부당지시 반대한 뒤로 집중 감시분 단위 트집 잡으며 사직 강요도간식하며 업무 본다고 대뜸 폭언 체불 등 신고 보복 근거로 활용동의 없는 활용 과태료 무용지물고용부·인권위 등 공권력은 ‘한계’ “CCTV 통제 심해지면 건강 위협정부 차원 정기점검 등 대책 시급” 경총 “직장 괴롭힘 증거 등 순기능개인정보 바른 관리 지원책 필요”16년차 보육교사 40대 박희주(가명)씨가 폐쇄회로(CC)TV로 일과를 감시당한 건 어린이집 원장의 부당한 지시에 반대 의견을 피력한 뒤부터다. 원장의 CCTV 모니터에서는 박씨의 주요 동선이 잡히는 ‘8번 카메라’가 수시로 확대됐다. 원장은 지난해 말부터 박씨를 수시로 불러 “왜 여기서 물을 마셨냐”, “왜 여기서 코를 풀었냐”, “다른 직원과 화장실에 같이 들어갔던데 무슨 이야기를 나눴냐”며 사사건건 트집을 잡았다. 올 초 원장은 박씨가 울고 있는 아이를 달래기 위해 5분 이상 안고 있는 장면을 CCTV로 보고 아동 학대라며 사직을 권했다. 박씨는 10일 “출근한 순간부터 분 단위로 기재하면서 ‘이 시간에 뭐 했냐’, ‘왜 그렇게 했냐’고 물어보는 원장을 보며 항상 긴장해야 했고, 하루 평균 5~6번 불러내 일에 집중할 수가 없었다”며 “결국 정신과 약까지 먹었다”고 털어놨다. CCTV로 자신의 일거수일투족을 지켜보고 있다는 사실을 알게 된 노동자에게 일터는 숨 막히는 감옥이 된다. ‘파놉티콘’(원형 감옥)에 갇힌 죄수처럼 간수의 시선에서 벗어나지 못하는 노동자는 무력해질 수밖에 없는데도 ‘을’의 위치인 이들을 실질적으로 보호하고 구제할 수 있는 장치는 제대로 작동하지 않는 게 현실이다.2017년 11월부터 지난달까지 약 5년간 직장갑질119에 접수된 이메일 제보 144건을 보면 직장 내 CCTV 감시는 크게 네 가지 유형으로 나뉜다. CCTV를 통해 노동자 근태를 관리하거나 CCTV를 활용해 일을 지시하고 추가 감시를 경고해 압박하거나 실제로 징계를 내리는 일 등이다. 우선 직원 동의를 받지 않거나 거짓으로 CCTV 설치 동의를 받는 유형이 있다. 범죄와 화재 예방, 시설 안전 목적으로 직원 동의를 받아 놓고서는 노동자 근태 관리에 CCTV를 활용하는 게 대표적이다. 단순히 CCTV로 감시하는 일을 넘어 CCTV를 주시하다가 노동자에게 직접적으로 일을 지시하는 사례도 있었다. 간호사로 일하는 김현아(가명)씨는 2019년 다른 직원들과 간식을 나눠 먹으며 남은 업무를 보던 중 이 모습을 병원 내 CCTV로 지켜보던 병원장에게 “놀고 앉아 있다”는 폭언을 들었다. 닷새 후 병원장은 “앞으로 근무 중 음식 먹는 행위가 적발되면 근무 태도 불량으로 사유서를 받겠다”고 경고했다. 사장이 직원에게 CCTV로 감시 중이라는 사실을 알리거나 심지어 임금 체불, 직장 내 괴롭힘 등을 신고한 것에 대한 보복으로 CCTV를 돌려 보면서 징계 근거를 찾는 사례도 있다고 직장갑질119는 설명했다. 개인정보보호법에 따르면 사업장 내에 CCTV를 설치하고 운영하려면 정보 주체의 동의를 반드시 받아야 하며, 목적 외 활용은 엄격히 제한된다. 동의 없이 근태 관리 등을 목적으로 CCTV를 설치하면 5000만원 이하의 과태료를 내야 한다. CCTV를 통한 노동 감시가 이뤄졌을 경우 구제처로 국가인권위원회와 고용노동부, 개인정보보호위원회(개보위) 등이 있지만 든든한 동아줄로 보기는 힘들다. 인권위는 CCTV가 목적 외 용도로 활용되지 않도록 시정 권고를 할 수 있지만 진정을 제기할 수 있는 자격이 국가기관, 지방자치단체, 공공기관 등 공공부문에서 발생한 개인정보 침해 사건으로 제한된다. 고용부가 개입할 수 있는 권한은 CCTV 설치가 노사협의회 협의 사항으로 규정됐는지를 판단하는 수준이다. 노사 협의 없이 설치돼도 과태료나 벌칙 규정 없이 시정 조치에만 머무른다. 이마저도 노사협의회가 없는 상시근로자 30인 미만 사업장에서는 논의조차 할 수 없다. 사실상 개인정보침해신고센터를 통해 문제를 제기할 수밖에 없는데, 2019년 1월부터 지난달까지 접수된 CCTV 관련 신고 46건 중 과태료 부과는 4건에 그쳤다. 전문가들은 고용부가 개보위와 함께 노동자 감시 관련 가이드라인을 만들고 정부 차원의 정기 점검도 시행할 필요가 있다고 지적했다. 개보위 관계자는 “연말 완성을 목표로 ‘개인정보보호 가이드라인 인사노무편’을 보완 중”이라고 말했다. 최민 한국노동안전보건연구소 직업환경의학전문의는 “CCTV를 통한 통제와 감시가 심해지면 우울 증상이 나타나거나 건강에 위험하다는 연구 결과가 많다”고 지적했다.

80% 근태감시… 14% 징계증거로설치시 사전동의조차 없어 ‘불법’생산직에서 일하는 중년 남성 박경문(가명)씨는 최근 화장실에도 마음대로 가지 못한다. 공장장이 화장실 가는 길목에 폐쇄회로(CC)TV를 설치해 놓고 화장실 이용 시간을 살펴보기 때문이다. 공장장은 CCTV에 찍힌 사진을 보여 주며 “화장실에 간 지 20분 만에 나왔다”고 경고했다. 박씨는 “지난해 화재 감시용이라며 CCTV를 공장 곳곳에 설치한 뒤 실제로는 근태 관리에 활용하며 시말서를 쓰게 하겠다고 협박한다”고 했다. 직장 내 사무실에 설치된 CCTV가 상급자의 ‘제3의 눈’이 돼 노동자 감시 수단으로 활용되고 있다. 코로나19로 재택근무가 보편화되면서 원격 프로그램을 통한 통제 범위도 넓어진 만큼 사업장 전자 감시 규제를 놓고 적극적인 논의가 필요하다는 지적이 나온다. 서울신문이 10일 직장갑질119과 함께 2017년 11월부터 지난달까지 이 단체에 접수된 제보를 분석한 결과 CCTV 관련 제보는 144건으로 집계됐다. 이 가운데 80.6%는 출입 시간 같은 근태 관리와 관련된 내용이었고, 14.6%는 사적 업무를 하는 모습을 찍은 사례 등이다. 현행 개인정보보호법이나 근로기준법상 근태 관리를 위해 사업장에 CCTV를 설치할 수 있다는 조항은 없다. 시설 안전과 화재 예방 등을 위해 정보 주체인 노동자의 동의를 받아 CCTV를 설치할 수 있지만, 이 경우에도 수집되는 개인정보의 항목과 수집 목적 등을 알리고 노동자에게 허가받아야 한다. 최경진 가천대 법학과 교수는 “현행법상 CCTV를 설치하더라도 ‘개인정보 침해를 최소화하라’는 조항이 있지만, 그 기준이 구체적이지 않고 노동자는 사업자의 CCTV 설치에 반대하기 어렵다”고 말했다.

