정부가 가명 처리된 개인 정보의 산업적 활용을 허용한 이른바 ‘데이터 3법’(개인정보보호법, 정보통신망법, 신용정보법)의 실행을 앞두고 하위법령 마련에 속도를 내기 시작했다. 데이터 3법은 기업이 신원을 식별할 수 없도록 가명 처리된 개인정보를 개인 동의 없이 산업적으로 활용할 수 있도록 한 법이다. 산업계에서는 데이터를 기반으로 한 신산업의 촉매가 될 것이라고 환영하고 있지만, 정보인권에 대한 보호 논의가 충분히 이뤄지지 못한 채 지난 9일 법률 개정이 이뤄져 시민단체 등은 우려를 표하고 있다. 이에 행정안전부, 방송통신위원회, 금융위원회는 21일 정부서울청사에서 합동브리핑을 열어 데이터 3법 후속 조치 계획을 발표했다. 새로 도입되는 ‘가명정보’의 활용범위, 데이터 결합 방법과 절차 등을 명확히 해 시행령과 시행규칙에 담기로 했다. 이르면 오는 7월 데이터 3법 시행 전까지 후속 입법을 서두르고자 시행령과 시행규칙은 2~3월 마련하고 3~4월 입법예고하기로 했다. 아울러 유럽진출 기업들의 부담을 덜도록 유럽연합(EU)의 일반개인정보보호법(GDPR) 적정성평가 절차도 법 시행에 맞춰 마무리하기로 했다. 이 법이 시행되면 개인정보 활용 환경이 급변하게 된다. 현재는 개인 동의를 받아야만 개인정보를 쓸 수 있지만 앞으로는 법이 정한 수집 목적에 부합하면 동의 없이도 가명정보를 통계 작성, 산업적 목적을 포함하는 과학적 연구, 공익적 기록 보존 등에 활용할 수 있다. 정부는 법 해설서를 개편해 가명정보 처리 목적의 구체적 예시를 제시할 계획이다. 예를 들어 A회사가 성인병과 운동량의 상관관계 연구에 쓸 목적으로 가명정보를 처리하는 것은 허용하고, 가명정보를 데이터 브로커 등이 판매하는 행위는 금지한다. 가명정보는 개인정보 일부를 삭제하거나 일부 또는 전부를 대체하는 방법으로 특정 개인을 알아볼 수 없도록 처리된 정보다. 가령 ‘32세 홍길동’이란 개인정보를 ‘43세 이팥쥐’로 바꿔 개인을 식별할 수 없도록 하는 식이다. 개인을 보호하려면 정보를 많이 가려야 하고, 기업이 정보를 유용하게 쓰도록 하려면 좀 더 완화된 형태의 가명화가 필요해 보호와 활용 사이의 딜레마가 발생한다. 윤종인 행안부 차관은 “일방적으로 개인정보 보호 위주로만 흐를 것이라는 판단은 예단”이라며 “보호를 더 잘함으로써 활용이 강화되는 쪽으로 효과가 나올 것”이라고 말했다. 개인정보 감독은 국무총리 소속 중앙행정기관으로 격상한 개인정보보호위원회로 일원화한다. 법안은 개인을 알아볼 목적으로 가명정보를 재식별하면 연 매출액의 3%까지 과징금을 부과해 기업이 가명정보를 오남용할 수 없도록 했다. 다만 의료정보는 워낙 민감한데다 추가 정보를 입력했을 때 재식별될 여지가 있어 정부는 특별법 제·개정도 고려하고 있다. 윤 차관은 “의료분야 특수성이 있기 때문에 특정의료정보는 가명 처리를 못하도록 하는 등 입법조치가 가능할 것”이라고 말했다. 이현정 기자 hjlee@seoul.co.kr

디지털 무역 생태계가 변화하면서 데이터는 상품과 서비스처럼 새로운 교역재로 자리잡고 있다. 이에 따라 주요 국가들은 데이터 활용과 보호에 대한 자국의 기준 수립에 박차를 가하고 있다. 특히 지난해 5월, 유럽연합(EU)은 개인정보보호법(CDPR)을 시행하여 데이터의 국가 간 이동 등 디지털 무역 정책 수립을 위한 롤모델이 되고 있다. 지난해 우리나라에서도 의원입법 형식으로 다수의 법률개정안들을 발의했다. 국내법의 역외적용, 글로벌 온라인 플랫폼사업자에 대한 국내대리인 요건, 개인정보 국외이전에 관한 상호주의 등이 주요 내용이다. 글로벌 온라인플랫폼사업자에게 로컬 서버[local server) 설치를 의무화하는 법률개정안도 발의됐으나 국회에 계류 되어 있다. 하루가 다르게 디지털경제가 진전되고 있는 만큼 우리나라도 무역친화적인 데이터 환경 조성이 시급한 실정이다. 이러한 가운데 한국국제통상학회(학회장 강인수 교수)는 지난달 31일 ‘디지털무역과 통상정책 과제’란 주제로 정책세미나를 개최하고 IT강국의 위상에 걸맞은 디지털정책 방향의 해법을 논의했다. 이날 토론회 참석자들은 “국제무역의 무게중심이 전통적인 오프라인 무역에서 인터넷과 데이터 기술을 활용하는 전자상거래로 빠르게 이전됐고 그 핵심이 데이터”라며 “디지털무역을 선도하기 위해선 데이터의 선순환을 담보할 수 있어야 한다.”고 주문했다. 이한영 중앙대 경제학부 교수는 “개인정보보호를 명분으로 작년 한 해 동안 국내 대리인 지정 의무화, 서버 현지화 법안 등이 추진됐는데 입법 의도가 불확실할 뿐만 아니라 국제 무역 규범에 합치하는 것으로 판정될 수 있을지에 대해서도 의구심이 든다”고 말했다. 방형준 한국노동연구원 부연구위원은 “수출의존도가 높은 우리나라의 입장에선 데이터 규제의 투명성을 증진시켜 불확실성을 제거하고 국제 규범에 부합하는 방향의 데이터 정책 수립과 규제 개선 검토가 필요하다”고 강조했다. 조성은 정보통신정책연구원도 “우리나라의 개인정보보호법은 데이터 활용을 제대로 못하게 하는 불합리한 법”이라며 “그러면서 상호주의를 주장하는 것은 그 자체로 문제가 될 수 있는 소지가 있다”고 지적했다. 심경보 한국개발연구원 박사는 “우리나라 법제와 규제가 조금 더 무역 친화적으로 나아가는 것이 경제 전반에 효용이 더 클 것”이라며 “현 법제가 최적화 되어 있지 않은 상태이고 기본부터 되돌아보고 정비해야 한다고 생각한다”고 주문했다. 박경신 고려대 법학전문대학원 교수는 국회에서 추진된 ‘서버 현지화 법안’ 관련, “서버 현지화 요구 조항은 중국 김치에 문제가 있으면 중국 김치회사 공장을 모두 한국에 세우라고 요구하는 격”이라며 “이런 규제가 오히려 사생활을 침해할 수 있다”고 비판했다. 한편 주요 국가의 기준을 벤치마킹하는 것에 대해서는 “유럽연합(EU)의 개인정보보호법(GDPR)이 선진화된 것이기는 하나 자칫 유럽연합(EU)의 모델을 따라가다가 다른 방식으로 정리될 경우, 상당히 혼돈에 빠질 부분이 있을 것”이라며 “정당한 목적이나 명분을 가졌다고 해서 섣불리 정당한 조치라고 결론내려서는 안된다”고 이재민 서울대학교 법학전문대학원 교수가 의견을 제시했다. IT 관련 전문가들의 이런 의견에 이종석 산업통상자원부 디지털경제통상과 과장은 “미국과 유럽 모두 서비스 개방여부와 관계없이 수평적이고 비차별대우를 하라고 요구하고 있다”며 “디지털 제품과 서비스는 제3의 새로운 영역이지만 점차 현실적인 압박으로 다가오는 것이 사실인데 이에 대해 우리나라는 복잡한 규제를 하고 있어 명확하게 답하기 어려운 상태”라고 답했다. 온라인뉴스부 iseoul@seoul.co.kr

