조성욱 공정거래위원장 정책 간담회 개최‘한시조직’ 공정위 기업집단국 유지 확정‘내국인 초점’ 동일인(총수) 제도 손보기로‘당근 논란’ 전상법 신원정보 수집 삭제될듯 정권이 바뀌면 폐지 가능성이 제기됐던 공정거래위원회 기업집단국이 재수 끝에 유지를 확정 지었다. 공정위는 쿠팡을 ‘총수 없는 대기업’으로 지정되면서 논란을 빚은 동일인 제도도 개편작업에 들어가겠다고 밝혔다. 조성욱 공정거래위원장은 전날인 11일 가진 기자간담회를 통해 “행정안전부로부터 기업집단국이 정규조직으로 확정됐다는 정식 통보를 받았다”면서 “정규조직화를 통해 마련된 안정적인 집행 체계를 토대로 대기업집단 소유·지배구조 개선과 부당 내부거래 근절이라는 본연의 임무를 더욱 굳건히 이행해나갈 것”이라고 밝혔다.■김상조 주도한 기업집단국, 유지 확정…1개과는 1년 유예 문재인 정부가 들어선 이후인 2017년 9월 22일 신설된 공정위 기업집단국은 일감 몰아주기 등 재벌 총수의 탈법·불법 행위를 집중적으로 들여다보고, 나아가 재벌개혁을 이루기 위한 목적으로 탄생했다. 이 과정은 ‘재벌 저격수’라 불리며 문재인 정부 초대 공정위원장으로 오른 김상조 전 위원장이 주도했다. 그러나 기업집단국은 ‘한시 조직’이었기 때문에 정권이 바뀌면 사라지는 것 아니냐는 우려도 꾸준히 나왔다. 정부조직법에 따르면 정부 부처내 조직을 신설할 때 2년간 한시 조직으로 운영하고, 행정안전부가 실적 등을 거쳐 정규 조직 여부를 결정한다. 기업집단국도 출범 2년째인 2019년 행안부 평가를 받았지만, ‘뚜렷한 실적이 없다’는 이유로 정규조직으로 전환되지 않고 2년이 연장됐다. 그리고 최근 재평가를 거쳐 유지가 확정됐다. 조 위원장은 “지난 3년 8개월간 일감 몰아주기 등 본격 감시를 하면서 공정경제의 커다란 축으로 작동했다”면서 “앞으로 대기업 집단 소유지배구조, 대기업·중소기업간 공정한 경쟁의 장을 만든다는 본연의 임무를 잘하라는 동력을 받았다고 생각한다”고 밝혔다. 다만 기업집단국 내 5개과 가운데 기업집단정책과, 공시점검과, 내부거래감시과, 부당지원감시과 등 4개과가 정규 조직으로 확정되고, 지주회사과는 1년 후 정규조직 여부를 재평가받기로 됐다. 지주회사과는 지주회사와 관련된 시책을 수립하고, 대기업집단 관련 공정거래법 위반·면탈 행위를 조사하는 역할을 수행하고 있다. 특히 지난해엔 일반지주회사의 기업형벤처캐피탈(CVC) 허용 등을 주도하기도 했다. ■동일인 제도 개편 작업…전통적 친족 범위 규정도 논의 대상 최근 쿠팡이 대기업집단으로 지정되는 과정에서 김범석 의장이 ‘외국 국적’이라는 이유로 동일인(총수) 지정을 피한 것과 관련해 조 위원장은 제도 보완책을 마련하겠다고 강조했다. 조 위원장은 “현행 공정위가 가지고 있는 대기업집단 시책 규제가 대부분 내국인을 전제로 설계돼 있어 당장엔 외국인을 동일인으로 판단해서 규제하는 과정에서 발생할 수 있는 문제점이 있다고 판단된다”면서 “구체적으로 외국인에 대한 형사제재나 친족범위 등에 있어 문제 되는 측면이 있다”고 밝혔다. 공정위는 이달 중 관련 연구용역 입찰을 낼 계획이다. 현행 동일인 제도는 사익편취 규제에 포함되는 범위를 혈족은 6촌 이내, 배우자의 인척은 4촌 이내로 규정하는데, 이를 보다 축소하는 방안도 함께 검토될 것으로 보인다. 다만 IT(정보통신) 기업은 기존의 전통적인 대기업에 맞춰진 잣대로 평가해선 안 된다는 업계 문제제기에 대해선 부정적 입장을 강조했다. 조 위원장은 “IT기업집단의 경우에도 실제로 내용상 전통적 기업집단과 마찬가지로 영위하고 있는 업종 자체가 아나의 업종에 특화된 것이 아니라, 다양한 업종에 진출한 경우”라며 “그런 측면에서 IT기업이라고 해도 기업집단규제를 적용하 것이 지금 상황에선 훨씬 합리적이라 생각한다”고 밝혔다. ■‘사생활 논란’ 당근마켓, 성명·전화번호 수집 의무 결국 제외될듯 당근마켓 등 개인 간 거래(C2C) 플랫폼이 판매자의 성명과 전화번호 등을 확인하고 분쟁 발생 시 소비자에게 알릴 수 있게 한 조항은 전자상거래법 개정안에서 빠질 것으로 보인다. 최근 개인정보호위원회에서 개인 판매자의 신원정보를 구매자에게 제공하는 것은 개인정보 보호 측면에서 부담을 준다는 권고를 냈기 때문이다. 신봉삼 공정위 사무처장은 “(개인정보위 권고를) 최대한 수용하려 한다”면서도 “성명, 전화번호를 수집하는 업무 자체를 폐지하게 되면 소비자를 제대로 보호하지 못하게 될 우려가 있어 개인정보와 소비자 권익 보호 모두를 평가해 정책 방향을 펼 것”이라고 밝혔다. 세종 나상현 기자 greentea@seoul.co.kr