‘CCTV 감옥’··· 숨 막히는 내 일터 부당지시 반대 뒤 일과 집중 감시분단위로 기재하며 사사건건 트집빈 꼬투리 잡아 사직 강요까지 동의 없는 활용 과태료 무용지물노동부·인권위 등 공권력 ‘한계’“CCTV 통제는 우울·불안증 유발정부 차원 정기점검 등 대책 시급”보육교사 16년 차인 40대 박희주(가명)씨가 폐쇄회로(CC)TV로 일과를 감시당한 건 어린이집 원장의 부당한 지시에 반대 의견을 피력한 이후부터다. 원장의 CCTV 모니터에는 박씨의 주요 동선이 잡히는 ‘8번 카메라’가 수시로 확대됐다. 원장은 지난해 말부터 박씨를 수시로 불러 “왜 여기서 물을 마셨냐”, “왜 여기서 코를 풀었냐”, “다른 직원과 화장실에 같이 들어갔던데 무슨 이야기를 나눴냐”며 사사건건 트집을 잡았다. 올 초 원장은 박씨가 울고 있는 아이를 달래기 위해 5분 이상 안고 있는 장면을 CCTV로 보고 아동 학대라며 사직을 권했다. 박씨는 10일 “출근한 순간부터 분 단위로 기재하면서 ‘이 시간에 뭐 했느냐’, ‘왜 그렇게 했냐’고 물어보는 원장을 보며 항상 긴장해야 했고, 하루 평균 5~6번 불러내 일에 집중할 수가 없었다”며 “결국 정신과 약까지 먹었다”고 털어놨다. CCTV로 자신의 일거수일투족을 지켜보고 있다는 사실을 알게 된 노동자에게 일터는 숨 막히는 감옥이 된다. ‘파놉티콘’(원형 감옥)에 갇힌 죄수처럼 간수의 시선에서 벗어나지 못하는 노동자는 무력해질 수밖에 없는 데도 ‘을’의 위치인 이들을 실질적으로 보호하고 구제할 수 있는 장치는 제대로 작동하지 않는 게 현실이다. 2017년 11월부터 지난달까지 약 5년간 직장갑질119에 접수된 이메일 제보 144건을 보면 직장 내 CCTV 감시는 크게 네 가지 유형으로 나뉜다. CCTV를 통해 노동자 근태를 관리하거나 CCTV를 활용해 일을 지시하고 추가 감시를 경고해 압박하거나 실제로 징계를 내리는 일 등이다. 우선 직원 동의를 받지 않거나 거짓으로 CCTV 설치 동의를 받는 유형이 있다. 범죄와 화재 예방, 시설 안전 목적으로 직원 동의를 받아 놓고서는 노동자 근태 관리에 CCTV를 활용하는 게 대표적이다. 단순히 CCTV를 통해 감시하는 걸 넘어 CCTV를 주시하다가 노동자에게 직접적으로 지시하는 때도 있었다. 간호사로 일하는 김현아(가명)씨는 2019년 다른 직원들과 간식을 나눠 먹으며 남은 업무를 보던 중 이 모습을 병원 내 CCTV로 지켜보던 병원장에게 “놀고 앉아 있다”는 폭언을 들었다. 닷새 후 병원장은 전 직원 단체 메신저 방에 “앞으로 근무 중 음식 먹는 행위를 금지하겠다”며 김씨가 간식을 먹는 CCTV 캡처 화면을 올리고 “앞으로 적발되면 근무 태도 불량으로 사유서를 받겠다”고 경고했다. 사장이 직원에게 CCTV로 감시 중이라는 사실을 알리거나 심지어 임금 체불, 직장 내 괴롭힘 등을 신고한 것에 대한 보복으로 CCTV를 돌려보면서 징계 근거를 찾는 사례도 있다고 직장갑질119는 설명했다.개인정보보호법에 따르면 사업장 내 CCTV 설치와 운영 요건은 정보 주체의 동의를 반드시 받고 목적 외 활용이 엄격히 제한된다. 동의 없이 근태 관리 등을 목적으로 CCTV를 설치하면 5000만원 이하의 과태료를 내야 한다. CCTV를 통한 노동 감시가 이뤄졌을 경우 구제처로 국가인권위원회와 고용노동부, 개인정보보호위원회(개보위) 등이 있지만 든든한 동아줄로 보기는 힘들다. 인권위에는 2019년 1월부터 지난달까지 사업장 내 전자노동감시(CCTV·위치정보시스템·지문인식·홍채 등)와 관련해 144건의 진정이 접수됐다. 인권위는 CCTV가 목적 외로 활용되지 않도록 시정 권고를 할 수 있지만 진정을 제기할 수 있는 자격이 국가기관, 지방자치단체, 공공기관 등 공공부문에서 발생한 개인정보 침해 사건으로 제한된다. 고용노동부가 개입할 수 있는 권한은 CCTV 설치가 노사협의회 협의 사항으로 규정됐는지를 판단하는 수준이다. 노사 협의 없이 설치돼도 과태료나 벌칙 규정 없이 시정 조치에만 머무른다. 이마저도 노사협의회가 없는 상시근로자 30인 미만 사업장에서는 논의조차 할 수 없다. 사실상 개인정보침해신고센터를 통해 문제를 제기할 수밖에 없는데, 2019년 5월부터 지난달까지 접수된 CCTV 관련 신고 46건 중 과태료 부과는 4건에 그쳤다. 전문가들은 고용부가 개보위와 함께 노동자 감시 관련 가이드라인을 만들고 정부 차원의 정기 점검도 시행할 필요가 있다고 지적했다. 개보위 관계자는 “CCTV나 전자기기 등을 통한 개인정보 처리를 어떻게 해야 하는지 노사 양측 입장을 모두 검토하고 있다”면서 “이를 ‘개인정보보호 가이드라인 인사노무편’에 반영해 연말 완성을 목표로 보완 중”이라고 말했다. 최민 한국노동안전보건연구소 직업환경의학전문의는 “CCTV를 통한 통제와 감시가 심해지면 노동자 개인의 스트레스 수준이 높아지면서 우울 증상과 건강에 위험하다는 연구 결과가 많다”고 지적했다.

서울신문·직장갑질119 공동기획 CCTV 감시 관련 제보 144건 분석 81% ‘근태감시’, 15% ‘징계 증거’설치 시 사전 동의조차 없어 불법생산직에서 일하는 중년 남성 박경문(가명)씨는 최근 화장실에도 마음대로 가지 못한다. 공장장이 화장실 가는 길목에 폐쇄회로(CC)TV를 설치해 놓고 화장실 이용 시간을 살펴보기 때문이다. 공장장은 전체 회의 시간에 CCTV에 찍힌 다른 직원의 사진을 보여주며 “화장실에 간지 20분만에 나왔다. 다 지켜보고 있으니 주의하라”고 경고했다. 박씨는 “지난해 화재 감시용이라며 CCTV를 공장 곳곳에 설치한 뒤 실제로는 근태 관리에 활용하며 시말서를 쓰게 하겠다고 협박한다”면서도 “불이익이 있을까봐 신고하기도 어렵다”고 토로했다. 직장 내 사무실에 설치된 CCTV가 상급자의 ‘제3의 눈’이 돼 노동자 감시 수단으로 활용되고 있다. 코로나19로 재택근무가 보편화되면서 원격 프로그램을 통한 통제 범위도 넓어지고 있는 만큼 사업장 전자 감시 규제를 놓고 적극적인 논의가 필요하다는 지적이 나온다. 서울신문이 10일 직장갑질119과 함께 2017년 11월부터 지난달까지 이 단체에 접수된 제보를 분석한 결과 CCTV 관련 제보는 144건으로 집계됐다. 이 가운데 80.6%(116건)는 직원들의 출입 시간 같은 근태 관리와 관련된 내용이다. 14.6%(21건)는 특정 직원의 징계에 활용할 목적으로 근무 시간에 사적 업무를 하는 모습 등을 확대해 찍은 사례 등이다. 현행 개인정보보호법이나 근로기준법상 근태 관리를 위해 사업장에 CCTV를 설치할 수 있다는 조항은 없다. 시설 안전과 화재 예방 등을 위해 정보 주체인 노동자의 동의를 받아 CCTV를 설치할 수 있지만 이 경우에도 수집되는 개인정보의 항목과 수집 목적, 보유 기간, 동의 거부 권리 등을 사전에 알리고 노동자에게 허가받아야 한다. 그러나 현실에서 이뤄지는 노동 감시는 대부분 노동자의 허락이나 의사와 관계 없이 이뤄지고 있다. 최경진 가천대 법학과 교수는 “현행법상 CCTV를 설치하더라도 ‘개인정보 침해를 최소화하라’는 조항이 있지만 그 기준이 어느 정도인지 구체적이지 않고 사업자가 CCTV 설치를 요구하면 노동자는 현실적으로 동의를 안 할 수 없다”고 말했다.