김석환 KISA 원장이 말하는 빅데이터, 그리고 보안“세계는 지금 ‘데이터 전쟁’이 한창입니다. 19세기 유럽 열강이 식민지를 찾아 아프리카로, 아시아로 진출한 것 이상으로 치열합니다. 당시에는 자원을 확보하려고 식민지 전쟁을 벌였지만 지금은 데이터를 확보하려고 총성 없는 전쟁이 후끈합니다. 특히 주도권을 쥔 미국과 이에 맞서는 유럽의 공방이 총력전 형태입니다. 중국이나 인도는 자국 데이터를 보호하는 법도 만들었습니다. 하지만 우리 한국은 이른바 ‘개망신 3법’이 국회 문턱에 걸려 여전히 제자리걸음, 우물 안의 개구리식입니다. 데이터 전쟁에서 패하면 우리 미래는 ….” (※개망신법은 개인정보보호법, 정보통신망법, 신용정보보호법 3개 법안을 일컫는 말로 빅데이터 활성화와 관련된 법안이다.) 올해는 인터넷 개발 50년, 월드와이드웹 구축 30년 올해는 인터넷이 개발된 지 50년, 월드와이드웹(www)이 구축된 지 30년, 스마트폰이 국내에 들어온 지 10년이 된다. 정보통신기술(ICT)의 혁명적 변화를 누구보다 먼저 실감하는 김석환(61) 한국인터넷진흥원(KISA) 원장은 요즘 이런 연유로 고민이 많다. 4차산업혁명이 본격화되면서 데이터 전쟁이 세계적으로 벌어지고 있지만 우리 국민은커녕 정치권이 데이터의 중요성을 여태까지 인식하지 못하고 있기 때문이다. 김 원장은 만나는 사람마다 데이터 중요성을 강조하고 있다. 인터뷰를 신청하자 전남 나주로 내려와 달라기에 출장 품의 신청의 번거로움을 들었더니 김 원장이 직접 서울로 올라왔다. 지난 3일 서울 송파구 가락동 한국인터넷진흥원 서울청사에서 만났다. 김 원장은 문명 전환기의 역사와 적절한 사례와 비유를 섞어가면서 2시간가량 인터뷰를 이어갔다. “미국과 유럽, 데이터 전쟁 공방 치열유럽 反독점법에 GDPR로 데이터 보호中 네트워크안전법 마련, 인도도 추진” - 데이터 전쟁, 심한 엄살 아닌가. “미국의 데이터 기반 기업들, 즉 구글이나 페이스북, 애플 등은 세상 사람들이 그 중요성을 인식하기 이전에, 법이 생겨나기도 전에 벌써 데이터 시장을 독점하다시피 했습니다. 유럽에선 미국보다 늦게 데이터의 중요성을 알았던 겁니다. 유럽연합(EU)은 지난해 5월 개인정보 보호규정(GDPR)을 본격적으로 적용하고 있습니다. GDPR의 핵심 내용은 EU 거주자의 개인정보를 다루는 모든 기업이나 단체가 프라이버시 보호와 관련된 광범위한 규정들을 지키도록 하고, 심각한 위반 시 유럽이 아니라 전 세계 매출의 4%와 2000만유로(255억원 상당) 가운데 높은 쪽을 과징금으로 부과하는 겁니다. 유럽에 세계적 데이터 기반의 사업자가 있다면 이런 규제는 생겨나지 않았을 수도 있다고 생각합니다. 이 규제는 다분히 미국 기업인 구글, 페이스북 등이 타깃이라는 것을 알 수 있습니다. 실제로 지난 1월 프랑스는 구글에 GDPR 위반으로 5000만유로, 독일에서는 모두 41건에 벌금을 부과했습니다. 유럽은 전통적 독점 규제에다 GDPR까지 이중으로 보호막을 씌운 겁니다. 이 말은 ‘우리 데이터를 미국 기업이 함부로 가져가지 마라’, ‘유럽에서 세계적 IT(정보기술) 기업이 자랄 때까지 시간을 벌자’라는 내심이 담겼다고 봅니다. 자체 시장이 방대한 중국은 외국 특히 미국 기업이 들어오지 못하게 네트워크안전법을 만들었습니다. 그 결과 토종 기업 알리바바나 텐센트가 거대 데이터 플랫폼 기업이 성장할 수 있었습니다. 인도도 데이터를 뺏기지 않으려 법제화를 추진하고 있습니다.” - 데이터, 얼마나 중요하기에 전쟁이라고 하나. “4차 산업혁명시대의 데이터는 석유보다 더 값진 자원입니다. 석유는 한번 정제해서 쓰고 나면 다시는 사용할 수 없지만 데이터는 어떤 정보와 결합하느냐에 따라 새로운 가치가 창출됩니다. 새로운 가치를 창출한 데이터는 또 다른 부가가치를 만들어내는 선순환 구조를 가집니다. 문제는 빅데이터의 75%가 개인정보라는 데 있습니다만, 데이터를 플랫폼으로 삼은 회사의 가치는 시장에서 먼저 알고 있습니다. 지난해 상반기 글로벌 시가총액 상위 10개 기업 가운데 7개가 애플, 구글, 아마존, 페이스북, MS, 알리바바, 텐센트였습니다. 애플과 MS를 제외하고는 10년 전에는 이 리스트에 들지 못했던 기업들이라는 거죠. 또 다른 예를 들면, 지난해 4분기 중국 알리바바의 매출은 19조 5000억원으로 삼성전자의 3분의 1에 불과하지만 유럽브랜드연구소는 알리바바(14위)의 브랜드 가치를 삼성전자(19위)보다 높게 평가했죠. 그 이유인즉, 알리바바는 무려 5억명이라는 회원 데이터를 보유하고 활용한다는 것이 높게 평가받았던 겁니다.” “데이터 기업들, 시총 상위 기업 차지데이터 이용 맞춤형 서비스 본격 내놔獨유턴한 아디다스도 데이터 기업 변신”- 기업들이 데이터를 어떻게 활용하나. “엄청 다양하게 활용하고 있습니다. 페이스북이 지난해 올린 49조 7000억원의 매출 가운데 광고 매출이 49조원입니다. 물론 인스타그램이 포함돼 있지만, 페이스북의 광고는 우리가 보는 종편이나 지상파 TV만큼 강력하지 않습니다. 우리가 페이스북을 하다 보면 갑자기 뭔가 하나 쑥하고 올라옵니다. 안 보면 그냥 넘어가잖아요. 이 광고로 49조원 수익을 올렸는데, 여기엔 ‘이런 이용자는 이 정도의 광고에 대해서는 저항감을 느끼지 않으면서 반응을 보일 거야’ 하는 치밀한 계산이 숨어 있습니다. 그건 그 이용자가 눌렀던 좋아요, 썼던 댓글, 맺었던 친구 관계, 과거에 봤던 광고 등의 데이터를 분석한 겁니다. 또 미국의 유명 보험회사인 프로그레시브는 가입자의 동의를 받아서 스냅샷이란 ‘운행기록 자기진단 장치’를 자동차에 부착하는 겁니다. 이걸 통해서 가입자의 운전습관, 즉 신호와 규정속도 준수, 급제동과 같은 난폭운전을 분석해 교통사고 확률을 계산합니다. 그리고 모범 운전자에겐 최대 30%의 보험료를 깎아주는 겁니다. 가입자마다 다른 차별적인 마케팅, 개인별 마케팅이 적용된 겁니다.”- 데이터 활용을 4차 산업혁명과 연관해 설명하면. “아디다스가 동남아에 있던 공장을 2017년 독일로 다시 이전해가면서 만든 스마트팩토리를 예로 들 수 있겠습니다. 과거엔 고객이 진열된 매장에서 신발을 골랐다면 이젠 인터넷을 통해 개인이 마음대로 주문합니다. 고객이 인터넷을 통해 색상, 신발끈, 신발 밑창 등을 마음대로 골라 주문하면 3D프린터가 재질을 만들고 로봇이 신발을 제조하는 겁니다. 그리고 24시간 안에 고객에게 택배로 전달하는 겁니다. 개인별 맞춤형 신발이 가능합니다. 50만 켤레를 만드는데 동남아에선 600명의 인원이 필요했지만 독일 스마트공장에선 10명뿐입니다. 이 스마트 공장은 고객 개인의 데이터를 바탕으로 한 4차 산업혁명의 한 사례일 뿐입니다. 고객 정보가 쌓이면 아디아스 역시 데이터 기업이 될 수도 있겠습니다. 도시의 상하수도, 교통 등을 관제하는 스마트시티, 엄청나게 빠른 속도로 자기 위치를 파악하고, 판단하고 실행하는 스마트자동차 등이 대표적인 4차 산업혁명이라할 수 있습니다. 이런 데에는 인공지능이 돌아가게 하는 빅데이터가 있어야 가능한 겁니다.” “데이터 활용 개망신 3법, 작년 국회 제출심의조차 안돼 데이터 경제 활성화 답보”- 우리나라의 데이터 확보 준비는. “사실, 데이터 확보나 데이터 보호는 이를 언젠가는 활용하겠다는 전제가 깔려 있습니다. 잘 알다시피 유명 배우 안젤리나 졸리가 유방절제술을 했잖아요. 그녀가 유전자데이터 분석을 해보니 유방암에 걸릴 확률이 80% 이상으로 나온 겁니다. 그래서 유방암에 걸리지도 않았지만 예방 차원에서 미리 제거한 겁니다. 우리나라에서도 분명 이런 검사를 받고 싶어하는 사람이 있고, 이런 서비스를 상업화하겠다는 기업이 있었지만 의료정보법 위반이니 뭐니 하면서 제대로 못 하고 있습니다. 정부의 규제개혁 샌드박스 1호로 유전자 데이터분석을 2년간 시범실시할 수 있게 됐습니다만, 개인 데이터를 활용할 수 있는 법적 제도화가 필요합니다. 작년 10월 국회에 소위 개망신 3법이 제출된 상태이지만 아직 법안 심의가 제대로 진행되지 못 하고 있습니다. 문재인 대통령이 작년 8월 31일 한국을 ‘데이트 경제 강국’으로 만들겠다고 선언하면서 데이터 경제 활성화를 천명했습니다만 여전히 제자리걸음입니다.” - 데이터 활용 못지않게 보호 또한 중요하다. “네. 그렇습니다. 개인정보와 같은 데이터의 84%가 해킹으로 유출됩니다. 그런데 과거의 데이터 유출은 ‘신상이 털렸구나’, ‘사생활이 유출됐구나’ 하는 수준이었다면 지금은 현실 세계에서 물리적 피해를 당합니다. 실제로 세계 최대 알루미늄 제조사인 노르웨이의 노르스크 하이드로는 지난달 해킹 공격으로 공장 가동이 중단됐습니다. 갑작스러운 중단으로 철강 공장 특성상 고로부터 전 과정을 다시 세팅하면서 엄청난 피해가 발생했습니다. 향후 자율주행차에 대한 사이버 침해 공격은 탑승자의 생명을 위협할 겁니다. 스마트시티도 마찬가지고. 우리 인터넷진흥원은 국내 인터넷망의 95% 이상을 차지하는 민간망을 맡고 있습니다. 그런데 해외 해커가 민간망을 통해 행정망이나 국방망에 침입하고 있어 민간망 보호의 중요성이 갈수록 커지고 있습니다.” “해킹 피해 신상 털리는 수준서 신체적 위해로해커들, 민간망 노려… 국내망 95%가 민간망”- 사이버 침해, 얼마나 심각한가. “작년 3월 미국 조지아주 애틀랜타시가 사이버 침해로 5일간 시청 업무가 마비됐습니다. 랜섬웨어 공격을 받았습니다. 그런데 1년쯤 뒤 같은 조지아주의 잭슨카운티 역시 랜섬웨어 공격을 받았습니다. 이곳은 ‘인질과 타협하지 않는다.’라는 미국의 원칙을 어기고 40만달러를 주고 복구키를 받았습니다. 잭슨카운티는 40만달러가 싸다고 여긴 거죠. 5만달러 지급 요청을 거부한 애틀랜타시는 자체적으로 해결한다면서도 수일간 업무가 마비됐고, 시와 관련된 컴퓨터 등을 새로 세팅하는데 1700만달러가 들어간 겁니다. MS는 2017년 사이버 침해로 인한 한국의 직간접적 비용이 77조원으로 추산했습니다. 요즘은 사이버침해도 로봇(봇넷)을 이용한 자동화·지능화·지속적 공격이 특징입니다. 작년 CES 트렌드 리포트에 의하면 2년 뒤인 2021년까지 사이버 공격으로 인한 전 세계 피해규모는 약 6조달러로 전망했습니다. 이는 지진, 태풍 등 자연재해보다 피해가 더 클 수도 있다는 의미여서 경각심을 가져야 합니다. 2017년 우리가 수집한 사이버 침해 위협이 1.8억건, 작년 3.5억건인데 올해는 6억건에 이를 것으로 추산됩니다.” “한국 올해 사이버 침해 공격, 6억건 전망AI 통한 분석…자동화, 고도화 지능화로 대비IoT 전반에 걸친 보안은 융합보안단이 담당” - 우리나라의 사이버 침해 공격도 엄청나군요. “악성 코드로 한 중소기업의 회사 컴퓨터가 마비되었습니다. 일이 급해서 돈을 주고 복구키를 받으려고 연락하니 그쪽에서 ‘거기, 어디예요.’라고 되묻습니다. 워낙 많은 곳에 악성 코드를 뿌려두었으니, 그 해커도 어떤 회사가 걸려들었는지 모를 지경이라는 겁니다. 올해 6억건에 이르는 사이버 공격을 사람이 일일이 대응할 수 없습니다. 그들이 자동화·지능화함에 따라 우리도 그에 대비하고 있습니다. 인공지능을 통해서 특정한 패턴들을 분석하고, 새롭고 더 위협적인 공격을 찾아 집중적으로 모니터링하고 대응하는 형태입니다. 빠져나갈 구멍이 없도록 그물코를 좀 더 촘촘히 짠다는 의미로 ‘사이버보안 빅데이터센터’를 구축했습니다. 사이버 위협을 인공지능(AI)을 통한 분석으로 수비도 자동화, 고도화, 지능화하는 겁니다. 이렇게 생성된 데이터를 연구소와 대학, 산업계에 공유해 새로운 정보보호 제품이 개발되도록 할 계획입니다. 작년에 자동차검사 안내를 모바일로 고지하는 서비스를 했는데 이는 자동차 소유자 이름과 전화번호, 차량번호의 연계된 것입니다. 이런 서비스의 경우 편리하긴 하지만 정보보호의 필요성도 더욱 크고 중요합니다.” “랜섬웨어 공격받은 美애틀랜타 5만달러 지불 거부5일간 업무마비에 컴퓨터 세팅에 1700만달러 투입반면 잭슨카운티, 40만달러 주고 복구키 받아 해결”- 이건 신설한 융합보안단의 역할과 겹치지 않나. “사이버 보안은 4차산업으로 갈수록 중요성이 더욱 커질 겁니다. 융합보안단은 정부가 2022년까지 3만개의 스마트팩토리를 구축하겠다고 밝힌 것과 맞물려 있습니다. 우리 주변에는 약 110억여대의 사물인터넷(IoT) 기기가 이용되고 있으며, 2025년엔 약 1조개의 인터넷 연결이 가능한 기기가 보급될 것이라는 전망이 이미 나와 있습니다. 이런 연유로 침해의 대상 즉, 보호의 대상이 PC나 서버, 스마트폰을 넘어 IoT 기기 전반이 될 겁니다. 이는 보안 대상이 사회 전반에 걸쳐 있다는 의미겠지요. 현재의 침해 대응과 산업진흥으로 분산된 업무를 융합해 전사 차원에서 달려들자는 겁니다. 우리만 할 것이 아니라 다른 부처와 협력 문제, 법제도 정비 및 정책 개발의 문제 등등이 남아 있습니다. 이런 부분은 과학기술정보통신부와 논의하고 있습니다.” “韓보안 가장 취약한 곳…지역 중소기업사이버 침해 98%가 이곳 통해 이뤄져지역에 사이버 안전망 구축 시급한 문제” - 한국의 사이버 보안 수준, 얼마나 높나. “우리나라가 정보통신기술의 강국이지만 사이버 보안은 다른 문제입니다. 한 국가, 한 기업, 한 조직의 사이버 보안 수준은 가장 취약한 곳의 수준과 같다고 봐야 합니다. 가장 취약한 곳을 통해서 침해, 해킹이 이뤄지니깐요. 한국사회 전체로 봤을 때 가장 취약한 곳은 지역의 중소기업입니다. 사이버 침해 피해의 98%는 중소기업이 당합니다. 그런데 일부 중소기업은 자신들이 해킹당했는지, 안 당했는지조차도 모릅니다. 그런 능력도, 의지도, 인력도, 열의도 없습니다. 몇 년 전 농협 전산망이나 국방부가 당한 공격도 협력업체의 직원의 USB나 보안취약점을 통한 것이였지요. 지역 중소기업 사이버 보안에 대해 행정안전부 중앙부처는 지자체가 할 일이라고 미뤄버리고, 지자체는 가시적 효과가 없으니 우선순위에 한참 밀리고…. 우리가 지역에 사이버안전망을 구축하려 합니다.” “2017년 한국 해킹 직간접 피해 77조원 추산2021년 전세계 사이버 공격 피해 6조달러지진·태풍 등 자연재해보다 피해 더 클 수도”- 지난해 자동차 검사, 모바일 고지를 했던데 성과는. “교통안전공단은 저희와 함께 작년 3월에 자동차검사를 받으라고 알리는 것을 여태까지는 종이로 우편 고지하다 휴대폰에 문자를 보내는 모바일 고지를 시범실시했습니다. 일부 운전자는 오랫동안 집을 비워 우편물을 받아 볼 수 없기에 시범적으로 200만 운전자를 대상으로 모바일 고지를 했습니다. 그 결과 과태료를 내지 않았던 사람이 그 이전의 평균보다 2만 8000명이 적었던 겁니다. 즉 그만큼 많은 사람이 제때 검사를 받았다는 의미죠. 과태료 수입이 86억원 줄었다고 합니다. 즉 이용자의 편익은 늘고, 사회적 비용은 감소한 거죠. 종이 소비가 줄었으니 환경보호에도 이바지한 겁니다. 올해는 주택금융공사와 국민연금관리공단 등과 협업해서 모바일고지를 활성화하고, 병원과 약국과는 전자처방전 시범사업을 할까 합니다. 이것 역시 규제개혁 샌드박스에 포함되어 있습니다. 우리나라에서 종이로 발행되는 처방전이 연간 얼마나 되는지 아세요? 무려 5억장에 이릅니다. 병원도 전산화되어 있고, 약국에 가서 QR코드만 갖다대면 의사의 처방내용을 바로 알 수 있습니다. 이런 자료들이 모여 나중엔 빅데이터가 되는 거지요.” “가상화폐 일확천금 차단 정책 잘한 일해외직구·중고차 매매 블록체인 올릴 예정”- 블록체인을 이용한 서비스 준비는. “블록체인이 우리나라에서 그 응용기술이 아니라 가상화폐, 가상통화가 전부인 것처럼 잘못 인식돼 안타깝습니다. 정부가 일확천금을 노리는 가상화폐, 음습한 구석이 있는 이것에 대해 적절한 시기에 잘 대응했다고 봅니다. 해커들이 ‘돈을 암호화폐로 보내라.’라고 하잖아요. 우리나라에서 작년에 한 해외직구 건수가 1900만건쯤 됐니다. 이게 해마다 30~40%씩 건수가 늘어납니다만 금액은 전체 수입금액에 비해서는 크지 않습니다. 그래서 세관 직원을 늘려서 해외직구를 직접 처리하는 것에는 한계가 있습니다. 이걸 관세청이 블록체인 플랫폼을 만들어 여기에 올리는 것이죠. 그러면 주문 상품이 어디에서 왔고, 어디에 있는지를 한눈에 알 수 있습니다. 블록체인의 가장 큰 장점인 이력추적이 가능합니다. 통관 처리기일도 현재 5일에서 2일 정도로 줄일 수 있을 것으로 봅니다. 하반기부터는 서비스가 시작될 것으로 보고 있습니다. 올해 새로운 블록체인 시범사업으로 중고차 매매를 블록체인 플랫폼에 올리려는 것인데 그러면 주행거리라든지 사고 이력 논란이 사라질 것으로 기대합니다. 각종 자선단체의 기부금 관리도 블록체인에 태울까 합니다. 그러면 중간 관리자 비용이 줄고, 내가 낸 기부금이 어디에 어떻게 쓰이는지 투명성이 한층 강화될 것입니다.” “4차 산업혁명서 실업, 사회적 문제로봇세, 기본소득 지급 고민할 시기개별 이익 위해 데이터 경제 막을 수 있나기술 변화가 촉박한 새로운 문명 인식해야”- 아디다스 독일 스마트공장에서 보듯 4차 산업혁명은 실업이 큰 문제다. “600명이 하던 일은 10명이 거뜬히 처리하니 파생되는 새로운 일자리를 찾지 못하는 사람들에겐 실업이 큰 문제입니다. 실업의 문제와 관련해 MS 창업자 빌 게이츠가 주장하는 로봇세 신설, 기본소득 지급 등을 고민해 볼 수 있을 겁니다. 로봇 탓에 일자리가 줄어 소득이 줄어든다면 이 부분을 보전해줘야 하잖아요. 그래야 인간다운 존엄이 유지되고, 그 인간이 하는 각종 활동이 또 하나의 생산적 가치가 있는 자원인 데이터를 생산하기 때문인 거죠. 전자문서가 활성화되고, 이메일과 SNS, 문자메시지가 일상화된 지금 우편을 배달하는 사람을 우리 사회가 언제까지 보호할 수 있을까요. 사회적 갈등과 고민이 맞닿는 부분입니다. 또한 부산시와 서울대병원 그리고 우리 진흥원이 협업해서 독거노인들에게 심전도 스와치를 채우는 시범사업도 계획하고 있습니다. 그러면 이 노인분들이 일상생활을 할 때, 주무실 때, 갑자기 돌아가셨을 때의 신호가 다데이터로 전송됩니다. 서울대병원이 함께하고 있음에도 이 데이터는 119 출동 때 활용한다는 명분으로 전부 119센터에 모아놓기로 했습니다. 병원에 모아두면 원격의료 진료행위에 해당한다는 논란을 피하기 위함입니다. 개별 병원의 이익을 위해, 실업을 우려하는 우정사업본부 노조의 반대로 언제까지 막아둘 수 있느냐 입니다. 우리가 하지 않더라도 나중에 다른 나라의 기업이 이런 서비스로 진출하면 우리가 막을 수 있을까요. 영국의 적기법(赤旗法)과 같은 코메디가 이 땅에서도 일어나고 있습니다. 우리는 지금 기술의 변화가 촉발한 새로운 문명으로 들어가고 있다는 것을 인식해야 하지 않을까 합니다.” (※적기법이란 세계 최초로 자동차를 만든 영국에서 자동차 최고 속도를 시속 4마일로 규제하고, 붉은 깃발(적기)를 든 기수가 차보다 앞서 달려 길 안내를 하도록 한 규제를 말한다. 마차와 증기 철도업자를 보호하기 위해 만든 이 법안 때문에 영국의 자동차 산업은 다른 경쟁국보다 뒤쳐지게 됐다.) 이기철 선임기자 chuli@seoul.co.kr

