg)
NH농협손보, 소비자권익보호위원회 개최 外 [경제일보] NH농협손보, 소비자권익보호위원회 개최 NH농협손해보험이 지난 13일 서울 서대문구 농협손보 본사에서 '2026년 제1차 소비자권익보호위원회'를 개최했다고 14일 밝혔다. 소비자권익보호위원회는 상품 개발과 마케팅 과정에서 발생할 수 있는 소비자 불편 요인을 점검하고 개선하기 위해 지난 2020년부터 운영되고 있다. 올해 위원회에는 농축협 조합장과 소비자단체장, 변호사, 대학 교수 등 외부 전문가를 포함한 7명이 참여했다. 이날 회의에서는 인공지능(AI) 기반 서비스의 공정성과 투명성, 설명 가능성을 확보해 소비자 권익을 보호하는 방안이 논의됐다. 또한 잠재적 소비자 피해를 예방하고 금융취약계층 보호와 피해 구제 체계를 고도화하기 위한 중장기 계획도 공유했다. 송춘수 농협손보 대표는 "급변하는 디지털 환경에서 소비자의 신뢰는 기업의 중요한 자산"이라며 "외부 전문가의 의견을 반영해 소비자 권익 보호와 소비자 중심 경영 실천에 최선을 다하겠다"고 말했다. 카카오페이손보, 전 임직원 대상 'Kiro Day' 개최…AI 업무 문화 확산 카카오페이손해보험이 전 임직원의 인공지능(AI) 업무 활용을 확대하기 위해 'Kiro Day'를 개최했다고 14일 밝혔다. 이번 행사는 AI 활용 경험과 실무 노하우를 공유하고 전사적인 AI 업무 문화를 확산하기 위해 마련됐다. 행사에는 개발과 기획, 디자인, 마케팅, 경영지원 등 다양한 직군의 임직원 100여명이 참석했다. 참석자들은 ‘Kiro로 일하는 법’을 주제로 직군별 AI 활용 사례와 실무 경험을 공유했다. 행사는 생성형 AI 도구 Kiro의 공식 파트너사인 아마존웹서비스(AWS)와 함께 진행됐다. AWS는 Kiro의 최신 기능과 활용 사례를 소개했으며, 카카오페이손보 임직원들은 △개발 △문서 작성 △자료 조사 △프로젝트 관리 등에 AI를 적용한 경험을 발표했다. 카카오페이손보는 보험약관 검색 서비스와 AI 기반 보험금 청구 심사 지원 시스템 등 서비스와 내부 업무에 AI를 활용하고 있다. 김희준 카카오페이손보 최고기술책임자(CTO)는 "AI는 특정 직군만의 기술이 아니라 모든 구성원이 함께 활용해야 하는 기본 업무 도구가 되고 있다"며 "누구나 AI를 업무에 활용할 수 있는 환경을 조성하고 AI 네이티브 업무 문화를 만들어가겠다"고 말했다. 신한라이프, 시니어 고객 대상 자산관리 세미나 개최 신한라이프가 지난 13일 서울 중구 푸르지오 아트홀에서 시니어 고객을 대상으로 '행복한 삶, 현명한 자산관리' 세미나를 개최했다고 14일 밝혔다. 이날 행사에는 신한라이프 FC와 고객 등 200여명이 참석했다. 세미나는 시니어 고객의 안정적인 노후 준비를 돕기 위해 자산관리와 상속·증여, 신한금융그룹 연계 신탁 서비스 등을 중심으로 진행됐다. 오프닝 강연에서는 이호선 교수가 '삶의 기쁨과 자기 돌봄 기술'을 주제로 자기 돌봄의 중요성과 일상에서 삶의 만족도를 높이는 방법을 소개했다. 이어 정재민 신한라이프 WM 자문변호사가 보험금청구권 신탁 서비스를 설명하고 실제 사례를 바탕으로 자산승계 과정에서 유의해야 할 사항을 안내했다. 신한라이프 관계자는 "이번 강연이 시니어 고객들이 행복한 삶과 안정적인 노후를 함께 고민하는 시간이 됐길 바란다"며 "앞으로도 고객의 다양한 수요를 반영한 콘텐츠와 서비스를 제공하겠다"고 말했다.2026-07-14 15:56:12
-
보이스피싱 피해서류 앱으로 제출…영업점 방문 부담 줄인다 [경제일보] 보이스피싱 피해자가 피해구제 신청서와 증빙서류를 금융사 애플리케이션(앱)으로 제출할 수 있게 된다. 은행 앱에서 저축은행으로 돈을 보낼 때 개별 저축은행명도 확인할 수 있어 피해 발생 이후 지급정지 요청이 빨라질 전망이다. 1일 금융감독원에 따르면 보이스피싱 피해자 불편 해소와 보호 강화를 위한 금융권 업무 프로세스 개선 방안이 시행된다. 그동안 보이스피싱 피해자는 유선이나 구두로 피해구제를 신청한 경우 3영업일 이내에 금융사 영업점을 방문해 피해구제신청서와 신분증 사본 등을 제출해야 했다. 억울하게 계좌가 지급정지된 명의인이 이의신청을 할 때도 영업점을 직접 방문해 신청서와 증빙서류를 내야 했다. 이 과정에서 직장인이 서류 제출을 위해 휴가를 내거나 영업점에서 장시간 대기해야 하는 불편 등이 제기됐다. 비대면으로 계좌를 개설한 지방은행에서 피해를 당한 경우 수도권 내 영업점이 많지 않아 서류 제출에 어려움을 겪는 사례도 나왔다. 또한 서류 보완을 위해 여러 차례 영업점을 방문해야 하는 상황도 발생했다. 앞으로는 보이스피싱 피해자와 명의인이 금융사 영업점을 방문하지 않아도 된다. 피해자는 금융사 앱에서 피해구제 신청서를 작성하고 증빙서류를 첨부해 제출할 수 있다. 억울하게 계좌가 지급정지된 명의인도 앱을 통해 이의신청 서류를 내면 된다. 기존처럼 영업점에 직접 서류를 제출하는 방식도 가능하다. 비대면 서류제출은 피해계좌를 보유한 금융사 앱에서만 이용할 수 있다. 앱 신규 설치에 따른 불편을 줄이고 계좌번호와 거래내역 입력 오류를 최소화하기 위한 조치다. 명의인은 지급정지된 계좌를 보유한 금융사 앱을 이용해야 한다. 금융사 앱에서는 보유 계좌 목록과 거래내역을 조회한 뒤 선택하면 신청서에 자동 반영된다. 다만 피해구제 서류는 금융회사에 전화나 구두로 지급정지를 요청한 뒤 제출할 수 있다. 