학계와 정치권에서 최근 ‘잊힐 권리’에 대한 논의가 활발하게 일고 있다. 인터넷상에서 ‘지워지지 않는 기억’ 때문에 괴롭힘을 당하는 개인을 보호하자는 취지다. ‘잊힐 권리’는 옥스퍼드대 빅토어 마이어 쇤베르거 교수가 2009년 펴낸 삭제(Delete)라는 책이 우리나라에 ‘잊혀질 권리’라는 제목으로 소개되면서 비롯됐다. 최근에는 우리말 ‘잊다’의 피동형이 ‘잊혀지다’가 아니라 ‘잊히다’이기 때문에 ‘잊혀질 권리’ 보다는 ‘잊힐 권리’라는 표현을 더 많이 사용한다. 잊힐 권리(The right to be forgotten)는 삭제의 권리(The Right to delete), 망각권(The Right to oblivion) 등과 같은 개념이다. 개인의 기본권의 성격을 갖는 ‘잊힐 권리’는 민주주의의 작동 원리인 ‘표현의 자유’와 상충된다. 따라서 잊힐 권리에 대한 법제화 움직임은 나라마다 다르다. 표현의 자유를 금과옥조로 받드는 미국에서는 잊힐 권리에 대한 논의가 활발하지 않다. 그러나 개인의 프라이버시를 강조하는 유럽에서는 잊힐 권리를 법제화하거나 법제화 움직임이 활발하다. 미국은 법제화 대신 일정 시간이 지나면 개인이 생성한 정보가 사라지게 하는 기술을 페이스북 등에 적용하는 등 기술 발전으로 문제점을 해결하고자 한다. 일정 시간이 지나면 기록이 사라지는 ‘스냅챗’ 등 다양한 뉴미디어가 생겨나는 이유다. 그러나 기술에는 한계가 있기 마련이다. 개인적으로 캡처·복제해 놓은 개인 정보는 어떤 기술로도 삭제할 수 없다. 우리나라는 지난해 5월 방송통신위원회 주관으로 ‘잊힐 권리 보장을 위한 세미나’를 개최했다. 이 자리에서 잊힐 권리 법제화를 놓고 찬반양론이 팽팽하게 맞섰다. 입법을 반대하는 측에서는 현행 개인정보보호법, 정보통신망법 이용촉진 및 정보보호 등에 관한 법률에 ‘정보 삭제 요구권’이 있어 법제화가 필요 없다는 입장을 내놨다. 찬성하는 측에서는 개인정보보호법이 잊힐 권리 보장을 위한 법이 아니기 때문에 주민등록번호 등 개인정보 보호의 범위가 너무 제한적이고, 정보 삭제 대상 제외 항목에 종교와 정당 등 예외 조항이 많아 잊힐 권리의 취지를 담지 못하고 있다고 비판했다. 특히 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’에서의 삭제 요구권은 서비스의 이용자가 작성한 정보에 자신의 사생활이 침해되는 것으로 제한돼 있어 과거의 모든 기록으로부터 자유로워지고자 하는 잊힐 권리와는 큰 차이가 있다는 주장을 폈다. 방통위가 법제화에 앞서 잊힐 권리에 대한 가이드라인을 다음달 중에 발표하기로 해 그 결과가 궁금하다. 공인이나 신문기사 등은 제외될 것으로 보인다. 그러나 표현의 자유를 해치지 않는 범위에서 법의 사각지대에 놓인 신상털기용 개인정보 등은 잊힐 권리에 포함됐으면 하는 바람이다. 재판 이외의 방식으로 기록을 삭제할 수 있는 방안도 마련했으면 한다. 강동형 논설위원 yunbin@seoul.co.kr

거짓말은 인간의 전유물이다. 동물이 거짓말을 했다는 이야기를 들어 본 적이 있는가. 거짓말은 인간만이 할 수 있는 상상력의 산물이고 일종의 표현 방식이라고 할 수 있다. ‘인간은 거짓말하는 동물’이라고 정의해도 틀린 말은 아닐 것이다. 우리 주변에서 거짓말을 입에 달고 사는 사람들을 가끔 볼 수 있지만 타인에게 해를 끼치지 않으면 대부분 이해하고 넘어간다. 인간은 정도의 차이가 있을 뿐 거짓말을 조금씩 하고 살고 있으니 단순 거짓말은 죄가 아니라는 관용적인 의미다. 그러나 거짓말이 지나치면 일상생활을 할 수 없게 되고 범죄로 이어질 수 있다. 일상생활에서 거짓말이 심각한 상황을 ‘허언증’이라고 한다. 리플리 증후군, 뮌하우젠 증후군이라고도 한다. 리플리 증후군은 소설 ‘재능 있는 리플리씨’의 주인공 ‘리플리’에서 유래했다. 소설 제목만 봐도 리플리라는 주인공이 자신을 거짓으로 포장해 어떤 삶을 살았고, 어떻게 파멸했는지 짐작할 수 있을 것이다. 뮌하우젠 증후군은 18세기 독일의 허풍쟁이 남작 뮌하우젠의 이름에서 따왔는데 심리 측면에서는 리플리 증후군과 같지만 주로 신체적인 증상을 일컫는다. 한마디로 꾀병이다. 아프지도 않은데 아프다고 한다든지, 조금 아픈 것을 죽을 병이 걸린 것처럼 과장하는 사람은 뮌하우젠 증후군을 앓고 있다고 보면 된다. 허언증이 사회문제화한 사례는 쉽게 찾아볼 수 있다. 지난해 미국의 유명 대학에 두 곳이나 합격했다고 언론에 크게 보도됐다가 거짓으로 들통난 한 여학생 이야기나 세상을 떠들썩하게 만들었던 유명 큐레이터 사건 등이 대표적이다. 자신을 속이며 살아가는 이야기는 영화나 드라마의 좋은 소재가 되기도 한다. ‘재능 있는 리플리씨’는 영화로도 만들어졌고, 한 공중파에서는 ‘미스 리플리’라는 드라마를 제작, 방영하기도 했다. 요즘 인터넷상에서 자신이 마치 돈 많은 사람이고, 인기 연예인과 친분이 있는 것처럼 과시하는 사례가 크게 증가하고 있다고 한다. 인터넷 커뮤니티 ‘디시인사이드’는 아예 ‘허언증’이라는 거짓 사실을 게재할 수 있는‘ 놀이공간’까지 마련했다. 문제는 청소년들이 인터넷상에서 재미 삼아 한두 번 하던 거짓말도 자신을 수렁으로 밀어 넣을 수 있다는 점이다. 단순 사칭도 개인정보보호법 위반, 초상권 침해, 명예훼손 등 죄가 된다. 인터넷에 올린 글은 ‘디지털 주홍글씨’가 돼 평생 자신을 괴롭힐 수도 있다. 증상이 심하면 사기꾼이 돼 사회와 격리되게 된다. 익명성이 보장되는 인터넷 가상공간은 허언증의 좋은 숙주가 되고 있다. 전문가들은 부모의 과도한 기대나 인물 지상주의, 스펙 지상주의 등의 사회 풍조가 허언증의 촉매 역할을 한다고 경고한다. 허언증이 사회병리가 될 날이 머지않은 느낌이다. 가족이나 사회공동체가 따뜻한 관심을 가져야 할 것 같다. 강동형 논설위원 yunbin@seoul.co.kr

