개인정보위, 삼양 계열사·알뜰폰 8개사 제재
개인정보보호위원회는 개인정보 보호 법규를 위반한 삼양그룹 소속 4개사와 알뜰폰 사업자 8개사에 과징금·과태료 총 7억3950만원 부과 등을 의결했다고 12일 밝혔다. 삼양그룹에서는 방치한 파일서버를 통한 개인정보 유출사고가 발생했고 알뜰폰 사업자들은 주민등록번호 무단 수집과 개인정보 암호화 미흡 등으로 제재를 받았다.
개인정보보호위원회는 개인정보 보호 법규를 위반한 삼양그룹 소속 4개사와 알뜰폰 사업자 8개사에 과징금·과태료 총 7억3950만원 부과 등을 의결했다고 12일 밝혔다. 삼양그룹에서는 방치한 파일서버를 통한 개인정보 유출사고가 발생했고 알뜰폰 사업자들은 주민등록번호 무단 수집과 개인정보 암호화 미흡 등으로 제재를 받았다.
개인정보보호위원회(위원장 송경희)는 스마트 글래스의 개인정보 침해 위험을 분석한 보고서를 발간하고 이용자와 제조사에 주의를 당부했다고 9일 밝혔다. 연내 스마트 글래스 개인정보 보호 가이드라인도 마련할 계획이다.
개인정보보호위원회는 공공시스템의 취약점 점검 의무와 인공지능(AI), 새로운 인증 기술 등을 반영한 ‘개인정보의 안전성 확보조치 기준’ 안내서를 개정·발간했다고 5일 밝혔다. 이번 개정은 지난 7월 개정된 안전조치 기준 고시의 내용을 반영하고 변화하는 기술환경에 맞춰 보안조치 해설과 예시를 보완하기 위해 추진됐다.
교육기업 대교가 해킹에 따른 개인정보 유출을 탐지한 보안관제 업체의 경고를 받고도 대응을 소홀히 해 동일한 방식으로 개인정보가 다시 유출된 것으로 확인됐다. 대교에서는 2024년 8월과 2025년 2월 두 차례에 걸쳐 약 65만명의 개인정보가 유출됐다. 대전선병원과 유성선병원을 운영하는 영훈의료재단도 웹사이트 취약점과 비밀번호 보호조치 미흡으로 18만8481명의 개인정보가 유출됐다.
고객센터 상담사가 고객의 이름이나 전화번호만 입력해도 상세 주소 등 개인정보를 조회할 수 있는 사례가 확인됐다. 상담 화면에 고객의 이름과 전화번호, 주소 등이 가림 처리 없이 표시되는 경우도 있었다. 개인정보보호위원회는 고객센터 운영 실태를 점검하고 불필요한 개인정보 조회와 노출을 제한하도록 개선을 권고했다고 29일 밝혔다.
개인정보보호위원회(이하 개인정보위)는 대구디지털혁신진흥원의 ‘개인정보 이노베이션 존’이 23일부터 본격적인 운영을 시작한다고 밝혔다. 대구디지털혁신진흥원은 인공지능(AI) 로봇과 헬스케어 분야의 데이터 활용을 중점 지원할 예정이다. 개인정보 이노베이션 존은 안전한 데이터 처리 환경에서 가명정보를 보다 유연하게 활용할 수 있도록 지원하는 공간이다. 2024년 도입됐으며 현재 운영기관으로 10개 기관이 지정돼 있다.
개인정보보호위원회(이하 개인정보위, 위원장 송경희)는 최근 공개된 PHP 보안 취약점 ‘PHP2Shell’과 관련해 공공기관과 민간기업 등 개인정보처리자에게 개인정보 유출 예방을 위한 긴급 보호조치를 당부했다고 22일 밝혔다.
개인정보보호위원회(이하 개인정보위)가 개인정보 유출 예방을 위해 기업에 사용하지 않는 애플리케이션 프로그래밍 인터페이스(API)와 계정을 정리하고 인증정보를 점검할 것을 권고했다. 개인에게는 2단계 인증과 계정정보 유출 여부 확인 등 생활 속 보호수칙을 당부했다. 개인정보위(위원장 송경희)는 개인정보 유출과 2차 피해를 줄이기 위해 국민과 기업·기관이 실천해야 할 보호수칙을 19일 안내했다고 밝혔다.
정보보호 및 개인정보 보호 관리체계(ISMS-P) 인증을 받은 기업에서도 개인정보 유출사고가 반복되면서 인증 제도의 실효성이 국정감사에서 도마에 올랐다. 물론 인증은 침해사고를 막아준다는 보증은 아니지만, 인증 이후 기업이 보안관리 수준을 유지하고 있는지, 정부의 사후심사가 실제 보안 위험을 충분히 검증하고 있는지를 놓고 의문이 제기됐다. 13일 국회 정무위원회의 개인정보보호위원회(이하 개인정보위) 국정감사에서는 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증기업의 잇단 유출사고와 사후관리 문제가 쟁점으로 다뤄졌다. 개인정보위는 인증 심사의 한계를 인정하고 현장 중심의 기술 검증을 강화하는 한편, 인증 취득에 따른 과징금 감경 폭도 줄이겠다는 방침을 밝혔다.
[인사] 개인정보보호위원회 ◇ 개인정보보호위원회 위원 ▲ 위원 이성엽 ▲ 위원 박민철 ▲ 위원 양동훈
개인정보보호위원회(이하 개인정보위)가 인공지능(AI) 시대의 데이터 환경에 맞춘 개인정보 제도 혁신 방향을 연내 발표한다. 개인정보위는 제도 발표에 앞서 국민 의견을 수렴하기 위한 토론회를 열고 개인정보의 보호와 활용 사이 균형점을 논의한다고 1일 밝혔다.
인공지능(AI) 에이전트가 사용자를 대신해 판단하고 행동하면서 기존의 ‘사전 동의’ 중심 개인정보 보호 방식에도 변화가 필요하다는 지적이 나왔다. 송경희 개인정보보호위원회(이하 개인정보위) 위원장은 29일 서울 양재 엘타워에서 열린 ‘글로벌 AI 프라이버시 포럼(Global AI Privacy Forum)’에서 “AI 에이전트가 개인정보와 이용자의 권한에 지속적으로 접근하는 만큼, 일회성 동의를 넘어 기업이 개인정보 처리 과정을 계속 관리하고 책임지는 체계가 필요하다”고 강조했다. 개인정보위는 올해 안에 에이전틱 AI 관련 개인정보 보호 안내서도 내놓을 계획이다.
개인정보보호위원회(이하 개인정보위)는 28일 서울 한국프레스센터에서 SK텔레콤, KT, LG유플러스 최고경영자(CEO)와 간담회를 열고 개인정보 보호 투자와 전문인력 확대, 인공지능(AI) 서비스의 개인정보 보호 강화 등을 담은 공동선언문을 발표했다고 밝혔다.
개인정보보호위원회(이하 개인정보위)는 29일 서울 양재 엘타워에서 국내외 개인정보 보호·인공지능(AI) 분야 정부와 국제기구, 기업, 학계 전문가가 참여하는 ‘글로벌 AI 프라이버시 포럼(Global AI Privacy Forum)’을 개최한다고 28일 밝혔다.
개인정보보호위원회(이하 개인정보위)는 28일부터 10월 2일까지 ‘2026 개인정보 보호주간’을 운영한다고 28일 밝혔다. 올해는 공공·민간 763개 기관이 개인정보 보호 교육과 캠페인 등 자체 프로그램을 진행한다.
End of content
End of content