중고거래 사기나 몸캠 피싱 등 보이스피싱과 무관한 범죄는 비대면 서류 제출 대상이 아니다. 금감원은 피해자가 서류 제출 화면을 쉽게 찾을 수 있도록 홈페이지에 '보이스피싱 비대면 서류제출' 화면도 신설했다. 금융사를 선택하면 해당 금융사 앱 안의 피해구제·이의신청 서류 제출 화면으로 이동한다. 저축은행으로 자금을 이체할 때 표기방식도 개선된다. 그동안 은행 앱 등에서 저축은행 계좌로 돈을 보낼 경우 이체내역에 개별 저축은행명이 아니라 '저축은행'으로만 표시되는 경우가 있었다. 피해자와 수사기관이 사기범 계좌가 개설된 저축은행을 신속히 확인하지 못해 지급정지 신청이 지연되는 문제가 제기됐다. 앞으로는 은행 인터넷·모바일뱅킹 등에서 저축은행에 자금을 이체할 때 개별 저축은행명이 제공된다. 이용자는 △이체정보 확인 △이체결과 안내 △거래내역 조회 화면에서 저축은행명을 볼 수 있다. 보이스피싱 비대면 서류제출은 이날부터 은행과 저축은행, 상호금융에서 가능하다. 상호금융은 수협·신협·새마을금고·산림조합이 대상이다. 농협과 우체국은 하반기 중 전산 개발을 마친 뒤 운영을 시작할 예정이다. 은행권의 저축은행명 표기방식 개선은 이달 중 적용된다. 금감원은 앞으로도 보이스피싱 관련 금융소비자 불편사항을 지속 발굴하고 개선하겠다는 방침이다.2026-07-01 08:33:00
-
금감원·경찰·손보협회, 고의 교통사고 보험사기 방지 교육·홍보 나선다 [경제일보] 금융당국과 경찰, 손해보험협회가 고의 교통사고 보험사기 근절을 위해 대국민 교육과 집중 홍보에 나선다. 사회초년생이 보험사기를 중대한 범죄로 인식하지 못한 채 가담하는 사례가 이어지자 이를 사전 예방하기 위함이다. 24일 업계에 따르면 금융감독원은 경찰청, 한국도로교통공단, 손해보험협회와 함께 고의 교통사고 보험사기 예방 교육과 홍보 활동을 본격 추진한다. 이번 교육·홍보는 지난해 11월 금감원·경찰청·한국도로교통공단·손해보험협회가 체결한 업무협약의 후속 조치다. 4개 기관은 △정보공유 활성화 △조사역량 강화 △보험사기 예방 교육·홍보 활동 등에서 협력을 강화하기로 했다. 고의 교통사고 보험사기는 선량한 운전자를 피해자로 만들고 보험료 인상 등 사회적 비용을 국민에게 전가하는 중대 범죄로 꼽힌다. 특히 최근 사회관계망서비스(SNS)와 텔레그램 등을 통해 20·30대 사회초년생이 범죄성을 제대로 인식하지 못한 채 가담하는 사례가 지속 발생하고 있어 사전 교육 필요성이 높아졌다. 먼저 한국도로교통공단과 금감원은 고의 교통사고 예방에 특화된 전문 교육 콘텐츠를 개발해 이달 말부터 교통안전교육을 실시한다. 모바일·SNS용 숏폼과 카드뉴스 등 멀티미디어 콘텐츠를 제작하고 금감원이 보유한 실제 고의 교통사고 통계와 적발 사례를 교육에 활용할 예정이다. 교육은 △고의 교통사고 유형과 실제 적발 사례 △보험사기 의심 시 현장 대처 요령 △신고 절차, 할증보험료 피해구제 방법 등으로 구성된다. 법정 교통안전교육·교통안전 전문교육·온라인 과정 등 여러 교육과정에 고의 교통사고 예방 교육을 포함하고 분기별 성과 점검을 통해 콘텐츠를 개선할 계획이다. 손보협회와 금감원은 홍보 영상과 포스터도 제작해 이달부터 오는 9월까지 집중 홍보를 진행한다. 인스타그램과 유튜브 숏폼 광고를 통해 20·30대 청년층을 대상으로 고의 교통사고 보험사기가 중대한 범죄라는 점을 알릴 예정이다. 오프라인 홍보도 병행한다. 유동인구가 많은 코엑스몰 내부 전광판과 공항리무진버스 외부·내부 광고를 활용해 연령대를 불문하고 보험사기 예방 메시지를 전달한다. 공항리무진버스 광고는 인천공항과 광화문·서울역·명동·사당 등을 오가는 노선에서 진행된다. 홍보물에는 '당신은 목격자입니다', '고의 교통사고, 반드시 적발됩니다' 등의 문구가 담긴다. 고의 교통사고 신고를 독려하고 보험사기는 반드시 적발된다는 메시지를 통해 범행 억제를 유도하려는 취지다. 신고 활성화도 주요 목표다. 당국은 '자동차 보험사기 신고하고 포상금 받아가세요'라는 메시지를 통해 특별신고·포상기간과 최대 5000만원의 포상금 내용을 적극 알릴 계획이다. 경찰청의 교통사고 보험사기 집중수사 기간과도 연계한다. 경찰청 국가수사본부는 지난 15일부터 오는 9월 30일까지 교통사고 보험사기 집중수사 기간을 운영하고 있다. 홍보 영상과 포스터에는 집중수사 기간과 함께 보험사기 처벌 수위인 10년 이하 징역 또는 5000만원 이하 벌금 내용도 포함된다. tbn 교통방송 라디오 캠페인도 추진된다. 손보협회와 금감원은 한국도로교통공단 tbn 교통방송을 통해 오는 24일부터 9월 9일까지 라디오 공익 캠페인을 전국에 송출한다. 방송은 하루 1회 전국 동시 송출되며 총 1014회 노출될 예정이다. 라디오 캠페인에서는 고의 교통사고 범죄의 심각성과 피해사례 예방법, 신고 포상금 안내 등을 집중적으로 다룬다. 운전 중 청취자에게 직접 메시지를 전달해 현장 인식을 높이려는 목적이다. 금감원은 경찰청·한국도로교통공단·손보협회와 교육·홍보 활동 효과를 주기적으로 점검하고 그 결과를 향후 계획에 반영할 방침이다. 홍보 캠페인을 통해 접수된 제보는 보험사기 조사에 활용해 예방 활동이 실제 적발 성과로 이어지도록 할 계획이다. 보험사기 의심 사례는 금감원 보험사기 신고센터나 각 보험회사 보험사기 신고센터를 통해 제보할 수 있다. 유선 상담·신고는 금융감독원 1332번으로 전화한 뒤 금융범죄와 보험사기 메뉴를 선택하면 된다. 금감원 관계자는 "다들 하는 것 같아서, 별일 아닌 것 같아서 보험사기에 가담한 순간 이미 형사처벌 대상이 된다"며 "보험사기로 인한 피해는 보험료를 납부하는 모든 선량한 국민에게 돌아간다는 점을 명심하고 의심 사례를 발견하면 적극 제보해 달라"고 말했다.2026-06-23 14:03:46