울산시가 도시 성장 동력으로 ‘게놈’(genome : 유전자 정보) 기반 바이오메디컬산업을 본격적으로 육성한다. 게놈 기반 바이오메디컬산업은 인간이 가진 모든 유전인자 정보의 총합인 게놈을 기반으로 정보·진단·치료를 융합한 정밀의학 산업을 뜻한다.　울산시는 대통령 직속 지역발전위원회가 주관하는 공모사업인 지역행복생활권 선도사업에 ‘게놈 기반 바이오메디컬산업 육성사업’이 선정돼 국비 29억 6000만원을 지원 받는다고 최근 밝혔다.　게놈 기반 바이오메디컬산업 육성사업은 울산중추도시생활권에 속한 울산시가 주관하고 밀양시의 참여로 3월부터 2018년까지 추진된다.　총 사업비 37억원 중 국비 29억 6000만원(80%), 지방비 7억 4000만원(울산 7억원·밀양 4000만원)이 투자된다.　시는 향후 게놈을 기반으로 하는 맞춤형 바이오메디컬 산업과 ICT(정보통신기술)를 이용한 헬스케어 등의 융합을 통해 개개인을 위한 맞춤형 정밀의료시대를 열어가기로 했다.　침체에 빠져 있는 울산, 나아가 국가 경제위기를 극복할 수 있는 해법으로 시장성과 성장성을 갖춘 게놈산업을 신수종산업으로 발전시켜 경제 활성화를 이끌어 낸다는 방침이다.　앞서 울산시는 정부서울청사에서 열린 선도사업 인증서 수여식에서 지역발전위원장으로부터 인증서를 받은 바 있다. 시는 지난해 12월 정부 지역발전정책의 근간인 지역행복생활권 선도사업 공모와 관련해 접근성, 기능적 연계, 지리적 연계, 역사·문화적 동질성을 기준으로 밀양시와 함께 울산중추도시생활권으로서 사업을 신청했다.　울산시와 밀양시의 지역행복생활권 사업은 지난해 11월 정부에서 발표한 의료기기 개발 지원정책과 바이오헬스산업 규제개혁 및 활성화 방안, 유전자 검사 134종 국민건강보험 적용 등과 일치한다.　사업추진 체계를 보면 울산시와 밀양시는 행정지원하고 울산대병원과 밀양시보건소는 혈액을 채취·관리한다.　UNIST 게놈연구소(소장 박종화 교수)는 게놈을 해독하고 분석하는 역할을, 울산창조경제혁신센터는 진단 치료기기개발을 지원하고 바이오 관련 기업은 사업화를 진행한다.　사업 성과물은 지역주민 건강모니터링 서비스하고 게놈샘플은 생명윤리관련 법령에 따라 관리한다. 샘플 채취에 응한 주민 개인신상정보는 개인정보보호법에 따라 관리된다.　시는 지역행복 생활권 선도사업으로 우선 1000명을 시범사업으로 시행하고 1만명, 10만명, 국민전체로 확대해 나갈 계획이다.　김기현 시장은 “초고령화 사회를 맞아 누구나 건강하고 오래 사는 것에 관심이 높아지고 있는 가운데, 미국·영국·중국 등은 게놈산업의 시장선점을 위한 경쟁에 나서고 있다”면서 “울산이 게놈산업 시장의 경쟁 대열에서 합류해 창조경제의 신성장동력 산업으로서 미래 먹을거리로 육성하겠다”고 말했다.　한편 지난해 11월 25일 울산시와 UNIST, 울산대학교, 울산대학교병원은 업무협약을 맺고 국가주도의 게놈 코리아 사업을 정부에 건의하면서 선도사업으로서 ‘울산 1만명 게놈프로젝트’ 추진을 선언했다. 　UNIST는 미국 하버드 의대와 공동연구협약을 맺었다.　지난해 12월 17일 정부부처, 연구기관, 대학교, 병원, 기업, 투자자를 초청한 가운데 울산의 미래 바이오메디컬산업 발전전략안 발표회 겸 게놈 코리아 컨소시엄‘(Genome Korea Consortium)을 구성하기 위한 참여 의향서 체결식을 개최했다.　사업이 본격 추진되는 3월부터 이번 컨소시엄에 참여의향서를 제출한 40~50개 기관과 기업엔 샘플 선정에서부터 최종 고급 데이터 활용에 이르기까지 다양한 혜택이 주어진다.　공동논문 작성, 특허창출, 자문제공, 공공상품개발, 투자유치 및 세계적 전문가 네트워크 동참 등 기술적, 산업적 지원도 한다.　울산시 관계자는 “앞으로 게놈사업을 본격적으로 추진하게 되면 정밀의학기술을 기반으로 연구역량 강화, 다국적기업 유치, 신산업 육성, 일자리 창출은 물론이고 양질의 값싼 의료서비스를 제공함으로써 행복하고 건강한 노화를 의미하는 웰 에이징(Well aging) 시대의 새로운 지평을 열고 품격 있고 따뜻한 창조도시 울산, 창조경제 대한민국 실현이라는 두 마리 토끼를 잡을 수 있을 것”이라고 말했다. 온라인뉴스부 iseoul@seoul.co.kr 　　　

2년 이상 안 살아도 비과세 적용 운구용 차량, 택시처럼 과세 제외 제공받은 ‘종교인 사택’도 비과세 학교폭력 피해자가 전학 가기 위해 집을 팔면 양도소득세를 내지 않아도 된다. 장례업체의 운구용 차량은 운행 기록을 작성하지 않아도 과세 대상에서 제외된다. 기획재정부는 이런 내용의 세법 시행규칙 개정안을 입법 예고하고 부처 협의와 법제처 심사를 거쳐 다음달 4일 공포, 시행하기로 했다고 15일 밝혔다. 정부는 학교폭력 피해로 전학을 가려고 집을 팔 경우 1년 이상 살았다면 보유 기간 요건(2년 이상)에 관계없이 1세대 1주택 비과세를 적용하기로 했다. 기존에는 취학과 질병 치료만 비과세 대상이었다. 피해자 가구는 각 학교에 설치된 학교폭력대책자치위원회의 결정문을 내면 되고, 관련 정보는 개인정보보호법에 의해 보호된다. 반면 ‘강제 전학’을 가는 가해자에게는 적용되지 않는다. 정부는 비싼 차량을 업무용으로 사서 사적으로 이용하면서 그 비용을 경비로 처리하는 이른바 ‘무늬만 회사차’를 앞세운 탈세 관행을 막기 위해 별도의 운행 기록을 작성하도록 세법과 시행령을 개정했는데, 운구차량은 사업용 차량으로 인정받아 운행 기록을 작성하지 않아도 된다. 앞서 세법 개정 때 과세 대상에서 제외된 택시, 렌트·리스회사의 차량, 운전학원 차량과의 형평성을 맞추기 위해서다. 과세 면제 대상이 되는 업무용 사용 범위는 거래처 방문, 판촉 활동, 회의 참석, 출퇴근 등으로 정했다. 한명진 기재부 조세정책관은 “주요 선진국의 경우 출퇴근은 업무용 사용 범위에서 제외되지만 최근 국내에서는 산업재해에서 출퇴근도 인정하는 추세여서 업무용으로 인정했다”고 설명했다. 또 업무용 차량을 리스받은 경우에는 리스료 중 보험료, 자동차세, 수선유지비를 차감한 금액을, 렌트의 경우 렌트 비용의 70%를 감가상각비로 간주해 처리하기로 했다. 정부는 또 미니코스피200선물·옵션도 파생상품 양도소득세 과세 대상에 추가해 올 하반기 양도분부터 적용하기로 했다. 지난해 7월 도입된 미니코스피200선물·옵션은 코스피200선물·옵션의 계약당 거래 금액을 5분의1로 축소한 상품이다. 재외동포가 비사업 목적으로 일시적으로 입국한 경우 이를 입증할 방법도 규정했다. 단기 관광은 관광시설 입장권·영수증, 질병 치료는 진단서·처방전, 병역 이행의 경우 병역 사항이 기록된 주민등록초본이나 병적증명서, 친족 경조사의 경우 객관적으로 증명할 수 있는 서류를 과세당국에 제출하면 된다. 종교인 소득 중에 종교 관련 종사자·종교단체가 소유하거나 임차한 주택(사택)을 무상, 저가로 받는 이익에 대해서는 비과세 대상에 포함하기로 했다. 국세환급가산금 적용 이자율, 특수관계자 금전 거래 시 간주되는 정상이자율 등도 저금리 기조를 반영해 인하했다. 세종 장형우 기자 zangzak@seoul.co.kr