제1조, 로봇은 인간을 해쳐서는 안 된다.제2조, 로봇은 인간의 명령에 복종해야 한다. 단 1조에 어긋나는 경우는 제외한다.제3조, 위 두 원칙을 위배하지 않는 범위 내에서 로봇은 스스로를 지켜야 한다. 과학소설(SF) 작가 아이작 아시모프의 소설에 등장하는 로봇 3원칙이다. 수많은 작가가 이를 패러디했고, 김영하의 단편소설 ‘로봇’과 영화 ‘아이, 로봇’의 뼈대로도 쓰였다. 원칙의 바탕에는 로봇이 언제든 인간을 해칠 수 있다는 위기의식이 깔려 있다. 소설이 아닌 현실에서도 ‘로봇 원칙’은 필요하다. 지금 인류는 인공지능(AI) 로봇과 함께 살아가고 있다. AI가 투자와 법률을 자문해주고, 함께 바둑을 두거나 작곡을 하며 그림도 그린다. 이처럼 일상을 빠르게 파고들지만, 인간과 AI가 어떤 방식으로 공존해야 하는지 그 원칙은 부재하다. 핵심 ① 100억개 메시지 유출했는데도 솜방망이 처벌 AI 챗봇 이루다는 지난해 12월 세상에 모습을 드러낸 지 불과 20여일 만에 사라졌다. 기술 발전을 제도와 인식이 따라가지 못했기 때문이다. 스무 살 여대생의 모습을 한 이루다에게 이용자들은 혐오표현을 학습시켰고, 학습 자료로 쓰인 연인들 간 대화는 당사자 몰래 차용됐다. 지난달 28일 개인정보보호위원회는 이루다 개발사 ‘스캐터랩’에 개인정보보호법 위반으로 모두 1억 330만원의 과징금과 과태료를 부과했다. 사실상 무단으로 개인정보를 수집해 개발에 활용하고, 수많은 이용자의 사생활을 노출된 데 비하면 솜방망이 처벌이란 비판이 나온다. 스캐터랩은 자사 앱 서비스인 ‘텍스트앳’과 ‘연애의 과학’에서 이용자들의 카카오톡 메시지 94억건을 수집했다. 그리고는 이를 다시 이루다 딥러닝(컴퓨터가 사람처럼 스스로 학습하는 기술)에 사용했다. 실제 해당 메시지를 작성한 60만명에게는 사용 가능성에 대해 명확히 알리지 않았다. 알고리즘 학습 과정에서는 메시지에 포함된 이름과 휴대전화 번호, 주소 등 개인을 특정할 수 있는 정보를 삭제하거나 암호화하는 장치도 마련하지 않았다. 또 20대 여성의 카카오톡 메시지 약 1억건을 응답 데이터베이스로 구축한 뒤 이루다가 이 가운데 골라 여과 없이 말하게 했다. 스캐터랩이 이용자 동의 없이 이러한 일들을 벌인 것은 아니다. 서비스 가입 시 자사 신규서비스 개발에 활용된다는 점을 미리 고지하고 수집했다. 다만 지나치게 장황한 설명과 조건을 내걸어 오히려 무슨 내용인지 알아차리기 어렵게 만들었다. 대다수 이용자는 자신의 정보가 어떻게 처리될지 예측하지 못한 상태로 형식적인 동의 절차를 거친 것으로 추정된다. 스캐터랩이 2019년 10월부터 올해 1월까지 IT 개발자들이 오픈소스를 공유하는 플랫폼인 ‘깃허브’(GitHub)에 카카오톡 대화 문장 1431건과 AI 모델을 게시한 것도 법 위반으로 판단됐다. 공유된 대화 중에는 실명이 그대로 드러난 사례만 20건 있었다. 이 밖에도 개인정보위는 법정대리인 동의 없이 14세 미만 아동의 개인정보를 수집한 행위, 성생활 등 민감한 정보를 처리하면서 별도로 동의를 받지 않은 행위, 회원을 탈퇴했거나 1년 이상 서비스를 사용하지 않은 이들의 개인정보를 파기하지 않은 것 등에 대해서도 모두 위반으로 봤다.핵심 ② 국가 차원의 AI 산업 원칙·가이드라인 만들어야 밝고 앳된 새내기 대학생 이루다.상냥하고 순종적이며 논쟁을 좋아하지 않는 여성. 이루다의 특징이다. 무례한 말로 공격해도 얼버무리거나 대답을 회피해버리는 이루다에게 이용자들은 성희롱, 혐오표현, 편향적 언어들을 쏟아냈다. 이를 다시 학습한 이루다는 여성, 성소수자, 장애인, 이주민 등 사회적 약자에 대한 혐오를 이용자들에게 드러내는 악순환이 반복됐다. 일각에서는 개발자의 책임으로 돌렸다. 개발자들이 이 같은 사태가 벌어질 것을 예상하고 미리 방어하지 못한 점, 업계에서 개발자를 위한 맞춤 윤리교육을 시행하지 않은 점 등이 지적됐다. 물론 AI 산업이 발전할수록 필요한 요소이다. 하지만 개발자들이 아무리 높은 윤리의식을 갖춘다고 해도 인간행동의 복잡한 경우의 수를 모두 계산하는 데는 한계가 있다. 결국 국가 차원에서 원칙과 가이드라인을 만들어나가는 수밖에 없다. 변화무쌍한 AI 산업 특성상 큰 틀 안에서 끊임없이 자성과 보완이 이뤄져야 할 것이다. 실제 지난해 11월 과학기술정보통신부와 정보통신정채견구원(KISDI)이 국가 ‘인공지능 윤리기준안’을 내놓은 바 있다. 크게 인간의 존엄성과 사회 공공선, 기술의 합목적성을 핵심 원칙으로 내세웠다. 문제는 지나치게 추상적이라는 것이다. 기준안은 인간 존엄성을 지킨다는 원칙을 통해 “AI는 인간의 생명은 물론 정신적·신체적 건강에 해가 되지 않는 범위에서 개발과 활용이 이뤄져야 한다”고 명시했다. 아울러 ‘침해 금지’라는 요건을 내세워 인간에게 직간접적인 해를 입히는 목적으로 AI를 활용해서는 안 된다”고 강조했다. 이는 모호한 선언에 그칠 뿐, 구체적인 실현 방법은 제시되지 않았다. 특히 ‘구속력 있는 법이나 지침이 아닌 도덕적 규범이자 자율 규범으로, 기업 자율성을 존중한다’는 조건을 붙였다. 이루다 사태도 기업의 자율성에 온전히 맡긴 탓에 벌어진 점을 고려하면 실효성에 의문이 든다. 미국이나 유럽은 이미 법과 제도적 장치를 견고히 만들어가고 있다. 미국 의회는 2019년 4월 ‘알고리즘 책임 법안’을 발의해 고위험 자동화 시스템을 평가하는 기준을 만들었다. 알고리즘을 적용할 때 발생하는 편향성과 차별성, 사생활 침해 등을 집중적으로 점검하도록 했다. 이루다를 통해 발견된 문제점 상당수를 사전 점검할 수 있게 대비하는 셈이다. 개인정보보호에 특히 까다로운 유럽(EU)은 더욱 강력히 규제한다. EU 집행위원회는 2020년 3월 ‘인공지능 발전과 신뢰를 위한 백서’를 발표했다. 백서에는 고위험 분야의 인공지능에 대해 안전성 요건을 수립하고 사전 적합성을 평가받도록 하는 내용이 담겼다. 지난달에는 ‘AI에 대한 조화로운 규칙 수립 및 개정 입법 제안’을 공개하며 AI에 대한 법적 규제를 예고하기도 했다. 무엇보다 사회 전반의 윤리의식이 높아져야 한다. 기술이 제아무리 발전해도 인간의 폭력성이 존재하는 한 이루다 사례는 반복될 수밖에 없다. 이루다에게 잘못된 경로로 얻은 정보를 습득시키고, 혐오발언을 주입한 것 역시 인간이다. ‘로봇은 인간을 해쳐서는 안 된다’는 원칙에 앞서 ‘인간은 다른 인간을 해쳐서는 안 된다’는 원칙부터 지켜져야 하는 이유다. 곽혜진 기자 demian@seoul.co.kr

밀물 때 해수욕장이나 해변가는 꽤나 위험하다. 바닷물이 먼 곳부터 차근차근 들어오는 게 아니라 어떤 곳은 해변 가까운 데부터 차기도 한다. 고립되기 십상이다. 그렇다고 ‘위험한 곳이니 무조건 들어가선 안 된다’고 막지 않는다. 지방자치단체와 해양경찰은 밀물 시간대를 안내 방송하고 경고 표지판을 설치한다. 사고가 잦은 곳에선 가이드가 상시 대기하고, 안전띠를 둘러 사고 가능성을 줄인다. 공정거래위원회는 당근마켓을 비롯해 중고거래 온라인 플랫폼 사업자가 판매자의 이름이나 전화번호 같은 신원 정보를 확인하고, 사기나 분쟁 등이 발생했을 때 구매자에게 해당 정보를 제공하는 내용의 전자상거래법 개정안을 내놨다. 최소한의 소비자 구제 대책이라는 시각도 있지만 개인정보 침해와 과다 수집이라는 반론도 있다. 개인정보위원회는 지난주 업계의 손을 들어줬다. 그럼에도 소비자 피해를 줄이려는 공정위의 ‘적극행정’은 바람직해 보인다. 이와 달리 가상자산(암호화폐)에 대해선 지나치게 소극적이다. 정부 말대로 그렇게 위험한 시장이면 제도 마련이 더 시급해 보이는데, ‘금융자산이 아니다’, ‘내재가치가 없다’고 뭉개기만 한다. 내년부터 과세한다는 건 암호화폐 투자(혹은 투기) 수익이 도박과 같은 불법적인 소득이 아니라는 걸 의미한다. 그렇다면 세금 내는 투자자들이 안전하게 거래하고, 공정하게 플레이할 수 있는 틀을 제공하며 감시자로서의 역할을 해야 하는 건 아닐까. 예컨대 암호화폐 해킹과 도난, 개인정보 유출, 암호화폐 거래소 파산, 시세조정 행위 등으로부터 투자자를 보호할 수 있는 조치가 이뤄져야 한다. 또 코인 공시에 대한 가이드라인 제정과 암호화폐 사업자 인가 규정도 마련할 필요가 있다. 이처럼 해야 할 일은 산더미인데 겁박으로 풀려고 한다. 은성수 금융위원장은 “국민들이 (암호화폐에) 많이 투자한다고 관심을 갖고 보호해야 한다고 생각하지 않는다”, “투자로 볼 수 없기 때문에 투자자 보호라는 개념이 성립할 수 없다”고 했다. 투자자가 아니면 소비자라는 얘기인데, 코인 구매자는 이렇게 방치해도 되는 걸까. 감사원이 금융 수장의 ‘소극행정’에 대해 감사할 일이다. ‘특정금융거래정보법’(특금법)이 시행되고 있으니 된 거 아니냐고 주장한다면 이 역시 전형적인 공급자 마인드다. 특금법은 투자자 보호 아닌 자금세탁 방지가 주요 목적이다. 이마저도 정부 아닌 은행이 자금세탁을 걸러내기 위해 암호화폐 거래소를 심사한다. 은행에 떠넘기는 건 ‘정부 갑질’이다. 정부가 코인 관련 기업들에게 압력을 넣고 있다는 소문도 나돈다. 마뜩잖아도 제도권에서 보호해야 할 시점이다. 직장인 10명 중 4명은 암호화폐에 투자하고 있으며, 6070세대의 노후자금까지 암호화폐 거래소로 이동하고 있다. 하루 거래액은 30조원에 육박해 코스피와 코스닥 거래액 합친 것을 훌쩍 뛰어넘었다. 국회 기획재정위원회 조세소위원장인 고용진 더불어민주당 의원은 최근 개인 블로그에서 “미국이나 일본, 독일, 호주 등 선진국에서는 이미 과세를 하고 있어 (우리는) 국제적 흐름에 뒤처진 상황”이라며 정부 입장을 두둔했다. 그러나 밝히지 않는 팩트도 있다. 프랑스는 암호화폐를 금융상품으로 보고 투자자를 보호한다. 일본도 암호화폐를 금융상품으로 명시하고 있다. 미국도 일정 조건을 충족하면 금융상품으로 간주한다. 당정은 세금 걷는 것에만 신경쓸 게 아니라 투자자 보호도 뒤처져 있다는 걸 알았으면 한다. 과세와 투자자 보호는 딴 몸이 아니라 한 몸이다. 제발 세금값 좀 하라. golders@seoul.co.kr

