68억→75억→151억…세진 개인정보위 과징금에 업계 '전전긍긍'

개인정보보호위원회가 국내 기업에 부과하는 과징금이 잇달아 역대 최고액을 경신하면서 정보통신(IT) 업계 등에서는 당혹스러움을 감추지 못하고 있습니다.

개인정보 유출에 대한 정부 제재가 갈수록 매서워지고 있는 만큼 향후 기업활동이 위축될 가능성도 있다고 우려합니다.

오늘(24일) 개인정보위에 따르면 이용자 정보에 대한 점검 등을 소홀히 해 약 6만 5천 건의 개인정보를 유출한 카카오가 국내업체 중 역대 최대 과징금인 151억여 원을 물게 됐습니다.

이제까지 역대 최대 과징금이었던 골프존의 75억여 원보다 두 배 이상 많은 금액입니다.

지난 8일 개인정보위는 개인정보가 담긴 파일서버를 제대로 관리하지 않아 221만여 명의 이름과 전화번호 등을 유출한 '골프존'에 75억 400만 원을 부과했습니다.

지난해 7월까지만 하더라도 약 30만 건의 고객 정보 등을 외부로 흘려보낸 LG유플러스에 부과된 68억 원이 가장 많은 과징금 규모였습니다.

이처럼 불과 10개월 만에 기업에 대한 과징금 부과 규모가 크게 불어난 이유는 지난해 9월 시행된 개인정보보호법 개정안의 영향이 큽니다.

이전까지는 과징금 상한액을 '위법행위와 관련된 매출액의 3%'로 했지만, 개정된 이후에는 '전체 매출액의 3%'로 조정하되 위반행위와 관련 없는 매출액은 제외하도록 했습니다.

관련 없는 매출액을 증명해야 하는 책임이 기업에 주어졌기 때문에 결과적으로 과징금 부담이 무거워진 셈입니다.

그러나 이번 카카오의 경우 개정안 이전의 기준이 적용됐음에도 최대 과징금이 부과된 것을 두고 업계에서는 예상치 못했다는 반응이 나오고 있습니다.

관련 사건이 발생한 시점이 법 개정 이전인 지난해 3월이기 때문입니다.

지난 22일 열린 제9회 전체회의에서도 카카오의 과징금 액수가 적절한지를 두고 위원들 사이에서 의견이 갈린 것으로 알려졌습니다.

이 때문에 회의가 길어지면서 관련 자료가 예정 시간을 넘겨서 배포되기도 했습니다.

정보통신업체 고위 관계자는 이번 카카오 처분에 대해 "남의 일 같지 않다"며 "개인정보 유출 사고에 대비하는 것은 당연한 책무지만, 그 책임이 생각 이상으로 커졌다"고 말했습니다.

한 온라인 쇼핑몰의 고위 관계자도 "카카오 사건을 저희도 무겁게 받아들이고 있다"면서도 이번 처분에 납득하기 어려운 점이 있다고 했습니다.

단순한 시스템 오류를 비롯해 내부자와 외부자의 결탁, 고도화된 기술을 가진 해커의 공격 등 불가피한 상황으로 인한 각종 개인정보 유출 사고를 완벽하게 막긴 힘들다는 얘기입니다.

그는 "이런 흐름이 장기화할 경우 기업의 비즈니스가 위축될 우려도 있다"며 "단순히 무거운 과징금을 매기기보다는, 사고 원인을 분석하고 재발 방지를 지원하는 제도 정비가 필요하다"고 말했습니다.

전문가들은 이용자와 기업의 입장을 고려해서 적절한 처분 수준을 찾을 필요가 있다고 제언했습니다.

김명주 서울여대 정보보호학과 교수는 "과거 '솜방망이 처벌'이란 지적을 받던 개인정보 보호 규제가 세진 만큼, 기업도 이에 대한 투자를 확대해야 한다"며 "다만 기업 활동이 위축되지 않으면서도 이용자의 정보 보호도 강화할 수 있는 적정선을 찾아야 할 것"이라고 설명했습니다.

그는 "과징금을 산정한 과정과 회의 발언 내용 등도 투명하게 공개할 필요가 있다"고 강조했습니다.

개인정보위 관계자는 "관련 기준에 따라 과징금을 산정하고, 의결을 거쳐 사업자에게 책정 경위와 세부 내용 등을 공식적으로 전달한다"며 "과징금이 많이 산정된다고 해서 부처가 얻는 이득은 없다"고 밝혔습니다.