지난 2일 행정자치부가 10만명 이상 개인정보 유출 사고를 낸 업체 가운데 개인정보보호법 위반이 확인된 5곳을 공표하여 논란이 일고 있다. 이처럼 해킹으로 인한 개인정보 유출은 국내뿐 아니라 전 세계적으로도 심각한 문제로 대두된다. 이에 기업 및 정부기관 등에서 정보 보안이 최대의 과제로 떠오른 가운데, 개인정보 유출을 가져오는 피싱메일을 탐지하고 사전에 방어하는 장비가 등장해 화제를 모으고 있다. ㈜기원테크(대표 김동철)의 ‘시큐메일 클라우드(SCM CLOUD)’는 사기 메일 보안 솔루션인 시큐메일과 지능형 지속 공격(APT)에 선제 대응할 수 있는 지능형 메일 방화벽 장비인 시큐메일가드를 결합한 장비다. 다양한 메일공격 가능성을 실시간 검사할 수 있는 S/W가 탑재된 메일 방화벽을 통해 악성 해킹메일로부터 메일 보안을 책임진다. 시큐메일 클라우드는 발송지를 추적해 수신된 주소가 정상적인 메일이지만 발송 서버가 도메인 서버와 다를 경우 메일의 신뢰도를 생성, 조기 탐지하여 차단한다. 얼마 전 발생했던 북한 추정 해킹메일과 같이 내부직원 메일을 통해 받았지만 실제 발송지를 추적한 결과 위/변조메일로 판명되면 곧바로 차단해 줌으로써 청와대나 검찰 사칭 메일 등 다양한 사칭 메일들에 선제 대응할 수 있다. 또한 수신된 메일을 열었을 때 자동실행 파일이 있는지 검사가 가능하고, 본문 URL로 연결되거나 첨부파일로 온 메일 모두 장비가 가상공간(VA)에서 열어보고 실행해 봄으로써 정상메일 여부를 미리 확인한다. 나아가 차단된 메일을 사용자가 허용했을 경우, 해당메일 원문 전체를 분석하고 원문 분석 시 각 예외사항에 맞도록 자동으로 신뢰도를 생성하며, 신뢰도의 변조를 방지하기 위해 유동 암호화 방식으로 보관하는 지능형 학습 기능도 갖췄다. 이와 같은 기능을 통해 고도화된 APT의 대표적인 표적 공격 기법으로 이메일에 악성 코드를 심은 파일을 첨부하여 발송하는 ‘스피어 피싱’에도 원천 방어가 가능하다. 기원테크 관계자는 “시큐메일 클라우드는 수신보안은 기본이고 종합적인 메일서비스까지 가능한 맞춤형 메일 보안 서비스로 많은 기업들의 수요를 만족시켜주고 있다. 대부분의 회사에서 많이 활용되는 Outlook, Mobile과의 호환성 기능을 탑재하고 있어 별도의 설정 없이 모든 보안기능을 지원 받을 수 있다”면서 “30분 이내의 간편한 구축으로 다양한 유형의 이메일 피싱, 해킹에도 메일 환경을 안전하게 지킬 수 있다”고 전했다. 온라인뉴스부 iseoul@seoul.co.kr

160억원대 전기공사입찰에서 1순위를 차지한 업체의 매출 정보를 불법 유출한 세무공무원과 이 정보를 이용해 최종 계약을 따낸 2순위 업체들이 경찰에 적발됐다. 경기 의정부경찰서는 지난해 한전 경기지역 배전공사 입찰에서 1순위로 낙찰된 4개 업체의 정보를 받아 법원에 이의제기를 통해 낙찰을 취소시키고서 해당 사업을 따낸 주범 장모(48)씨를 개인정보보호법 위반 등의 혐의로 구속하고 나머지 3명을 불구속 입건했다고 1일 밝혔다. 경찰은 또 장씨에게 경쟁 업체의 세무 정보 등을 불법 제공한 의정부세무서 A(44)씨, 전기공사협회 B(38)씨, 공제조합 직원 B(41)씨 등 7명을 영업비밀보호법 위반 등의 혐의로 불구속 입건했다. 한상봉 기자 hsb@seoul.co.kr

지난 13일 전국에서 사회적기업 더부러(주)외 문서보안업을 하는 6개 기록물폐기, 문서파쇄 업종의 사업자들이 충남 천안 다울사회적협동조합에 모여 지속가능한 환경사회 및 공동체 가치를 목표로 ‘한국기록물폐기협동조합’ 창립총회 (초대이사장, 김양배 대표)가 열렸다. 기록물폐기 업종은 특성상 많은 소규모 영세 사업자들로 편재돼 있어 공동마케팅과 고객서비스 만족도 향상를 위해 공동사업 협력 네트워크가 필요하다. 이에 따라 업종의 당면 문제 해결, 즉 영세성 극복·경쟁력 강화·수입증대·사업경로확대·근로조건개선 등의 공감하고 자발적으로 협동조합 조직을 결성한 것이다. 한국기록물폐기(협)은 경쟁을 통한 이익추구보다 협력과 상생의 가치를 이념으로 바탕으로 사업자협동조합답게 사업 규모화를 이루고 나아가 표준화, 규격화를 이뤄 효율적 운영, 비용절감, 업무 시간 단축 등 프로세스 개선을 통한 업무 생산성 향상과 산업기준을 제시하는 데 목적이 있다. 최근의 기록문서보안에 대한 사회적 인식 부족으로 발생하는 피해사례 급증과 개인정보보호법 강화에 맞춘 보안폐기서비스 필요수요 증가로 환경친화적 사회 가치를 창출하는 사업자협동조합이 국내서 자리 매김할 수 있을는지 귀추가 주목된다. 이명선 전문기자 mslee@seoul.co.kr

홈플러스가 고객정보를 팔아 수백억원을 챙긴 데 대해 법원이 무죄를 선고했다. 개인정보 보호와 소비자 권익 향상을 기대하는 국민들의 기대와 상식에 어긋나는 실망스러운 판결이 아닐 수 없다. 서울중앙지법 형사16단독은 고객정보를 보험회사에 돈을 받고 넘겨 개인정보보호법 위반 혐의로 기소된 홈플러스 법인과 도성환 전 사장, 전·현직 임원, 보험사 직원 등에 대해 엊그제 무죄 판결을 내렸다. 도 전 사장 등은 2011년부터 2014년까지 총 11차례 경품 행사를 열어 고객 이름과 전화번호 등 712만건을 수집해 보험사 7곳에 팔아 148억원을 챙긴 혐의로 재판에 넘겨졌다. 전·현직 임원들은 기존 회원 정보 1694만건을 보험사 2곳에 넘기고 83억여원을 챙긴 혐의도 받았다. 담당 판사는 “개인정보보호법은 정보 취득 후 판매 여부를 알리도록 돼 있지 않고, 응모권에 ‘개인정보가 보험회사 영업에 활용될 수 있다’고 고지돼 있어 법적 의무를 다했다’고 밝혔다. 응모권엔 고지 사항이 1㎜ 크기로 적혀 있다. 하지만 이는 법 취지와 상식을 벗어난, 철저하게 기업 중심적으로 이뤄진 판결이라고 본다. 개인정보보호법은 개인정보의 수집과 유출, 오·남용으로부터 사생활의 비밀 등을 보호함으로써 국민의 권리와 이익을 증진하기 위해 2011년 제정됐다. 정보 주체의 동의 없이 정보를 제3자에게 넘기면 5년 이하의 징역에 처할 수 있다. 법원은 ‘보험사 영업에 활용될 수 있다’는 고지가 있다는 이유로 홈플러스에 면죄부를 줬다. 하지만 경품행사 응모 고객들 중 과연 몇 명이나 깨알 같은 글씨를 읽었을까. 설령 읽었다고 해도 홈플러스가 고객 정보를 팔아 수백억원을 챙긴다는 사실을 예상할 수 있었을까. 이번 판결은 개인정보보호법 제정 이후 유통회사나 보험회사, 카드회사 등 대규모 고객들을 대상으로 하는 서비스업계의 정보 수집과 활용에 대한 방향을 제시해 주는 법원의 사실상 첫 판단이다. 2000여명의 소비자들은 홈플러스를 상대로 손해배상 청구 소송도 낸 상태다. 지난해 KB국민카드와 롯데카드, NH농협카드의 고객 정보 1억건이 유출된 사건과 관련해 이들 회사 또한 개인정보보호법 위반 등의 혐의로 기소돼 재판이 진행 중이다. 이번 판결이 이들 재판에 어떤 영향을 줄지 관심이 쏠리는 대목이다. 검찰은 항소할 방침이라고 한다. 상급심에선 법 제정의 취지를 적극 살리는 판단이 나오길 기대한다.