카카오톡 대화 이름·전화번호 삭제 없이60만명 메시지 이용… 위반 정도 ‘중대’기술 개발 제약 우려에 형사고발 안 해업계 “정보 수집·활용 가이드라인 필요”인공지능 챗봇 ‘이루다’를 개발하는 과정에서 이용자 동의 없이 60만명의 카카오톡 대화를 무단으로 사용한 스캐터랩이 1억원이 넘는 과징금과 과태료를 내게 됐다. 개인정보보호위원회는 28일 전체회의를 열어 8가지 사안에 대해 개인정보보호법을 위반한 스캐터랩에 이 같은 제재를 내렸다. 인공지능 기술 기업이 무분별하게 개인정보를 처리한 데 대해 제재를 가한 것은 이번이 처음이다. 과징금으로는 지난해 당사자 동의 없이 제3자에게 개인정보를 제공한 페이스북에 대해 67억원의 과징금을 내린 이후 역대 최고 액수다. 개인정보위는 이루다의 개인정보 위반 정도가 ‘중대하다’고 판단해 최고 액수의 과징금을 내리면서도 형사고발 조치를 하지 않은 것은 개인정보 보호도 중요하지만 향후 관련 기술 개발에 걸림돌이 되지 않도록 하기 위한 고육지책으로 풀이된다. 이에 대해 업계에서는 ‘솜방망이 처분’이라는 반응이 나왔다. 개인정보위 조사 결과 스캐터랩은 이루다 개발·서비스 과정에서 정보 주체의 동의 없이 개인정보를 수집하고 수집목적 외에 정보를 활용한 것으로 드러났다. 자사의 애플리케이션(앱) 서비스인 ‘텍스트앳’과 ‘연애의 과학’에서 수집한 카카오톡 대화를 2020년 2월부터 2021년 1월까지 페이스북 이용자 대상의 챗봇 서비스인 이루다 개발과 운영에 이용한 것이다. 스캐터랩은 이루다 모델의 개발을 위한 알고리즘 학습 과정에서 카카오톡 대화에 포함된 이름, 휴대전화번호, 주소 등의 개인정보를 삭제·암호화하지 않고, 약 60만명에 달하는 이용자의 카카오톡 대화 문장 94억건을 이용했다. 또 이루다 서비스 운영 과정에서는 20대 여성의 카카오톡 대화 문장 약 1억건을 응답 데이터베이스로 구축하고, 이루다가 이 중 한 문장을 선택해 발화할 수 있도록 운영했다. 개인정보위는 스캐터랩이 ‘텍스트앳’과 ‘연애의 과학’ 개인정보처리방침에 ‘신규 서비스 개발’을 포함시켜 이용자가 로그인함으로써 동의한 것으로 간주하는 것만으로는 이용자가 이루다와 같은 ‘신규 서비스 개발’ 목적의 이용에 동의했다고 보기 어렵다고 판단했다. 이용자가 이루다 개발과 운영에 카카오톡 대화가 이용될 것으로 예상하기 어렵고, 예측할 수 없는 손해를 입을 우려가 있는 만큼 개인정보를 수집한 목적을 벗어나 이용한 것은 문제가 있다고 본 것이다. 특히 법정대리인 동의 없이 14세 미만 아동의 개인정보를 수집한 행위, 성생활 등에 관한 정보를 처리하면서 별도 동의를 받지 않은 행위, 회원 탈퇴자나 1년 이상 서비스 미사용자의 개인정보 미파기 등에 대해서도 모두 법 위반으로 인정했다. 스캐터랩은 ‘텍스트앳’에서는 4만 8000명, ‘연애의 과학’에서는 12만명, 이루다에서는 3만 9000명 등 아동 20여만명의 개인정보를 수집했다. 한 스타트업 관계자는 “1억원은 너무 솜방망이 처벌”이라며 “그동안 업계가 이런 부분에서 간과한 측면이 있었는데 개인정보 보호에 좀더 신경을 쓰는 계기가 돼야 한다”고 말했다. 또 다른 관계자는 ”개인정보 수집이나 활용 등에 관해 현장에서 지킬 수 있는 제대로 된 가이드라인이 나온다면 업체들이 이를 지키기 더 용이할 것”이라며 “마치 업계 전반에 도덕성 해이가 만연한 것으로 비쳐지는 것은 아쉽다”고 말했다. 최광숙 선임기자 bori@seoul.co.kr한재희 기자 jh@seoul.co.kr