세계 최대의 소셜네트워크서비스(SNS) 페이스북이 악성 게시물 규제에 ‘백기’를 들었다. 마크 저커버그 최고경영자(CEO)는 지난 30일(현지시간) “온라인 규제를 강화해야 한다”고 주장했다. 정부의 온라인 개입에 반대해온 페이스북의 기존 입장과는 사뭇 달라 주목된다. 저커버그는 이날 워싱턴포스트(WP)에 ‘인터넷은 새로운 규칙을 필요로 한다’는 제목의 칼럼에서 “개인의 사생활, 깨끗한 선거, 유해 콘텐츠, 데이터 이동 등 4가지 분야에 대한 정부의 규제가 필요하다”고 밝혔다. 그러면서 “해당 규제를 지키지 않은 기업에는 제재를 취해야 한다”고 강조했다. 잇단 정보유출 사고를 비롯해 미 대선 당시 러시아의 대선 개입 활동이 주로 페이스북을 무대로 이뤄졌다는 사실이 알려지는 등의 악재로 페이스북이 여론의 뭇매를 맞자 대응에 나선 것으로 해석된다. 저커버그 CEO는 “나는 정부와 규제 당국이 더욱 적극적인 역할을 할 필요가 있다고 생각한다”면서 “인터넷 규칙을 갱신함으로써 우리는 사람들이 자신을 표현할 수 있는 자유, 기업가들이 새로운 것을 만들 수 있는 자유를 지킬 수 있고, 광범위한 혐오로부터 우리 사회를 보호할 수 있다”고 말했다. 그는 또 깨끗한 선거를 위해서라도 온라인 규제와 관련한 법안 개정이 필요하다고 전했다. 저커버그 CEO는 이어 유럽연합(EU)의 일반개인정보보호법(GDPR)을 거론하며 “다른 나라도 이런 규제를 도입해야 한다”고 촉구했다. GDPR은 사용자 동의 없이 개인정보를 수집하거나 이용한 기업에게 거액의 과징금을 부과할 수 있도록 명문화하고 있다. 저커버그의 이 같은 주장은 페이스북을 비롯한 ‘인터넷 공룡’들이 오랫동안 정부의 개입에 반대해온 것과는 차이가 난다고 AFP통신은 지적했다. 저커버그는 2011년 5월 프랑스 도빌 주요8개국(G8) 정상회담에 앞서 열린 ‘e-G8 포럼’에서 외부의 규제를 반대하는 이유로 “인터넷에서 당신이 좋아하는 것만 분리해낼 수도 없고 당신이 싫어하는 것들을 통제할 수도 없다”고 주장한 바 있다. 블룸버그통신은 정부의 규제를 받아들이겠다는 저커버그의 이번 입장 표명으로 페이스북은 현재 처해있는 곤란한 상황들을 해소하거나 최소한 이를 해결할 시간을 벌 수 있을 것이라고 진단했다. 실제 페이스북은 2016년 미국 대선 당시 러시아의 대선 개입 활동이 주로 페이스북을 무대로 이뤄졌다는 사실이 알려지면서 비난을 받았다. 다른 나라에서도 선거 개입 통로로 악용되고 있다는 의심이 끊이지 않고 있다. 특히 최근엔 뉴질랜드 총격 테러범이 페이스북으로 범행을 생중계하면서 “페이스북이 방조한 것 아니냐”는 비난 여론이 거세다. 이를 의식한 듯 셰릴 샌드버그 페이스북 최고운영책임자(COO)도 이날 “온라인 생중계 규제 방안을 모색하겠다”고 약속하기도 했다. 김규환 선임기자 khkim@seoul.co.kr