경품 행사 등을 통해 입수한 고객 개인정보 2400만여건을 보험사에 넘겨 200여억원의 수익을 챙긴 홈플러스 및 전·현직 임원들에게 1심에서 무죄가 선고됐다. 재판부가 개인정보 제공 때 고지 항목 중 ‘제3자에게 유상 제공하는지 여부’는 포함되지 않고 개인정보 활용 동의 사항을 미리 알렸다는 이유를 들었지만, 1㎜의 깨알 글씨로 동의를 구한 데 대해 면죄부를 줬다는 비판도 나온다. 서울중앙지법 형사16단독 부상준 부장판사는 8일 개인정보보호법 위반 혐의로 기소된 홈플러스 법인과 도성환(61) 전 사장 등에 대해 무죄를 선고했다. 도 전 사장 등은 2011년부터 2014년까지 경품 행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 231억 7000만원에 판매한 혐의로 지난해 2월 기소됐다. 검찰은 홈플러스 법인에 벌금 7500만원과 추징금 231억 7000만원을, 도 전 사장에게 징역 2년을 구형했다. 이번 사건의 쟁점은 ▲개인정보를 제3자(보험사)에 판매한 것을 고객에게 알릴 의무가 있는지 ▲홈플러스가 응모권의 개인정보 활용 동의 사항을 1㎜ 크기로 써 고객들이 사실상 읽을 수 없도록 했는지 ▲홈플러스가 고객에게 생년월일, 자녀 수 등 불필요한 정보까지 동의하게 했는지 등이었다. 재판부는 “홈플러스 경품 응모권에 ‘개인정보가 보험회사 영업에 활용될 수 있다’는 내용 등이 적혀 있고 개인정보 제3자 유상 판매 사실을 고객에게 통지하지 않은 것은 법적 의무가 아니다”라고 판단했다. 재판부는 또 홈플러스가 응모권 고지 사항을 1㎜ 크기 글자로 쓴 데 대해서도 “1㎜ 글씨는 사람이 읽을 수 없는 정도라고 단정할 수 없다”면서 “다른 응모권이나 복권, 약관의 글자 크기도 대부분 그 정도”라고 설명했다. 경품 수령과 상관없는 생년월일, 자녀 수를 쓰게 하고 그렇지 않으면 경품 추첨에서 배제한 행위는 “경품 행사는 개인정보를 보험회사에 제공할 목적이었다”며 문제가 되지 않는다고 판단했다. 하지만 시민단체들은 홈플러스가 보험사에 고객 동의 없는 개인정보를 불법으로 넘긴 것을 현행법이 허용하는 ‘정보위탁’(기업 내부 간 개인정보 거래)으로 판단한 것에 비판적인 입장이다. 참여연대 등 13개 단체가 모인 소비자단체협의회는 “이번 판결은 개인정보의 기업 간 무분별 공유로 악용될 소지가 있다”며 “법원이 앞장서서 소비자들의 개인정보 권리를 침해했다”고 주장했다. 서유미 기자 seoym@seoul.co.kr

채동욱 전 검찰총장의 혼외자로 지목된 아동의 개인정보를 관할 구청 공무원에게 부탁한 혐의로 기소된 조오영(57) 전 청와대 총무비서관실 행정관에게 항소심에서 유죄가 선고됐다.서울고법 형사5부(판사 김상준)는 7일 개인정보보호법 위반 혐의로 기소된 조 전 행정관의 항소심에서 무죄를 선고한 1심을 깨고 벌금 700만원을 선고했다. 함께 기소됐던 조이제(56) 전 서초구청 행정지원국장은 1심에서 징역 8개월을 선고받았으나 항소심에서는 벌금 1000만원으로 감형됐다. 국가정보원 직원 송모씨도 1심에서 징역 8개월에 집행유예 2년을 받았으나 항소심에서 벌금 700만원으로 감형받았다. 재판부는 이날 “조이제는 2013년 6월 11일 오후 4시 55분쯤 조오영의 부탁으로 담당 직원에게 정보 조회를 지시한 것을 자인하는데 이는 해당 직원의 진술과 부분적으로 부합하며 조오영으로부터 문자메시지를 받은 시각과도 객관적으로 일치해 진술의 신빙성이 인정된다”면서 “조 전 행정관이 해당 아동의 개인정보 조회를 부탁한 사실을 인정했다. 그러면서 ”조오영은 청와대 감찰과 검찰 조사에서는 자백했다가 1심에서는 허위로 자백한 것이라고 번복했는데 이런 주장의 객관적 타당성이 결여돼 있어 종전의 자백 진술의 신빙성을 인정할 수 없다“고 설명했다. 1심에서는 서초구청에서 해당 아동의 개인정보가 조회된 것은 2013년 6월 11일 오후 2시 47분쯤이지만 조 전 국장이 조 전 행정관으로부터 문자를 받은 것은 오후 4시 50분쯤이어서 이 문자가 개인정보 조회를 부탁하는 문자로 보기 어렵다고 보고 무죄라고 판단했다. 그러나 항소심 재판부는 ”조이제가 담당 직원을 통해 아동 정보를 조회해 조오영에게 제공했고 조이제가 담당 직원에게서 정보를 받은 때는 오후 4시 51분 전의 어느 시점으로 보는 게 맞다“고 밝혔다. 제공받은 정보가 채군의 이름과 주민등록번호 정도였다는 주장에 대해서도 ”단순히 이미 알고 있던 아동의 인적사항을 재확인했다는 주장은 사실상 믿을 수 없다“면서 ”가족관계등록부의 혼외자 정보가 제공됐을 거란 점을 인정할 수 있다“고 판단했다. 재판부는 국정원 직원 송씨에게도 ”당시 관계기관 간의 갈등 상황에 비춰보면 송씨가 검찰로 하여금 전 국정원장의 대선 개입 혐의에 대해 국정원법 위반만으로 기소하도록 모종의 압박을 가하기 위한 가능성의 하나로 정보를 조회할 목적이 있었다고 보인다“면서 ”국정원의 직무 범위와 관련해 정당한 것으로 볼 수 없다“고 유죄를 유지했다. 다만 ”이 사건의 여러가지 사회적 파장을 감안해 볼 때 그에 맞는 처벌이 필요하고 유사한 일이 반복되지 않도록 해야하지만 전체적인 사실관계의 큰 그림 속에서 보면 피고인들이 맡은 역할은 지극히 한 부분에 지나지 않아 그 모든 책임을 돌리는 것은 책임주의 형법 원칙에 맞지 않는 점을 고려했다"며 양형 이유를 설명했다. 온라인뉴스부 iseoul@seoul.co.kr