-
![[사설] 국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나](https://image.ajunews.com//content/image/2026/06/23/20260623090411399380.jpg)
국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나 [경제일보] 정부가 운영하는 창업 지원 정보 플랫폼에서 대규모 개인정보 유출 사고가 발생했다. 창업자와 예비 창업자가 정부를 믿고 맡긴 정보가 외부로 새어 나갔다. 이름과 연락처, 사업 정보, 신청 이력은 단순한 숫자와 문자가 아니다. 한 사람의 경제활동 기록이고 한 기업의 출발점이며 때로는 사업 아이디어와 생계의 근거다. 그런 정보가 뚫렸다. 정부는 국민에게 무엇을 설명할 것인가. 공공 플랫폼의 정보 유출은 민간 기업의 사고와 다르다. 국민은 정부 서비스를 선택한 것이 아니다. 정부가 운영하고 정부가 요구하고 정부 명의로 정보를 수집했기 때문에 제출한 것이다. 정부 이름이 곧 신뢰의 근거였다. 그 신뢰가 무너졌다면 이는 단순한 기술 사고가 아니다. 공공 행정의 기본이 흔들린 일이다. 정부는 오랫동안 디지털 플랫폼 정부를 말해왔다. 행정은 더 빨라지고 서비스는 더 편리해지고 데이터는 더 많이 연결된다고 했다. 그러나 디지털 정부의 첫 조건은 속도가 아니다. 안전이다. 개인정보를 지키지 못하는 디지털화는 혁신이 아니라 위험의 확대다. 정부가 더 많은 데이터를 모을수록 국민이 져야 할 위험도 커진다. 그 위험을 관리하지 못한다면 디지털 행정은 국민 편의가 아니라 국가가 만든 취약점이 된다. 이번 사고에서 우리가 물어야 할 것은 분명하다. 누가 이 정보를 수집했는가. 누가 접근할 수 있었는가. 누가 시스템을 관리했는가. 사고 징후는 언제 처음 확인됐는가. 국민에게는 언제 알렸는가. 피해 가능성은 어디까지인가. 그리고 최종 책임자는 누구인가. 이런 질문에 답하지 않은 채 “재발 방지 대책을 마련하겠다”는 말만 반복한다면 그것은 사과가 아니라 책임 회피다. 공공기관의 보안 사고가 날 때마다 익숙한 장면이 되풀이된다. 담당자는 바뀌고 위탁 업체 이야기가 나오고 기관은 사과문을 낸다. 시간이 지나면 사건은 잊힌다. 책임은 흐려지고 피해자는 스스로 조심하라는 말만 듣는다. 민간 기업이었다면 과징금과 손해배상, 평판 추락이라는 대가를 치렀을 일이다. 그런데 공공기관은 왜 늘 책임의 무게가 가벼운가. 정부 사업은 외주와 위탁 구조가 복잡하다. 시스템 구축은 민간 업체가 맡고 운영은 산하기관이 하고 감독은 중앙부처가 한다. 사고가 나면 모두가 조금씩 책임이 있다고 말하지만 정작 누구도 끝까지 책임지지 않는 구조가 된다. 국민에게 중요한 것은 계약서의 구조가 아니다. 국민은 정부를 믿고 정보를 냈다. 그렇다면 최종 책임도 정부가 져야 한다. 위탁 업체의 과실이 있다면 정부가 먼저 피해자를 구제하고 나중에 구상권을 행사하는 것이 상식이다. 개인정보는 행정 편의를 위한 부속물이 아니다. 오늘날 개인정보는 한 사람의 신분증이고 경제적 자산이며 때로는 사업의 출발점이다. 유출된 정보는 다시 주워 담을 수 없다. 금융 사기, 신원 도용, 영업 정보 악용, 창업 아이디어 침해로 이어질 수 있다. 피해는 개인에게 남고 책임은 제도 속에서 사라진다면 국민은 다시는 정부 플랫폼을 신뢰하지 않을 것이다. 이제 공공 데이터 보안에도 책임의 실명제가 필요하다. 어느 기관이 어떤 정보를 모았는지 누가 접근 권한을 가졌는지 보안 점검은 언제 했는지 사고 당시 관리 감독 책임자는 누구였는지 공개해야 한다. 공공기관이라는 이유로 책임이 완화돼서는 안 된다. 오히려 더 엄격해야 한다. 국민 정보를 더 많이, 더 오래, 더 넓은 권한으로 보유하는 곳이 정부다. 권한이 크면 책임도 커야 한다. 필요한 것은 또 하나의 종합대책 발표가 아니다. 정기적 보안 감사, 접근 권한 최소화, 민감정보 암호화, 외주 업체 보안 검증, 실시간 침입 탐지, 사고 발생 시 즉각 통지와 피해 구제 절차가 실제로 작동해야 한다. 기관장과 감독 부처의 책임도 명확히 해야 한다. 공공기관의 정보 유출에도 실질적 배상과 문책이 뒤따라야 한다. 책임 없는 보안은 구호에 그친다. 정부가 민간에는 엄격한 개인정보 보호 의무를 요구하면서 스스로에게 관대한 잣대를 적용한다면 그것은 이중 기준이다. 국민은 정부가 편리한 서비스를 만들기를 바란다. 그러나 그보다 먼저 안전한 서비스를 원한다. 행정이 빨라지는 것보다 내 정보가 지켜지는 것이 먼저다. 디지털 플랫폼 정부는 홍보 문구로 완성되지 않는다. 국민이 안심하고 자신의 정보를 맡길 수 있을 때 비로소 가능하다. 정부가 국민 정보를 지키지 못한다면 디지털 혁신을 말할 자격도 없다. 이번 사고를 또 하나의 일회성 해프닝으로 넘긴다면 더 큰 유출과 더 깊은 불신이 뒤따를 것이다. 정부는 지금 답해야 한다. 국민의 정보를 맡을 자격이 있는가. 그리고 그 책임을 질 준비가 되어 있는가.2026-06-23 09:04:46