가명정보 활용 핵심 개망신법 개정안 국회 표류개인정보보호위원회 중앙행정기관 격상일본은 최근 EU GDPR 통과…한국 기업 불리기업이 개인을 식별할 수 없도록 처리한 ‘가명정보’에 대해선 당사자의 동의가 없어도 활용할 수 있도록 한 이른바 ‘개망신법’ 개정안이 국회 계류 중이다. 여야의 국회 정상화 논의가 연일 불발되는 가운데 상반기 중 통과 여부도 ‘안갯속’이다. 개망신법은 개인정보 규제를 담은 ‘개’인정보보호법·정보통신‘망’법·‘신’용정보법을 아울러 이르는 말이다. 개망신법으로 기업들은 개인정보가 포함된 데이터를 함부로 활용할 수 없다. 정보통신기술(IT) 업계의 불만이 크다. 빅데이터 활용이 핵심인 4차 산업혁명에서 기업의 발목을 잡는 규제라는 것이다. 정부가 내놓은 해답은 가명정보 도입이다. 가명정보란 누군지 알 수 없도록 안전하게 처리한 정보다. 추가 정보와 결합하지 않으면 개인을 식별할 수 없다. 예컨대 ‘홍길동(25세·남성)’이라는 정보를 ‘임꺽정(20대)’로 바꾸는 것이다. 20대 임꺽정이라는 정보만으로는 25세 남성 홍길동을 특정하는 것은 불가능하다. 정보를 이렇게 처리했다면 기록보존, 과학적 연구, 통계작성 목적으로 정보주체의 동의 없이도 이를 활용하고 데이터 결합도 할 수 있게끔 한 것이다. 기업 내부 데이터는 자체적으로 결합할 수 있게 하되 기업 간 데이터 결합은 전문기관에서 수행토록 한다. 박근혜 정부 시절인 2016년 6월에도 정부는 이런 내용을 담은 ‘개인정보 비식별 처리 가이드라인’을 내놓은 바 있다. 하지만 이땐 익명정보와 가명정보를 제대로 구분하지 않아 정보를 무분별하게 이용할 수 있다는 비판이 제기됐다. 이번에 가명정보 개념을 정확히 도입하게 된 배경이다. 익명정보란 무슨 방법을 동원해도 개인을 알 수 없는 정보다. 이번 법 개정안엔 여러 부처로 분산된 개인정보 감독체계를 일원화하는 내용도 있다. 현재는 개인정보보호위원회(개보위), 행정안전부, 방송통신위원회, 금융위원회 등으로 나뉘어 있는 개인정보 감독체계를 개보위로 일원화하는 것이다. 개보위를 중앙행정기관으로 격상하고 개망신 3법을 통합 정비해 중복 규제를 해소한다는 내용도 담겼다. 정부는 법이 개정되면 데이터 분야 규제가 풀려 블록체인·인공지능(AI)·자율주행차 등 데이터 기반 신산업 육성에 도움이 될 것으로 기대했다. 예컨대 도로교통공단과 자동차회사, 통신사가 보유한 데이터를 안전하게 결합하면 자율주행차 기술 개발에 활용하는 것이다. 아울러 개망신법을 통합해 운영하면 기업의 준법 부담도 완화될 것으로 보인다. 개인정보보호 전담 감독기구가 생기면 유럽 개인정보보호법(EU GDPR) 적정성평가를 통과해 국내 기업의 해외 진출을 활성화할 수 있을 것으로 보인다. EU GDPR 적정성평가를 통과하면 별도 절차 없이 EU 소속 국가 시민들의 개인정보를 현지에 진출한 한국 기업 법인이 국내로 이전해 연구 개발 등에 활용할 수 있다. 일본은 지난달 23일 EU GDPR 적정성평가를 통과했다. 이에 대해 정부 고위 관계자는 “데이터 이전에 있어서 한국이 일본 기업보다 불리한 위치에 놓였다”면서 “늦어도 상반기 내엔 법이 통과되길 바란다”고 강조했다. 오경진 기자 oh3@seoul.co.kr

미국의 글로벌 정보기술(IT)기업 구글(Google)이 프랑스 정부에 거액의 과징금을 물게 됐다. 유럽연합(EU)의 강화된 새 데이터법에 따라 제재를 받게 된 실리콘밸리 기업 최초 사례이다. 21일(현지시간) 영국 파이낸셜타임스(FT) 등에 따르면 프랑스 데이터 보호 주관기관인 정보자유국가위원회(CNIL)는 구글에 5000만 유로(약 642억 원) 과징금을 부과했다. CNIL은 “구글이 개인정보 이용 계약 설명을 지나치게 포괄적이고 모호하게 함으로써 이용자들이 완전히 이해할 수 없게 했다”며 “이는 개인정보 제공동의 절차를 투명하고 용이하게 해야 한다는 EU 규정을 준수하지 않은 것”이라고 과징금 부과 배경을 설명했다. 구글이 이용자들의 개인정보가 어떻게 이용되는지, 특히 ‘타깃 광고’에 대한 설명을 복잡하게 늘어놔 이용자가 쉽게 이해할 수 없도록 했다는 얘기다. 이는 EU가 지난해 일반데이터보호규칙(GDPR)을 시행하고 나서 미국 기업이 제재를 받은 첫 사례이자 CNIL이 부과한 벌금으로는 사상 최대 규모다.CNIL은 특히 구글 모바일 운영체제(OS) 안드로이드가 탑재된 스마트폰을 초기화하는 절차 등을 문제 삼았다. 다섯 번이나 클릭해야 개인정보 이용 설명을 볼 수 있어서 GDPR에서 규정한 ‘평이하고 명료한 설명’과 거리가 멀다는 것이다. 이번 결정으로 구글은 유럽에서 수십억 달러 규모의 광고사업 데이터를 수집하는 데 동의를 구하는 방법을 전면 재검토해야 한다고 FT는 전했다. 이에 대해 구글은 성명에서 “다음 단계를 결정하기 위해 숙고 중”이라며 “우리는 GDPR에 명시된 기대와 동의조건을 충족하려 노력하고 있다”고 밝혔다. 구글은 개인으로부터 수집한 정보를 타깃광고 등에 사용하고 있다. 프랑스 비영리기구 ‘논오브유어비즈니스(None of Your Business)’ 등 네티즌 권익단체 두 곳이 구글이 온라인 팝업창이나 앱(애플리케이션)을 통해 개인정보 제공 동의를 강제하다시피 했다고 제소함에 따라 CNIL이 조사에 착수했다고 FT는 전했다. 이 단체들은 지난해 5월 GDPR가 도입되자마자 구글 안드로이드 OS와 페이스북, 페이스북 산하 왓츠앱과 인스타그램 등을 제소했으며 넷플릭스와 구글 자회사 유튜브, 아마존과 애플, 스포티파이 등에 대해서도 당국에 조사를 촉구했다. GDPR를 위반하는 기업은 과징금으로 최대 글로벌 연간 매출의 4%나 2000만 유로 중 높은 쪽이 부과된다. 루카스 올레이닉 사이버 보안 전문 독립애널리스트는 “GDPR 시대에 더 많은 벌금이 부과될 수 있음은 의문의 여지가 없다”며 “첫 번째 추징인 이번 프랑스의 결정은 GDPR가 실제로 어떻게 이해되고 시행되는지를 정의할 것이어서 매우 중요하다. IT 기업들이 시스템과 소프트웨어 설계를 변경하게 될 것”이라고 설명했다. 김규환 선임기자 khkim@seoul.co.kr

블록체인 전문 개발기업인 엑사랩(대표 이재현)이 ‘ISO 27001 정보보안 및 GDPR 인증’을 취득해 인증기관인 로이드인증원으로부터 인증서를 받았다고 19일 밝혔다.ISO 27001은 국제표준화기구(ISO)와 국제전기기술위원회(IEC)에서 제정한 정보보호 경영시스템 인증으로 정보보호 분야에서 가장 권위 있는 국제표준이다.GDPR은 ‘유럽 일반 개인정보보호법’의 약자로 유럽연합(EU) 회원국 간 개인정보의 자유로운 이동을 보장하는 동시에 정보 주체의 개인정보보호 권리를 강화하고자 2018년 5월부터 시행되고 있다.엑사랩은 EMP(Every Media blockchain Platform)라는 미디어 플랫폼을 개발 중이다. EMP는 콘텐츠의 생산자와 사용자에게 활동 가치에 대한 정당한 보상을 주는 플랫폼이다.이재현 엑사랩 대표는 “글로벌 수준의 정보보안 시스템을 구축했으며 지속적인 개선을 통해 사용자들이 안전하게 이용할 수 있는 미디어 플랫폼을 개발할 것”이라고 밝혔다.온라인뉴스부 iseoul@seoul.co.kr

