개보위, 과징금 산정에 예방투자 반영…AI 특례·손배 입증책임 개편 속도 작성일 07-16 38 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">신고하면 인센티브, 방치하면 가중…제재 체계 정비</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Pqibu5HllS"> <figure class="figure_frm origin_fig" contents-hash="a647226d4327879ea13f32bda932d6168cab17e3bee6a26226e34df2b06063e4" dmcf-pid="QBnK71XSvl" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716120013978zhso.jpg" data-org-width="640" dmcf-mid="bAibu5HlyZ" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716120013978zhso.jpg" width="658"></p> </figure> <p contents-hash="3d6e68c8f31d9ab2f0902e1ee4ca32b4b6bc4234a524f515eeac9836b7736a0e" dmcf-pid="xnhod8V7Sh" dmcf-ptype="general">[디지털데일리 박재현기자] 개인정보보호위원회가 유출 사고를 방치한 기업에는 과징금을 가중하고 예방에 투자한 기업에는 감경해주는 상벌 연동형 제재 체계를 하반기에 도입한다. AI 학습용 원본데이터 활용 특례와 손해배상 입증책임 전환 등 규제 개편도 동시에 추진한다.</p> <p contents-hash="0a2af4ecc3a67029f0bfc033d29fb4d068ad340a15caac6cbb7bee36cf889bdb" dmcf-pid="y54tHlIkvC" dmcf-ptype="general">16일 개인정보위원회는 청와대 영빈관에서 이같은 내용의 '2026년 하반기 업무계획'을 보고했다.</p> <p contents-hash="e93017717fe09980b18a169037bf25ef3b948edf25ef0c7623e21b1d3b33a6d3" dmcf-pid="W18FXSCElI" dmcf-ptype="general"><strong>◆ 유출 방치하면 가중, 신고하면 인센티브</strong></p> <p contents-hash="baf2955d5700f170c933e1a9a1c36fe6f90b9c2e87c26dd0b66a87c6059305b2" dmcf-pid="Yt63ZvhDlO" dmcf-ptype="general">개인정보위는 올 하반기 과징금 산정 기준에 기업의 예방 투자와 사고 대응 노력을 반영한다. 우수한 보안 시스템을 갖추고 전문성 있는 개인정보보호책임자(CPO)를 지정하는 등 법상 의무를 넘어선 예방 투자에는 과징금을 감경한다. 신속한 탐지·신고와 재발방지 대책 수립 등 사고 이후 대응 노력도 부과 수준에 반영한다.</p> <p contents-hash="f7b20e8b25e54be6c1d90182a1ea2dfb83488d9d5946fd7a3574052e85c05863" dmcf-pid="GFP05Tlwhs" dmcf-ptype="general">처벌 수위도 높아진다. 지난 3월 개정된 개인정보보호법에 따라 9월부터 중대·반복 위반 기업에 매출액 최대 10%의 징벌적 과징금이 시행될 예정이다. 조사에 비협조적인 기업에는 이행강제금을, 위반 확정 전이라도 증거보전명령과 긴급 보호조치명령을 내릴 수 있는 법적 근거도 마련한다.</p> <p contents-hash="a8520ed1dbce8da6c6c873574fc3fae826c09725f22bf061b76c5b9eeda7f3d0" dmcf-pid="H3Qp1ySrTm" dmcf-ptype="general">100만 건 이상 대규모 유출 등 중요 사건에는 전담 조사단(TF)을 꾸려 대응한다. TF를 통해 집중 조사·처분하고, 소규모 사건은 별도 신속 처리 절차를 도입한다.</p> <p contents-hash="4aa1b6af5eb2db9ca901fc5ddadf0a2d2d57118ab4ab9a1553d2331237b93a59" dmcf-pid="X0xUtWvmCr" dmcf-ptype="general">성실신고 기업에는 인센티브를, 방치한 기업에는 가중 처벌이 뒤따른다. 유출 사실을 성실하게 신고하고 조기 대응한 기업이 오히려 더 큰 부담을 지는 구조를 해소하기 위해 신고·조기대응 인센티브를 도입하고, 사고를 의도적으로 방치하면 과징금을 가중한다.</p> <p contents-hash="8b738e3d7f572851d4eae93dcd3eda964fffeacd174aeacfd2a4e2f3e7bede3d" dmcf-pid="ZpMuFYTsSw" dmcf-ptype="general">유출 증거를 은닉·폐기하는 행위에는 별도 형사제재를 신설한다는 방침이다. 유출된 개인정보임을 알면서 다크웹 등에서 유통하는 행위를 금지해 5년 이하 징역 또는 5천만원 이하 벌금에 처하는 형벌 규정도 신설한다. 위법행위 적발에 기여한 공익신고자에게는 포상금을 지급하는 방안도 추진한다.</p> <p contents-hash="c9c47d23441d7fcaf657e8dacd6349e3cedaffbd5b96ae19dbbf8e34e87f1658" dmcf-pid="5UR73GyOTD" dmcf-ptype="general">중소·영세기업은 처벌 대신 지원에 무게를 둔다. 