전자상거래법 개정안 ‘당근마켓 개인정보 수집’ 논란개인정보위 “개인정보 자기결정권 과도하게 제한”공정위 “정보확인 의무 삭제는 소비자보호 미흡 우려” 당근마켓이 이용자의 성명·전화번호·주소 등을 수집하도록 의무화하는 공정거래위원회의 ‘전자상거래법 전부 개정안’을 놓고 업계 반발이 거센 가운데 개인정보위원회가 반대 의견을 분명히 밝혔다. 공정위는 즉각 “소비자 보호가 미흡할 우려가 있다”는 입장을 내놨지만, 개인정보위 권고에 맞춰 개정안을 손질할 것으로 보인다.개인정보위원회는 28일 정부서울청사에서 열린 제7회 전체회의에서 전자상거래법 전부개정안에 대해 “온라인 플랫폼 운영사업자(당근마켓 등)가 중개 서비스라는 본질적인 기능을 수행하는 데 있어 필수적이지 않은 정보를 수집하도록 의무화하고 있다”면서 “개인정보 최소수집의 원칙과 배치되고, 개인판매자의 개인정보 자기결정권을 과도하게 제한하는 내용”이라고 지적했다. 그러면서 “개인 간 거래 시의 필수정보인 연락처 및 거래정보를 공적 분쟁조정기구에 대해서만 제공할 수 있도록 권고를 했다”고 밝혔다. 전자상거래법 전부개정안 제29조 제1항은 사업자가 개인판매자의 성명, 전화번호, 주소를 의무적으로 수집한 후 구매자에게 해당 정보를 제공하도록 규정하고 있다. 해당 개정안대로 통과되면 당근마켓에서 구매자에게 판매자의 개인정보를 제공하도록 변경된다. 이에 개인정보위는 “현재 비실명 기반 플랫폼 이용자가 지속적으로 증가하는 상황에서 비실명 거래를 하는 2000만명의 성명, 주소 등의 개인정보를 추가적으로 확인해야 하고, 추가 확인하는 개인정보의 유출과 노출, 오남용 위험도 배제할 수 없다”면서 “소비자보호를 위한 일률적인 개인판매자 정보 수집 의무화의 근거가 미약하다”고 지적했다. 공정위는 개인정보위 의견에 대해 “(개인정보 수입 의무는) 현행법에 규정되어 있는 사항임에도 개인정보보호위원회의 의견을 존중하여 권고안을 반영한 개정안을 마련하겠다”면서도 “개인간 거래에서 소비자피해가 급증하는 현실 등을 고려할 때 플랫폼 운영사업자의 정보 확인 의무 자체를 없애는 것은 소비자보호가 크게 미흡해질 우려가 있다”고 설명했다. 이미 ‘주소 수집 의무’는 개정안에서 삭제하는 방향을 적극적으로 검토하고 있던 공정위는 “주소의 경우 개인정보보호의 필요성이 상대적으로 크며, 인증수단이 없어 진위 확인이 어려운 점 등을 감안할 때 확인·제공 대상 정보에서 삭제할 필요가 있다고 본다”고 분명히 했다. 그러나 공정위는 “개인간 거래에서 소비자피해가 급증하는 현실 등을 고려할 때 플랫폼 운영사업자의 정보 확인 의무 자체를 없애는 것은 소비자보호가 크게 미흡해질 우려가 있다. 소비자가 피해구제를 위해 분쟁조정 절차를 진행하거나 법원에 소를 제기하기 위해서는 당사자를 특정할 수 있는 정보가 반드시 필요하고, 특히 성명·전화번호 등은 분쟁조정과 소 제기를 위한 최소한의 정보”라고 밝혔다. 공정위는 개인정보위가 지적한 정보유출 문제에 대해서도 “플랫폼 운영사업자는 개인정보처리자로서 관련 법에 따라 안전하게 정보를 처리·보관할 의무가 있으며, 확인된 신원정보는 분쟁해결 목적으로만 제3의 공적기구에 제공·이용되므로 정보유출 방지가 가능하다”고 반박했다. 다만 개인정보위 전체회의를 통해 결정된 권고안인 만큼 공정위도 권고안에 기반해 개정안을 손 볼 가능성이 크다. 공정위 관계자는 “개인정보위 의견을 존중하면서 한편으로 소비자 권익도 보호되는 대안을 관계부처 협의, 이해관계자 의견 수렴 등을 거쳐 마련하겠다”고 설명했다. 세종 나상현 기자 greentea@seoul.co.kr

화장실 등에 폐쇄회로(CC)TV를 설치한 23개 사업자에 대해 개인정보보호법 위반으로 시정조치가 내려졌다. 개인정보보호위원회는 14일 전체회의를 열어 9개 사업자에게 총 1700만원의 과태료를 부과하고 나머지 14개 사업자에게 시정명령 처분을 의결했다고 밝혔다. CCTV 관련 이번 조사는 공익신고, 민원 제기 등으로 이뤄졌으며 위반 내용에 따라 3가지로 유형화돼 처분이 내려졌다. 우선 화장실 등 개인의 사생활을 현저히 침해할 우려가 있는 장소에 CCTV를 설치·운영한 2개 사업자에게는 각각 500만원씩 총 1000만원의 과태료가 부과됐다. 또 공개된 장소에 범죄 예방, 시설 안전 등의 목적으로 CCTV를 설치·운영하면서 ‘CCTV 촬영 중’임을 알아볼 수 있는 안내판을 설치하지 않은 7개 사업자에게도 각 100만원씩 총 700만원의 과태료가 부과됐다. 아울러 ‘CCTV 촬영 중’임을 알리는 안내판은 설치했으나 촬영 범위, 관리자 등 개인정보보호법에서 정한 기재항목을 누락한 14개 사업자에게는 시정조치 명령이 내려졌다. CCTV는 우리 사회 곳곳에 광범위하게 설치·운영되고 있고 정보주체가 직접 촬영의 대상이 된다는 점에서 개인정보보호의 필요성이 큰 만큼 개인정보보호법에도 관련 내용을 규정하고 있다. 하지만 이번 조사 결과처럼 실제로 많은 CCTV 설치·운영자들이 법정 사항이 기재된 안내판 설치 등 법에서 정한 의무를 제대로 알지 못하고 있는 실정이다. 개인정보위는 동일한 법 위반 사례를 예방하기 위해 CCTV 제작·설치업체, 보안업체 등을 대상으로 ‘CCTV 설치 시 준수해야 할 기본수칙’을 안내하고 있다. 최광숙 선임기자 bori@seoul.co.kr

어린이집에 자녀를 맡긴 보호자가 아동학대 여부를 확인하고자 할 경우 이제는 모자이크 처리되지 않은 폐쇄회로(CC)TV 영상 원본을 요구해 확인할 수 있다. 개인정보보호위원회는 이 같은 내용으로 개정한 ‘공공·민간분야 영상정보처리기기 설치·운영 가이드라인’ 등 관련 가이드라인이 14일부터 시행에 들어갔다고 밝혔다. 어린이집 CCTV 영상은 아동학대를 포함해 각종 사고·사건 당시 상황을 가장 신속하고 정확하게 확인할 수 있는 수단이다. 그러나 기존에는 사생활 침해 우려 등을 이유로 모자이크 처리된 영상만 열람을 허용해 즉각적이고 정확한 확인이 어려웠다. 심지어 일부에서는 보호자에게 모자이크 처리 비용을 전가해 분쟁이 일기도 했다. 이에 개인정보위는 보건복지부와 함께 법률전문가와 이해관계자 의견수렴을 거쳐 가이드라인을 개정했다. 개정된 가이드라인은 어린이집에 다니는 자녀가 아동학대 또는 안전사고로 신체적·정신적 피해를 입었다고 의심될 경우 보호자가 어린이집의 CCTV 영상원본을 열람할 수 있게 했다. 다만 보호자가 제공받은 어린이집 CCTV 영상을 외부로 반출하고자 할 때는 다른 영유아나 보육 교직원의 권리 침해 우려가 있으므로 해당 개인의 동의를 받거나 자녀 외 다른 사람을 알아볼 수 없도록 모자이크 처리하는 등 조치가 필요하다는 점도 명확히 했다. 개인정보위는 가이드라인 개정으로 아동학대가 의심되는 경우 보호자가 신속하게 CCTV 영상을 확인할 수 있게 돼 불필요한 혼란을 막고 아동보호와 피해 구제가 강화될 것으로 기대했다. 새 가이드라인은 개인정보위 홈페이지(https://www.pipc.go.kr)에서 확인할 수 있다. 어린이집 CCTV 열람요청 방법과 서식 등 세부사항은 복지부의 ‘어린이집 영상정보처리기기 설치·운영 가이드라인’을 참조하거나 어린이집 이용불편부정신고센터(1670-2082, ②번)로 문의하면 된다. 신진호 기자 sayho@seoul.co.kr

아파트 관리사무소에서 주민 안전을 이유로 복도나 엘리베이터에 폐쇄회로(CC)TV를 설치하고 방문자에게 주민등록번호를 알려 달라고 하는 것은 개인정보 침해일까 아닐까. 차량 번호를 수집한다면 그것은 개인정보 수집이라고 볼 수 있을까. 1일 개인정보보호위원회에 따르면 CCTV는 누구나 출입 가능한 아파트에서는 시설 안전 목적으로 설치할 수 있지만 비밀번호 확인 등으로 출입을 제한하는 아파트에서는 출입자 동의를 받아야 한다. 주민등록번호는 법령 근거가 없다면 동의를 받았다고 해도 수집할 수 없다. 차량번호는 다른 정보와 결합하면 특정 개인을 식별할 수 있기 때문에 개인정보에 해당한다. 개인정보위는 이처럼 일상생활 속 개인정보에 대한 궁금증을 알기 쉽게 알려주는 사례집을 발간해 배포한다고 밝혔다. 사례집은 2011년 개인정보위가 출범한 이후 법령해석을 심의·의결한 262건과 법령해석 민원 1000여건 등을 사례별로 분류하고 표준해석을 소개하는 내용으로 구성했다. 사례집은 5월부터 개인정보위 홈페이지(pipc.go.kr)와 개인정보보호 종합포털(privacy.go.kr)에 차례로 공개한다. 하반기에는 6월 아파트 등 공동주택 분야 사례집을 시작으로 CCTV(8월), 정보통신(10월) 등 분야별 문의사항과 해석을 정리한 상담사례집도 내놓을 계획이다. 김희수 개인정보위 기획조정관은 “앞으로 주기적으로 질의 내용을 검토하고 해석을 업데이트해 국민의 궁금증을 해소하고 기업에 도움이 되도록 할 것”이라고 말했다. 강국진 기자 betulo@seoul.co.kr