-
개보위, 중대 개인정보 유출 기업...9월부터 매출 최대 10% 과징금 [경제일보] 오는 9월부터 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에는 매출액의 최대 10%까지 과징금이 부과된다. 정부는 주요 공공시스템과 대규모 개인정보 처리 시스템에 대한 직접 점검도 확대해 사후 제재 중심에서 예방 중심으로 개인정보 관리체계를 전환한다. 개인정보보호위원회는 12일 대통령 주재 국무회의에서 이 같은 내용의 ‘예방 중심 개인정보 관리체계 전환 계획’을 보고했다고 밝혔다. 핵심은 징벌적 과징금 도입이다. 오는 9월11일 시행되는 개정 개인정보보호법에 따라 반복적이거나 중대한 개인정보보호법 위반 행위에 대해서는 매출액의 최대 10%까지 과징금을 부과할 수 있다. 적용 대상은 고의 또는 중과실로 3년 내 반복된 위반 행위가 발생했거나 1000만명 이상 규모의 개인정보 유출 피해가 발생한 경우다. 대규모 유출 사고가 반복돼도 제재 수준이 기업 규모에 비해 낮다는 지적을 반영한 조치다. 과징금 산정 기준도 강화된다. 오는 19일 시행되는 개정 시행령에 따라 과징금 기준은 기존 ‘최근 3년 평균 매출액’에서 ‘직전 연도 매출액’과 ‘최근 3년 평균 매출액’ 가운데 더 높은 금액을 적용하는 방식으로 바뀐다. 매출이 급증한 기업이 낮은 평균 매출 기준을 적용받는 문제를 줄이려는 취지다. 조사와 처분의 실효성을 높이기 위한 제도도 도입된다. 개인정보위는 이행강제금과 신고포상금 제도를 마련하고 증거 은닉 행위에 대한 제재도 강화할 계획이다. 다만 개정법과 시행령은 시행 이후 발생한 사건부터 적용된다. 현재 조사 중인 쿠팡이나 KT 개인정보 유출 사건에는 소급 적용이 어려울 전망이다. 정부는 제재 강화와 함께 인센티브도 병행한다. 법정 기준을 넘어서는 보호조치와 보안 투자, 안전관리체계 운영 수준 등을 종합 평가해 과징금 감경 등 혜택을 제공한다. 오는 9월부터 시행되는 경영진의 개인정보 보호책임이 현장에서 이행될 수 있도록 기업의 개인정보 보호활동 공개도 유도할 방침이다. 위험도에 따른 차등 관리체계도 구축한다. 주요 공공시스템 387개와 교육·복지 등 고위험 분야를 개인정보위가 직접 집중 관리한다. 올 하반기부터는 주요 공공시스템과 대규모 개인정보를 처리하는 약1700개 고위험 정보시스템을 정기 점검한다. 점검 대상은 공공기관에 그치지 않는다. 개인정보위는 클라우드 사업자 전문 수탁사 시스템 공급사 등 공급망 전반으로 점검 범위를 확대할 계획이다. 현재 상조회사와 고객상담센터 등에 대한 점검이 진행 중이며 초·중·고 에듀테크 업체도 추가 점검 대상에 포함된다. 서비스 설계 단계에서부터 개인정보 보호 요소를 반영하는 ‘개인정보 중심 설계’ 원칙도 제도화된다. 개인정보위는 개인정보 영향평가 기준과 ISMS-P 인증 기준에 개인정보 중심 설계 원칙을 반영할 계획이다. 공공부문 보호 역량 강화도 추진된다. 개인정보위가 지난 3월 공공시스템을 긴급 점검한 결과 개인정보보호 전담 인력은 중앙부처 평균 1.1명, 기초지방정부 평균 0.3명 수준에 그쳤다. 정부는 공공부문 개인정보 보호 인력과 예산을 확충하고 전담 인력 처우 개선도 추진한다. 피해 구제 체계도 강화된다. 개인정보 유출 사고가 발생하면 기업과 기관의 손해배상 책임을 원칙으로 하고 입증 책임도 기업이 지도록 해 법정 손해배상 제도 활성화를 추진한다. 유출 피해자가 피해 사실과 손해를 모두 입증해야 하는 부담을 줄이겠다는 방향이다. 개인정보 침해 행위에 대한 감시도 넓어진다. 개인정보 수정, 동의 철회, 회원 탈퇴를 어렵게 만드는 다크패턴을 집중 점검하고 개인정보 침해신고센터 기능도 강화한다. 민감정보가 유출될 경우 SNS 등 온라인 공간에서 불법 유통 여부를 모니터링하고 탐지·삭제를 지원한다. 수사기관과의 협력도 강화된다. 개인정보 불법 유포자와 이용자에 대한 추적과 처벌을 확대해 유출 이후 2차 피해를 줄이겠다는 방침이다. 이번 계획은 개인정보 보호정책의 무게중심을 사후 처벌에서 사전 예방으로 옮기려는 시도다. 대규모 플랫폼과 전자상거래, 통신, 공공서비스에서 개인정보가 대량으로 처리되는 만큼 단순 과징금 부과만으로는 피해를 막기 어렵다는 판단이 깔려 있다. 다만 기업 입장에서는 규제 부담이 커질 수 있다. 특히 고의·중과실 여부와 반복 위반 판단 기준, 1000만명 이상 유출 사고의 책임 범위가 쟁점이 될 가능성이 있다. 개인정보 보호 투자와 경영진 책임을 강화하되, 기업이 예측 가능한 기준 아래 대응할 수 있도록 하위 기준을 명확히 정비하는 것이 관건이다. 송경희 개인정보위원장은 민간 분야 평가제도 도입과 관련해 “민간은 자발적으로 개인정보 보호를 유도할 수 있는 장치가 필요하다”며 “그간 ISMS-P 제도가 그 역할을 해왔다고 볼 수 있다”고 말했다. 송 위원장은 이어 “앞으로는 위험도에 따라 ISMS-P 체계를 차등 적용할 계획”이라며 “고위험 분야에는 강화된 인증 기준을 적용하고 보통인 경우에는 표준, 위험도가 낮은 분야에는 좀 더 간편화된 인증 기준을 적용할 것”이라고 밝혔다.2026-05-12 17:53:34
-