앞으로 우편물 겉면에 주민등록번호나 여권번호 등 개인 고유식별정보를 적으면 우편물을 발송할 수 없게 된다. 행정자치부는 우정사업본부와 공동으로 지난 16일부터 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 개인정보보호법에 따른 4가지 고유식별정보를 우편물 겉면에 적지 못하도록 관련 고시를 개정했다고 21일 밝혔다. 올 3월 우편물 발송 과정에서 개인정보가 대량 유출되는 사건이 발생한 데 따른 조치다. 당시 한국토지주택공사(LH)는 경기 고양시 덕양구 원흥지구 3단지 입주 예정자 1000여명에게 우편물을 발송하면서 실수로 우편물 겉에 입주자 주민등록번호까지 적었다. 기존 ‘통상우편물의 규격요건 및 우편물의 외부표시 (기재)사항’ 고시에는 개인정보 기재 관련 규정이 미비한 탓에 우체국 차원에서 개인정보를 버젓이 기록한 우편물을 걸러내지 못한 것이다. 이번 고시 개정은 이런 사고의 재발 방지를 위해 행자부가 우정사업본부에 제도 개선을 요청해 이뤄졌다. 우정사업본부는 앞서 지난 4월 1차적으로 고유식별정보가 적힌 우편물을 자동 검출하는 전자우편 시스템을 도입해 운영 중이다. 최훈진 기자 choigiza@seoul.co.kr

조성환 행정자치부 개인정보보호협력과장은 흔히 하는 말로 ‘촌놈’이다. 전북 무주에서 고등학교를 마쳤을 때는 학교 역사상 처음으로 서울에 있는 대학 합격자가 나왔다며 읍내에 현수막이 내걸렸다. 지방고시 3회로 공무원 생활을 시작한 조 과장은 전북을 탄소산업 중심지로 만드는 데 크게 이바지했다. 2년 전 행자부로 자리를 옮긴 그는 개인정보보호합동점검단 팀장, 개인정보보호과장을 거쳐 이번에 개인정보보호협력과라는 신설 부서를 맡았다. ‘촌놈’ 같은 우직함으로 개인정보보호 정책에서 새로운 영역을 개척해 나가는 조 과장한테서 개인정보보호정책의 과거와 현재, 미래를 들었다. 2년 전 개인정보보호 합동점검단을 맡으면서 개인정보 보호정책과 인연을 맺게 됐습니다. 대규모 개인정보유출 사고가 잇따르면서 정부에 대책을 촉구하는 목소리가 높아졌고 정부도 심각성을 인식하면서 점검단을 만들었습니다. 개인정보보호 정책은 최근 몇년 동안 상당한 변화와 발전을 경험하고 있는 중입니다. 당시엔 단속과 점검을 통한 대응에 초점을 맞췄지만 점차 예방과 제도정비, 민관협력과 국제협력으로 바뀌는 추세입니다. ●IT 수탁사만 6000여곳 달해 최근엔 조직개편도 있었습니다. 그전에는 개인정보보호과와 개인정보보호정책과 등 2개 부서에서 개인정보 관련 업무를 도맡아서 처리했지만 그것만으론 한계가 있다고 판단한 겁니다. 기존의 국장급 정보공유정책관을 개인정보보호정책관으로 개편하고 개인정보보호정책과와 개인정보보호안전과(기존 개인정보보호과)를 비롯해 정보기반보호과와 개인정보보호협력과 등 4개 부서로 구성했습니다. 현재 개인정보보호법 적용을 받는 민간 사업체는 380만곳 정도 됩니다. 개인정보보호 사각지대는 여전히 광범위한 게 현실입니다. 특히, 주변에서 흔히 볼 수 있는 의원, 미용실, 학원, 음식점, PC방 등 소규모 사업자들은 개인정보보호에 대한 인식이 부족한 곳이 많지만 정작 정부가 일일이 교육하고 점검하기엔 숫자가 너무 많습니다. 범정부 차원에서 합동점검단을 만들긴 했는데 처음엔 이걸 다 어떻게 해야 하나 막막한 심정이었습니다. 고민 끝에 찾아낸 해법은 6000여곳에 이르는 정보기술(IT) 수탁사라는 ‘길목’을 확실히 단속하자는 것이었습니다. 현장점검을 해보니 대부분 업체들이 홈페이지나 고객·매장 관리 전산 프로그램을 수탁사에 맡깁니다. 수탁사 한 곳이 평균 2000곳을 관리하기 때문에 수탁사 한 곳만 제대로 바꾸면 2000곳이 개인정보 관리를 개선하는 효과가 생깁니다. 그런 방식으로 연말까지 개인정보 관리를 점검하고 문제점을 개선할 사업체가 70만곳에 이릅니다. 지난 6일 유럽연합(EU) 최고법원인 유럽사법재판소가 내린 판결이 국제사회에 엄청난 파장을 일으킨 것을 기억하실 겁니다. 페이스북 등 미국 인터넷 기업들이 유럽 시민들의 사생활 권리를 침해하며 불법적으로 정보수집과 전송을 하고 있다며 오스트리아 대학생이 제기한 소송에서 유럽사법재판소는 EU와 미국 간 정보공유 협정이 EU 시민의 사생활 권리를 충분히 보호하지 못하기 때문에 무효라고 판결했습니다. ●개인정보보호협력과 신설 이유 EU와 미국은 지난 2000년 EU 시민의 개인정보를 미국으로 전송할 수 있도록 규정한 ‘세이프 하버’ 협정을 체결했지만 이번 판결로 개인정보보호를 강화한 후속조치가 불가피해졌습니다. 이는 개인정보 유출이 초래하는 심각한 정치·경제·사회적 위협에 대한 경각심이 갈수록 높아지는 세계적 추세를 반영합니다. 특히 국경을 넘나드는 개인정보 문제에 대응하려면 국제협력을 강화해야 합니다. 그것이 바로 이번에 개인정보보호협력과를 신설한 첫 번째 이유입니다. 국제협력뿐 아니라 국내 차원에서 민관협력 확대도 시급합니다. 민간업체 개인정보실태를 점검하면서 민관협력을 통한 개인정보보호가 큰 효과를 낼 수 있다는 사실을 실감했습니다. 380만곳에 이르는 개인정보처리업체의 개인정보 관리 실태를 정부가 일일이 점검하고 개선하는 것만으론 한계가 분명하기 때문입니다. 올해 실태점검을 하면서 이미 민간 협회·단체들과 협력해 자율점검을 실시하도록 한 경험도 있습니다. 일본 사례는 참고할 게 많습니다. 일본 개인정보보호법은 민간 협회·단체 중심의 개인정보보호 자율규제 활동을 활성화하기 위한 ‘인정개인정보보호 단체 지정제도’를 규정했습니다. 법 시행과 동시에 주요 업종의 민간 협회·단체에 자율규제 컨트롤타워 역할을 맡겨서 운영하고 있습니다. 현재 일본손해보험협회, 일본개인정보관리협회 등 42개 지정 단체가 자율규약 마련과 시행, 민원대응 등 다양한 활동을 하고 있습니다. 강국진 기자 betulo@seoul.co.kr