스토킹 범죄에 대한 선고를 앞두고 피해자를 보복 살해한 ‘신당역 스토킹 살해 사건’의 전주환(31·구속)이 재판에 넘겨졌다. 서울중앙지검 전담수사팀(팀장 김수민 형사3부장)은 6일 전씨를 특정범죄가중처벌법상 보복살인, 정보통신망법상 정보통신망 침해, 개인정보보호법 위반, 주거 침입 등의 혐의로 구속 기소했다. 검찰은 위치추적 전자장치 부착 명령도 함께 청구했다. 전씨는 직장 동료였던 피해자를 스토킹한 혐의 등으로 불구속 기소돼 재판을 받던 중 실형이 예상되자 선고 전날인 지난달 14일 피해자를 흉기로 살해한 혐의를 받는다. 수사 결과 전씨는 서울교통공사에서 직위 해제된 상태에서 공사의 통합정보시스템에 접속해 피해자 주소지 등을 확인하고, 네 차례에 걸쳐 피해자 주소지 건물에 침입했다. 전씨는 당시 동선을 감추기 위해 휴대전화 위치정보시스템(GPS) 위치를 실제와 다르게 인식하게 하는 애플리케이션을 활성화하는 치밀함을 보였다고 한다. 통합심리분석 결과 전씨의 폭력범죄 재범 위험성은 ‘높음’ 수준으로 평가됐다. 검찰 관계자는 “죄에 상응하는 중형이 선고될 수 있도록 적극 공소를 유지하고 2차 피해 방지와 피해자 지원에 만전을 기하겠다”고 했다. 전씨는 지난달 29일 서울서부지법에서 스토킹 혐의에 대해 징역 9년을 선고받고 법원에 항소장을 제출했다.

검찰, 전주환 구속기소·전자발찌 부착명령 청구동선 감추고 피해자 주소지 강수량까지 검색“수사 결과 철저히 준비된 계획적 보복 범행”자신의 스토킹 범죄에 대한 법원 선고를 앞두고 보복할 목적으로 피해자를 살해한 ‘신당역 스토킹 살해 사건’의 전주환(31·구속)이 재판에 넘겨졌다. 서울중앙지검 전담수사팀(팀장 김수민 형사3부장)은 6일 전씨를 특정범죄가중처벌 등에 관한 법률상 보복살인·정보통신망법상 정보통신망 침해·개인정보보호법 위반·주거침입 등의 혐의로 구속기소했다. 검찰은 위치추적 전자장치(전자발찌) 부착명령도 함께 청구했다. 전씨는 직장 동료였던 피해자를 스토킹한 혐의 등으로 불구속 기소돼 서울서부지법에서 재판을 받던 중 실형이 예상되자 1심 선고를 하루 앞둔 지난달 14일 근무지를 찾아가 피해자를 흉기로 살해한 혐의를 받는다. 검찰 수사 결과 전씨는 서울교통공사에서 직위해제된 상태에서 지하철 역무실을 찾아 공사의 통합정보시스템에 접속해 피해자 주소지 등을 확인하고, 헤어캡과 장갑 등 범행도구를 준비해 4차례에 걸쳐 피해자 주소지 건물에 침입했다. 그럼에도 사건 당일까지 피해자를 만나지 못하자 피해자 근무지를 찾아가 범행을 저지른 것으로 조사됐다. 전씨는 피해자의 주소지를 방문할 당시 동선을 감추기 위해 휴대전화 위치정보시스템(GPS) 위치를 실제로 다르게 인식하게 하는 어플리케이션을 활성화하고, 1회용 교통카드를 사용하는 등 치밀함을 보였다고 한다. 또 피해자가 우산을 쓸 경우 알아보지 못할 것을 우려해 미리 피해자 주소지의 강수량까지 검색한 것으로 나타났다. 검찰 관계자는 “면밀한 보강 수사를 통해 철저히 준비된 계획적 보복 범행임을 확인했다”고 밝혔다. 아울러 통합심리분석 결과 전씨의 폭력범죄 재범위험성이 ‘높음’ 수준으로 평가되며 검찰은 전자발찌 부착명령도 함께 청구했다. 검찰 관계자는 “죄에 상응하는 중형이 선고될 수 있도록 적극 공소를 유지하고 피해자 측의 2차 피해 방지 및 현재 진행 중인 유족구조금 지급·이전비 지원·심리치료 등 피해자 지원에 만전을 기하겠다”고 했다. 한편 전씨는 지난달 29일 서울서부지법에서 스토킹 혐의에 대해 징역 9년을 선고받고 법원에 항소장을 제출했다.

‘신당역 스토킹 살인범’ 전주환(31·구속)이 재판에 넘겨졌다. 서울중앙지검 수사팀(팀장 김수민 부장검사)은 6일 전씨를 특가법상 보복살인, 정보통신망법 위반, 개인정보보호법 위반·주거침입 등 혐의로 구속기소했다. 검찰은 위치추적전자장치 부착명령도 청구했다. 전씨는 피해자를 스토킹한 혐의 등으로 불구속 기소돼 재판받다 1심 선고를 하루 앞둔 지난달 14일 밤 서울 지하철 2호선 신당역 여자 화장실에서 피해자를 흉기로 살해한 혐의를 받고 있다.

한동훈 법무부 장관이 퇴근길에 한 달 가까이 자동차로 미행당했다며 고소장을 제출한 가운데, 피고소인 인터넷매체 측에서 한 장관을 맞고소했다. 시민언론 더탐사(전 열린공감TV) 측은 이날 오전 여의도 국회 앞에서 기자회견을 열고 한 장관과 경찰 관계자를 피의사실 공표와 개인정보보호법 위반 혐의로 고소하겠다고 밝혔다. 한 장관에 대한 신변보호 조치에는 항고장을 제출하겠다고 했다. 강진구 더탐사 기자는 “취재기자를 스토킹 범죄로 고발한 것은 아마도 한 장관이 처음이 아닌가 싶다”면서 ‘미행’이 아닌 취재행위였다고 주장했다. 이어 “취재 활동을 스토킹 범죄로 고소하는 행위를 그냥 좌시할 경우 향후 언론의 자유에 심대한 위축을 가져올 게 우려된다”며 “거꾸로 한 장관의 무리한 고소행위, 언론을 이용해 우리 기자의 정당한 취재활동을 스토킹으로 마녀사냥하는 한 장관의 언론플레이도 낱낱이 고발하고자 한다”고 밝혔다. 더탐사 측은 회견 뒤 한 장관이 참석한 국회 법제사법위원회 국정감사장 앞을 방문하기도 했다.한 장관은 이날 오전 국정감사에 출석하는 자리에서 “약점을 잡아보려고 밤에 미행한 것 같다. 제가 이상한 술집이라도 가는 걸 바랐을 것”이라면서 “이 나라가 미운 사람 약점 잡으려고 밤에 차량으로 반복해서 미행해도 되는 나라여선 안 된다고 생각한다”고 밝혔다. 앞서 법무부는 지난달 28일 불상 차량이 한 장관의 관용 차량을 지속적으로 미행한다는 취지로 서울 수서경찰서에 고소장을 제출했다. 이에 경찰은 경찰은 시민언론더탐사(전 열린공감TV) 관계자 30대 남성 A씨 등을 스토킹 처벌법 위반 혐의로 입건했으며 조만간 소환조사를 진행할 예정이다. A씨는 최근 한 달간 한 장관의 퇴근길을 자동차로 미행하고 아파트 입구를 맴도는 등 스토킹한 혐의를 받는다. 해당 차량은 A씨의 소유인 것으로 조사됐다. 경찰은 고소장 접수 후 피의자에 대한 서면 경고, 주거 등으로부터 100m 이내 접근금지, 전기통신을 이용한 접근금지 등 잠정조치 1~3호와 스토킹 범죄 피해자 안전조치(신변보호)를 내린 상태다. 한편 스토킹 처벌법은 상대방의 의사에 반해 정당한 이유 없이 접근하거나 집 근처에서 기다리는 행위 등을 지속적, 반복적으로 하면 범죄가 된다고 규정하고 있다. 스토킹이 유죄로 인정되면 3년 이하 징역, 3000만원 이하 벌금으로 처벌 받을 수 있다.