유럽에서 사업을 하는 우리나라 기업들은 개인정보 보호를 제대로 한다는 것을 유럽 당국에 입증하기 위해 법률 검토와 현지 실사, 기타 행정절차까지 개별 기업 차원에서 해야 한다. 기간도 길면 1년이 걸리고 비용도 1억∼2억원이 들어가기 때문에 규모가 작은 중소기업은 아예 유럽 진출을 포기하는 사례도 있었다. 하지만 앞으로는 별도 절차 없이 유럽 시민들의 카드 결제 정보나 배송을 위한 주소 정보 등 다양한 개인정보를 사용하는 것이 가능해진다. 우리나라 개인정보 법체계가 유럽연합(EU)과 동등한 수준으로 인정받았기 때문이다. 윤종인 개인정보보호위원장은 30일 디디에 렝데르 EU 법무담당 집행위원과 공동으로 우리나라가 EU 일반개인정보보호법(GDPR) 적정성 평가에서 초기결정 단계를 통과했다고 발표했다. 양측이 2017년 논의를 시작한 지 4년여 만이다. 적정성 평가는 EU가 GDPR을 기준으로 역외 국가의 개인정보보호 수준을 평가하는 제도다. 특정 국가의 개인정보보호 조치가 EU와 동등한 수준임을 인정하는 적정성 결정을 내리면 해당국 기업은 EU 회원국처럼 자유롭게 EU 시민의 개인정보를 자국으로 이전해 처리하는 것이 가능해진다. 반면 적정성 결정을 받지 못하면 개별 기업마다 EU가 요구하는 개인정보보호 조치를 하겠다는 표준계약을 각각 체결해야 한다. 양측은 이날 공동발표문을 통해 “개인정보보호 분야에서 한국과 EU 사이에 높은 수준의 동등성, 특히 최근 시행된 한국의 개정 개인정보보호법에 따라 개인정보위의 권한이 강화돼 그러한 동등성이 한층 더 향상됐음을 확인했다”고 밝혔다. 발표문은 이어 “개인정보 교류상의 보호를 보장하는 동등성을 구축함으로써 적정성 확인은 EU로부터 한국으로의 자유롭고 안전한 정보의 흐름을 가능하게 할 것”이라며 “또한 한·EU 자유무역협정(FTA)을 보완해 EU와 한국 간 협력을 강화할 것”이라고 덧붙였다. EU 집행위원회가 적정성을 확인하고 초기결정을 채택하면서 이제 남은 절차는 EU 정보보호이사회 의견 수렴과 EU 집행위원회 최종 의결만 남겨 놓게 됐다. 개인정보위는 적정성 결정 단계의 80∼90% 비중을 차지하는 초기결정이 마무리된 만큼 이르면 상반기, 늦어도 하반기 중에는 적정성 최종결정이 이뤄질 것으로 내다봤다. 윤 위원장은 브리핑에서 “이번 적정성 초기결정으로 한국의 위상이 높아지고 이를 기반으로 한국 기업들이 데이터 경제 시대의 주역으로 성장할 수 있는 기반을 마련했다”고 말했다. 강국진 기자 betulo@seoul.co.kr

㈔대우세계경영연구회와 의료법인 하나로의료재단이 개인정보 유출로 모두 6625만원에 이르는 과징금·과태료를 내게 됐다. 개인정보보호위원회는 10일 제4회 전체회의를 열고 개인정보보호법규를 위반한 두 사업자에게 제재 처분을 의결했다고 밝혔다. 대우세계경영연구회는 홈페이지에서 개인정보를 조회하거나 내려받지 못하도록 하는 접근통제 조치를 하지 않았다. 이로 인해 권한도 없는 사람이 접속해 회원 정보를 내려받으면서 회원 주민등록번호 등 개인정보 5669건이 유출됐다. 하나로의료재단은 액셀파일 별도영역에 개인정보가 담긴 사실을 모르고 해당 자료를 외부기관에 전송하는 바람에 건강검진 대상자 주민등록번호 등 개인정보 1147건이 유출됐다. 개인정보위는 대우세계경영연구회에 주민등록번호 유출과 안전선 확보조치 위반으로 과징금 2437만 5000원을, 그 밖에 개인정보 미파기와 주민등록번호 처리 위반 등에 대해 과태료 1600만원을 부과했다. 하나로의료재단에는 주민등록번호 유출 및 암호화 조치 위반으로 과징금 1687만 5000원, 검진관리시스템 안전성 확보 조치 위반으로 과태료 900만원을 부과했으며 임직원들이 정기적으로 개인정보보호 교육을 받도록 개선권고를 했다. 송상훈 개인정보위 조사조정국장은 “주민등록번호는 개인의 신원을 명확히 구분할 수 있는 중요한 개인정보로 유출 시 범죄 등에 악용될 가능성이 많은 만큼 주요 자료의 암호화 등 안전성 확보 조치를 철저히 해야 한다”고 말했다. 강국진 기자 betulo@seoul.co.kr

어린이집에서 아동학대 등 정황을 발견한 경우에는 별도의 비용 부담 없이 어린이집의 폐쇄회로(CC)TV 영상 원본을 열람할 수 있게 된다. 그동안 어린이집에서는 개인 사생활 보호 등을 이유로 의사소견서 등을 가져오지 않으면 원본 열람을 제한하고 비용을 내도록 하면서 논란을 빚었다. 개인정보보호위원회와 보건복지부는 아동학대 정황이 있을 때 신속한 사실확인과 후속 조치를 할 수 있도록 하는 ‘어린이집 영상정보처리기기 설치·운영’ 등 관련 가이드라인 개정을 추진한다고 2일 밝혔다. 그동안 아동학대 사실 여부를 정확히 확인하기 위해 CCTV 영상원본의 열람을 요구하는 보호자와 사생활 침해 우려 등으로 모자이크 처리된 영상만 열람을 허용하는 어린이집 사이에 분쟁이 많았다. 특히 어린이집이 보호자에게 모자이크 처리 비용을 전가하거나 과도한 모자이크 처리로 인해 사실 확인이 불가능한 사례도 있었다. 이에 개인정보위와 보건복지부는 어린이집 CCTV 영상원본을 열람할 수 있는 구체적인 요건과 절차, 개인 사생활 보호를 위한 기준 등을 더욱 명확하게 정리해 불필요한 분쟁을 예방하고 어린이집 아동 보호에도 만전을 기하도록 할 계획이다. 또한 복지부는 3일부터 어린이집 CCTV 전담 상담전화를 운영할 방침이다. 이해 당사자들의 혼란을 예방하고, 법·제도의 취지에 맞는 설치·운영·관리·열람을 위한 전문적인 상담을 제공할 예정이다. 상담전화는 한국보육진흥원 내 어린이집 이용불편부정신고센터 대표번호(1670-2082, 이용빨리→②번) 회선을 이용하며 전담 상담인력 2명을 배치할 계획이다. 윤종인 개인정보위원장은 “CCTV 영상은 사건·사고 상황을 가장 신속하고 정확하게 확인할 수 있는 중요한 수단”이라면서 “앞으로는 어린이집 사례 이외에도 사건·사고 피해자 등과 같이 정당한 이해관계가 있는 자에 대한 CCTV 영상의 열람 허용기준을 마련하는 방안을 검토하고, 이와 관련한 사생활 침해 우려가 최소화될 수 있도록 관련 제도개선을 적극 추진하겠다”고 밝혔다. 권덕철 복지부 장관은 “최근 CCTV 영상 열람 관련 분쟁은 법령이 미비했던 것이 아니라 일부 어린이집이 관련 법령을 자의적으로 해석하여 발생한 문제”라면서 “CCTV 관련 가이드라인 개정을 통해 원본영상 열람이 가능함을 명확히 하고 상담전화를 통해 관련 분쟁을 최소화하겠다”고 말했다. 최광숙 선임기자 bori@seoul.co.kr