최근 대표가 사기 혐의로 구속된 한일월드의 정수기 렌털 제품을 쓰고 있는 회사원 이모(35)씨는 자신의 제품을 관리해 주던 영업사원의 말만 믿다가 손해를 봤다. 더이상 관리가 안 되는 한일제품을 해지 처리해 줄 테니 한일월드 이용객은 일반 고객보다 약 15% 저렴한 렌털비로 쓸 수 있는 쿠쿠전자 신상품으로 갈아타라는 제안을 수락한 것이다. 하지만 한일월드 고객들은 이달부터 정상적인 관리를 받을 수 있는 상태였기에 이씨는 더 비싼 렌털 제품으로 정수기를 바꾸면서 무단 해지에 따른 위약금까지 물어야 했다. 쿠쿠, 동양매직 등 국내 정수기 렌털업체들이 지난 9월부터 사실상 부도 상태인 렌털업체 한일월드의 1000억원대 고객 계정을 놓고 경쟁을 벌이면서 부당 마케팅으로 인한 소비자 피해 우려가 커지고 있다. 시장 영역을 확장하기 위해 사실상 사기 마케팅으로 소비자를 현혹하는 것이어서 당국이 예의주시하고 있다. 19일 업계에 따르면 쿠쿠, 동양매직 등 중견 정수기 렌털업체들은 한일월드 영업사원들을 고용해 기존 한일월드 정수기 렌털 고객들을 상대로 마케팅을 하고 있다. 이 과정에서 한일월드 정수기 렌털 이용자들은 회사 부도로 더이상 관리가 안 돼 다른 제품으로 갈아타야 한다는 말에 속아 멀쩡한 정수기를 떼내고 위약금(약 20만~30만원)까지 내고 있다. 한일월드는 회사가 사실상 공중분해됐지만 고객들은 정상적인 관리 서비스를 받을 수 있다. 앞서 한일월드로부터 1000억원대 정수기 렌털 고객 계정을 산 BNK캐피탈, DK인베스트 등이 청호나이스 등 일부 렌털업체에 관리 서비스를 맡긴 상태다. 정수기 업계가 이 같은 부당 마케팅을 벌이는 것은 고객 계정을 쉽게 확보해 덩치를 불리기 위해서다. 렌털은 ‘계정 수’로 굴러가는 규모의 경제 사업이어서 가입자 규모가 중요하고, 신규 가입자 확보보다 기존 회원을 공략하는 편이 빠르다. BNK 등으로부터 제값을 주고 고객 계정을 사 오는 데 따른 비용까지 아낄 수 있다. 실제 불법 마케팅 논란에 휩싸인 업체들은 생활가전 렌털 2위 자리를 두고 치열하게 싸우는 곳들이다. 제지할 방법은 별로 없다. 업계 관계자는 “쿠쿠, 동양매직 등이 한일월드 영업사원을 이용해 기존 한일월드 고객을 상대로 마케팅을 하는 것은 개인정보보호법 위반이 될 수 있지만 문제가 생기면 영업사원에게 떠넘기는 식으로 책임을 면할 수 있다”고 지적했다. 실제로 동양매직의 충북 청주 물류 창고에는 한일월드 정수기 400여대가 쌓여 있다. 동양매직 측은 “청주 창고에 한일월드 정수기가 쌓여 있는 것은 사실이지만 직원들이 고객 정보를 무단으로 사용했는지 여부는 전혀 모르는 일”이라면서 “부당 행위가 적발되면 조치하겠다”고 밝혔다. 더욱이 쿠쿠의 경우 BNK로부터 기존 한일월드 고객 1만여 계정에 대한 렌털 서비스를 위탁받은 상태에서 이 같은 부당 마케팅을 벌인 것으로 나타났다. BNK 측은 법적 대응도 불사한다는 입장이다. 공정거래위원회 관계자는 “쿠쿠 등 렌털 서비스를 위탁받은 업체들이 유지보수 계약을 위반했을 가능성이 있고 회사 차원에서 소비자에게 자사 정수기로 갈아타라고 유도했다면 공정거래법에서 금지하는 부당 고객 유인에 해당한다”며 “신고가 들어오면 현장 조사를 통해 불법 여부를 확인할 것”이라고 밝혔다. 주현진 기자 jhj@seoul.co.kr 장은석 기자 esjang@seoul.co.kr

최근 대표가 사기 혐의로 구속된 한일월드의 정수기 렌털 제품을 쓰고 있는 회사원 이모(35)씨는 자신의 제품을 관리해 주던 영업사원의 말만 믿다가 손해를 봤다. 더이상 관리가 안 되는 한일제품을 해지 처리해 줄 테니 한일월드 이용객은 일반 고객보다 약 15% 저렴한 렌털비로 쓸 수 있는 쿠쿠전자 신상품으로 갈아타라는 제안을 수락한 것이다. 하지만 한일월드 고객들은 이달부터 정상적인 관리를 받을 수 있는 상태였기에 이씨는 더 비싼 렌털 제품으로 정수기를 바꾸면서 무단 해지에 따른 위약금까지 물어야 했다. 　쿠쿠, 동양매직 등 국내 정수기 렌털업체들이 지난 9월부터 사실상 부도 상태인 렌털업체 한일월드의 1000억원대 고객 계정을 놓고 경쟁을 벌이면서 부당 마케팅으로 인한 소비자 피해 우려가 커지고 있다. 시장 영역을 확장하기 위해 사실상 사기 마케팅으로 소비자를 현혹하는 것이어서 당국이 예의주시하고 있다. 　19일 업계에 따르면 쿠쿠, 동양매직 등 중견 정수기 렌털업체들은 한일월드 영업사원들을 고용해 기존 한일월드 정수기 렌털 고객들을 상대로 마케팅을 하고 있다. 이 과정에서 한일월드 정수기 렌털 이용자들은 회사 부도로 더이상 관리가 안 돼 다른 제품으로 갈아타야 한다는 말에 속아 멀쩡한 정수기를 떼내고 위약금(약 20만~30만원)까지 내고 있다. 　한일월드는 회사가 사실상 공중분해됐지만 고객들은 정상적인 관리 서비스를 받을 수 있다. 앞서 한일월드로부터 1000억원대 정수기 렌털 고객 계정을 산 BNK캐피탈, DK인베스트 등이 청호나이스 등 일부 렌털업체에 관리 서비스를 맡긴 상태다. 　정수기 업계가 이 같은 부당 마케팅을 벌이는 것은 고객 계정을 쉽게 확보해 덩치를 불리기 위해서다. 렌털은 ‘계정 수’로 굴러가는 규모의 경제 사업이어서 가입자 규모가 중요하고, 신규 가입자 확보보다 기존 회원을 공략하는 편이 빠르다. BNK 등으로부터 제값을 주고 고객 계정을 사 오는 데 따른 비용까지 아낄 수 있다. 실제 불법 마케팅 논란에 휩싸인 업체들은 생활가전 렌털 2위 자리를 두고 치열하게 싸우는 곳들이다. 　제지할 방법은 별로 없다. 업계 관계자는 “쿠쿠, 동양매직 등이 한일월드 영업사원을 이용해 기존 한일월드 고객을 상대로 마케팅을 하는 것은 개인정보보호법 위반이 될 수 있지만 문제가 생기면 영업사원에게 떠넘기는 식으로 책임을 면할 수 있다”고 지적했다. 　실제로 동양매직의 충북 청주 물류 창고에는 한일월드 정수기 400여대가 쌓여 있다. 동양매직 측은 “청주 창고에 한일월드 정수기가 쌓여 있는 것은 사실이지만 직원들이 고객 정보를 무단으로 사용했는지 여부는 전혀 모르는 일”이라면서 “부당 행위가 적발되면 조치하겠다”고 밝혔다. 　더욱이 쿠쿠의 경우 BNK로부터 기존 한일월드 고객 1만여 계정에 대한 렌털 서비스를 위탁받은 상태에서 이 같은 부당 마케팅을 벌인 것으로 나타났다. BNK 측은 법적 대응을 검토하고 있다. 　공정거래위원회 관계자는 “쿠쿠 등 렌털 서비스를 위탁받은 업체들이 유지보수 계약을 위반했을 가능성이 있고 회사 차원에서 소비자에게 자사 정수기로 갈아타라고 유도했다면 공정거래법에서 금지하는 부당 고객 유인에 해당한다”며 “신고가 들어오면 현장 조사를 통해 불법 여부를 확인할 것”이라고 밝혔다. 주현진 기자 jhj@seoul.co.kr 장은석 기자 esjang@seoul.co.kr