전세사기 대신 갚아준 7조4000억원…HUG 보증금 회수는 제자리 [경제일보] 정부가 전세사기 피해자에게 대신 지급한 보증금 가운데 회수하지 못한 금액이 7조4000억원을 넘는 것으로 나타났다. 주택도시보증공사(HUG)가 가해 임대인을 상대로 대규모 구상권을 청구했지만 실제 회수 규모는 제한적인 수준에 머물렀다. 공적 재원 투입이 계속되는 가운데 회수 체계 전반을 점검해야 한다는 지적이 나오고 있다. 23일 김종양 국민의힘 의원실이 HUG로부터 제출받은 자료에 따르면 올해 2월 말 기준 전세보증 관련 구상권 청구금액은 7조6542억원이다. 이 가운데 회수금액은 2225억원으로 집계됐다. 아직 회수되지 않은 금액은 7조4317억원에 달한다. HUG는 임대차 계약 종료 후 집주인이 보증금을 돌려주지 못할 경우 세입자에게 먼저 보증금을 지급한다. 이후 임대인을 상대로 구상권을 행사해 경매나 채권 회수 절차를 통해 자금을 돌려받는 방식으로 운영된다. 피해자는 우선 보호하고 책임은 가해 임대인에게 묻는 제도다. 문제는 실제 회수 속도다. 전세사기가 본격적으로 확산되기 전과 비교하면 미회수 규모는 빠르게 커졌다. 2021년 구상권 청구금액은 8752억원, 미회수금액은 6638억원이었다. 이후 전세사기 피해가 전국적으로 늘면서 두 지표 모두 단기간에 급증했다. 최근 전세보증 사고 건수는 다소 줄어드는 흐름이지만 누적 손실 부담은 여전히 크다. 지난해 구상권 청구금액은 9조176억원이었고 회수금액은 1조5212억원으로 집계됐다. 청구액 대비 회수 비중은 17% 수준이었다. 올해도 2개월간 회수액은 2225억원으로 누적 잔액 규모와 비교하면 차이가 크다. 회수가 쉽지 않은 이유로는 담보 자산의 한계가 거론된다. 전세사기 가해 임대인이 보유한 주택 상당수가 빌라나 비아파트 유형에 집중돼 있어 경매 시장에서 매각이 원활하지 않은 경우가 많다는 것이다. 감정가보다 낮은 가격에 낙찰되거나 유찰이 반복되면 회수 기간은 더 길어질 수 있다. 가해 임대인의 재무 상태도 변수다. 이미 다수 채무를 안고 있거나 사실상 파산 상태인 경우에는 구상권을 청구하더라도 실질적으로 회수 가능한 재산이 많지 않다는 설명이다. 법적 권리를 확보하더라도 실제 현금 회수까지 이어지지 않는 사례가 적지 않다는 뜻이다. HUG는 회수 가능성 자체는 유지되고 있다는 입장이다. HUG 관계자는 피해가 급증하는 과정에서 미회수금도 함께 늘었지만 보증사고가 최근 감소하고 있고 경매 등 절차도 계속 진행되고 있어 시간이 걸리더라도 회수할 수 있을 것이라고 밝혔다. 전문가들은 피해자 지원과 재정 건전성을 함께 고려해야 한다고 보고 있다. 권대중 한성대 경제·부동산학과 석좌교수는 전세금을 돌려주지 못할 정도의 상황이라면 구상권을 청구해도 원금 회수가 쉽지 않을 수 있다며 공적 자금이 투입된 만큼 회수를 위한 지속적인 관리가 필요하다고 말했다. 정치권에서도 제도 보완 요구가 이어지고 있다. 김종양 의원은 대위변제 미회수 문제는 공적 보증의 건전성과 서민 주거 안전망의 지속 가능성에 영향을 줄 수 있다며 임대인의 반환 책임을 높이고 투입된 재원이 다시 시장에서 활용될 수 있도록 관리 체계를 점검해야 한다고 밝혔다. 전세보증 제도는 세입자 보호를 위한 핵심 안전장치로 기능하고 있다. 다만 피해 구제 이후 회수 단계까지 원활하게 작동해야 제도의 지속 가능성도 확보될 수 있다는 점에서 향후 회수 효율을 높이기 위한 제도 개선 논의가 이어질 것으로 보인다.2026-04-23 07:20:35
-
금감원·손보사, 지난해 車보험사기 할증 보험료 13억6000만원 환급 [경제일보] 지난해 금융당국·손해보험업계가 자동차보험사기로 부당 할증된 보험료 13억원 이상을 피해 고객에게 돌려준 것으로 나타났다. 20일 금융감독원에 따르면 금감원·보험개발원·손보사는 지난해 자동차보험사기 피해자 2289명에게 부당 할증 보험료 환급을 진행했다. 환급된 보험료는 13억6000만원이다. 금융당국·손보업계는 지난 2009년부터 자동차 보험사기 피해자가 부당하게 부담한 할증 보험료를 환급해주는 피해구제 제도를 운영하고 있다. 현재까지 2만4000여명에게 총 112억원의 보험료가 환급됐다. 금감원은 지난해 장기 미환급 할증 보험료의 체계적인 관리를 위해 미환급 할증 보험료를 휴면보험금으로 출연하기로 했다. 10년 이상 미환급된 할증보험료는 오는 5월부터 매년 서민금융진흥원에 출연된다. 출연 정보는 해당 보험사에서 보험사기 피해자에게 안내한다. 피해고객은 할증 보험료 출연 전에는 관련 보험사에서, 출연 이후에는 서민금융진흥원에서 보험료를 환급받을 수 있다. 금감원은 보험사기 피해 고객의 보험료 환급 시 주의사항도 강조했다. 자동차 보험사기 피해 사실 확인 시 손보사에서 피해사실 및 할증 환급 절차를 안내한다. 다만 고객 연락처 변경, 수신 거부 등으로 환급 절차가 진행되지 못하는 사례가 확인됐다. 이에 보험개발원에서는 '자동차보험 과납보험료 통합조회서비스'를 운영 중이다. 고객은 해당 서비스를 통해 보험사기 피해 여부 확인·할증보험료 환급신청이 가능하다. 금감원 관계자는 "향후에도 금융감독원은 자동차 보험사기 피해자에게 할증보험료를신속히 환급하는 등 보험사기 피해자 구제가 충실히 이행될수있도록 지속적으로 노력하겠다"고 말했다.2026-04-20 13:41:57
-
