데이터 경제 발목잡는 해킹사고 과징금… 재발방지 대책 시급

작성일 08-21

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">정보보호법 이슈와 과제 세미나<br>현행법상 매출액 최대 3% 부과<br>기업-정부간 협력 위축 '우려감'<br>법원도 강력 제재 위법소지 지적<br>일본은 신속조치시 과징금 면제<br>"보안 강화가 최우선" 한 목소리</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="Z1ZLVZrRat">
          <figure class="figure_frm origin_fig" contents-hash="3af0d3b589505231b3ac6f4d3d27a662a22e35cbffccc7a74d2d9bf4097a232a" dmcf-pid="5yvx7vNfA1" dmcf-ptype="figure">
           <p class="link_figure"><img alt="박종수 고려대 법학전문대학원 교수가 21일 웨스틴조선호텔에서 개최된 한국데이터법정책학회 세미나에서 '해킹 및 개인정보 유출의 법적 이슈와 과제'를 주제로 발표하고 있다. 한국데이터법정책학회 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/21/fnnewsi/20250821182637184luen.jpg" data-org-width="800" dmcf-mid="XP4Sj4tsAF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/21/fnnewsi/20250821182637184luen.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            박종수 고려대 법학전문대학원 교수가 21일 웨스틴조선호텔에서 개최된 한국데이터법정책학회 세미나에서 '해킹 및 개인정보 유출의 법적 이슈와 과제'를 주제로 발표하고 있다. 한국데이터법정책학회 제공
           </figcaption>
          </figure>
          <div contents-hash="5108df6ac811835331236e031f63b1c320d868813e575778043f8df7a589e8a3" dmcf-pid="1WTMzTj4a5" dmcf-ptype="general">
            "기업은 개인정보 보호의무를 지는 동시에 고도화된 해킹의 피해자라는 이중적 지위에 있다. 과징금 중심의 처벌보다는 비례성 원칙과 재발방지 대책을 핵심으로 하는 제재 운영이 필요하다"(박종수 고려대 법학전문대학원 교수) 
          </div>
          <p contents-hash="aff3c3953d89becfa8f6da9e67f07e54637fa8fa32963ef2e8d502c846ad0766" dmcf-pid="tYyRqyA8NZ" dmcf-ptype="general">기업 해킹 사태 등이 발생했을 때 과도한 처벌 위주의 정책보다는 장기적 재발방지 대책을 우선시해야 한다는 지적이 제기됐다. 이르면 오는 27일 개인정보보호위원회가 SK텔레콤에 대한 제제안 마련을 앞두고 나온 지적이어서 업계가 촉각을 곤두세우고 있다. </p>
          <p contents-hash="cf209593e0ecbc854a88cee1e3b46d4fbc9437621f93726163a635481f5295dd" dmcf-pid="FGWeBWc6NX" dmcf-ptype="general">■결과 근거한 과도한 제재 위헌 소지 </p>
          <p contents-hash="bf1e82659bbdb20ddafd5a588c3fdbf207dc678a529daa68559bf30abbbe0252" dmcf-pid="3HYdbYkPjH" dmcf-ptype="general">박종수 고려대 법학전문대학원 교수는 한국데이터법정책학회가 21일 웨스틴 조선호텔에서 개최한 '해킹 및 개인정보유출 등 정보보호법의 이슈와 과제' 세미나에서 이 같이 강조했다. 이성엽 고려대 기술경영전문대학원 교수(한국데이터법정책학회 회장)의 개회사로 시작된 이날 세미나는 이경호 고려대 정보보호대학원 교수가 '해킹 및 개인정보 유출의 기술적 이슈와 과제', 박 교수가 '해킹 및 개인정보 유출의 법적 이슈와 과제'를 주제로 각각 발제자로 나섰다.현행 개인정보보호법은 유출 사고 발생 시 통지·신고 의무, 손해배상책임, 매출액 최대 3%의 과징금 부과 등을 규정하고 있다. </p>