로스쿨 출신 변호사들이 사법시험 존치를 위해 정치권에 로비를 벌였다는 의혹을 받고 있는 하창우(61·사법연수원 15기) 대한변협 회장에 대해 형사고발을 검토하기로 했다. 로스쿨 출신 변호사들의 모임인 한국법조인협회(한법협)가 결성된 지 한 달 만에 처음으로 직접 행동에 나섰다. 김정욱(36·변호사시험 2회) 한법협 회장은 11일 “변협이 로스쿨 변호사들을 공격하려고 정치권에 압력을 행사하고 내부 경비를 부적절하게 사용한 의혹이 있다”며 “하 회장에 대한 형사 고발을 검토하고 탄핵을 추진하겠다”고 밝혔다. 대한변협은 ‘사법시험 존치 태스크포스(TF)’를 운영하며 정치권을 압박해왔다는 의혹을 받아 왔다. 사시존치TF 내부문건에는 법안 발의를 위해 국회·청와대 인사를 만나고, 사시존치 반대 의원 지역구에서 시위를 벌인다는 내용이 담겨 있다. 변호사들의 기부를 받아 사시존치 활동을 하는 국회의원에 후원금으로 건네고, 지난 4월 관악을 보궐선거에 개입해 ‘국회 전진기지’를 확보하자는 계획도 포함돼 있다. 또 고시생들이 방청객으로 국회 토론회에 참석하는 대가로 교통비와 식비 후원을 검토하기도 했던 것으로 알려졌다. 한법협은 변협이 로스쿨 출신 변호사들의 개인정보를 사시존치론을 뒷받침하는 자료로 쓰려 한 부분에 대해서도 개인정보보호법 위반 혐의로 형사고발하는 방안을 검토하고 있다. 김 회장은 “형사고발과 감사에서 하 회장의 잘못이 드러나면 회원의 뜻을 모아 사퇴를 촉구할 수 있을 것”이라면서 “변협은 정치적 중립성과 공정성을 지킬 의무가 있지만 현재는 단순한 이익단체처럼 행동하고 있다”고 비판했다. 대한변협 관계자는 “하 회장이 사시 존치 공약을 내걸고 당선된 만큼, 공약 이행을 위해 노력하는 것은 당연하다”며 “다만 대한변협이 고시생 모임이나 청년변호사회의 활동을 지원했다는 주장은 사실과 다르다”고 반박했다. 서유미 기자 seoym@seoul.co.kr

정보통신정책연구원(KISDI, 원장 김도환)이 ‘개인정보보호 이슈의 지형변화와 국제규범 형성 전략’이라는 주제로 공개세미나를 개최한다. 23일 오후 2시 광화문 프레스센터 기자회견장에서 열리는 이 세미나에서는 방송통신 서비스 환경이 글로벌화됨에 따라 글로벌 스탠더드에 부합하는 개인정보보호 규범 제정의 필요성 및 구체적 방안 등이 논의될 예정이다. 최근 클라우드 컴퓨팅(Cloud Computing), 빅데이터(Big Data), 사물인터넷(IoT) 등 정보통신기술(ICT)이 고도화됨에 따라 개인정보를 포함한 인터넷 상의 각종 정보들의 국외 이전이 불가피해지고 있다. 이에 미국, 유럽연합(EU), 아시아태평양경제협력체(APEC) 등 주요국들은 개인정보를 자유롭게 유통하는 동시에 개인정보를 보호할 수 있는 국제규범을 모색하고 있다. 우리나라는 ‘개인정보보호법’, ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’ 등 관련 규범을 갖추고 있다. 하지만 글로벌화된 정보통신환경에서 자국 개인정보보호법제의 적용만을 주장하기 보다는 국제규범 형성과정에 능동적으로 참여해 우리나라 ICT기업의 해외진출 등 국제적 교류와 협력을 활성화해야 한다는 목소리가 높아지고 있다. 이런 추세에 맞춰 이번 세미나의 첫 번째 세션에서는 국회입법조사처 심우민 입법조사관이 ‘개인정보보호 패러다임의 변화와 대응’이라는 주제로 ICT와 매체 환경 변화에 따라 개인정보보호 규범의 원칙과 내용들이 어떻게 변화·발전하는지 살펴보며, 개인정보보호 패러다임의 전환이 불가피한 이유와 배경을 논의한다. 두 번째 세션에서는 법무법인 민후 김경환 대표변호사가 ‘개인정보 관련 국제규범 형성을 위한 우리나라의 역할과 과제’라는 제목으로 글로벌 ICT 환경에서 보편·타당하게 적용될 국제규범 형성 노력의 필요성을 제기하고, 이러한 국제규범을 형성하기 위해 기업·정부·이용자 등 다양한 차원에서 우리나라의 역할이 무엇인지 살펴본다. 이후 이원태 KISDI 정보사회분석실 연구위원의 사회로 진행되는 토론세션에는 엄열 방송통신위원회 개인정보보호윤리과 과장, 최성진 한국인터넷기업협회 사무국장, 이상은 구글코리아 변호사, 이상직 법무법인 태평양 변호사, 황용석 건국대 미디어커뮤니케이션학과 교수, 황창근 홍익대 법학과 교수 등 개인정보보호 관련 전문가들이 참석해 다양한 의견을 제시할 예정이다. KISDI 주최, 방송통신위원회 후원으로 열리는 이번 공개세미나는 인터넷(http://onoffmix.com/event/52378)을 통해 사전등록하면 누구나 참석할 수 있다. 　 이미경 기자 btfseoul@seoul.co.kr

“우리 모교 총동창회 임원을 사칭한 판매 권유 전화 주의 요망! 현재 총동창회에서는 2015년 동문록 외에는 판매 중인 발간물이 없습니다.” 최근 서울 동대문구의 한 대학 총동창회 홈페이지에 이런 내용의 공지가 올라왔다. 동창회 임원 또는 선후배를 사칭해 ‘잡지 발간 사업을 하고 있는데 동문이니 구독해 달라’는 등 거짓 전화가 기승을 부리고 있는 탓이다. 이 학교 총동창회 관계자는 31일 “몇몇 동문들이 이런 전화를 받아 피해가 커질까 봐 공지문을 올렸다”고 설명했다. 이 학교 동문인 이준형(30·가명)씨는 “공지를 보니 지난해 발간된 동문록을 통해 개인정보가 샌 것 같아 찜찜한 기분”이라며 “이럴 줄 알았다면 처음부터 10만원씩이나 하는 동문록 발간에 반대했을 것”이라고 했다. 대학들의 총동창회가 친교를 목적으로 발간하는 동문록을 통해 유출된 개인정보가 보험회사 등 각종 영업 조직을 타고 악용되는 사례가 이어지고 있다. 과거에는 대량의 개인정보들이 주로 텔레마케팅(TM)에 사용됐다면 최근에는 보이스피싱 등 범죄에도 악용될 소지가 있어 우려를 더하고 있다. 현재 동문 주소록 발간은 대학마다 차이를 보이고 있다. 서울대, 경희대, 서울시립대, 숭실대 등은 동문 주소록을 발간하고 있다. 반면 연세대, 고려대, 한양대 등은 2000년대 초반 이후 총동문회 차원의 발간을 중단한 상태다. 그러나 이런 학교들도 단과대별 발간은 계속하고 있다. 연세대 총동문회 측은 “동문록 발간 후 피해를 본 동문들의 항의가 빗발쳐 2004년 발간을 중단했지만 단과대별로는 계속하고 있는 것으로 안다”고 전했다. 한양대 총동문회 관계자는 “동문록이 발간된 다음날 곧바로 헌책방에서 버젓이 매매되는 걸 본 뒤 범죄에 악용될 것을 우려해 중단했지만 다시 발간해달라는 동문들의 요구도 많다”고 말했다. 행정자치부 개인정보보호정책 담당자는 “친목도모를 위한 목적이 아닌 영업 등 다른 목적으로 동문록에 담긴 개인정보를 이용하다 적발되면 개인정보보호법 18조에 따라 5년 이하의 징역에 처해진다”고 설명했다. 최훈진 기자 choigiza@seoul.co.kr

