"해킹 사고 시 기업 과징금보다 재발방지 중심 제재 필요"

작성일 08-21

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="tCgmwzyjoE">
          <figure class="figure_frm origin_fig" contents-hash="145071e6f5f8b20628ae83df805eb7c710ec44d82b09e5b86d7793a627a205c1" dmcf-pid="FhasrqWAjk" dmcf-ptype="figure">
           <p class="link_figure"><img alt="박종수 고려대 법학전문대학원 교수가 21일 웨스틴조선호텔에서 개최된 한국데이터법정책학회 세미나에서 '해킹 및 개인정보 유출의 법적 이슈와 과제'를 주제로 발표하고 있다. 한국데이터법정책학회 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/21/fnnewsi/20250821120148455rqrx.jpg" data-org-width="800" dmcf-mid="1mbxPlg2oD" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/21/fnnewsi/20250821120148455rqrx.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            박종수 고려대 법학전문대학원 교수가 21일 웨스틴조선호텔에서 개최된 한국데이터법정책학회 세미나에서 '해킹 및 개인정보 유출의 법적 이슈와 과제'를 주제로 발표하고 있다. 한국데이터법정책학회 제공
           </figcaption>
          </figure>
          <div contents-hash="c850909e72a11b548e1ba2dfd12904ca5c077aa654c8f101df3037d52d87d8b0" dmcf-pid="3sRIsbGkjc" dmcf-ptype="general">
           <br>"기업은 개인정보 보호의무를 지는 동시에 고도화된 해킹의 피해자라는 이중적 지위에 있다. 과징금 중심의 처벌보다는 비례성 원칙과 재발방지 대책을 핵심으로 하는 제재 운영이 필요하다" 
          </div>
          <p contents-hash="d86b38b744683082360d9c252fa875456068b968307b39798b78a3266d7ba5a3" dmcf-pid="0OeCOKHEcA" dmcf-ptype="general">박종수 고려대 법학전문대학원 교수는 한국데이터법정책학회가 21일 웨스틴 조선호텔에서 개최한 ‘해킹 및 개인정보유출 등 정보보호법의 이슈와 과제’ 세미나에서 이 같이 말했다. </p>
          <p contents-hash="a7a8ae7c463f33c36adba2e32025ef9dcf7b296b734aaf5e59635d9d6d7f555f" dmcf-pid="pIdhI9XDcj" dmcf-ptype="general">이성엽 고려대 기술경영전문대학원 교수(한국데이터법정책학회 회장)의 개회사로 시작된 이날 세미나는 이경호 고려대 정보보호대학원 교수가 ‘해킹 및 개인정보 유출의 기술적 이슈와 과제’, 박 교수가 ‘해킹 및 개인정보 유출의 법적 이슈와 과제’를 주제로 각각 발제자로 나섰다.현행 개인정보보호법은 유출 사고 발생 시 통지·신고 의무, 손해배상책임, 매출액 최대 3%의 과징금 부과 등을 규정하고 있다. </p>
          <p contents-hash="37c1b79e7ce7caa6614c8bd351b865f8292e0b19472add524f2142e8602f9154" dmcf-pid="UCJlC2ZwjN" dmcf-ptype="general">하지만 대법원과 헌법재판소는 단순히 결과만을 근거로 과도한 제재를 가하는 것은 위헌·위법 소지가 있다고 꾸준히 지적해왔다. 이들은 사고 당시 기업의 보안 수준, 안전성 확보 노력, 피해 규모와 회복 조치 등을 종합적으로 고려해야 한다는 입장이다. 특히 과도한 제재는 기업과 정부 간 정보 공유와 협력을 위축시켜 국가 차원의 보안 대응력을 저하시킬 수 있다는 우려가 나오고 있다. 기업들이 침해사고를 알리기보다는 숨기려는 유인이 강해지기 때문이다. </p>
          <p contents-hash="370e36c0164a055220bf179d799f9e58e184a50d3480c38e9c5dcefff3b03c4f" dmcf-pid="uhiShV5roa" dmcf-ptype="general">해외 사례만 봐도 영국은 사고 후 신속 보고와 보완 조치를 취하면 과징금을 최대 90%까지 감경해주고 있다. 미국도 과징금 부과 대신 보안 프로그램 구축, 데이터 최소화, 외부 평가 의무화 등의 개선 명령을 내리고 있다. 일본과 호주 역시 사고 재발 방지를 위한 보안 활동 의무화와 신속 대응 시 과징금 면제를 통해 기업이 대응할 수 있는 환경을 조성하고 있다. </p>
          <p contents-hash="84d4dda54732892a90cee264675f6b2ad83156d08f44f3cbb2010660ef053af3" dmcf-pid="7lnvlf1mNg" dmcf-ptype="general">박 교수는 “데이터가 경제 성장의 핵심 자원이 된 지금 개인정보 보호는 단순한 처벌 강화로 달성될 수 없다”며 “국민 신뢰를 확보하기 위해서는 비례적이고 합리적인 제재와 함께 지속 가능한 보안 강화 체계로 나아가야 한다”고 강조했다. </p>
          <p contents-hash="429968e7f609a15b85dcf53ce5449de8356937e1de21b05ecce5da05088b75ee" dmcf-pid="zSLTS4tsNo" dmcf-ptype="general">이어진 종합토론에는 손승우 한국데이터법정책학회 부회장이 좌장으로 나선 가운데 정원준 한국법제연구원 AI법제팀장, 신용우 법무법인 지평 변호사, 김화 이화여대 법학전문대학원 교수, 박종국 김·장 법률사무소 변호사, 김태오 창원대 법학과 교수, 김기범 성균관대 과학수사학과 교수가 참여했다. </p>
          <p contents-hash="7ac836861abcf2423e02e84973643bf151bc526ff9ec7757577326fb80f6c76e" dmcf-pid="qvoyv8FOgL" dmcf-ptype="general">참가자들은 과징금과 처벌 강화만으로는 실효성을 담보하기 어렵고 오히려 기업과 사회 전반의 협력적 대응을 저해할 수 있다고 지적했다. 아울러 재발 방지를 핵심으로 하는 제도 개편과 민관 협력 체계 강화가 중요하다는 공감대가 형성됐다.</p>
          <p contents-hash="0f4f4cf28c938563eefcd5e4827c58cc473b516617a8e53c39c6b1992847d429" dmcf-pid="BTgWT63Ign" dmcf-ptype="general">solidkjy@fnnews.com 구자윤 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p>

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

"해킹 사고 시 기업 과징금보다 재발방지 중심 제재 필요"

멤버랭킹

관련자료

멤버랭킹