아파트 주차장에 주차된 차량의 전화번호 등 연락처를 무단 수집한 출장세차 업체 등 4개사에 과태료 총 1700만원이 부과됐다. 개인정보위원회는 24일 올해 제3회 전체회의를 열어 디엔팩토리 등 4개 사업자에 대한 시정 조치를 결정했다고 밝혔다. 이들 사업자는 정보 주체 동의 없이 개인정보를 수집하거나 개인정보 보유 기간이 지났는데도 파기하지 않고 계속 사용한 행위, 개인정보 처리 업무를 위탁하면서 제대로 알리지 않은 행위 등으로 과태료 부과 처분을 받았다. 디엔팩토리는 출장세차·광택 서비스업체로 아파트 지하 주차장에 주차된 차량에 부착된 연락처 2만 747건을 무단으로 수집한 뒤 출장세차 광고문자 발송에 이용해 과태료 500만원이 부과됐다. 챔프스터디는 어학·공무원·공인중개사·유학 등 분야 교육서비스 제공 사업자로 공무원시험 설명회 참석 신청을 온라인으로 받으면서 신청자 외 개인정보 수집 동의를 하지 않은 지인까지 참가 신청을 하도록 유도해 과태료 500만원을 내게 됐다. 경남 김해 직업능력개발 훈련기관인 영진직업전문학교는 취업 지원과 취업정보 제공을 위해 수집한 수강생 연락처를 보유 기간이 지난 뒤에도 파기하지 않고 다른 교육과정 안내문자 발송에 이용했다. 과태료 부과 금액은 300만원이다. 부동산 개발 사업자인 에이엠플러스피에프브이강남은 건물관리 업체와 건물관리 계약을 체결하면서 계약서 등 문서에 의하지 않고 개인정보 처리 위탁을 했으며, 개인정보 업무 위탁 내용과 수탁자를 정보 주체인 입주민에게 공개하지 않아 과태료 400만원이 부과됐다. 송상훈 개인정보위 조사조정국장은 “이번 결정이 일상생활 속 개인정보 침해 사고와 관련해 사업자들이 경각심을 가지는 계기가 되길 바란다”고 말했다. 최광숙 선임기자 bori@seoul.co.kr

코로나19 방역을 위한 식당 등 수기 출입명부에 앞으로 휴대전화번호 대신 ‘개인안심번호’를 적게 된다. 개인정보보호위원회와 중앙방역대책본부는 휴대전화번호 유출로 인한 사생활 침해를 원천 차단하기 위해 19일부터 식당·카페 등 다중이용시설 출입 시 수기명부에 휴대전화번호 대신 개인안심번호를 도입해 시행한다고 18일 밝혔다. 개인안심번호는 ‘12가34나’처럼 숫자 4자리와 한글 2자리 등 모두 6자리로 구성된다. 이 번호를 사용하려면 네이버·카카오·패스의 QR체크인 화면을 띄워 6자리 번호를 확인하면 된다. 최초 1회는 개인정보 활용에 동의해야 하고 그 뒤로는 코로나19 종식 시까지 사용할 수 있다. 네이버를 쓰다가 카카오를 사용하는 등 발급기관이 달라져도 이 번호는 동일하다. 발급받은 번호를 외우거나 따로 기록해 두면 매번 QR체크인 화면을 확인할 필요 없이 계속 쓸 수 있다. 노인 등 번호 발급에 어려움을 겪을 경우 휴대전화번호를 계속 쓰면 된다. 개인정보위는 “개인안심번호만으로는 전화를 걸거나 문자메시지를 발송할 수 없어 휴대전화번호 유출과 오·남용을 원천적으로 막을 수 있다”며 “확진자가 발생하면 방역당국에서만 개인안심번호를 휴대전화번호로 변환해 역학조사를 하게 된다”고 말했다. 최광숙 선임기자 bori@seoul.co.kr

10월부터 본인의 휴대전화 통화내역 열람기한이 6개월에서 1년으로 늘어난다. 개인정보위원회는 지난해 말 의결한 개선 권고를 48개 이동통신사(이통3사, 알뜰폰사업자 45개)가 수용한 데 따라 이같이 이용약관을 개정하기로 했다고 16일 밝혔다. 현재 이통사는 통신비밀보호법에 따라 수사·안보 등의 목적으로 통화내역 등 통신사실확인자료를 12개월간 보관 중이다. 하지만 이용약관에는 요금 청구 및 민원 해결 등의 목적으로 최근 6개월분의 통화내역을 보관하고, 열람기한도 보관 중인 6개월분에 한해 제공이 가능한 것으로 명시돼 있다. 개인정보위는 정보주체의 충분한 개인정보 열람권을 보장하기 위해 이통사에 열람기한을 1년으로 확대하고 이용약관도 개선하도록 권고한 바 있다. 이동통신사는 개인정보위의 개선권고를 수용해 시스템 준비 등 준비단계를 거쳐 과학기술정보통신부에 이용약관 변경을 신고한 후 10월부터 이용자의 휴대전화 통화내역 열람기한을 1년으로 확대할 계획이다. 본인의 휴대전화 통화내역 열람을 원하는 이용자는 해당 이동통신사의 홈페이지 또는 가까운 고객센터에서 신청할 수 있다. 이번 조치는 개인정보보호법상 누구라도 자신의 개인정보에 대해 열람을 요구할 수 있고, 정당한 사유 없이 열람 요구를 제한할 수 없다는 규정에 따른 것이다. 최광숙 선임기자 bori@seoul.co.kr

앞으로 금융 분야 등에 제한된 개인정보 전송요구권이 다른 분야로까지 확대될 전망이다. 개인정보보호위원회는 9일 제1회 개인정보보호 정책협의회를 열어 관계 부처와 ‘개인정보 전송요구권’(이동권)을 전 분야로 확대하는 방안을 논의했다고 밝혔다. 개인정보 전송요구권은 정보 주체인 개인이 개인정보 처리자에게 제공한 개인정보를 본인이나 사업자 등 3자에게 이전하도록 요구할 수 있는 권리다. 현재 개인정보 전송요구권은 금융 등 일부 분야에 제한적으로 도입돼 있다. 정부는 이날 회의를 계기로 앞으로 개인정보 전송요구권을 전 분야로 확대 도입하기 위한 부처 간 논의를 본격화하겠다는 입장이다. 이번 협의회에서 과학기술정보통신부 등 각 기관은 국민의 정보 주권을 제대로 보장하기 위해 개인정보보호법에 개인정보 전송요구권을 도입할 필요가 있다는 데에는 공감했다. 또 개인정보 전송요구권 행사를 통합적으로 지원하기 위한 개인정보관리 전문기관 도입 방안과 안전하고 신뢰할 수 있는 전송환경 구축 방안 등에 대해서도 의견을 나눴다. 아울러 사회 분야별 이동권의 안정적인 도입과 이를 기반으로 한 공공·보건·의료·문화 분야 등에서의 마이데이터 사업 확산 방안, 범부처 거버넌스 확립 방안 등도 논의했다. 개인정보위는 특히 개인정보보호법 개정안의 국회 처리를 추진하고, 관계 부처 및 산업계 등 전문가들과의 협력을 통해 세부 추진 계획도 마련할 방침이다. 최광숙 선임기자 bori@seoul.co.kr