작년 대한항공 만족도 1위·에어서울 최저…정시성·지연 격차 뚜렷 [경제일보] 국내 항공사 서비스 평가에서 대한항공이 이용자 만족도 1위를 기록하며 프리미엄 항공사 경쟁력을 유지했다. 반면 일부 저비용항공사는 정보 제공과 지연 관리에서 낮은 평가를 받으며 서비스 격차가 드러났다. 17일 국토교통부에 따르면 지난해 항공교통서비스 평가 결과 대한항공은 이용자 만족도 조사에서 7점 만점 기준 6.07점을 기록해 국내 항공사 가운데 최고 점수를 받았다. 조사는 지난해 10월부터 12월까지 항공 이용객 3만1168명을 대상으로 진행됐다. 아시아나항공은 5.97점으로 뒤를 이었고, 에어프레미아(5.92점), 에어부산(5.83점), 진에어(5.77점) 순으로 나타났다. 에어서울은 5.45점으로 가장 낮은 점수를 기록했다. 국토부는 에어서울의 경우 이용자 대상 정보 제공 항목에서 상대적으로 낮은 평가가 반영됐다고 설명했다. 외국 항공사에서는 전일본공수가 6.03점으로 가장 높은 점수를 받았고, 에바항공(5.96점), 싱가포르항공(5.88점), 캐세이퍼시픽항공(5.79점)이 뒤를 이었다. 반면 에어아시아엑스(4.53점), 비엣젯항공(4.64점)은 하위권에 머물렀다. 운항 신뢰성을 평가하는 정시성 부문에서는 항공사별 격차가 나타났다. 국내선에서는 대한항공이 A+ 등급으로 가장 높은 평가를 받았고, 아시아나항공과 에어부산이 A 등급으로 뒤를 이었다. 반면 장시간 지연이 잦았던 에어로케이는 C 등급으로 가장 낮은 평가를 받았다. 국제선 정시성에서는 에어부산이 A 등급으로 최고 평가를 기록했다. 대한항공, 제주항공, 티웨이항공은 B++ 수준으로 평가됐다. 에어프레미아는 장시간 지연 발생 비율이 높아 C+ 등급에 그쳤다. 외국 항공사 가운데서는 전일본공수와 일본항공이 A+ 등급을 받았으며, 에어아시아엑스와 심천항공은 지연 빈도와 장시간 지연 비율이 높아 E++로 최저 평가를 기록했다. 이용자 보호 충실성 부문에서는 국내 항공사들이 전반적으로 높은 점수를 유지했다. 피해구제 계획 수립과 이행 수준, 행정처분 이력 등을 반영한 결과 국내 항공사는 평균 A++ 등급을 기록했다. 다만 피해구제 미합의 건수가 상대적으로 많았던 에어프레미아는 B++ 등급으로 나타났다. 이를 제외한 국내 항공사 대부분은 A+ 이상을 유지했다. 외국 항공사의 경우 평균 B+ 수준으로 집계됐다. 루프트한자는 전년도 B 등급에서 A++로 상승했고, 에어프랑스와 LOT폴란드항공도 각각 B++에서 A+로 등급이 개선됐다. 안전성 평가에서는 에어부산이 2024년 1월 발생한 기내 보조배터리 화재 사고 영향으로 B 등급을 받았다. 티웨이항공은 B+, 에어로케이는 B++로 평가됐으며, 나머지 국내 항공사는 A+ 이상을 기록했다. 공항 평가에서는 이용 편의성과 운영 효율성 측면에서 차이가 확인됐다. 김포공항은 접근 교통 편리성과 교통약자 서비스 부문에서 높은 평가를 받아 A+ 등급으로 가장 우수한 성적을 기록했다. 인천·김해·제주공항도 A 등급으로 비교적 높은 평가를 받았다. 반면 대구공항은 상업시설 요금 부담, 청주공항은 대중교통 접근성 측면에서 한계를 보이며 각각 B 등급을 받았다. 여객 처리 속도를 평가하는 신속성 부문에서는 명절 연휴 기간 혼잡도가 반영되며 김해공항이 C++, 청주공항과 인천공항이 각각 B 등급으로 나타났다. 반면 상대적으로 이용객이 적은 대구공항은 A+ 등급을 받았다. 이번 평가부터는 출입국 소요 시간뿐 아니라 출발 여객 혼잡도와 신속성 개선 노력 항목이 새롭게 반영됐다. 국토부는 이번 평가를 단순 결과 발표에 그치지 않고 항공사와 공항 운영 전반의 개선을 유도하는 기준으로 활용할 방침이다. 특히 올해부터는 운항 신뢰성 평가를 분기 단위로 항공사에 통보해 지연 관리와 운항 품질 개선을 지속적으로 점검한다는 계획이다.2026-04-17 09:00:00
-
'안심'이라던 안전결제마저 '먹통'… 1조원대 중고거래 사기, 플랫폼은 '나 몰라라' [경제일보] 중고 거래 플랫폼 시장이 급성장하면서 관련 소비자 피해가 봇물 터지듯 쏟아지고 있다. 특히 사기 예방을 위해 도입된 ‘안전 결제’ 시스템마저 허점을 드러내며 이용자와 플랫폼 간의 서비스 책임 공방으로 양상이 변하고 있다. 시장 규모는 눈덩이처럼 불어나고 있지만 플랫폼의 대응은 여전히 미흡하다는 지적이 나온다. 7일 국회 정무위원회 이양수 의원이 한국소비자원으로부터 제출받은 자료에 따르면 지난해 주요 플랫폼(당근마켓·번개장터·중고나라)을 대상으로 한 피해구제 신청은 175건으로, 3년 전(18건) 대비 10배 가까이 폭증했다. 과거 개인 간 ‘직거래 사기’에 국한됐던 피해 유형이, 최근에는 플랫폼의 안전 결제 시스템을 이용하고도 대금을 돌려받지 못하는 새로운 형태로 진화하고 있다. 실제로 120만원 상당의 피규어를 안전 결제로 구매한 한 이용자는 판매자로부터 “정산이 보류됐다”는 말을 듣고 상품을 반품했으나 정작 자신이 지불한 돈은 돌려받지 못하는 황당한 일을 겪었다. 이는 판매자가 허위로 정산 보류를 주장하며 물건만 가로채는 신종 사기 수법으로 플랫폼의 분쟁 조정 시스템이 제대로 작동하지 않고 있음을 방증한다. 경찰청 자료에 따르면 지난해 직거래 사기 피해액은 8741억원으로 전년 대비 3배 이상 폭증하며 1조원 시대를 눈앞에 뒀다. 시장 규모가 커질수록 사기 수법은 더욱 교묘해지고 있지만 플랫폼들은 여전히 ‘개인 간 거래 중개자’라는 입장 뒤에 숨어 책임을 회피하고 있다는 비판을 피하기 어렵다. 