올 상반기 고객의 개인정보를 1인당 6만 9000원에 판매해 논란이 일었던 종합금융 플랫폼 서비스 ‘토스’가 80만명분의 개인정보를 팔아 300억원에 가까운 이익을 낸 것으로 나타났다. 토스는 은행·보험·증권·신용카드 등에 흩어진 금융 정보를 모아 한 눈에 보여주는 ‘마이데이터’ 사업자의 경우 개인정보를 합법적으로 판매할 수 있기 때문에 문제가 없다는 입장이다. 다만 이용자도 모르는 새 정보가 판매될 수 있어 정치권에서는 이를 막을 법안 마련에 나섰다. 2일 국회 정무위원회 소속 더불어민주당 황운하 의원에 따르면 토스는 2018년부터 올해까지 여러 법인 보험 대리점(GA)과 보험 설계사에게 개인정보 82만명분을 팔아 총 292억원을 벌었다. 1건당 평균 3만 5600원 꼴이다. 토스는 약관 등을 통해 고객들로부터 동의를 받았고, 2020년 이후 개인정보 판매업을 함께 시행할 수 있는 마이데이터 사업권을 얻었기 때문에 불법이 아니라는 입장을 밝혔다. 토스는 지난 6월 ‘내 보험’ 서비스를 이용한 고객 중 일부의 개인정보를 1건당 6만 9000원을 받고 보험 설계사에게 제공해 논란이 인 바 있다. 당시 1700여명의 고객정보가 600여명의 보험 설계사에게 판매됐는데, 이때도 토스는 고객들에게 미리 동의를 받았고 법적으로도 문제가 없다고 밝혔다. 그러나 토스가 보험설계사에게 정보를 제공한다고 했을 뿐 판매한다고는 미리 고지하지 않았던 탓에 여론이 악화됐고, 결국 토스는 고객이 보험 상담을 선택할 때 ‘설계사가 유료로 고객 정보를 조회한다’는 내용을 동의 과정에 명시했다. 토스를 포함해 금융위원회로부터 마이데이터 사업권을 획득한 금융기관은 모두 33곳이다. 마이데이터 서비스에는 특정 소비자의 이름이나 나이, 주소와 같은 기본 정보에서부터 자산 상태, 보험 등 민감한 금융정보가 모두 담겨있다. 그러나 마이데이터 사업자 중 개인정보를 팔아 돈을 버는 곳은 현재까지 토스 한 곳뿐이다. 토스는 “기본적으로 보험 비즈니스는 보험 상담 니즈(요구)가 있는 고객을 토스 인슈어런스나 제휴 GA에 연결해주고 수수료를 받는 구조”라면서 “음식 배달 플랫폼이 식당과 고객을 매칭해주고 수수료를 받는 것과 같은 컨셉”이라고 설명했다. 정치권에서는 금융기관이 무분별한 개인정보 판매에 나서지 않도록 제동장치를 마련중이다. 황 의원은 마이데이터 사업자가 개인정보를 제3자에게 팔 땐 유상 판매 여부와 대가를 소비자에게 알리도록 하는 개인정보보호법 개인신용정보보호법 개정안을 준비하고 있다.

검찰이 ‘고발사주 의혹’과 관련해 김웅 국민의힘 의원을 불기소 처분했다. 고위공직자범죄수사처(공수처)에서 사건을 넘겨받은 지 4개월 만에 상반되는 결론을 내놓은 것이다. 서울중앙지검 공공수사1부(부장 이희동)는 29일 김 의원에 대한 공직선거법·개인정보보호법 위반 등의 혐의에 대해 불기소 처분했다고 밝혔다. 윤석열 대통령의 부인 김건희 여사에 대한 고발사주 관여 의혹도 공수처에서 함께 넘어왔지만 검찰은 구체적 수사 단서를 찾아볼 수 없다고 판단해 각하 처분했다. 검찰은 지난 5월 공수처로부터 김 의원의 ‘고발사주 의혹’에 대해 기소 의견으로 이첩받아 수사에 착수했다. 김 의원은 총선 직전인 2020년 4월 손준성 서울고검 송무부장(당시 대검찰청 수사정보정책관)과 최강욱 의원(당시 열린민주당 후보) 등 당시 범여권 인사를 대상으로 한 고발장과 실명 판결문을 주고 받아 당시 여권에 부정적인 여론을 형성하기로 공모한 혐의를 받았다. 검찰은 확보된 증거만으로는 혐의 입증이 어렵다고 판단했다. 제보자 조성은씨와 김 의원을 소환하는 등 보강조사를 진행했지만 손 부장이 김 의원에게 고발장을 직접 전달했다는 증거를 발견하지 못했다는 것이다. 김 의원과 손 부장의 휴대전화도 분석해봤지만 의혹이 불거진 2021년 9월까지 1년 동안 김 의원과 손 부장 사이 통화내역이 전혀 없었던 점도 공모관계를 인정하기 어려운 정황으로 작용했다. 공수처는 불편한 기색을 드러냈다. 당시 공수처는 공소심의위원회의 불기소 권고를 뒤집고 김 의원과의 공모관계가 있다며 손 부장을 재판에 넘긴 바 있다. 공수처 관계자는 “정확한 불기소 사유를 알지 못하는 상태”라면서 “이미 진행 중인 관련 사건 재판의 공소유지에 만전을 기하겠다”고 밝혔다.