개인정보보호위원회는 지역의 기업 및 기관들이 개인정보를 안전하게 가명처리를 할 수 있도록 지원하는 ‘가명정보 활용 지원센터’를 6월부터 본격적으로 운영할 계획이라고 8일 밝혔다. 현재 지역의 경우 개인정보를 가명처리를 하기 위한 인프라가 부족해 어려움을 겪고 있다. 지원센터는 가명처리를 위한 공간과 시설, 가명·익명처리 솔루션 등이 제공되고 필요한 경우 가명처리 기술지원 및 실무 교육 등을 지원한다. 개인정보위와 한국인터넷진흥원은 8일부터 양 기관의 홈페이지를 통해 지원센터 접수 공모를 실시했다. 지원센터 유치를 희망하는 광역 지방자치단체는 8일부터 다음달 15일까지 구축 사업신청서를 제출하고, 외부 전문위원으로 구성된 평가위원회의 평가를 거쳐 4월 중 대상 광역 지자체가 선정된다. 선정 평가 시 빅데이터 수집·활용 경험을 바탕으로 가명정보 활용 성과가 극대화되는 점 등 업무 연계성을 고려해 빅데이터 활용 인프라 등 일정 수준 이상의 기반시설을 갖춘 지역에 가점을 부여한다. 특히 이번 사업이 국비와 지방비를 매칭하는 방식으로 추진되는 사업인 점을 감안해 지방비 분담률을 높게 책정한 지역에도 가점을 부여한다. 이정렬 개인정보위 개인정보정책국장은 “올 6월 개소를 목표로 지원센터 구축을 추진하고 있다”며 “지원센터가 가명정보 활용을 위한 지역 거점 역할을 수행해 여건이 어려운 지역의 기관·기업들이 데이터를 통한 부가가치를 창출할 수 있을 것으로 기대한다”고 밝혔다. 최광숙 선임기자 bori@seoul.co.kr

실내 스탠딩공연장 2m씩 좌석 거리 띄기스포츠경기장, 수용인원의 10%로 제한고속도로 휴게소에선 포장 판매만 허용반려동물도 의심증상 땐 진단검사 받아야이달부터 출입명부 ‘개인안심번호’ 사용 정부가 코로나19 사회적 거리두기 단계와 5인 이상 사적 모임 금지 등 방역기준을 2주(1~14일)간 연장하기로 하면서 설 연휴(11~14일) 방역은 설 특별방역대책(1~14일)까지 2중 3중으로 강화하는 모양새가 됐다. 다만 실내체육시설은 부스를 띄워 샤워실을 사용할 수 있게 하는 등 일부 방역수칙이 완화됐다. 31일 방역당국에 따르면 거리두기 수도권 2.5단계, 비수도권 2단계 연장으로 카페·음식점 등 대상 오후 9시 이후 영업 제한 조치가 계속 유지된다. 5인 이상 사적 모임 금지도 유지되며, 특히 직계 가족이라도 거주지가 다르다면 5인 이상 모임 금지 대상에 해당해 설 연휴 모이면 안 된다. 종교시설에서는 정규 예배를 제외한 숙박, 식사, 소모임은 앞으로도 금지하고 요양병원과 요양시설의 종사자와 간병인을 대상으로 주기적인 선제검사를 의무화한다. 수도권에서는 헬스장 등 실내체육시설과 노래연습장, 학원 등에 내려진 8㎡(약 2.4평)당 1명 인원 제한 등은 그대로 유지하고, 방문판매 등의 업종에서 운영하는 직접판매 홍보관도 기존처럼 16㎡당 1명으로 인원을 제한하며, 실내 스탠딩공연장은 2m씩 좌석 거리를 띄어야 한다. 비수도권에서는 스키장·빙상장·눈썰매장 등 겨울스포츠 시설은 수용인원 3분의1 제한은 동일하지만 오후 9시 이후 영업 중단 조치는 해제됐고 스포츠 경기장은 수용인원의 10%로 제한해 관중을 받을 수 있다. 설 특별방역대책에 따라 철도 승차권은 창가 좌석만 판매한다. 고속도로 통행료는 유료로 전환하고, 고속도로 휴게소에서는 매장에서 음식 섭취를 할 수 없고 포장 판매만 허용한다. 연안 여객선 승선 인원도 정원의 50% 수준으로 관리한다. 고향과 친지 방문 자제를 당부하고 온라인 성묘·추모 서비스 등 안전한 추모방안을 제공한다. 숙박시설은 객실 수를 3분의2 이내 예약으로 제한하고, 객실 내 정원을 초과하는 인원 수용금지 조치도 2주간 연장한다. 요양병원·시설 등은 거리두기 단계에 따라 면회 금지 조치를 실시하고 영상통화 등을 권고하고 종사자와 간병인을 대상으로 주기적인 선제검사를 의무화한다. 국공립 문화예술시설은 이용자 규모를 수용 가능 인원의 30% 이내로 관리하기 위해 사전예약제를 실시한다. 당국이 이날 밝힌 반려동물 관리지침에 따르면 코로나19 확진자와 접촉하는 등 확진자에 노출된 사실이 있고 의심 증상을 보이는 반려동물은 각 시도 동물위생시험소에서 진단 검사를 받아야 한다. 검사는 개와 고양이를 대상으로 한다. 양성으로 확인되면 자가격리하는 것이 원칙이고 만약 자가격리가 어려우면 지방자치단체 여건에 따라 위탁보호 돌봄 서비스를 활용할 수 있다. 한편 2월부터는 개인정보 유출 가능성을 차단하기 위해 식당 등 수기 출입명부 작성 시 휴대전화 번호 대신 ‘12가34나’처럼 숫자 4자리와 문자 2자리로 이뤄진 총 6자리로 된 ‘코로나19 개인안심번호’를 사용할 수 있게 된다. 개인정보보호위원회에 따르면 개인안심번호는 네이버·카카오·패스(PASS) 등 출입기록용 QR코드 애플리케이션을 통해 발급받을 수 있다. 최영진 개인정보위 부위원장은 “수기명부의 개인정보 유출 부담을 해소하기 위해 한 번 발급받으면 코로나19 종식 시까지 계속 사용 가능하다”고 말했다. 강국진 기자 betulo@seoul.co.kr

네이처리퍼블릭과 테슬라코리아, 에스디생명공학, 씨트립코리아 등 4개 사에 고객정보 유출 등 개인정보보호 위반으로 6000여만원의 과징금과 과태료가 부과됐다. 개인정보보호위원회는 27일 제2회 전체회의를 열어 이들 사업자에 개인정보보호조치 및 개인정보 유출통지 위반 등으로 시정명령을 내리고 과징금 2970만원, 과태료 3300만원 총 6270만원을 부과하기로 의결했다고 밝혔다. 기업별 부과 금액은 네이처리퍼블릭 3120만원(과징금 2120만원·과태료 1000만원), 에스디생명공학 2150만원(과징금 850만원·과태료 1300만원), 테슬라코리아 500만원(과태료), 씨트립코리아 500만원(과태료) 등이다. 개인정보위는 개인정보 유출로 신고된 3개 사업자와 국민신문고로 민원이 제기된 1개 사업자를 조사해 이같이 조치했다. 최광숙 선임기자 bori@seoul.co.kr

네이처리퍼블릭과 테슬라코리아 등 4개 회사가 고객정보 유출 등 개인정보보호 법규 위반으로 6000여만원의 과징금과 과태료를 부과받았다. 개인정보보호위원회(개인정보위)는 27일 제2회 전체회의를 열어 네이처리퍼블릭과 테슬라코리아, 에스디생명공학, 씨트립코리아 등 4개 사업자에 대해 개인정보보호조치 및 개인정보 유출통지 위반 등으로 시정조치를 내리고 과징금 2970만원, 과태료 3300만원 총 6270만원을 부과하기로 의결했다고 밝혔다. 기업별 부과 금액은 ▲네이처리퍼블릭 3120만원(과징금 2120만원·과태료 1000만원) ▲에스디생명공학에 2150만원(과징금 850만원·과태료 1300만원) ▲테슬라코리아 500만원(과태료) ▲씨트립코리아 500만원(과태료) 등이다. 개인정보위는 개인정보 유출 신고가 접수된 3개 사업자와 국민신문고로 민원이 제기된 1개 사업자를 조사해 이같이 조치하기로 했다고 설명했다. 네이처리퍼블릭과 에스디생명공학은 미상의 해킹 공격으로 서비스 이용 고객의 개인정보가 유출돼 시정명령을 받았다. 네이처리퍼블릭에서 14만건, 에스디생명공학에서 1만 4000건의 개인정보가 유출됐다. 테슬라코리아는 전기차 보조금 안내 이메일 발송 실수로 고객 500명의 이메일 주소 등 개인정보를 유출했다. 씨트립코리아는 항공권 환불처리 과정에서 이메일 발송 실수로 고객 1명의 개인정보를 유출해 시정명령을 받게 됐다. 신진호 기자 sayho@seoul.co.kr