이양수 의원은 “중고 거래 시장이 급성장하고 있음에도 소비자를 보호할 안전망은 사실상 방치된 상태”라며 “플랫폼이 책임을 회피하지 못하도록 실질적인 대책을 마련해야 한다”고 강조했다. 전문가들은 현재의 중고 거래 플랫폼이 가진 ‘구조적 한계’를 지적한다. 대부분의 플랫폼은 통신판매중개업자로 등록되어 있어 거래 과정에서 발생하는 문제에 대한 법적 책임이 제한적이다. 결제 대금을 보관하는 ‘에스크로’ 역할을 수행하면서도 분쟁 발생 시에는 ‘당사자 간 해결’을 원칙으로 내세우는 ‘책임의 공백’이 존재하는 것이다. 해외 사례와 비교하면 이러한 차이는 더욱 명확하다. 미국의 이베이(eBay)나 일본의 메루카리(Mercari) 등 글로벌 플랫폼들은 정교한 분쟁 조정 프로그램과 자체 보상 시스템을 통해 사기 피해를 최소화하고 있다. 특히 가짜 안전 결제 페이지로 유도하는 외부 링크 차단 기술이나 AI 기반의 사기 거래 패턴 분석 시스템을 고도화하여 예방에 주력한다. 결국 해법은 ‘플랫폼의 법적 책임 강화’와 ‘기술적 안전망 구축’이라는 두 가지 축으로 모아진다. 정부와 국회는 플랫폼이 단순 중개자를 넘어 거래 안전을 보장하는 ‘준(準)금융기관’으로서의 책임을 지도록 법적 근거를 마련해야 한다. 피해 발생 시 플랫폼의 보상 책임을 명확히 규정하고 분쟁 조정 절차를 의무화하는 것이 시급하다. 아울러 플랫폼 스스로 AI 기술을 활용해 사기 거래를 선제적으로 차단하는 노력을 기울여야 한다. 사기 이력이 있는 계정을 차단하고 의심스러운 거래 패턴을 실시간으로 감지하며 외부 링크를 통한 결제 유도를 원천적으로 막는 기술적 투자가 이루어져야 한다. 마지막으로 중고 거래는 단순한 물건 거래를 넘어 자원의 순환과 합리적 소비를 실천하는 중요한 사회적 행위다. 1조원에 육박하는 사기 시장을 이대로 방치한다면 어렵게 쌓아 올린 중고 거래 생태계 전체가 붕괴될 수 있다. 이제는 플랫폼 기업들이 사회적 책임을 통감하고 소비자들이 ‘안심’하고 거래할 수 있는 투명한 시스템을 구축하는 데 사활을 걸어야 할 때다.2026-04-07 07:44:58
-
"털리면 회사 휘청"…유럽 뛰어넘는 '매출 10%' 징벌적 과징금 온다 [경제일보] 기업의 개인정보 유출 사고를 실무진의 실수나 IT 부서의 책임으로 꼬리 자르던 관행에 마침표가 찍힌다. 앞으로 중대한 개인정보 침해 사고를 낸 기업은 전체 매출액의 최대 10%에 달하는 징벌적 과징금을 물어야 하며 최고경영자(CEO)가 최종 책임자로 명시된다. 개인정보보호위원회는 이 같은 내용을 골자로 한 '개인정보 보호법' 개정안을 10일 공포하고 오는 9월11일부터 본격 시행한다고 9일 밝혔다. 공공 및 민간 주요 기관에 대한 정보보호 관리체계(ISMS-P) 인증 의무화 규정은 준비 기간을 고려해 2027년7월1일부터 적용된다. 이번 법 개정은 최근 수년간 끊이지 않고 발생한 대규모 개인정보 유출 사태를 근절하기 위한 정부의 초강수다. 기존 사후 처벌 위주의 솜방망이 제재에서 벗어나 기업의 지배구조(거버넌스) 자체를 '보안 우선'으로 뜯어고치겠다는 강력한 의지가 반영됐다. 가장 파장이 큰 변화는 징벌적 과징금 제도의 도입이다. 기존 법 체계에서는 과징금 상한선이 '전체 매출액의 3% 이하'였으나 이번 개정으로 '반복적이거나 중대한 위반행위'에 대해서는 상한선이 전체 매출액의 10%까지 대폭 상향됐다. 이는 글로벌 최고 수준의 개인정보 규제로 꼽히는 유럽연합(EU)의 일반개인정보보호법(GDPR) 과징금 상한선(전체 매출의 4%)을 훌쩍 뛰어넘는 강력한 제재다. 10% 과징금이 적용되는 '중대 위반'의 기준도 명확히 했다. 최근 3년간 고의 또는 중과실로 위반 행위를 반복한 경우나 1000만명 이상의 대규모 피해를 초래한 경우 그리고 시정명령을 불이행해 유출 사고가 발생한 경우 등이 이에 해당한다. 글로벌 빅테크는 물론 국내 대형 플랫폼과 통신사 등 국민 대다수를 회원으로 둔 기업들에게는 사활이 걸린 리스크가 생긴 셈이다. ◆ '유출 가능성'만 있어도 즉시 통지…랜섬웨어 피해도 포함 개인정보 유출에 대한 기업의 대응 매뉴얼도 전면 개편된다. 과거에는 기업이 내부 조사를 거쳐 '유출 사실이 확실히 확인된 후'에야 정보주체(이용자)에게 통지하는 경우가 많아 피해를 키운다는 지적이 잇따랐다. 앞으로는 '유출 등의 가능성이 있음을 알게 된 때' 즉시 이용자에게 알려야 한다. 사고 초기부터 이용자가 비밀번호를 변경하거나 2차 금융 사기에 대비할 수 있는 골든타임을 확보하기 위함이다. 또한 유출의 개념을 확장해 랜섬웨어 공격 등으로 인한 개인정보의 위조·변조·훼손도 신고 및 통지 대상으로 명문화했다. 데이터를 외부로 빼돌리지 않고 내부 서버를 암호화해버리는 최신 사이버 범죄 트렌드를 법망 안으로 끌어들인 것이다. 더불어 기업은 유출 통지 시 이용자에게 손해배상 청구나 분쟁조정 신청 등 구체적인 피해 구제 방법도 의무적으로 안내해야 한다. 내부 책임 구조의 변화는 기업 지배구조에 상당한 파장을 예고한다. 개정법은 CEO를 개인정보 처리 및 보호의 '최종 책임자'로 규정하고 관리·감독 의무를 법에 명시했다. 보안 사고 발생 시 경영진이 책임을 회피할 수 있는 퇴로를 원천 차단한 것이다. 최고개인정보책임자(CPO)의 위상도 대폭 강화된다. 