요즘 데이터 경제가 화두이다. 얼마 전에는 문재인 대통령이 규제혁신 행사에 참석하여 ‘데이터 강국’으로의 의지를 천명하기도 했다. 산업화 시대는 석유가 성장의 기반이었지만, 4차 산업혁명 시대에는 데이터가 ‘원유’라는 설명이다. 데이터는 이미 부가가치 창출의 주요 원천이며 앞으로 더욱 중요해질 것이라는 데는 대부분 동의한다.한국은 산업화 시대에 빠른 경제성장을 달성해 세계를 놀라게 했다. 사실 산업화의 중요한 기반인 석유가 한 방울도 나지 않았지만, 인력을 양성하고 기술을 개발하여 정유·석유화학공업에서 경쟁력을 키웠다. 석유로 움직이는 자동차는 대표적인 수출 품목이 되었으며 석유를 운반하는 유조선은 한국 조선사들이 최고로 잘 만들었다. 풍부한 석유를 가졌지만, 경제 발전이 더딘 나라들도 많으니 석유만이 산업화를 좌우하는 것이 아님을 알 수 있다. 미래 산업의 원유인 데이터와 관련해서도 비슷한 생각을 해볼 수 있다. 우리나라는 인구가 많지 않아 데이터 규모에 한계가 있다. 예전에 비해 경제 규모가 커졌지만, 우리나라보다 인구나 경제 규모 면에서 비교가 안 되게 큰 나라들이 많다. 데이터의 규모가 클수록 그 가치가 훨씬 더 커지기 때문에 국내 데이터만을 가지고 경쟁하기는 어렵다. 결국 데이터를 잘 다루는 기술을 개발하여 수출을 하든, 다른 나라의 데이터를 분석하든 해야 한다. 데이터의 범위가 국내를 넘어서게 되면 다른 나라의 데이터 보호 규제에 주의해야 한다. 정도와 범위는 달라도 거의 모든 나라에서 사생활 및 개인정보를 보호하고 있기 때문이다. 유럽연합은 최근 개인정보보호규제(GDPR)를 새로 만들어 빅데이터의 활용 가능성을 높였으나 각종 정보보호 장치도 강화했다. 전통적으로 유럽에 비해 정보 보호가 느슨하다고 알려진 미국에서도 최근 인터넷상에서의 개인행동 추적을 금지하는 두낫트랙(Do-Not-Track) 제도를 도입하고 있다. 아울러 정보의 수집과 유통을 관장하는 포괄적 법규의 제정 등 개인정보 보호를 강화하는 쪽으로 움직이고 있다. 미국 정부는 빅데이터 활성화를 적극적으로 지원하고 있으나 개인정보 보호의 강화도 병행하고 있음을 알 수 있다. 결국 우리나라 기업들이 데이터를 다루고 분석하는 과정에서 불가피하게 정보보호 규제를 맞닥뜨리게 된다. 규제나 제한 없이 데이터를 마음껏 이용할 수 있는 환경은 없다. 관건은 다양하고 강력한 정보보호 규제를 엄수하면서도 어떻게 데이터를 잘 처리하고 분석하여 높은 가치를 만들어 내느냐 하는 것이다. 데이터 경제의 활성화를 위해 되도록 규제를 없애자는 주장은 위험할 뿐 아니라 데이터 산업 육성에도 독이 될 수 있다. 예를 들어 우리나라가 세계 최고의 연구 수준을 보유하고 있다는 동형암호 기술을 생각해보자. 이 기술은 개인정보를 암호화한 상태에서 그대로 결합하여 암호를 풀지 않고 데이터를 분석한다. 개인정보 유출이나 사생활 침해의 문제를 근원적으로 해결해줄 수 있으나 아직까지 데이터 분석 속도가 느리다는 단점이 있다. 그런데 만일 정보보호 규제를 싹 없앤다면 동형암호 기술은 쓸모가 없게 된다. 개인들의 데이터를 그대로 결합해서 분석하면 되는데 뭐 하러 거추장스럽게 동형암호 처리를 한단 말인가. 또 동형암호 처리된 데이터의 분석 속도를 높이는 연구도 필요 없다. 아마 동형암호 데이터 분석기술의 상용화는 경쟁국 기업의 차지가 될 것이다. 우리 정부는 데이터 관련 규제를 혁신하여 데이터 활용을 대폭 확대하면서도 개인정보 보호 역시 소홀히 하지 않겠다는 입장이다. 이는 바람직한 방향이지만 하나 더 유념할 것이 있다. 정보보호 규제들이 다 똑같지는 않으며 궁극적으로 데이터 경제 활성화에 도움이 되는 것과 그렇지 않은 것들이 있다는 점이다. 예를 들어 개인정보 유출이 염려되어 데이터를 바로바로 삭제하도록 하면 데이터 경제의 도래는 요원할 것이다. 사생활 보호에 대한 국민의 요구 수준을 만족시키면서도 데이터 경제를 활성화하고 기술개발도 촉진하는 환경을 만들어야 한다. 이는 매우 어려운 과제이지만, 어차피 우리가 가야 할 길이다. 교통사고가 두렵고 고통스럽다고 자동차와 도로를 버릴 수는 없지 않겠는가.

세계 최대의 소셜네트워크서비스(SNS)업체인 페이스북이 26일(현지시간) 시가총액 1200억 달러(약 134조원) 가까이를 날려버렸다. 미국 뉴욕증시 역사상 최대 규모다. 파이낸셜타임스(FT)에 따르면 이날 뉴욕증시에서 페이스북 주가는 전날보다 무려 19%나 곤두박질친 176.26달러에 장을 마쳤다. 페이스북이 지난 2012년 5월 18일 상장한 이후 일간 하락폭으로는 최대치다. 이에 따라 시가총액도 전날 6300억 달러에서 1192억 달러나 급감한 5089억 달러로 쪼그라들었다. 단 하루 만에 시총의 20%를 허공에 날아간 셈이다. FT는 이날 페이스북의 시총 증발 규모가 아르헨티나 증시 전체 규모와 맞먹는다고 지적했다. 페이스북 주가는 전날 거래를 마감한 이후 발표한 2분기 실적이 시장 전망치에 밑도는 부진을 보인 것이 악재로 작용했다. 페이스북의 2분기 매출액은 132억 3000만 달러를 기록해 시장 전망치(133억 6000만 달러)에 미치지 못했다. 지난 6월 세계 DAU(일일 접속 이용자)가 14억 7000만명으로 시장전망치(14만 8000만명)보다 적은 것도 주가 하락을 부채질했다. 여기에다 실적 발표 후 이뤄진 컨퍼런스콜도 불안감을 키웠다. 페이스북은 유럽에서 광고수입 증가 속도가 느려지고 있다며 이는 유럽연합(EU)이 5월부터 시행한 개인정보보호규정(GDPR)의 영향을 받은 것이라고 밝혔다. 데이비드 웨너 페이스북 최고재무책임자(CFO)는 전체 매출 증가 둔화는 2분기뿐 아니라 올해 남은 기간에도 이어질 것이라고 밝혔다. 그러면서 보안 대책 강화에 대한 투자로 몇 년 내에 영업이익률이 현재의 44%에서 30%대 중반으로 떨어질 것이라는 전망도 제시했다. 월가의 투자은행과 애널리스트들도 정보유출 스캔들이 페이스북의 수익성과 성장성에 본격적으로 타격을 주기 시작했다고 평가하며 페이스북에 대한 투자의견과 목표주가를 줄줄이 하향 조정했다. 골드만삭스는 “페이스북 경영진은 신중한 전망을 나타내는 것으로 알려져 있다”면서도 목표주가를 225달러에서 205달러로 낮췄다. 투자의견은 ‘매수’로 유지했다. BMO캐피털마켓의 애널리스트는 “매출 성장 둔화가 예상을 넘었다”먀 “매출을 둘러싼 불확실성이 사라질 때까지 지켜봐야 한다”고 밝히고 목표주가를 210달러에서 190달러로 하향 조정했다. USB는 페이스북의 투자의견을 매수에서 중립으로 낮추고, 목표주가도 212달러에서 180달러로 내렸다. JP모건도 목표 주가를 242달러에서 205달러로 하향 조정했다. 노무라는 투자의견을 매수에서 중립으로, 목표주가는 228달러에서 183달러로 각각 낮췄다. 　이런 가운데 마크 저커버그 페이스북 최고경영자(CEO)가 투자자들로부터 이사회 의장직 사퇴 압박에 직면했다. 2분기 실적 악화로 주가가 폭락한 데 대한 책임을 물어 페이스북 투자자들이 저커버그의 의장직 사퇴 제안서를 제출한 것이다. 　페이스북 주식 1100만 달러를 관리하는 트릴리엄 자산운용은 27일 제안서를 통해 “이사회 의장 역할까지 하는 CEO는 이사회와 이사회 의제에 지나친 영향을 미칠 수 있으며, 이사회의 경영 감독 기능을 약화시킨다”며 “의장과 CEO 직책을 분리하면 이런 갈등 요소를 줄일 수 있다”고 밝혔다. 최대 주주인 저커버그를 의장에서 축출하고 독립적 의장을 선출해야 한다는 얘기다. 트릴리엄은 이어 “최근의 스캔들(가짜뉴스 파동 및 케임브리지 애널리티카 스캔들)에 대한 잘못된 대처는 변화를 필요로 한다”며 “다른 주주들이 이 제안을 지지해 주길 바란다”고 당부했다. 　저커버그를 의장직에서 내쫒기 위한 시도는 사실 처음은 아니다. 지난해에도 비슷한 제안이 제출됐고 51%의 독립 투자자들이 찬성했지만 최종적으로 기각됐다. 페이스북의 이중 주식 구조 탓이다. 페이스북의 클래스 B 주주는 클래스 A 주주보다 10배의 의결권을 행사할 수 있는데, 저커버그는 클래스 B 주식의 70%를 소유하고 있다. 그가 페이스북 의결권의 절반 이상을 보유하고 있다는 뜻인 만큼 투자자 제안서는 현실화될 가능성이 희박하다. 김규환 선임기자 khkim@seoul.co.kr