검찰이 이른바 ‘고발사주 의혹’과 관련해 공직선거법 위반 혐의를 받은 김웅 국민의힘 의원을 불기소 처분했다. 29일 법조계에 따르면 서울중앙지검 공공수사1부(이희동 부장검사)는 공직선거법·개인정보보호법·형사사법절차전자화촉진법·전자정부법 위반 혐의를 받은 김 의원을 무혐의로 불기소 처분했다. 김 의원은 손준성 서울고검 송무부장(당시 대검찰청 수사정보정책관)과 2020년 4월 총선 직전 더불어민주당 최강욱 의원(당시 열린민주당 후보) 등 당시 여권에 부정적인 여론을 형성하기로 공모하고, 여권 인사 다수에 대한 두 차례 고발장과 실명 판결문을 주고받은 혐의를 받았다. 고위공직자범죄수사처는 지난 5월 4일 손 검사를 기소하면서 김 의원의 공모 관계가 인정된다고 봤다. 다만 김 의원이 당시 민간인 신분인 점을 감안해 사건을 검찰에 이첩했다. 검찰은 그러나 확보된 증거와 진술들만으로는 김 의원의 혐의를 입증하기 어렵다며 공수처 수사 결과를 뒤집었다. 검찰은 우선 문제의 고발장이 전달된 경로에 대해 공수처와 다른 판단을 내렸다. 공수처는 이 사건 최초 제보자인 조성은 씨의 휴대전화를 포렌식 한 결과 고발장이 텔레그램 메신저를 통해 손 검사→김 의원→조씨 순서로 전달됐다고 판단했다.檢 “손준성→김웅 고발장 전달 입증할 증거 부족” 반면 검찰은 손 검사에서 김 의원으로 고발장이 전달된 사실을 입증할 증거가 부족하다고 봤다. 조씨가 메신저를 통해 받은 파일에 ‘손준성 보냄’이란 표시가 남아있다는 사실만으로는 김 의원이 손 검사로부터 직접 고발장 등 파일을 받았다고 단정하기 힘들다는 판단이다. 김 의원과 손 검사 모두 파일 전달 사실을 부인하고 있고, 해당 사건 보도 이전 1년 동안 두 사람 간 통화 기록이 한차례도 없어 친분을 인정하기도 어렵다고 봤다. 검찰은 이러한 점에 비춰 김 의원이 손 검사의 선거 개입 의도를 인지한 상태에서 범행에 적극적으로 가담한 공범으로 보긴 어렵다고 판단했다. 또한 검찰은 김 의원이 조씨에게 고발장과 판결문을 보낸 것은 맞지만, 이를 공직선거법 위반 행위로 보기는 쉽지 않다고 결론 내렸다. 검찰은 당시 제보받은 고발장 등을 조씨에게 전달했을 뿐이라는 김 의원의 주장, 이후 김 의원이 고발장 제출 여부를 신경 쓰지 않았다는 조씨의 진술 등을 토대로 김 의원이 선거에 영향을 미칠 의도가 없었다고 봤다. 손 검사와의 공모가 인정되지 않는 마당에, 당시 민간인이던 김 의원이 조씨에게 고발장을 줬다 한들 그 자체가 죄가 되긴 어렵다는 판단도 했다. 검찰은 김 의원이 소송 당사자 실명이 담긴 판결문을 조씨에게 전달한 것도 인정했다. 다만 김 의원이 해당 파일에 실명이 담긴 걸 인지했는지를 입증할 증거는 부족하다고 보고 개인정보 보호법 위반 혐의도 불기소 처분했다. “김 여사 공모 관계 인정할 단서 전혀 없다” 검찰은 이 사건으로 함께 고발된 윤석열 대통령의 부인 김건희 여사는 공모 관계를 인정할 증거나 수사 단서가 전혀 없다고 보고 각하했다. 검찰은 공수처 수사에서도 고발인의 추측성 진술 외에 김 여사의 관여를 뒷받침하는 증거가 발견되지 않았으며, 추가 수사를 할 만한 다른 단서도 발견되지 않아 별도의 조사 없이 각하 처분했다고 전했다. 공수처 측은 검찰 처분에 직접적인 언급은 피하면서 “이미 진행 중인 관련 사건 재판의 공소 유지에 만전을 기하겠다”는 입장을 밝혔다. 앞서 지난 5월 공수처는 손 검사를 기소하면서 함께 고발됐던 윤석열 대통령, 한동훈 법무부 장관(당시 사법연수원 부원장) 등에 대해 무혐의 처분한 바 있다.

박순애 전 사회부총리 겸 교육부 장관의 ‘자녀 학교생활기록부 유출 의혹’과 관련해 경찰이 고발인 조사를 시작으로 본격 수사에 나섰다. 서울 수서경찰서는 29일 박 전 장관을 형법상 공문서 위조·행사, 위계에 의한 업무방해, 부정청탁방지법·개인정보보호법 위반 혐의로 고발한 김한메 사법정의바로세우기시민행동 대표를 불러 조사했다고 밝혔다. 김 대표는 지난 7월 경찰청 국가수사본부에 고발장을 제출했고 이 사건은 지난달 중순 수서경찰서에 배당됐다. 박 전 장관은 2018년 두 아들의 고교 생활기록부를 외부로 유출해 서울의 한 입시 컨설팅 학원에서 첨삭을 받도록 한 의혹을 받는다. 해당 학원 대표는 2019년 대필·대작으로 입시 준비생의 허위 스펙을 만든 사건으로 구속까지 됐던 인물이다. 교육부 훈령에 따라 생활기록부 정정은 객관적 증빙자료가 있는 경우에 한해 학교 학업성적관리위원회 심의를 거쳐 담임교사가 정정할 수 있다. 교육부는 의혹이 불거지자 “장남은 수시 입학이 아니라 정시로 대학에 합격했다”며 “차남은 고3 때인 2018년 회당 20만원대의 자기소개서 컨설팅을 한 차례 받은 적 있을 뿐”이라고 해명했다.

계단 대신 우회로 택해 늦어져멀찍이 사람 나타나면 멈춰서지난 21일 오후 따스한 햇살이 내리쬐는 경기 수원 광교호수공원. 야외 테이블에 앉아 ‘배달의민족’ 앱으로 샌드위치와 커피를 주문하자 약 25분 만에 자율주행 배달로봇 ‘딜리드라이브’(딜리)가 음식을 싣고 나타났다. 그사이 어떤 일이 있었던 걸까. “띵동! 배달의민족 주문!” 가게에 배달 주문 알림이 들어가자 인근 상가에 대기하던 딜리가 안전요원 1명과 움직이기 시작했다. 딜리는 사방에 달린 카메라 4대로 주변을 확인하고 6개의 바퀴를 ‘돌돌돌’ 움직이며 가게를 들려 내부 보관함에 주문 음식을 담았다. 길목에 사람이 나타났음을 감지할 때마다 딜리는 안전을 위해 멈춰서기를 반복했다. 가장 큰 난관은 신호등 없는 횡단보도. ‘안전제일주의’ 딜리는 이런 곳에선 다가오는 차량이 전혀 감지되지 않을 때까지 상당 시간 기다리기도 한다. 가까스로 공원 입구에 도착해서도 갈 길은 멀다. 목적지와 직선거리에 있는 계단을 바로 내려가지 못하기 때문에 딜리는 경사로를 따라 한참을 빙빙 돌아가야 했다. 경사가 가파르면 가끔 바퀴가 헛도는 바람에 중간중간 멈춰 섰다. 그렇게 도보로 5분 거리의 길을 딜리는 30분 가까이 걸려 어렵사리 도착했다. 안전 문제, 경로 제한 등 현실적인 제약으로 시간은 다소 걸렸지만 배달 자체는 문제없이 이뤄졌다.25일 배달의민족을 운영하는 우아한형제들에 따르면 아파트 단지, 대학 캠퍼스 등 사유지에서 운용되던 로봇 배달 서비스는 지난달부터 공공장소인 공원까지로 범위가 확대됐다. 2020년 9월 과학기술정보통신부로부터 로봇 배달 관련 정보통신기술(ICT) 규제샌드박스 실증특례를 받은 지 2년 만이다. 하지만 로봇 배달이 실제 상용화되기까진 딜리의 여정만큼이나 험난할 것으로 예상된다. 우아한형제들이 규제샌드박스를 통해 면제받은 사항은 ▲도로교통법(횡단보도 등에서 통행 제한) ▲개인정보보호법(부착 카메라로 영상 촬영 제한) ▲공원녹지법(중량 30㎏ 이상 로봇 공원 출입 제한) 등이다. 상용화를 위해선 최소 3개 이상의 관련 법을 대대적으로 손봐야 한다는 의미다. 이에 국토교통부와 국가데이터정책위원회 등 관련 부처는 최근 로봇 배달 활성화를 위해 관련 법안을 개정하겠다는 의지를 밝혔다. 하지만 보행자 안전, 개인정보 보호 문제와 직결되는 사안인 만큼 충분한 검증 작업과 공론화 과정이 선결되지 않으면 반발에 부딪힐 것으로 보인다. 특히 배달 로봇은 자율주행을 위해 카메라로 촬영한 영상을 관제센터에 실시간으로 전송하는데, 이 과정에서 불특정 다수의 개인정보를 침해할 우려가 크다. 현재 규제샌드박스는 배달이 종료된 이후 지체 없이 관련 영상을 삭제하도록 하는 부가 조건을 걸어 놓은 상태다. 우아한형제들 관계자는 “현재 (로봇 배달) 관련 규정이 전혀 없는 상태이기 때문에 상용화 시점을 예단하기 어렵다”면서 “샌드박스 기간에 서비스 구역을 조금씩 넓혀 가며 (제기되는 우려를 해소하기 위해) 충분한 검증 작업을 이어 갈 계획”이라고 밝혔다.