일정 규모 이상의 기업은 CPO를 지정하거나 해임할 때 반드시 이사회 의결을 거치고 개인정보위에 신고해야 한다. CPO에게는 전문 인력 관리와 예산 확보 권한이 부여되며 관련 사항을 대표와 이사회에 직접 보고하도록 의무화했다. CPO가 경영진의 눈치를 보지 않고 독립적인 보안 통제 타워 역할을 수행할 수 있도록 제도적 방패막이를 쳐준 조치다. 산업계는 바짝 긴장하면서도 전사적인 보안 체계 재구축에 돌입할 전망이다. 징벌적 과징금이라는 거대한 '채찍'과 함께 사전 예방 투자에 대한 '당근'도 명확해졌기 때문이다. 개정안은 기업이 개인정보 보호를 위해 예산과 인력 및 설비를 선제적으로 투자하고 운영한 사실이 입증되면 고의·중과실이 아닌 이상 과징금을 필수적으로 감경해주도록 규정했다. 보안업계 전문가는 이번 개정안이 정보보안 시장의 퀀텀점프를 이끌 것으로 내다본다. 과징금 폭탄을 피하기 위해 대기업뿐만 아니라 중견기업들까지 보안 솔루션 도입과 인프라 확충에 지갑을 열 수밖에 없는 구조가 형성됐기 때문이다. 또한 2027년부터 주요 기관의 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 의무화됨에 따라 관련 컨설팅 및 시스템 통합(SI) 산업도 특수를 누릴 것으로 예상된다. 결국 다가오는 9월은 대한민국 산업계가 '데이터 수집을 통한 이윤 창출'에서 '안전한 데이터 관리를 통한 신뢰 확보'로 체질을 완전히 바꾸는 분수령이 될 전망이다.2026-03-09 18:38:31
-
금감원, 민생금융 범죄 '전면 대응'…AI 기반 감시·특사경 도입 추진 [경제일보] 금융감독원이 불법사금융과 보이스피싱, 보험사기 등 민생을 위협하는 금융범죄에 대응하기 위해 인공지능(AI) 기반 감시 시스템을 강화하고 특별사법경찰 제도 도입을 추진하는 등 감독 역량을 대폭 강화한다. 6일 금융감독원은 전날(5일) 서울 여의도 본원에서 금융회사 및 금융협회 임직원 등 약 260명이 참석한 가운데 '2026년 민생금융 부문 금융감독 업무설명회'를 열고 이 같은 내용을 담은 올해 민생금융 주요 감독 방향을 발표했다. 금감원은 최근 불법사금융, 보이스피싱, 보험사기 등 민생 침해 금융범죄가 조직화·지능화되는 상황을 심각한 위협 요인으로 보고 대응 체계를 전면 강화하기로 했다. 특히 고금리와 경기 둔화가 장기화되면서 취약계층의 자금난이 심화되고, 이를 노린 불법 금융 행위가 증가하고 있다는 점을 주요 리스크로 지목했다. 이에 금감원은 민생금융 범죄 대응을 총괄하는 전담 조직인 '민생범죄 대응 총괄단'을 구성하고 사전 예방, 단속·점검, 피해 구제 등 단계별 대응체계를 구축할 방침이다. 총괄단에는 민생침해대응총괄국과 금융사기대응단, 보험사기대응단, 서민금융보호국, 자금세탁방지실, 금융교육국 등이 참여해 범죄 대응과 피해 구제 기능을 통합적으로 수행한다. 우선 불법사금융 근절을 위해 AI 기반 불법정보 감시 시스템을 고도화하고 불법 대부 광고 등을 신속히 탐지·차단하는 체계를 구축한다. 불법사금융에 사용되는 전화번호를 원천 차단하는 '대포킬러 시스템'도 도입해 대포폰을 통한 범죄 접근을 차단할 계획이다. 또한 불법사금융 피해 신고센터 기능을 확대하고 반사회적 불법 대부 계약에 대해서는 금감원장 명의의 무효 확인서를 발급해 피해자 구제를 강화한다. 보이스피싱 대응도 대폭 강화된다. 금감원은 금융·통신·수사기관이 보유한 범죄 의심 정보를 AI 기반 플랫폼 'ASAP(AI-based Anti-Phishing Sharing & Analysis Platform)'에 집중해 분석·공유하고, 이를 금융회사 이상거래탐지시스템(FDS)에 반영해 선제적으로 지급정지 조치를 취할 수 있도록 할 계획이다. 또한 가상자산 계정에도 지급정지와 환급 절차를 적용하는 방안도 추진한다. 보험사기 대응도 강화한다. 실손보험과 자동차보험 등 국민 생활과 밀접한 분야에서 발생하는 보험사기에 대해 상시 조사와 기획 조사를 확대하고, 의료기관이나 보험설계사가 연루된 조직형 보험사기에도 엄정 대응할 방침이다. 특히 자동차 보험사기로 인해 인상된 할증 보험료를 피해자에게 환급하는 등 피해 구제 절차도 개선한다. 취약 차주 보호를 위한 감독도 강화된다. 금감원은 장기 연체 채무자 보호 장치를 마련하고 채권추심 행위의 적정성을 집중 점검할 예정이다. 또한 온라인 대부중개 사이트의 고객정보 유출 여부와 불법사금융 연계 가능성을 점검해 취약계층이 불법 금융으로 내몰리는 상황을 방지한다. 아울러 민생 범죄 자금의 흐름을 차단하기 위해 자금세탁방지(AML) 감독도 강화한다. 불법 거래 징후에 대한 금융회사 모니터링 체계를 고도화하고 비대면 금융거래 과정의 본인 확인 절차도 개선해 명의도용 등 금융사고를 예방할 계획이다. 금융교육 확대도 올해 주요 과제다. 금감원은 아동·청소년, 청년, 중장년, 고령층 등 생애주기별 금융교육을 확대해 국민 금융 이해도를 높이고 금융 피해 예방 역량을 강화한다는 방침이다. 김형원 금감원 민생금융 부문 부원장보는 "금융범죄가 딥페이크 등 첨단 기술을 활용해 빠르게 진화하고 있다"며 "올해를 민생 금융범죄 혁파의 원년으로 삼고 강력한 단속과 제도 개선을 통해 국민이 체감할 수 있는 금융질서를 확립하겠다"고 말했다.2026-03-06 08:42:04
![[사설] 중국 반도체·AI의 돈은 어디서 왔나](https://image.ajunews.com/content/image/2026/08/14/20260814171438822566_518_323.jpg)