2018 러시아월드컵이 ‘기어이’ 성공을 거두었다. 이웃들의 왕따와 안티 움직임 속에 시작된 대회였다. 월드컵이 시작되기 앞서 이 난(欄)을 통해 러시아에서의 월드컵이 가질 나름의 의미들을 짚었을 때, ‘유럽의 냉대’는 개중 하나였다. 그러나 이변이 속출하고 크로아티아, 벨기에 등 깜짝 스타들이 위용을 드러내면서 분위기는 반전되기 시작했다. 유럽 국가만으로 4강이 치러지고, 잉글랜드가 한때 우승까지 넘보게 되자 흥행은 본격화됐다. 금융도시 런던에서는 혹시 결승전에 주요 고객들을 모셔야 할 일이 생길까 티켓 확보를 위한 로비전도 치열했다고 한다.앞서 다뤘지만, 월드컵은 새로운 분기점을 맞은 분위기다. 스폰서십의 문제는 대표적인 사례이다. 국제축구연맹(FIFA)은 8년 단위로 해 오던 스폰서 계약을 2026년 대회부터 4년으로 단축했다. FIFA가 월드컵을 장기적으로 바라보지 않기 시작했음을 의미한다. FIFA로서는 1차적으로 세계 시장의 전면에 등장하기를 원하는 ‘중국 손님’들에게 좋은 자리를 확보해 주려는 측면도 있다. 또 한편으로는 급변하는 경제 생태와 기술 환경을 지켜 보겠다는 심산이기도 하다. FIFA는 지금 페이스북이나 구글의 움직임을 주시하고 있다. 이들에게 경기 중계를 허용할 것인가, 말 것인가를 고민하고 있다. 축구 권력을 잃어 가고 있는 유럽은 주저하고 있다. 미국 FBI 때문에 한 차례 쑥대밭이 됐던 FIFA 지도부로서는 축구계에서 미국의 부상이 두려울 수밖에 없다. 게다가 2026년은 미국·캐나다·멕시코 공동 개최 대회다. 강산(江山)이 해마다, 철마다 바뀌는 요즘 8년 뒤 이 기업들이 어떤 권력으로 바뀌어 있을지 상상하기 어렵다. 이 기간 FIFA를 둘러싸고 여러 갈래의 혈투가 벌어질 것이다. 페이스북이나 구글이 경기 중계를 따낸다면 ‘TV중계권’이란 표현은 사라질지도 모른다. FIFA는 그동안처럼 막대한 부를 챙길 수는 있겠지만, ‘힘’은 상당 부분 어디론가 넘어가 있을 것이다. 다만 마침 유럽연합(EU)의 이름으로 페이스북, 구글 등의 미국 기업을 겨냥한 법이 입안된 게 FIFA에겐 위로가 된다. 유럽의 새로운 개인정보보호법인 ‘일반정보보호규정’(GDPR)이 그것이다. 주요 스폰서십을 중국 회사들이 꿰차고 들어온다면 월드컵 풍경도 크게 바뀔 것이다. 코카콜라가 성화 봉송 콘셉트를 차용, 독점적으로 해 오던 ‘트로피 투어’는 다른 모습이 될지 모른다. 맥도널드는 ‘선수와 손을 맞잡고 입장하는 어린이들’의 선발 행사를 주관해 왔다. 30여년 이상 톱레벨 스폰서였던 맥도널드는 이번 대회부터 두 번째 급으로 내려앉았다. 잘 알려지지 않은 일이지만, 세계적으로 가장 흔한 ‘길거리 대규모 응원’을 FIFA의 독점권 아래 공식화한 것은 2002년이 처음이었다. 공식 스폰서인 현대차가 ‘팬 페스트’로 준비한 행사가 대히트를 치자 이후 FIFA가 주최국에 한해 이 권리를 독점 프로그램화하기도 했다. 그렇다고 개최국 홍보를 포기할 수 없었던 현대는 이번 대회에서는 스위스에 있는 ‘FIFA박물관’을 현대의 이름으로 옮겨와 홍보 효과의 일부를 되찾아 왔다. 하긴 2014년 본격화된 유럽에서의 테러로 길거리 응원은 더이상 기업이 지속하기는 어려운 행사가 됐다. 러시아는 아직도 성공의 감동에 젖어 있다. 겹겹이 쳐진 국제정치의 망을 벗어날 수 있었던 건 오로지 ‘축구의 승리’ 덕분이었다. 그래도 정치 대결, 산업 전쟁은 계속된다. 월드컵은 공만 좇을 일은 아니다. jj@seoul.co.kr

어떤 사람이 오랜만에 피자를 주문하려고 단골 피자 가게에 전화했더니 거대 데이터 기업이 인수했더란다. 말할 필요도 없이 자기가 좋아하는 피자를 이미 알고 있었고 심지어 취향에 맞게 새로운 맛도 권했다. 자기를 속속들이 아는 것 같아 질린 남자가 여행이나 가야겠다고 하자 여권이 만료됐으니 갱신하라고 하더란다. 자기의 일거수일투족을 알고 있는 것 같아 께름칙했다는 것이다. 물론 우스갯소리다. 그러나 이 우스갯소리는 이미 3조 달러 규모로 성장했고 향후 급속도로 늘어날 것으로 추정되는 글로벌 데이터 경제의 핵심 이슈를 잘 드러낸다. 데이터 경제 패러다임에서 우리는 혁신과 경제 성장을 위한 데이터의 활용이라는 경제적 문제와 개인정보 보호라는 윤리적 문제에 맞닥뜨리게 된다. 전 세계적으로 8700만명의 개인정보가 유출된 것으로 알려진 최근 페이스북 사태를 떠올리면 쉽게 이해된다. 물론 프라이버시와 경제 효율성 이슈가 지금에서야 제기된 문제는 아니다. 1970년대 말 경제학에 프라이버시 개념을 도입한 리처드 포스너 교수는 프라이버시를 경제의 효율성을 떨어뜨리는 부정적인 요인으로 평가했다. 그러나 이번 페이스북 사태는 개인정보 보호의 부재가 기업의 이미지뿐 아니라 경제의 효율성을 유의미하게 저해할 수 있음을 분명하게 보여 줬다. 데이터 경제의 폭발적 성장과 함께 개인정보 유출의 빈도와 규모 그리고 피해도 동반 상승하고 있다. 개인정보 보호에 대한 대중의 관심 역시 높아졌다. 개인정보 보호와 활용에 대한 광범위한 공론화가 절대적으로 필요한 시점이다. 개인정보는 최대한 보호하면서 불필요하고 중복된 규제는 걷어내고 혁신과 경제활동을 촉진하는 것이 핵심이다. 다수의 개인정보 보호 관련법이 과도한 규제와 비효율성을 초래하는 원인은 아닌지 꼼꼼히 살피고 부처 간 칸막이를 허물고 규제를 일원화하는 등 필요한 조치를 취해야 한다. 6년여의 준비 과정을 거친 유럽연합의 일반개인정보보호규정(GDPR)이 5월 25일부터 시행된다. 이 규정이 개인정보 보호와 활용 그리고 기업 활동에 어떤 영향을 미칠지 면밀히 지켜볼 필요가 있다. 개인정보 보호를 위반한 기업에 무거운 벌금을 명시한 이 규정은 유럽과 비즈니스 관계에 있는 모든 기업에 해당된다. 먼저 우리 업계와 정부의 대응을 점검하고 미진한 부분에 대해 빠르게 대처해야 한다. 특히 자체 역량이 충분치 않은 중소기업과 데이터 활용이 많은 벤처ㆍ스타트업이 새로운 규정을 소화하고 활용할 수 있도록 정보제공, 설명회 등 관련 민관 기관의 지원을 대폭 확대해야 한다. 대통령 직속 4차산업혁명위원회가 설립 취지에 걸맞게 주도적인 역할을 하기 바란다. 개인정보 보호의 강화로 인해 데이터 확보에 일시적 어려움을 경험할 수 있는 중소기업, 벤처ㆍ스타트업이 현재 활용률이 5%에 불과한 공공 빅데이터를 적극적으로 활용토록 유도하는 것도 하나의 방안이다. 물론 공공 빅데이터의 범위와 정보의 질은 높여야 한다. 미국의 경우 빅데이터를 활용하는 소매업체의 영업 이익이 60%까지 증가할 수 있다는 예측도 있다. 아울러 전체 데이터의 80%에 이르는 미활용 데이터의 정보 가치를 높이고 활용도를 늘려 경제 가치를 창출하는 일이 점점 중요해지고 있다. 이 과정에서 법ㆍ규제 정비 못지않게 중요한 과제가 사회적 신뢰를 쌓는 일이다. 경제협력개발기구(OECD) 35개국 중에서도 저신뢰 사회에 속한 우리는 사회자본의 축적이 쉽지 않다. 혁신과 총요소생산성에도 긍정적인 영향을 미칠 수 없다는 뜻이다. 원칙과 배려 그리고 공정경쟁에 기반한 사회질서의 확립이 신뢰 축적의 첫걸음이다. 4차 산업혁명에 대한 국민적 관심이 우리나라만큼 뜨거운 국가도 없다. 그럼에도 불구하고 지나치게 기술 위주의 담론에 매몰돼 정작 개인정보 보호와 활용에 따른 경제ㆍ사회적 비용과 편익에 대한 유의미한 분석이 보이지 않는다. 국가 전략적 차원에서 경제인문사회연구회 산하 관련 국책연구기관들이 공동 연구를 하면 좋을 것이다. 경제 패러다임이 급속히 변하고 있는 현시점에서 거시경제의 틀과 방향을 제시하고 먹거리를 발굴하는 데 중요한 밑작업이 될 것이다.

“당신이 페이스북 계정을 소유하고 있느냐는 상관이 없습니다. 페이스북이 가진 ‘툴’을 통해서라면 당신에 대한 모든 정보를 수집할 수 있으니까요.”페이스북이 8700만명의 개인정보를 유출해 세계적인 파문을 일으킨 가운데 11일(현지시간) 미국 뉴욕타임스(NYT)는 “페이스북이 사용자들의 데이터를 어떻게 이용하는지에 대해 당신이 모르는 것들”이라는 제목의 기사를 게재했다. 보도에 따르면 페이스북에는 사용자 한 명 한 명이 이용할 만한 정보를 가진 ‘상품’이었다. 사용자가 페이스북이 아닌 다른 사이트를 둘러보고 있을 때에도 사용자는 페이스북의 감시망에서 벗어나지 못했다. 페이스북이 수집하는 사용자들의 정보는 예상보다 훨씬 세부적이고 꼼꼼했다. 성별과 연령, 직장, 인간 관계, 취향이나 위치 등은 기본이다. 페이스북은 사용자의 동의 없이 안면 인식 기능까지 이용해 데이터를 수집하고 있었다. 가령 페이스북에 접속한 사용자가 접속을 하지 않은 상태인 비사용자와 함께 있는 사진을 올리면 페이스북은 비사용자의 얼굴을 자동으로 인식해 비사용자에 대한 정보를 쌓아 ‘상품’으로 만들어 낸다. 페이스북은 수많은 소프트웨어 프로그램을 이용해 사용자들의 정보를 수집한다. 대표적인 툴이 ‘좋아요’와 ‘공유’ 버튼이다. 사용자가 좋아요와 공유 버튼을 누를 때마다 해당 사용자의 관심사와 취향이 데이터로 만들어진다. 사용자가 페이스북이 아닌 다른 사이트를 접속할 때는 ‘픽셀’ 기능이 작동한다. 픽셀은 사용자가 어떤 사이트를 둘러봤는지에 대한 정보를 수집하는 프로그램이다. 이날 미국 워싱턴DC 의사당에서 열린 페이스북의 케임브리지 애널리티카(CA) 개인 정보 유출 관련 하원 청문회에서 민주당의 데비 딘젤 의원은 마크 저커버그 페이스북 최고경영자(CEO)에게 “얼마나 많은 사이트들이 페이스북의 추적 프로그램을 사용하고 있느냐. 1억개가 넘느냐”고 질문했다. 그러나 저커버그는 “확인을 해 봐야겠다”며 대답하지 못했다. 이렇게 수집된 정보는 사용자의 행동을 분석하는 데 쓰인다. 컴퓨터과학자 피터 에커슬리는 “페이스북은 인공지능을 이용해 사용자와 관련한 거의 모든 것을 배울 수 있으며 이는 광고를 위한 완벽한 정보”라고 말했다. 페이스북이 사용자의 온라인 생활을 일일이 추적해 수집한 정보는 150만명의 광고주에게 전달됐다. 페이스북은 사용자가 온라인에 남긴 흔적을 바탕으로 개개인이 좋아하는 음식부터 정치 성향까지 모든 것을 파악하고 있었다. 페이스북이 수집한 정보에 가장 목마른 기관은 NYT와 같은 뉴스 회사와 마케팅업체다. NYT는 “페이스북은 이들에게 정보를 제공하는 역할을 선도적으로 하고 있으며 이는 연간 400억 달러(약 42조 7800억원)에 달하는 페이스북 사업 모델의 핵심”이라고 지적했다. 페이스북의 집요한 개인정보 추적은 페이스북을 만든 저커버그도 비켜 갈 수 없었다. 이날 청문회에서 저커버그는 이용자 8700만명의 유출된 정보에 당신의 것도 포함됐냐는 질문에 “나의 개인정보조차 ‘악의적인 제삼자’에게 팔렸다”고 말했다. 한편 저커버그는 전날 ‘비교적 선방했다’는 평가를 받았던 상원 청문회와 달리 이날 청문회에서 의원들의 날카로운 공세에 진땀을 뺐다. 공화당 마샤 블랙번 의원은 “페이스북은 프라이버시를 어느 정도 우선순위로 생각하느냐”는 자신의 질문에 저커버그가 장광설을 펴려 하자 “당신의 의사 진행을 허용할 수 없다”고 말을 잘랐다. 민주당의 잔 샤코스키 의원은 자신의 질문 순서가 돌아오자 저커버그의 수년간에 걸친 과거 사과 발언들을 일일이 읽어 내려 가면서 “페이스북의 자기 규제가 전혀 효과가 없다는 증거”라고 몰아붙였다. 이번 사태는 페이스북에 대한 규제 논의를 본격화하는 계기가 될 전망이다. 외신들은 다음달 25일 첫 시행을 앞둔 유럽연합(EU) 일반개인정보보호규정(GDPR)을 주목하고 있다. GDPR은 세계에서 가장 강한 개인정보보호법으로 꼽힌다. 사용자에게 정보 사용에 대한 제어 기능을 제공하고, 정보 사용에 동의를 요구한다. 규정 위반 기업에는 최대 2000만 유로 또는 글로벌 매출액 4% 중 더 많은 금액을 벌금으로 부과할 수 있다. 이날 청문회에서도 여러 의원들이 저커버그에게 GDPR을 미국인들에게도 적용할지를 물었다. 저커버그는 “규제는 불가피하다”면서도 데이터 보호 규정에 대한 강력한 법을 만드는 것보다 데이터 관련 소비자 권리를 총괄하는 당국을 새로 설치하는 방안을 더 선호했다. 심현희 기자 macduck@seoul.co.kr