수원 광교호수공원 ‘로봇 배달’ 르포 지난달부터 규제 샌드박스로 서비스 시작호수공원에서 주문하면 20~30분 뒤 도착현실 제약에 많은 시간 소요…이용률 저조상용화까지 도로교통법 등 법적 허들 험난개인 정보 침해 우려도…공론화 과정 필요 지난 21일 오후 따스한 햇살이 내리쬐는 경기도 수원 광교호수공원. 야외 테이블에 앉아 ‘배달의민족’ 앱으로 샌드위치와 커피를 주문하자 약 25분 만에 자율주행 배달 로봇 ‘딜리드라이브’(딜리)가 음식을 싣고 나타났다. 그 사이 어떤 일이 있었던 걸까. “띵동! 배달의민족 주문!” 가게에 배달 주문 알림이 들어가자 인근 상가에 대기하던 딜리가 안전요원 1명과 움직이기 시작했다. 딜리는 사방에 달린 카메라 4대로 주변을 확인하고 6개의 바퀴를 ‘돌돌돌’ 움직이며 가게를 들려 내부 보관함에 주문 음식을 담았다. 길목에 사람이 나타났음을 감지할 때마다 딜리는 안전을 위해 멈춰 서기를 반복했다. 가장 큰 난관은 신호등 없는 횡단보도. 실제 차가 다니기 때문에 자칫 돌발 사고로 이어질 수 있는 구간이다. 이날도 차가 계속해서 오자 딜리는 한동안 주춤거리는 모습을 보였다. ‘안전제일주의’ 딜리는 이런 곳에선 다가오는 차량이 전혀 감지되지 않을 때까지 상당 시간 기다리기도 한다.가까스로 공원 입구에 도착해서도 갈 길은 멀다. 목적지와 직선거리에 있는 계단을 바로 내려가지 못하기 때문에 딜리는 경사로를 따라 한참을 빙빙 돌아가야 했다. 경사가 가파르면 가끔 바퀴가 헛도는 바람에 중간 중간 멈춰 섰다. 도중에 자전거를 탄 아이가 불쑥 나타나자 딜리는 다시 한번 멈췄다. 우아한형제들 관계자는 “반려동물, 유모차, 자전거 등이 갑자기 나타날 수 있어 언제나 조심하고 있다”면서 “다만 실제 사고로 이어진 적은 한번도 없다. 반려동물도 딜리를 보면 오히려 피한다”고 설명했다. 그렇게 도보로 5분 거리의 길을 딜리는 30분 가까이 걸려 어렵사리 도착했다. 안전 문제, 경로 제한 등 현실적인 제약으로 시간은 다소 걸렸지만 배달 자체는 문제없이 이뤄졌다.25일 배달의민족을 운영하는 우아한형제들에 따르면 아파트 단지, 대학 캠퍼스 등 사유지에서 운용되던 로봇 배달 서비스는 지난달부터 공공장소인 공원까지로 범위가 확대됐다. 2020년 9월 과학기술정보통신부로부터 로봇 배달 관련 정보통신기술(ICT) 규제 샌드박스 실증특례를 받은 지 2년 만이다. 이에 따라 현재 광교호수공원 내 3개 장소에서 QR코드를 통해 14개 가게에서 누구나 주문할 수 있다. 커피와 샌드위치 등 간단한 요기거리 뿐만 아니라 김밥, 낙지덮밥, 떡볶이, 불고기 등의 음식도 주문할 수 있다. 다만 테스트를 겸해서 실시하는 서비스인 만큼 아직까지 이용건수는 많지 않다는 것이 우아한형제들의 설명이다. 같은 이유로 배달 수수료도 아직 별도로 없다. 실제 기자가 체험해본 결과 기술적으로는 상당한 수준에 이르러보였다. 하지만 로봇 배달이 실제 상용화되기까진 딜리의 여정만큼이나 험난할 것으로 예상된다. 우아한형제들이 규제 샌드박스를 통해 면제받은 사항은 ▲도로교통법(횡단보도 등에서 통행 제한) ▲개인정보보호법(부착 카메라로 영상 촬영 제한) ▲공원녹지법(중량 30kg 이상 로봇 공원 출입 제한) 등이다. 상용화를 위해선 최소 3개 이상의 관련 법을 대대적으로 손봐야 한다는 의미이다.이에 국토교통부와 국가데이터정책위원회 등 관련 부처는 최근 로봇 배달 활성화를 위해 관련 법안을 개정하겠다는 의지를 밝혔다. 하지만 보행자 안전, 개인정보 보호 문제와 직결되는 사안인 만큼 충분한 검증 작업과 공론화 과정이 선제되지 않으면 반발에 부딪힐 것으로 보인다. 특히 배달 로봇은 자율주행을 위해 카메라로 촬영한 영상을 관제센터에 실시간으로 전송하는데, 이 과정에서 불특정 다수의 개인정보를 침해할 우려가 크다. 현재 규제 샌드박스는 배달이 종료된 이후 지체 없이 관련 영상을 삭제하도록 하는 부가조건을 걸어놓은 상태다. 우아한경제들 관계자는 “현재 (로봇 배달) 관련 규정이 전혀 없는 상태기 때문에 상용화 시점을 예단하기 어렵다”면서 “샌드박스 기간에 서비스 구역을 조금씩 넓혀가며 (제기되는 우려를 해소하기 위해) 충분한 검증 작업을 이어갈 계획”이라고 밝혔다.

김상범 서울교통공사 사장은 24일 직원들에 대한 스토킹 정황을 일찍 발견할 수 있는 사내 시스템을 갖추겠다고 밝혔다. 김 사장은 이날 오전 11시쯤 서울 지하철 2호선 신당역에 마련된 ‘역무원 스토킹 살인사건’ 피해자 분향소를 찾아 조문한 뒤 사과문을 발표했다. 김 사장은 “서울교통공사 일터에서 불의의 사건으로 유명을 달리하신 고인의 명복을 빈다”며 “고인의 희생이 헛되지 않게 직원들이 더욱 안전한 근무 환경에서 일할 수 있도록 현장의 사각지대를 촘촘하게 챙기고, 잘못된 관행과 시스템을 찾아 고치겠다”고 밝혔다. 김 사장은 사건 발생 후 열흘이 지나서야 사과문을 발표한 것에 대해 “일부러 늦은 건 아니다”며 “유족께 개별적으로 말씀을 나눴지만, 현장 대책 등을 나누느라 공식적인 일정이 늦어졌다”고 말했다. 한 시민단체가 지난 21일 김 사장을 직무유기 및 개인정보보호법 위반 혐의로 서울경찰청에 고발한 것과 관련해 김 사장은 “신중히 조사에 임하겠다. 저희 시스템이 이런 상황에 대처하지 못한 부분은 빠르게 고쳐나가겠다”고 밝혔다. 피의자 전주환(31)은 지난해 10월 불법촬영 등의 혐의로 서울교통공사 직위해제가 된 상태에서 공사 내부 인사망에 접속해 수시로 입사 동기인 피해자 A씨의 근무지를 알아낸 바 있다.김 사장은 재발 방지 대책 마련과 관련해 “여성가족위원회에서 우선 기본적인 방향을 말했고, 일부 오해가 있는 것도 있다”며 “전부 정리해서 빠르게 발표하겠다”고 말했다. 그는 ‘스토킹 피해 정황이 많았고 압수수색도 했는데 동향 보고라도 받은 게 없나’라는 취재진 질문에 “현장에서 근무하는 직원들도 그런 낌새를 알아채지 못했다”며 다시 한번 사과의 뜻을 표했다. 신당역 사건 재발 방지 대책 가운데 하나로 내놓은 여성 직원 당직 근무 축소가 오히려 직장에서의 여성 차별을 조장한다는 지적에 대해선 “오해가 있다. 그런 일 없도록 최종방안을 마련하겠다”고 답했다. 김 사장은 이달 20일 국회 여성가족위원회 전체 회의에서 신당역 사건 재발을 막고자 여성 직원의 당직 근무를 줄이고 현장 순찰이 아닌 폐쇄회로(CC)TV를 이용한 가상순찰개념을 도입하겠다고 밝힌 바 있다.

