데일리 TOP10
개인정보 유출 조사체계 개편…'100만 명 이상' 대형 사고 1년 내 처리
뉴스보이
2026.10.02. 11:00
뉴스보이
2026.10.02. 11:00
소위원회 과징금 심의 확대와 피조사자 방어권 보장
1
개인정보보호위원회가 유출 사건을 3단계로 나눠 각각 12개월·6개월·3개월 내 처리하는 신속 조사 체계를 도입함.
2
100만 명 이상 유출이나 공공시스템 해킹 등 중요사건에는 선임 조사관 전담팀과 현장 대응반을 투입해 집중 조사함.
3
사건 적체를 해소하기 위해 예상 과징금 1억 원 이하 사건은 소위원회에서 처리하고 향후 대상을 단계적으로 넓힘.
4
아울러 14일 이내 착수 여부 결정과 과징금 산정 기준 공개를 통해 피조사자의 방어권과 절차적 투명성을 강화함.
5
이와 함께 전문 조사관 지정과 인공지능 기반 분석 기술을 도입해 전반적인 조사 전문성과 대응 역량을 높일 방침임.
개인정보 유출 신고 급증과 조사 체계 개편의 배경
유출 신고가 급증하며 조사가 지연된 이유
사건 등급제와 소위원회 처리가 가져올 변화
피조사자 방어권 보장과 향후 과제
유출 신고가 급증하며 조사가 지연된 이유
•
개인정보 보호법 개정으로 소규모 침해 사고까지 신고 의무가 확대되면서 유출 신고 건수가 크게 늘어났습니다. 민감정보나 고유식별정보가 단 1건만 유출되거나 해킹 정황이 발생해도 72시간 이내에 의무적으로 신고하도록 기준이 강화되었기 때문입니다.
•
유출 신고는 2022년 167건에서 올해 상반기에만 432건으로 급증했지만 현장 조사 인력은 정원에 못 미치는 31명에 머물렀습니다. 일부 조사관이 수십 건의 사건을 동시에 맡으면서 올해 상반기 조사 착수부터 의결까지 평균 369일이 걸리는 등 사건 적체가 심해졌습니다.
사건 등급제와 소위원회 처리가 가져올 변화
•
개인정보보호위원회는 사건을 중요도에 따라 3단계로 분류해 처리 기한을 명확히 정하기로 했습니다. 100만 명 이상 유출이나 주요 공공시스템 해킹 등 중요사건은 전담 조사단을 투입해 12개월 안에 처리하고, 일반사건은 6개월, 경미사건은 3개월 안에 처리를 마치는 원칙을 세웠습니다.
•
기존에는 과징금 액수와 상관없이 모든 사건을 전원회의에서 심의해 처리 속도를 높이는 데 한계가 있었습니다. 규정을 고쳐 전체 과징금 부과 사건의 54%를 차지하는 1억 원 이하 사건부터 소위원회가 신속하게 전담하도록 변경했습니다.
•
소위원회의 처리 범위는 향후 3억 원 및 10억 원 이하 사건까지 단계적으로 확대될 예정입니다. 심의 대상이 넓어지면 전체 과징금 사건의 최대 85%까지 소위원회에서 신속히 처리할 수 있게 됩니다.
피조사자 방어권 보장과 향후 과제
•
조사 과정의 예측 가능성을 높이기 위해 사건 지정 후 14일 이내에 조사 착수 여부를 결정해 통지하는 절차가 도입됩니다. 조사가 길어질 때도 6개월이나 12개월 단위로 기간 연장 사실을 알려 조사 대상 기업의 방어권을 보장합니다.
•
과징금 부과 시에는 기준율뿐만 아니라 평소 보안 투자 노력에 따라 최대 40%까지 깎아주는 투자감경 산정 근거를 투명하게 공개합니다. 개인정보보호위원회는 이번 절차 개선을 시작으로 인공지능 기반 분석 기술과 전문 인력을 확충해 신속성과 전문성을 함께 높여나갈 계획입니다.
유출 신고가 급증하며 조사가 지연된 이유
•
개인정보 보호법 개정으로 소규모 침해 사고까지 신고 의무가 확대되면서 유출 신고 건수가 크게 늘어났습니다. 민감정보나 고유식별정보가 단 1건만 유출되거나 해킹 정황이 발생해도 72시간 이내에 의무적으로 신고하도록 기준이 강화되었기 때문입니다.
•
유출 신고는 2022년 167건에서 올해 상반기에만 432건으로 급증했지만 현장 조사 인력은 정원에 못 미치는 31명에 머물렀습니다. 일부 조사관이 수십 건의 사건을 동시에 맡으면서 올해 상반기 조사 착수부터 의결까지 평균 369일이 걸리는 등 사건 적체가 심해졌습니다.
사건 등급제와 소위원회 처리가 가져올 변화
•
개인정보보호위원회는 사건을 중요도에 따라 3단계로 분류해 처리 기한을 명확히 정하기로 했습니다. 100만 명 이상 유출이나 주요 공공시스템 해킹 등 중요사건은 전담 조사단을 투입해 12개월 안에 처리하고, 일반사건은 6개월, 경미사건은 3개월 안에 처리를 마치는 원칙을 세웠습니다.
•
기존에는 과징금 액수와 상관없이 모든 사건을 전원회의에서 심의해 처리 속도를 높이는 데 한계가 있었습니다. 규정을 고쳐 전체 과징금 부과 사건의 54%를 차지하는 1억 원 이하 사건부터 소위원회가 신속하게 전담하도록 변경했습니다.
•
소위원회의 처리 범위는 향후 3억 원 및 10억 원 이하 사건까지 단계적으로 확대될 예정입니다. 심의 대상이 넓어지면 전체 과징금 사건의 최대 85%까지 소위원회에서 신속히 처리할 수 있게 됩니다.
피조사자 방어권 보장과 향후 과제
•
조사 과정의 예측 가능성을 높이기 위해 사건 지정 후 14일 이내에 조사 착수 여부를 결정해 통지하는 절차가 도입됩니다. 조사가 길어질 때도 6개월이나 12개월 단위로 기간 연장 사실을 알려 조사 대상 기업의 방어권을 보장합니다.
•
과징금 부과 시에는 기준율뿐만 아니라 평소 보안 투자 노력에 따라 최대 40%까지 깎아주는 투자감경 산정 근거를 투명하게 공개합니다. 개인정보보호위원회는 이번 절차 개선을 시작으로 인공지능 기반 분석 기술과 전문 인력을 확충해 신속성과 전문성을 함께 높여나갈 계획입니다.
#개인정보 유출
#인공지능
#해킹
#과징금
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