2016년 스마트폰 접근 권한 강화 3자 공유 동의 구해도 확인 못해 EU 5월 개인정보보호법 변수로 ‘2011년 네이트(포털 사이트) 3500만명 개인정보 유출, 2012년 KT 873만명 가입자정보 해킹…’페이스북(페북)의 개인정보 유출 사태가 일파만파 번지자 우리나라에서도 이른바 ‘정보의 자기결정권’에 대한 관심이 급격히 커지고 있다. 정보의 자기결정권은 ‘내 정보를 스스로 결정할 수 있는 권리’를 말한다. 4차 산업혁명 시대 ‘디지털 인권’으로 이어지는 개념이다. 정보기술(IT) 최강국으로 불리는 우리나라에서 앞서 문제가 됐던 개인정보 유출은 대부분 해킹에 의한 것이었다. 하지만 고객 빅데이터의 중요성이 날로 높아지면서 페북 사태처럼 기업 간 개인정보 유출의 위험성이 심각해지는 추세다. 전문가들은 “우리나라의 개인정보 관련 법은 유럽에 비해 결코 낮지 않아 페북 같은 사태가 날 가능성은 일단 적다”면서도 “문제는 법 적용의 실효성 여부”라고 입을 모았다. 현재 개인정보 보호 관리는 방송통신위원회와 과학기술정보통신부가 개인정보보호법, 정보통신망법 등으로 나눠서 규제하고 있다. 원칙적으로 사용자의 동의가 없는 한 기업이 제3자에게 개인정보를 넘기는 행위는 불법이다. 주요 통신사와 금융사는 최고정보책임자(CIO), 최고보안책임자(CSO)를 지정해야 하고 문제가 생길 경우 이들에게 책임을 지운다. 2016년 개정된 정보통신망법은 스마트폰의 접근 권한에 대한 이용자의 동의권을 강화하는 등 한층 수위를 높였다. 방통위는 법규를 위반한 기업 대표자, 임원에 대한 징계를 권고할 수도 있다. 김승주 고려대 정보보호대학원 교수는 “디지털 정보는 흔적이 거의 남지 않아 적절히 관리되고 있는지 확인이 중요한데 법과 현실의 괴리가 크다”고 지적했다. 예컨대 고객이 동의해 넘겨준 개인정보를 기업이 또 다른 제3자에게 넘길 때 추가 동의를 구하도록 하고 있지만 제대로 확인할 수 없는 게 현실이라는 것이다. 유럽연합(EU)이 오는 5월 25일 개인정보보호법(GDPR)을 시행하는 것도 변수다. 우리 기업도 EU 거주자의 개인정보를 다룰 경우 제약을 받게 된다. 사용자 이름, 성별, 주소 등은 물론 개인 성향, 인터넷 검색 기록 등을 수집, 보관하거나 해외 이전할 때 본사나 자회사 관계라도 ‘정보 이전 계약’을 맺어야 한다. 기본적으로 유럽에서 수집된 개인정보는 유럽을 떠날 수 없게 되는 셈이다. 기업보안업체 SK인포섹 관계자는 “우리나라는 개인정보보호법상 벌금이 최대 5000만원에 불과하지만 GDPR은 최대 2000만 유로(약 263억원)”라고 말했다. 김 교수는 “벌금 액수의 문제보다 기업들이 사용자의 신뢰를 바탕으로 정보 보안 관리를 어떻게 하느냐가 더 중요하다”고 강조했다. 이재연 기자 oscal@seoul.co.kr

우리는 매일 온라인에 수많은 개인정보를 남긴다. 특정 사이트에 가입할 때 입력하는 주민등록번호와 주소, 전화번호 같은 기본 정보는 기본이고 이메일, 일정 관리, 입출금 내역, 검색 기록, 통화 이력 등등 온갖 크고 작은 정보를 서비스 이용의 대가로 넘긴다. 그러면 구글이나 페이스북 같은 거대 정보기술(IT) 기업들은 내 정보를 빅데이터로 모아 막대한 수익을 내고 덩치를 키운다. 온라인 정보 독점의 폐해다. 이를 막기 위해 ‘데이터 이동권’, 즉 기업들로부터 내 정보를 언제든지 빼내서 다른 곳으로 옮길 수 있는 정보 이동의 자유를 주장하는 움직임이 거세지고 있다.●일본 “스타트업에 공정한 기회” 일본 경제산업성과 총무성은 2020년 실시를 목표로 기업이 갖고 있는 개인의 대량 데이터를 개인이 요구하면 기업이 언제든지 제공하는 방안을 검토하고 있다고 니혼게이자이신문이 최근 보도했다. 전문가로 구성된 검토회가 일본에서 시행될 데이터 이동권의 골격을 이달 말까지 제안하면 경산성과 총무성이 2020년으로 예정된 개인정보보호법 개정안에 반영하겠다는 방침이다. 이용자들의 데이터가 소수 기업에 쏠리면 기업 간 공정경쟁이 어려워져 새로 생겨나는 스타트업들이 ‘기울어진 운동장’에서 경쟁할 수밖에 없다는 판단에서다. 데이터 이동권은 개인의 데이터를 한 기업에서 다른 기업으로 넘기기 쉽도록 공통의 기준을 요구하기 때문에 상호운용성을 촉진해 공정 경쟁을 유도한다. 일본에서 데이터 이동권의 대상은 IT 기업 외에도 금융기관의 예·적금정보나 전자화폐 사용 이력, 의료기관의 건강 관련 데이터, 전력회사의 전기사용 이력 등 폭넓은 분야가 될 것으로 보인다고 닛케이는 전했다. 이 같은 정보를 개인이 요구할 경우 기업들이 표 데이터로 만들어 넘겨주는 방식이 유력하게 검토된다. 개인은 이렇게 제출받은 자신의 정보를 다른 기업에 넘겨 그들이 제공하는 서비스를 받을 수 있다. 예를 들어 은행에 축적된 자신의 예금 정보나 신용카드의 사용 이력 등을 간단히 옮길 수 있다면, 핀테크 기업이 제공하는 앱으로 가계부 관리 등의 서비스를 이용할 수 있는 것이다. 이와 관련해 경산성은 고객 데이터를 주고받을 때 기업 간의 계약 가이드라인을 만드는 작업을 시작할 예정이다. 데이터의 이용 권한이나 이 데이터를 활용해 얻은 수익의 배분을 정하는 계약의 모형을 만들어 데이터활용 비즈니스의 환경 정비에 나선다는 방침이다. ●유럽, 1995년부터 개인정보 보호 일본보다 앞서 유럽연합(EU)에서는 ‘데이터 이동권’ 논의가 이미 활발하다. EU는 지난해 5월 데이터 이동권 등의 개념을 포함한 일반개인정보보호규정(GDPR)을 채택해 내년 5월 25일부터 전면 시행할 예정이다. 1995년 ‘개인정보지침’을 만들어 온라인에서 개인정보를 보호하는 데 앞장섰던 EU는 이 지침을 업그레이드해 개인의 권리를 보호하고 기업의 책임성을 강화하는 방향으로 했다. 여기에는 데이터 이동권, 잊혀질 권리(불필요한 데이터를 지우도록 기업에 요구하는 권리), 정보를 제공받을 권리 등이 포함됐다. EU는 역내 데이터경제가 2020년 960조원 규모에 달할 것으로 추산하고 있다. EU와 브렉시트 논의를 하고 있는 영국도 GDPR을 새로운 입법으로 포함해 데이터 이동권을 보장할 방침이다. 스위스에서도 데이터 이동권을 헌법에 포함시키는 내용에 대해 논의했지만 지난해 12월 만들어진 개정 헌법 초안에 이 같은 내용이 반영되지는 못했다. 스위스는 데이터 이동권을 법안으로 보장하는 한편 개인들이 자신의 데이터를 보관할 장소를 제공하는 방안도 검토하고 있다. 내년 5월 시행되는 GDPR은 EU 회원국은 물론 권역 내의 외국 기업에도 똑같이 적용될 예정이어서, GDPR의 요건을 만족하지 못하면 전 세계 연 매출액의 4% 또는 2000만 유로(약 258억원) 중 높은 쪽으로 과징금이 부과된다. 이에 따라 한국에서도 데이터 이동권에 대한 논의가 활발해질 수밖에 없게 됐다. 한국에서는 국민과 정부기관 간 공공데이터 개방 관련 분쟁을 중재하는 공공데이터제공분쟁조정위원회가 2013년 12월 출범해, 지난 2일 3기가 출범했다. 김민희 기자 haru@seoul.co.kr