‘신당역 스토킹 살인사건’은 피해자 주소가 엉뚱한 곳에서 새어 나가면 아무리 경찰에 신고한다 해도 가해자 접근을 막을 수 없다는 점을 분명히 보여 준다. 회사 직원이 마음만 먹으면 동료 직원의 집 주소를 조회할 수 있는 사내 전산망, 졸업생 주소·연락처 등이 세세하게 적혀 있는 대학 동문명부 등은 대표적인 사각지대로 꼽힌다. 개인정보 관리 부실은 가해자에게 ‘단서’를 줄 수 있는 만큼 이번 기회에 개인정보 보호·관리·공유 체계를 손봐야 한다는 지적이 나온다. 30대 여성 A씨는 지난해 5월 회사 대표로부터 사귀자는 제안을 받았다. A씨가 거절하자 대표는 “부모님께 직접 인사를 드리러 가자”며 집으로 찾아왔다. A씨가 입사 당시 회사에 제출한 집 주소를 알고 있었던 것이다. 온라인 커뮤니티에도 비슷한 문제를 토로하는 글을 심심찮게 볼 수 있다. 직장인 B씨는 22일 “이번에 결혼하는 사원이 신혼집으로 이사하면서 서류를 냈는데 경리 쪽 사원이 등기를 찾아 자가인지, 집값이 얼마인지 이야기하는 것을 보고 충격받았다”고 말했다. 직원 주소는 대개 급여를 관리하는 인사부나 재경부 등 일부 부서에서만 제한적으로 확인할 수 있는데 최근 개인정보가 범죄에 악용되는 일이 늘면서 더욱 엄격한 관리가 필요한 실정이다. 회사 내부망이 아니더라도 개인정보를 얻을 수 있는 사각지대는 곳곳에 있었다. 2020년도에 나온 한 국립대 총동문회 동문명부를 보면 입학 연도별로 졸업생 이름과 개인 연락처, 이메일 주소, 소속회사 주소까지 상세히 나와 있었다. 이런 명부는 회비를 내고 동문회에 가입한 졸업생을 대상으로 제공돼 개인의 영업이나 선거운동 등에 활용되는 것으로 추정된다. 더구나 명부에는 동문회 회원이 아닌 졸업생의 명단도 전부 포함돼 있는 경우가 많아 마음만 먹으면 수십만 명의 개인정보를 손쉽게 구할 수 있었다. 실제 중고서점이나 온라인 장터에서는 대학의 동문명부가 5만원가량에 팔리고 있었다. 직장인 김모(35)씨는 “총동문회에서 전화가 와서 간단하게 답변한 적이 있는데 책으로 배포되고 있는 줄은 상상도 못 했다”면서 “대체 무슨 용도로 이런 민감한 정보를 담은 책을 만드는 것인지 황당하다”고 말했다. 김남석 변호사는 “개인정보보호법 3조에 목적 외 용도로 활용해선 안 되고 사생활 침해를 최소화해야 한다고 명시돼 있지만 정보 접근 관리가 제대로 안 되고 있는 것”이라고 지적했다. 엄홍렬 순천향대 정보보호학과 교수는 “업무상 꼭 필요한 사람만 접근할 수 있도록 하는 통제 장치가 있어야 하는데 중소기업이나 학교 등에서는 비용 때문에 시스템이 미비하거나 관행적으로 개방된 곳도 많아 대대적인 개선이 필요하다”고 말했다.

개인정보, 목적 외 사용 금지돼있지만회사 직원이 조회 가능해 악용 빈번‘동문회 주소록’ 등 온라인서 팔리기도“정보 접근을 통제하는 시스템 미비”‘신당역 스토킹 살인 사건’은 피해자 주소가 엉뚱한 곳에서 새어 나가면 아무리 경찰에 신고한다 해도 가해자 접근을 막을 수 없다는 점을 분명히 보여준다. 회사 직원이 마음만 먹으면 동료 직원의 집주소를 조회할 수 있는 사내 전산망, 졸업생 주소·연락처 등이 세세하게 적혀 있는 대학 동문명부 등은 대표적인 사각지대로 꼽힌다. 개인정보 관리 부실은 의도치 않게 가해자에게 ‘단서’를 줄 수 있는 만큼 이번 기회에 개인정보 보호·관리·공유 체계를 손봐야 한다는 지적이 나온다. 30대 여성 A씨는 지난해 5월 회사 대표로부터 사귀자는 제안을 받았다. A씨가 거절하자 대표는 “부모님께 직접 인사를 드리러 가자”며 집으로 찾아왔다. A씨가 입사 당시 회사에 제출한 집 주소를 알고 있었던 것이다. A씨가 항의하자 대표는 보복성 인사를 단행했다. 온라인 커뮤니티에도 비슷한 문제를 토로하는 글을 심심찮게 볼 수 있다. 직장인 B씨는 22일 “이번에 결혼하는 사원이 신혼집으로 이사하면서 서류를 냈는데 경리 쪽 사원이 등기를 찾아서 자가인지, 집값이 얼마인지 이야기 하는 것을 보고 충격을 받았다”고 했다. 직원 주소는 대개 급여를 관리하는 인사나 재경 등 일부 부서에서만 제한적으로 확인할 수 있는데 최근 개인정보가 범죄에 악용되는 일이 늘면서 더욱 엄격한 관리가 필요한 실정이다. 회사 내부망이 아니더라도 개인정보를 얻을 수 있는 사각지대는 곳곳에 있었다. 2020년도에 나온 한 국립대 총동문회 동문명부를 보면 입학연도별로 졸업생 이름과 개인 연락처, 이메일 주소, 소속회사 주소까지 상세히 나와 있었다. 이런 명부는 회비를 내고 동문회에 가입한 졸업생을 대상으로 제공돼 개인의 영업이나 선거 운동 등에 활용되는 것으로 추정된다. 더구나 명부에는 동문회 회원이 아닌 졸업생의 명단도 전부 포함돼 있는 경우가 많아 마음만 먹으면 수십 만명의 개인정보를 손쉽게 구할 수 있었다. 실제 중고서점이나 온라인 중고장터에서는 특정 대학의 동문명부가 5만원가량에 팔리고 있었다. 직장인 김모(35) 씨는 “총동문회에서 전화가 와서 간단하게 답변한 적이 있는데 이렇게 책으로 나와 배포되고 있는 줄은 상상도 못했다”면서 “대체 무슨 용도로 이런 민감한 정보를 담은 책을 만드는 것인지 황당하다”고 말했다. 김남석 변호사는 “개인정보보호법 3조에 목적 외 용도로 활용해선 안되고 사생활 침해를 최소화해야 한다고 명시돼 있지만 정보 접근 관리가 제대로 안되고 있는 것”이라고 지적했다. 엄홍렬 순천향대 정보보호학과 교수는 “업무상 개인정보 조회가 꼭 필요한 사람만 접근할 수 있도록 하는 통제 장치가 있어야 하지만 중소 기업이나 학교 등에서는 비용 때문에 시스템이 미비하거나 관행적으로 개방된 곳도 많아 대대적인 개선이 필요하다”고 말했다.