최초 경미한 위반에 대해서는 처분 대신 시정명령을 먼저 내리는 처분성 경고제를 도입하고, 자가점검 도구 개발과 현장 컨설팅도 병행한다.</p> <div contents-hash="b84a60bca103bc7f01586bace281b8a4bf55cf626b7deff35ddcc986841dac46" dmcf-pid="1uez0HWISE" dmcf-ptype="general"> 공공부문은 반대로 의무를 확대한다. 주요 공공시스템 387개를 대상으로 전문 CPO 신고를 의무화(9월)하고, 모의해킹을 연 1회 이상 실시하도록 의무화(내년 1월)하며, ISMS-P 인증도 정부24·국민신문고 등 주요 시스템부터 단계적으로 의무화(내년 7월)한다. </div> <figure class="figure_frm origin_fig" contents-hash="52c04e2447505019dbad077cfa0854ea8ebc3ca259763ddd389830cdfa44e6f4" dmcf-pid="tt63ZvhDCk" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716120015335xyrz.png" data-org-width="640" dmcf-mid="6sL9ztZvlv" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/16/552796-pzfp7fF/20260716120015335xyrz.png" width="658"></p> </figure> <p contents-hash="9d36eeecab63d7fe263c5942fcba7dda2d0a661b061a7702649d74c780c1f4f0" dmcf-pid="FFP05Tlwvc" dmcf-ptype="general"><strong>◆ AI 원본특례부터 손해배상·통합기금까지</strong></p> <p contents-hash="8caf390772df8ed30c0975781e9a645e8e4bebb433490c3825f10113b9f4acfa" dmcf-pid="33Qp1ySryA" dmcf-ptype="general">개인정보위는 올 하반기부터 AI 학습용 원본 데이터 활용의 물꼬를 튼다는 구상이다. 공익·사회적 목적의 AI 개발 시 가명·익명처리 없이 원본 데이터를 쓸 수 있도록 하는 특례를 담은 개인정보보호법 개정안이 지난 5월 국회 정무위원회를 통과해 현재 법제사법위원회에 계류 중이다.</p> <p contents-hash="2ed40899f1daa1a4f1a4bb9a37e5eb73d28e770baa04f38b13322732dbe28a31" dmcf-pid="00xUtWvmWj" dmcf-ptype="general">사전적정성 검토, 비조치의견서 등 기존 혁신지원 제도는 가칭 'AX 안심 지원체계'로 통합하고, 국외 데이터 이전 수단도 표준계약서(SCC)와 기업 내부 규정(BCR) 등으로 확대한다.</p> <p contents-hash="3f0fea925d0d8e297e935102a13d63815191b62292835d6302c9b9c11813d619" dmcf-pid="ppMuFYTsvN" dmcf-ptype="general">유출 피해자에 대한 보상도 강화한다. 기업의 손해배상 책임 원칙을 명확히 하고, 기업이 유출 책임에 대한 입증을 하도록 법정 손해배상제도 개편을 추진한다. 징수된 과징금 수입 일부를 피해 회복과 권리 구제에 쓸 수 있도록 통합기금도 마련할 계획이다.</p> <p contents-hash="213d7132827ef26f70b467762f2eb8d2c3f12673b084b47624789454601cd3a2" dmcf-pid="UUR73GyOha" dmcf-ptype="general">상담·신고·피해구제·회원탈퇴지원 등을 한곳에서 처리하는 AI 기반 '개인정보 침해 종합지원 서비스'도 구축한다.</p> <p contents-hash="561865e3c6af1dfee71bd372971f8c0ef72117105af9f10bcb6a22fc693dac37" dmcf-pid="uuez0HWISg" dmcf-ptype="general">지역 기반 데이터 활용 인프라도 넓힌다. 가명정보 활용지원센터(7곳)에 결합 기능을 부여하고, 이노베이션존(8곳)을 클라우드로 연계해 지역 간 데이터 분석·활용 제약을 없앤다. 지방 IT 전공 청년을 데이터 프라이버시 전문가로 양성하고, 지방 청년기업 대상 법·기술 컨설팅도 지원한다.</p> <p contents-hash="70a5f5c379891c0be18fbea4b9f8ae40eef48c00f851f00420a1fe1a923e1b3a" dmcf-pid="77dqpXYCCo" dmcf-ptype="general">지난 15일 업무보고 사전브리핑에서 이정열 개인정보위 부위원장은 "과징금 감경·가중 기준과 통합기금 재원 배분 등 세부 방안은 아직 확정되지 않았다. 관계부처 협의와 국회 법사위 심사 결과에 따라 시행 시기와 범위가 달라질 수 있다"면서 "개인정보 보호와 AI 혁신은 함께 균형 있게 추진해야 한다. 침해 위협에는 한발 앞서 대응하고, 사고가 발생하면 신속하고 엄정하게 책임을 묻겠다"고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 허정한·최완영·김민석, 포르투 3쿠션 월드컵 32강 진출...'조명우·김행직 합류' 韓 선수 5명, 16강 도전 나선다 07-16 다음 이공계 혁신 이끌 주관대학 선정…실전 인재·기초연구 생태계 조성 07-16 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