몰카는 몰래 카메라의 줄임말로 몰래 설치한 카메라로 타인을 촬영하는 행동을 뜻한다. 몰카가 사회적 반향을 일으킨 데는 1990년대에 한 방송사의 ‘몰래 카메라’라는 예능 프로그램의 공이 컸다. 자신을 촬영하는 카메라가 숨겨져 있다는 사실을 알지 못하는 연예인을 속여서 웃음을 유발하는 코너였다. 이 코너는 누군가의 사생활을 몰래 지켜본다는 것이 주는 특별한 쾌감을 대중에게 널리 알리는 계기가 됐다. 그러나 이후 스마트폰 등으로 누구나 카메라를 사용하게 되고 여기에 비뚤어진 성 의식이 더해져서 몰래 카메라는 불순한 의도를 가지고 누군가의 사생활을 엿보는 행위를 일컫는 부정적인 말로 사용되고 있다. 최근 다양한 생활용품으로 위장한 몰래 카메라를 이용한 디지털 성범죄가 빠르게 늘어나고 있고 그 수법 또한 다양해 여성은 물론 국민 누구나 피해자가 될 수 있게 됐다. 디지털 성범죄 발생 건수는 2012년 2400건 대비 2016년 5185건으로 2배 이상 증가했다. 또한 한 번 영상물이 유포되면 인터넷과 소셜네트워크서비스(SNS)를 통해 빠른 속도로 전파돼 피해자의 인권을 짓밟을 정도로 막대한 피해를 낳고 있다. 이에 정부는 지난 9월 ‘디지털 성범죄 제로’, ‘국민 안심사회 구현’을 목표로 몰카 단속 및 피해 구제 대책을 마련해 시행하고 있다. 이러한 대책 중 피해자가 가장 관심을 가지는 것은 자신의 모습이 담긴 불법 영상물의 유통을 신속히 차단하는 것이다. 수사기관이나 피해자가 정부기관인 방송통신심의위원회에 삭제 요청을 할 수도 있지만 더 신속한 차단을 원하거나 신상 노출을 염려하는 피해자는 사설 전문가에게 영상물 삭제를 요청하는 경우가 많다. 이렇게 고객의 의뢰를 받아 온라인상에 있는 글이나 사진, 동영상 등을 지워 주는 사람이나 업체를 디지털 장의사라고 부른다. 미국은 물론 국내에도 30여개의 디지털 장의사가 활동하고 있는데, 디지털 장의사의 등장은 잊힐 권리의 도입과 관련이 깊다. 잊힐 권리란 본인이 원할 경우 온라인상의 개인정보를 삭제할 수 있는 권리다. 이 권리는 내년 5월 발효하는 EU 개인정보보호법인 GDPR(General Data Protection Regulation)에 삭제권(right to erase)으로 명문화됐다. 우리도 지난해 4월 방송통신위원회가 ‘인터넷 자기 게시물 접근배제 요청권 가이드라인’을 마련했다. 불법 촬영물로 피해를 당한 경우 디지털 장의사가 잊힐 권리를 대행해 디지털 흔적을 지우는 것은 당연하지만, 그 범위를 넘어 온라인상 개인에게 불리한 평판을 비롯한 모든 기록을 지우는 것에 대해서는 신중할 필요가 있다. 정보 주체가 자신의 모든 개인정보를 자유롭게 삭제할 권한을 갖게 된다면 표현의 자유와 갈등을 빚거나 개인의 알권리까지도 제한받게 될 수 있기 때문이다. 이에 따라 위 가이드라인도 법률에 따라 보존 필요성이 있거나 공익과 상당한 관련이 있는 경우 삭제의 예외를 인정하고 있다. 몰카 범죄를 막고 피해를 구제하기 위해 변형 카메라에 대한 판매등록제를 도입하는 등 사전 규제를 신설하는 것은 물론 신속한 영상 유포 차단, 범죄 처벌 강화 등 사후 규제를 강화하는 것도 필요하다. 그러나 이 외에도 잊힐 권리와 알권리의 조화를 위해 개인정보 삭제의 범위, 절차, 한계에 대한 구체적인 법령상 기준을 마련하는 것도 요구된다. 차제에 망자의 메일, 블로그 등 디지털 유산에 대한 유족의 권리 등과 관련해서도 입법화를 고려할 필요가 있다. 또한 한국고용정보원이 향후 5년 내 유망 직종으로 선정할 정도로 온라인 공간에서 프라이버시 보호에 결정적 역할을 할 디지털 장의사의 자격에 대한 국가공인 제도를 도입해 업무범위, 절차를 정비하는 것도 고려해 볼 만하다. 자유의 상징이었던 인터넷 공간에도 적절한 규제가 필요한 시기가 도래하고 있다. 가해자에게는 엄정한 처벌과 교육을, 피해자에게는 잊힐 권리를, 공인에게는 잊히지 않을 의무를, 디지털 장의사에게는 전문적이고 공익적인 서비스 제공에 관한 책임과 자격을 조화롭게 부여하는 지혜가 필요한 시점이다.

“개인정보는 ‘양날의 검’입니다. 유출되면 돌이킬 수 없는 피해를 일으키지만, 비식별 정보(누구인지 확인할 수 없도록 조치한 정보)는 금융산업 발전을 위해 공유가 필요해요. 개인정보 보호와 금융산업 발전이라는 서로 충돌하는 두 가치를 조화시킬 수 있는 참고서를 써보고 싶습니다.”＃ 비식별 개인정보 기반한 빅데이터 활용 지난해 9월부터 개인정보보호위원회에 파견 근무 중인 고철수 금융위원회 사무관은 ‘금융을 위한 개인정보보호’(가제)라는 책을 연말까지 출판한다는 계획이다. 개인정보를 보호하면서도 빅데이터에 기반한 금융산업을 발전시키기 위한 해법을 찾아보겠다는 것이다. 미국이나 유럽연합(EU), 일본 등과 달리 우리나라는 아직 금융사와 소비자가 참조할 수 있는 개인정보와 관련한 명확한 지침서가 없다는 게 고 사무관의 집필 욕구를 북돋았다. 고 사무관은 “개인정보 보호법과 신용정보의 이용 및 보호에 관한 법(신용정보법), 정보통신망 이용촉진 및 정보보호 등에 관한 법(정보통신망법) 등 개인정보와 관련한 법률만 세 개이고 이 밖에 다른 법률도 엉켜 있다”며 “이 때문에 국민은 자신의 정보가 어떻게 활용되는지 모르고 금융사는 어떻게 활용해야 할지 모르는 실정”이라고 말했다. 이에 고 사무관은 ▲개인정보 보호의 개념과 중요성 ▲금융사가 활용할 수 있는 정보 ▲금융소비자의 권리 등을 정리한 일종의 가이드라인을 만들어보겠다는 생각을 하게 됐다. 금융사와 금융소비자 간 분쟁조정 사례와 선진국 제도, 핀테크(금융+정보기술) 산업과 온라인 채널의 개인정보 보호 등도 다룰 예정이다. 고 사무관은 지난해 금융정보분석원(FIU) 근무 시절에도 ‘자금세탁방지 가이드(업무에 활용하는)’를 출판해 올해 2판을 인쇄했다. 타인에게 알리기 위해선 자신이 먼저 알아야 하는 법. 고 사무관은 시간을 쪼개 은행과 보험, 증권사 등을 직접 찾아 각 사의 개인정보 보호 시스템을 취재했다. 구글코리아와 네이버 등 포털 기업의 개인정보 보호 정책에 대해서도 설명을 들었고, 미국과 EU 등 주요국의 각종 법률도 원문 그대로 공부했다. 최근에는 구글 번역기를 이용하며 더듬더듬 일본 법률도 연구하고 있다. “미국 개인정보 보호 관련 법률인 ‘Privacy Act’ 원문을 3주일에 걸쳐 읽었는데, 나중에 알고 보니 개인정보보호위원회 자료실에 국문연구보고서가 있더라고요. 허탈했죠. 하지만 직접 원문을 읽은 덕분에 좀 더 정확한 뜻을 알게 됐다고 위안 삼았습니다.” ＃ ‘금융 위한 개인정보보호’ 연말께 출판 고 사무관은 EU가 내년 5월 새로운 개인정보 보호법인 GDPR’(General Data Protection Regulation)을 시행하는데, 우리 기업의 인식과 대응방안 연구가 아직 미흡하다며 걱정했다. GDPR은 EU 소재 기업은 물론 EU 내에서 사업하는 외국 기업에도 효력을 가진다. 위반 시 거액의 과징금을 부과할 수 있다. 그는 “미국 개인정보 보호법이 옵트아웃(사후 이용 동의)이라면 유럽은 옵트인(사전 동의) 방식”이라며 “우리 기업이 국내외 개인정보 보호정책의 흐름을 잘 파악해 4차 산업혁명 시대 성장 엔진으로 삼아야 한다”고 조언했다. 임주형 기자 hermes@seoul.co.kr

서울이 26개 아시아 주요 도시들 가운데 ‘경제적 잠재력’이 가장 크다는 평가가 나왔다. 8일 서울시에 따르면 영국 경제전문지 파이낸셜 타임스(FT)가 발행하는 격월간 전문지인 ‘fDi’(외국인직접투자) 최신호는 자체 실시한 ‘2005∼2006 아시아 도시 경쟁’에서 이같이 평가했다. fDi는 ‘아시아 유망도시’를 선정하며 사용한 ▲경제적 잠재력 ▲IT(정보기술) 및 통신 인프라 ▲투자환경 ▲비용절감 ▲인적자원 ▲교통체계 ▲치안 ▲삶의질 ▲외국인직접투자 유치전략 등 9개 지표 가운데 서울은 경제적 잠재력부문에서 1위를 차지했다. fDi는 “한국이 지난해 유치한 총 3068건,127억달러의 외국인직접투자 중 서울이 1483건,56억달러를 유치했다.”면서 “2004년 서울 지역은 6.2%의 GDPR(지역 내 총생산) 성장률을 기록하는 등 경제도 탄탄하다.”고 평가했다. 서울은 또 IT 및 통신 인프라에서는 2위에 올랐고, 종합 평가에서는 홍콩, 시드니에 이어 3위에 선정됐다. 그러나 심사위원들은 서울이 다른 도시에 비해 경쟁력이 부족한 부분으로 도심부와 그 외곽, 산업공단 등의 비싼 임대료를 꼽았다. 서울시 관계자는 “도시 경쟁력을 높이기 위해 앞으로도 지속적으로 외국인투자 유치 및 외국인 생활환경 개선을 위해 노력하겠다.”고 밝혔다.정은주기자 ejung@seoul.co.kr

｜워싱턴 이도운특파원｜미국 정부가 현재 ‘4개년 국방전략 보고서(QDR)’ 작성 과정에서 중동과 동북아 지역에서 두개의 전쟁을 동시에 치른다는 이른바 ‘2개의 전쟁’ 개념을 재검토하는 것이 미국의 대 한반도 방위 입장에는 변화를 주지 않을 것이라고 미 국방부의 한반도 관련 핵심 관계자가 밝혔다. 이 관계자는 지난주말 콘돌리자 라이스 국무장관의 한·중·일 동북아 3국 방문을 수행하기 위해 워싱턴을 떠나기에 앞서 이같이 밝히고 “미국은 앞으로도 한반도의 안보와 안정을 지킬 것이며,(보고서가 나오면)한·미 동맹은 더욱 강화될 것”이라고 강조했다. 이 관계자는 또 2개의 전쟁 개념 재검토가 현재 진행중인 주한미군 재조정에 영향을 미치거나 주한미군 철수 가능성도 포함하느냐는 질문에 “주한미군 재조정은 국제 방위태세 점검 및 전환(GDPRT) 과정에서 작은 부분일 뿐”이라고 말해 가능성이 낮음을 시사했다. dawn@seoul.co.kr