유엔총회는 1990년 개인정보 처리자로부터의 공정성과 독립성을 보장받아야 하는 개인정보 감독기구의 원칙을 정했다. 유럽연합 역시 1995년 ‘개인정보보호지침’에서 완전히 독립적인 개인정보 보호 감독기구를 설치하도록 의무화했다. 개인정보 보호 감독기구의 ‘완전한 독립성’(with complete independence)의 의미는 이후 유럽연합 일반개인정보보호법(GDPR)에서 발전돼 규정됐다. 유럽사법재판소는 “독립적인 개인정보 보호 감독기관의 설치가 개인정보 처리와 관련해 개인 보호의 필수 요소”라고 전제한 뒤 ‘완전한 독립성’의 의미를 구체화한 바 있다. 재판소는 일관되게 개인정보 보호 감독기관들이 외부 영향에서 자유롭게 임무를 수행할 수 있는 독립성을 향유해야 하고, 직접적이든 간접적이든 결정에 영향을 미칠 수 있는 외부로부터 자유로워야 한다고 강조했다. 이때 독립성의 보장은 개인정보 감독기관 자체와 그 직원들에게 특별한 지위를 보장해 주기 위한 것이 아니라 그 결정에 의해 영향을 받는 개인과 기관의 보호를 강화하기 위해 규정된 것이라고 판단해 왔다. 2012년 오스트리아 정보보호위원회에 대한 판단에서는 “보호위원회의 임원이 정부 감독에 복종해야 하는 공무원이라는 점”, 또는 “연방 총리가 보호위원회의 모든 직무에 대해 무조건적인 정보권을 가진다는 점” 때문에 독립적이지 않다고 판단했다. 2020년에도 독일 개인정보 보호 감독기관이 “국가 감시에 복종하도록 규정한 점”을 문제삼았다. 우리나라는 2020년 1월 9일 개정된 ‘개인정보보호법’에서 과거보다 독립적인 개인정보 보호 감독기구, 즉 현재의 개인정보보호위원회의 설치를 정했다. 이에 따라 개인정보보호법에서는 과거보다 한 걸음 나아가 개인정보보호위원회를 중앙행정기관으로 규정하면서도 국무총리의 행정감독권 대상이 되지 않도록 독립적인 기능성을 입법화했다. 하지만 과거 여러 독립적인 위원회들이 막 입법화됐던 예에서 보듯이 신생 위원회의 독립성은 입법만으로는 실현이 쉽지 않다. 이를 위해서는 초대 위원장과 초대 위원들의 리더십과 의지, 그리고 의미 있는 역할들이 뒷받침돼야 한다. 윤종인 초대 위원장의 개인정보보호위원회는 오랜 세월 숙원 사업이었던 유럽연합과의 적정성 결정 채택을 비롯해 구글·페이스북 등 글로벌 사업자에 대해 엄중하면서도 굵직한 정책적 판단을 했다. 시민의 권리와 인권보장에 대해서도 분쟁 절차 활성화 등을 통해 거침없는 리더십을 발휘해 왔다. 편견 없이 서로 다른 의견을 가진 사회 이해관계자 간 의견과 생각을 섞으며 대화를 증진하려는 노력을 하고 소통을 해 온 점도 놀라웠다. 신생 위원회의 위상을 충실하게 일궈 놓은 점은 초대 위원회의 전문성과 이를 실현하려는 리더십이 큰 역할을 했다. 최근 윤 위원장이 아직 임기가 남아 있음에도 사임 의사를 밝혔다고 해 아쉬운 마음이 크다. 지금까지 닦아 온 방향과 역할들이 더 발전하길 희망해 본다.

‘신당역 스토킹 살인 사건’ 피의자 전주환(31·구속)이 서울교통공사에서 직위 해제 된 후에도 내부망으로 피해자 근무지를 알아낸 것으로 드러난 것과 관련해 정부는 관련 개인정보처리자인 서울교통공사에 대한 조사를 시작했다. 개인정보보호위원회는 전씨가 개인정보처리 시스템에 권한 없이 접근한 경우 위법성 소지가 있다고 보고 조사에 나섰다고 21일 밝혔다. 전씨는 지난해 10월 불법 촬영물을 유포하겠다며 직장 동료인 피해자를 협박하고 만남을 강요한 혐의 등으로 고소된 뒤 직위 해제 됐다. 그러나 이후에도 회사 내부망 접속 권한을 그대로 갖고 있었고, 이를 이용해 지난 1월 바뀐 피해자의 근무지를 파악했다. 전씨는 휴가 중인 직원이라고 주장하면서 사내 내부망에 접속했던 것으로 전해졌다. 전씨는 전사적자원관리(ERP) 시스템의 허점을 파악하고 있던 것으로 추정된다. ERP는 고객사의 지속적인 관찰이 없을 경우 허점을 찾기 힘든 속성이 있다. 이 때문에 유력 ICT 기업들도 ERP 관련한 소송 등에 휘말린 바 있다. 개인정보보호법에 따르면 개인을 식별할 수 있는 정보는 모두 개인정보다. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합해 알아볼 수 있는 정보도 개인정보에 속한다. 내부망 접속 권한은 재판이 끝나고 징계 절차가 개시돼야 박탈되는 탓에 전씨의 내부망 접속이 가능했다고 서울교통공사는 해명했다. 이와 관련, 개인정보위 관계자는 “조사 중인 내용은 구체적으로 밝힐 수 없다”며 “신변보호 여성 가족 살해사건으로 이어진 수원시 개인정보 유출 사건도 조사에 5개월가량 걸렸다”고 말했다.

중국 주재 미국 대사관과 영사관이 중국인 직원의 개인 정보를 과도하게 수집하고 있다고 중국 관영매체 글로벌타임스가 지적했다.  중국 공산당 기관지 인민일보 계열 글로벌타임스는 최근 중국 주재 미국 대사관과 영사관에서 근무했던 중국인 직원들을 대상으로 조사한 결과 미국대사관과 영사관 측이 중국인 직원의 소셜미디어 계정과 재산, 친인척 관계 등 지나친 개인 정보를 보고하도록 요구해오고 있으며 이는 분명한 개인정보보호 침해 사례라고 19일 폭로했다.  이 매체는 과거 미 대사관에서 근무했다고 자신을 소개한 중국인 리밍 씨의 발언을 인용해 “미 정부가 몇 년에 한 번씩 정기적으로 중국인 직원들의 배경을 조사해왔다”면서 “중국인 직원들이 작성한 개인 정보는 미국 정보기관에 제출될 수 있으며 이에 대해 중국 직원은 외부에 발설하지 않아야 한다는 명문 규정도 제기돼 있었다”고 했다.  리 씨는 “미국이 겉으로는 개인 정보를 보호하고 인권 존중을 옹호하는 것처럼 보이지만, 그들의 행동은 이중 잣대를 확인하게 했다”고 주장했다.  매체가 공개한 미국 정부가 수집했다는 직원들의 개인 정보에는 직원의 거주지 정보와 거주했던 도시들에 대한 기록, 7년 이내의 해외여행 내역 외에도 친인척 및 지인에 대한 추가 정보 요구가 포함돼 있는 것으로 알려졌다. 또, 미 대사관과 영사관 측은 중국인 직원들의 소지품과 가방을 수시로 검사했으며, 신발을 벗도록 지시해 신발 내부까지 검사했던 사례도 있었다고 전했다.  이 매체는 또 다른 익명의 중국인 직원의 사례를 인용해 ‘미국 측이 중국 직원들의 개인정보와 가족, 심지어 이웃에 대한 정보까지 제출하도록 강요한 혐의가 있다’면서 ‘조사 당시 직원들은 미국 정부로부터 심문을 받는 듯한 기분이 들었을 정도로 강압적이었다’고 지적했다.  중국 현대국제관계연구소 탕란 소장은 “세계 어느 국가도 미국처럼 직원들의 개인 생활 모든 측면에서 정보를 통제하려 하지 않는다”면서 “미국의 이 같은 관행은 중국의 개인정보보호법 제3조 규정을 완전히 위반하는 완전한 불법 행위다. 미국은 고용상의 이유로 업무와 직접적인 관련이 없는 개인 정보를 과도하게 수집할 수 없다”고 비판했다.  중국정법대 주웨이 교수는 “영사관 업무가 기밀 유지와 관련이 있을 때 현지 직원 고용 시 신원 조회가 필요한 것은 사실”이라면서도 “하지만 그 조사는 적법성과 정당성이 전제돼야 한다”고 했다.