          <p contents-hash="8bcf887484ea627110862408bd6286bfbf280ccf5cf74ffe57e8eb22dbaeb3a3" dmcf-pid="0XGJKGEQoG" dmcf-ptype="general">하지만 대법원과 헌법재판소는 단순히 결과만을 근거로 과도한 제재를 가하는 것은 위헌·위법 소지가 있다고 꾸준히 지적해왔다. 이들은 사고 당시 기업의 보안 수준, 안전성 확보 노력, 피해 규모와 회복 조치 등을 종합적으로 고려해야 한다는 입장이다. 특히 과도한 제재는 기업과 정부 간 정보 공유와 협력을 위축시켜 국가 차원의 보안 대응력을 저하시킬 수 있다는 우려가 나오고 있다. 기업들이 침해사고를 알리기보다는 숨기려는 유인이 강해지기 때문이다. </p>
          <p contents-hash="da2bd882a95282fbc660f03853905f7c4f0301263cfe9fc43b8cbe3bc880c186" dmcf-pid="pZHi9HDxoY" dmcf-ptype="general">■英 보고·보완조치시 과징금 90% 감경 </p>
          <p contents-hash="5ec2d039701a64f1d66f284eeaa26e7726160a654feb5ef839f1194f4bf2fcf5" dmcf-pid="U5Xn2XwMjW" dmcf-ptype="general">해외 사례만 봐도 영국은 사고 후 신속 보고와 보완 조치를 취하면 과징금을 최대 90%까지 감경해주고 있다. 미국도 과징금 부과 대신 보안 프로그램 구축, 데이터 최소화, 외부 평가 의무화 등의 개선 명령을 내리고 있다. 일본과 호주 역시 사고 재발 방지를 위한 보안 활동 의무화와 신속 대응 시 과징금 면제를 통해 기업이 대응할 수 있는 환경을 조성하고 있다. </p>
          <p contents-hash="21b5aa88a904cfd02c0fa218024075256066933a9af94428765977e2463386ca" dmcf-pid="u1ZLVZrRky" dmcf-ptype="general">박 교수는 "데이터가 경제 성장의 핵심 자원이 된 지금 개인정보 보호는 단순한 처벌 강화로 달성될 수 없다"며 "국민 신뢰를 확보하기 위해서는 비례적이고 합리적인 제재와 함께 지속 가능한 보안 강화 체계로 나아가야 한다"고 강조했다. </p>
          <p contents-hash="ff60507ce2b0c0acf85c73f4c37a83d96045c557332ad7edf84352bbe6d7234d" dmcf-pid="7t5of5mekT" dmcf-ptype="general">이어진 종합토론에는 손승우 한국데이터법정책학회 부회장이 좌장으로 나선 가운데 정원준 한국법제연구원 AI법제팀장, 신용우 법무법인 지평 변호사, 김화 이화여대 법학전문대학원 교수, 박종국 김·장 법률사무소 변호사, 김태오 창원대 법학과 교수, 김기범 성균관대 과학수사학과 교수가 참여했다. 참가자들은 과징금과 처벌 강화만으로는 실효성을 담보하기 어렵고 오히려 기업과 사회 전반의 협력적 대응을 저해할 수 있다고 지적했다. 아울러 재발 방지를 핵심으로 하는 제도 개편과 민관 협력 체계 강화가 중요하다는 공감대가 형성됐다. 한편, 개인정보위는 개인정보 유출 관련 SKT에 대한 제재안을 이르면 27일 확정할 예정이다. 개보위의 과징금은 지난 2022년 9월 구글과 메타에 부과한 1000억원이 최대였다. 다만 해킹 사고 이후 SK텔레콤이 내놓은 피해자 구제 및 재발 방지 대책 등이 긍정적으로 반영되면, 과징금이 예상치보다 대폭 줄어들 수 있다는 전망도 나온다. </p>
          <p contents-hash="47dc8605130e0363aab9934d3fbbdcb2440f993fa2e949293e55d98051b08028" dmcf-pid="zF1g41sdkv" dmcf-ptype="general">solidkjy@fnnews.com 구자윤 조윤주 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p>

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

데이터 경제 발목잡는 해킹사고 과징금… 재발방지 대책 시급

멤버랭킹

관련자료

멤버랭킹