“우리 모교 총동창회 임원을 사칭한 판매 권유 전화 주의 요망! 현재 총동창회에서는 2015년 동문록 외에는 판매 중인 발간물이 없습니다.” 최근 서울 동대문구의 한 대학 총동창회 홈페이지에 이런 내용의 공지가 올라왔다. 동창회 임원 또는 선후배를 사칭해 ‘잡지 발간 사업을 하고 있는데 동문이니 구독해 달라’는 등 거짓 전화가 기승을 부리고 있는 탓이다. 이 학교 총동창회 관계자는 31일 “몇몇 동문들이 이런 전화를 받아 피해가 커질까 봐 공지문을 올렸다”고 설명했다. 이 학교 동문인 이준형(30·가명)씨는 “공지를 보니 지난해 발간된 동문록을 통해 개인정보가 샌 것 같아 찜찜한 기분”이라며 “이럴 줄 알았다면 처음부터 10만원씩이나 하는 동문록 발간에 반대했을 것”이라고 했다. 대학들의 총동창회가 친교를 목적으로 발간하는 동문록을 통해 유출된 개인정보가 보험회사 등 각종 영업 조직을 타고 악용되는 사례가 이어지고 있다. 과거에는 대량의 개인정보들이 주로 텔레마케팅(TM)에 사용됐다면 최근에는 보이스피싱 등 범죄에도 악용될 소지가 있어 우려를 더하고 있다. 현재 동문 주소록 발간은 대학마다 차이를 보이고 있다. 서울대, 경희대, 서울시립대, 숭실대 등은 동문 주소록을 발간하고 있다. 반면 연세대, 고려대, 한양대 등은 2000년대 초반 이후 총동문회 차원의 발간을 중단한 상태다. 그러나 이런 학교들도 단과대별 발간은 계속하고 있다. 연세대 총동문회 측은 “동문록 발간 후 피해를 본 동문들의 항의가 빗발쳐 2004년 발간을 중단했지만 단과대별로는 계속하고 있는 것으로 안다”고 전했다. 한양대 총동문회 관계자는 “동문록이 발간된 다음날 곧바로 헌책방에서 버젓이 매매되는 걸 본 뒤 범죄에 악용될 것을 우려해 중단했지만 다시 발간해달라는 동문들의 요구도 많다”고 말했다. 행정자치부 개인정보보호정책 담당자는 “친목도모를 위한 목적이 아닌 영업 등 다른 목적으로 동문록에 담긴 개인정보를 이용하다 적발되면 개인정보보호법 18조에 따라 5년 이하의 징역에 처해진다”고 설명했다. 최훈진 기자 choigiza@seoul.co.kr

행정자치부는 개인정보보호규정을 위반해 현재 행정처분 절차를 밟고 있는 업체 중 최소한 5곳을 하반기에 추가로 공표하겠다고 18일 밝혔다. 정재근 행자부 차관은 “국정과제로 손꼽히는 사안인 만큼 객관적으로 냉철하게 잣대를 대도록 했다”고 밝혔다. 이와 관련한 것들을 문답 형식으로 자세하게 풀어 본다. →너무 냉혹한 게 아니냐는 비판도 따른다. 공표 근거는 무엇인가. -지난해 8월 강화된 개인정보보호법 제66조와 시행령 제61조다. 시정 조치 및 과태료 부과 등 내용과 결과를 개인정보보호위원회의 심의·의결을 거쳐 공표할 수 있도록 못박았다. 또 공표하려는 경우 위반 행위의 내용 및 정도, 위반 기간 및 횟수, 위반 행위 때문에 발생한 피해의 범위, 결과 등을 고려해야 한다고 규정돼 있다. 당사자·관계자의 경각심 고취를 통한 경고적, 예방적 효과를 달성하고 유사 사례 방지를 통한 법질서 확립 차원에서 마련한 것이다. 이중 처벌에 따른 민간 기업 불이익에 견줘 사회적 이익이 크다는 판단에서 내린 결정이라고 이해하면 좋겠다. →대안을 내놓게 된 출발인 이전 제도의 문제점을 쉽게 설명하면. -공표 기준의 각 항목 가운데 1개에 해당한 사례는 더러 있었지만 2개 이상을 동시에 충족하는 경우는 없어서 사실 유명무실한 제도였다. 380만 수범자 대상 현장검사 실시의 한계에 더해 일부에선 타 기업의 일로만 인식해 무관심하고 대표자, 전사(全社) 차원의 경각심은 아주 부족했던 게 사실이다. →공표 방법과 절차에 대해 궁금해하는 국민이 많다. -먼저 대상자에게 알려 소명자료 제출, 또는 의견 진술 기회를 준다. 행자부는 제출받은 자료나 의견을 첨부해 개인정보보호위원회에 공표의 심의·의결을 요청한다. 이어 공표를 의결한 경우 법령상 공표방법에 따라 행자부 인터넷 홈페이지(www.mogaha.go.kr)에 마련된 ‘뉴스/소식’ 다음의 공지 사항에 게재한다. 다만 개선 기준에 해당하는 기존 위반자에겐 신뢰보호원칙을 적용해 소급 적용을 하지 않는다. 송한수 기자 onekor@seoul.co.kr

우리 국민 88%에 해당하는 4399만명의 병의원 진료·처방 정보가 불법 수집·유통된 것으로 드러났다. 개인정보범죄 정부합동수사단(단장 이정수 부장검사)은 개인정보보호법 위반 등의 혐의로 약학정보원 원장 김모(51)씨, 보험청구심사 프로그램 업체인 G사 대표 김모(48)씨, SK텔레콤 본부장 육모(49)씨 등 24명(법인 포함)을 불구속·약식 기소했다고 23일 밝혔다. 약학정보원은 2011년 1월~지난해 11월 1만 800여개 가맹 약국에 공급한 경영관리 프로그램을 통해 환자 주민번호·병명·투약 내역 등 43억 3593만건의 진료정보를 빼냈다. 환자 동의 없이 이 정보를 취급하면 법에 저촉된다. G사도 2008년 3월~지난해 12월 건강보험심사평가원 보험·요양급여 청구 프로그램을 7500여개 병의원에 공급한 뒤 이를 통해 진료·처방 정보 7억 2000만건을 불법 수집했다. 미국 통계회사 I사는 이 정보들을 사들여 약 사용 통계를 낸 뒤 국내 제약사에 되팔아 70억여원의 이득을 얻었다고 합수단은 설명했다. 합수단은 또 SK텔레콤이 전자처방전 사업을 하며 2만 3060개 병의원에서 7802만건의 처방전 내역을 불법 수집한 뒤 약국에 건당 50원에 팔아 36억원의 수익을 낸 사실도 확인했다. 이 회사는 전자처방전 프로그램에 정보 유출 모듈을 심어 처방전 내역을 실시간 전송받았다. 김양진 기자 ky0295@seoul.co.kr