2020년 한 해가 코로나19로 시작해 코로나19로 끝나 가는 건 관가 역시 예외가 아니다. 코로나19 방역과 긴급재난지원금 등뿐만 아니라 월성 1호기 원전 감사, 질병관리청 승격과 개인정보보호위원회 발족, 각종 산업재해로 인한 희생자 발생, 정부 부처 수장들의 잦은 말실수 등으로 관가는 바람 잘 날 없는 한 해를 보냈다. 올해를 대표하는 관가 뉴스를 인물 중심으로 살펴봤다.1월 14일 ‘노 젓지 않는 배는 뒤처지기 마련이다’는 취임 일성으로 공직혁신과 적극행정을 강조하며 임기를 시작한 정세균 총리는 엿새 뒤 코로나19 첫 확진자가 발생하면서 중앙재난안전대책본부(중대본)장으로서 기나긴 싸움을 이끌었다. 대구·경북에서 코로나19가 급속히 확산되자 아예 대구에 상주하며 방역 대책을 지휘한 것을 시작으로 ‘바이러스 총리’ 또는 ‘정 본부장’으로 국민들에게 각인됐다. 대선 출마설 등 향후 행보는 코로나19 확산세와 백신·치료제 개발 상황과 맞물려 있다는 것이 관가의 전망이다. 코로나19 대응은 공무원의 전통 가치인 ‘공익과 국민을 위해 복무하는 공복’이라는 가치를 되새기는 전화위복도 됐다. 정부 부처와 지방자치단체, 공공병원과 보건소 관계자들의 헌신은 국민들에게 신뢰받는 정부를 위한 거름이 됐다. 그 전면에 중앙방역대책본부장으로서 차분한 목소리와 성실한 태도로 진두지휘한 정은경 질병관리청장이 있다. 코로나19 컨트롤타워 역할을 하던 질병관리본부는 지난 9월 질병관리청으로 승격됐다. 문재인 대통령이 직접 질병청을 찾아 정 청장에게 임명장을 줬다. 오후 2시가 정 청장의 시간이었다면 오전 11시를 대표하는 인물은 김강립 식품의약품안전처장이었다. 보건복지부 차관으로 중대본 1총괄지휘관을 맡았던 그는 차분하고 정제된 브리핑으로 국민 불안을 다독였다. 11월 식약처장 취임 후 코로나19 백신 도입을 지휘하고 있다. ●노동자 잇따른 사망, 이재갑 장관의 무거운 과제 정 청장과 김 처장이 코로나19 대응 과정에서 호평을 받았다면 박능후 전 보건복지부 장관과 이정옥 전 여성가족부 장관은 잦은 말실수로 질타를 받으며 눈쌀을 찌푸리게 했다는 비판에서 자유롭지 않다. 문재인 정부 첫 복지부 장관으로서 3년 5개월가량 일한 뒤 지난 23일 물러난 박 전 장관은 사회복지정책 전문가로서 아동수당 10만원 도입, 기초연금 30만원 인상, 기초생활수급자 부양 의무자 기준 일부 완화 등을 이뤄 냈다. 하지만 중대본 1차장을 겸임한 뒤 “중국에서 온 한국인이 (코로나19 확산) 원인”이라거나 마스크 등 의료장비 부족과 관련해 ‘재고를 쌓아 두려 한다’는 취지로 발언해 논란을 자초했다. 코로나19 초기부터 지적받은 공공병상 확보도 미흡해 연말 부족 사태를 초래한 것을 비롯해 공공의료 강화에 소홀했다는 비판도 받는다. 특히 의대 정원 확대와 공공의료 강화 방안은 어설픈 일처리로 의사들의 집단 진료 거부로 이어지면서 정책 신뢰를 떨어뜨리는 부작용을 초래했다. 여가부는 사회적 파장이 큰 젠더 관련 사안이 잇따라 터져 바람 잘 날이 없었다. 그 과정에서 이 전 장관도 여러 차례 도마에 올랐다. 그는 지난달 5일 국회에 출석해 박원순 전 서울시장과 오거돈 전 부산시장의 성추행 의혹으로 내년 4월 보궐선거를 치르게 된 것을 두고 “국민 전체가 성인지(감수)성에 대해 집단 학습할 기회가 된다고 생각한다”고 말해 논란이 거세지자 여야 합의로 이 전 장관 발언 기회를 막는 수모를 당하기도 했다. 이 전 장관은 지난 28일 퇴임하면서 “과(過)가 있다면 저의 몫으로 안고 가겠다”고 말했다. 여가부와 함께 시련을 겪은 부처가 고용노동부였다. 고용부는 올해 산업 현장에서 노동자가 사망하는 재해가 잇따르고 코로나19로 고용률이 곤두박질치는 등 시련을 겪었다. 이재갑 고용부 장관의 진두지휘로 문재인 정부의 국정 과제였던 전 국민 고용보험 확대 로드맵이 나왔지만 여전히 갈 길이 멀다. 산업안전보건법이 개정됐으나 기업 책임을 더 강화하는 중대재해기업처벌법 제정은 원안보다 후퇴해 처리될 가능성이 커지면서 비판을 받고 있다. 최근 처리된 노동3법도 노동계로부터 개악이라는 평가를 받았다. 1차 긴급재난지원금은 선례가 없는 지원 규모와 함께 단기간에 사고 없이 전 국민에게 지급되면서 공공부문 역량을 과시해 외신에 소개될 정도로 화제가 됐다. 긴급재난지원금 지급을 총괄지휘했던 진영 전 행정안전부 장관은 중대본 제2차장으로서 긴급재난지원금뿐 아니라 생활치료센터 설립, 중앙정부와 지방자치단체 방역 업무 조정 등 연결 고리 역할을 수행했다. 2019년 4월 강원도 산불 현장에서 임기를 시작한 뒤 지난 23일 물러난 진 전 장관은 지방자치법 전부 개정, 지방일괄이양법 제정 등을 이뤄 냈다. ●윤종인 개인정보보호위원장 관련법 개정 지휘 진 전 장관과 함께 긴급재난지원금 준비를 이끌었던 윤종인 전 행안부 차관은 지난 8월 개인정보보호위원회 초대 위원장으로 자리를 옮겼다. 개인정보위는 법 개정에 따라 8월부터 개인정보 보호 정책을 총괄하는 장관급 기관으로 재탄생했다. 윤 위원장은 지난 1월 데이터3법 중 핵심인 개인정보보호법 개정안의 국회 통과를 이끄는 등 관련 업무의 전문가라는 점에서 향후 역할이 기대된다. 올해 관가는 월성 1호기 조기 폐쇄 관련 후폭풍으로 큰 혼란을 겪었다. 폐쇄 타당성 판단을 미룬 채 용두사미 감사 결과를 내놓은 최재형 감사원장은 스스로 논란의 진원지가 되면서 감사원의 중립성과 독립성을 도마에 올린 감사원장으로 남게 됐다. 갖가지 정치적 논란 끝에 감사원이 산업통상자원부 공무원들이 관계 자료를 삭제했다는 것을 밝히면서 관계자 구속 등 불똥이 튀었다. 올해도 산불이 잇따르면서 관련 공무원들의 가슴을 졸이게 만들었다. 박종호 산림청장은 올해 지구를 약 2바퀴 돌 수 있는 7만 3000㎞를 이동했다. 산불 조심 기간인 봄철에는 강원 고성, 경북 안동, 울산 울주 등에서 동시 다발적으로 발생한 대형 산불 현장을 지켰다. 사상 최악의 기록적인 폭우가 내린 여름에는 전국의 산사태 현장에서 피해 복구를 진두지휘하며 원인과 대책 마련을 지시했다. 청 단위 기관으로는 이례적으로 올해 문 대통령과 정 총리에게 각각 네 차례 보고 및 현장을 수행했다. 10년 만에 내부 승진한 박 청장은 ‘K포레스트’에 이어 ‘2050 탄소중립’ 달성을 위한 산림의 탄소흡수 기여 방안을 놓고 발걸음이 빨라졌다. 강국진 기자 betulo@seoul.co.kr이현정 기자 hjlee@seoul.co.kr이범수 기자 bulse46@seoul.co.kr