100만 명 이상 개인정보 유출 사건 집중 관리·1년 내 처리 방침

무슨 일인가

개인정보보호위원회(개인정보위)가 개인정보 유출 사건 처리 방식을 바꾸겠다고 밝혔습니다. 100만 명 이상의 개인정보가 유출된 사건을 집중 관리하고 1년 안에 처리하는 방침입니다.

위원회는 사건을 성격과 중요도에 따라 중요·일반·경미로 나눕니다. 중요 사건은 발생 즉시 현장 대응반을 꾸려 영향받은 시스템을 파악하고 증거를 보존합니다. 숙련된 선임 조사관 중심의 전담 조사단이 집중 조사하고, 2차 피해 방지 조치도 함께 점검합니다. 일반 사건은 6개월, 경미 사건은 3개월 안에 처리하는 것이 원칙입니다.

일반 사건은 동종·유사 사건을 유형화해 한꺼번에 처리합니다. 경미 사건 중 중소·영세 사업자는 최초 과태료 면제나 기술 지원 등 재발 방지 중심으로 관리합니다. 사건 지정일부터 원칙적으로 14일 안에 조사 착수 여부를 정하며, 조사 없이 끝내는 경우에도 조사 대상자에게 알립니다.

배경과 경위

연합뉴스 보도에 따르면 2026년 9월 말 기준 중요 사건에 해당하는 조사는 티빙을 포함해 15건가량입니다. 중앙일보 보도에 따르면 개인정보 유출 신고는 반년 만에 432건이었습니다.

그동안 소위원회는 과태료 사건을 주로 다뤘습니다. 앞으로는 예상 과징금이 1억 원 이하인 사건도 심의하고, 이후 10억 원 이하까지 단계적으로 넓힐 계획입니다. 연합뉴스 보도에 따르면 2026년 6월까지 과징금이 부과된 200건 중 1억 원 이하는 107건(54%)이었습니다. 3억 원 이하로 넓히면 136건(68%), 10억 원 이하로 넓히면 169건(85%)이 소위원회 처리 대상이 될 수 있습니다.

처리 결과 공개도 넓힙니다. 연도·기관별 사건 접수·처분 현황, 조사 소요기간, 소송 제기 현황, 주요 유출 사례를 공개합니다. 과징금 산정에 쓰는 부과기준율과 2026년 9월 도입된 투자감경률도 공개할 예정입니다. 핵심 조사관은 전문관으로 지정해 순환보직에 따른 업무 단절을 줄입니다.

확인된 사실과 엇갈리는 주장

용어 풀이

개인정보보호위원회

개인정보 보호 정책을 세우고 유출 사건을 조사해 제재를 결정하는 정부 기관으로, 개인정보위 또는 개보위라고도 부릅니다.

과징금

법을 어긴 사업자에게 행정기관이 부과하는 금전 제재로, 위반 정도에 따라 액수가 정해집니다.

과태료

법규 위반에 대해 행정기관이 부과하는 금전 제재로, 형벌과는 다릅니다.

소위원회

개인정보위 전체위원회보다 작은 규모로 구성돼 상대적으로 가벼운 사건을 심의하는 회의체입니다.

앞으로 확인할 것

• 개인정보위가 소위원회 심의 대상을 예상 과징금 1억 원 이하에서 10억 원 이하까지 단계적으로 넓힐 계획이며, 단계별 시기는 보도로는 확인되지 않았습니다.
• 개인정보위가 과징금 산정 때 쓰는 부과기준율과 투자감경률을 공개할 예정입니다.
• 개인정보위가 연도·기관별 사건 접수·처분 현황과 평균 조사기간, 소송 제기 현황을 공개하는 방식으로 처리 결과 공개를 넓힙니다.
• 개인정보위는 일반 사건의 동종·유사 사례를 유형화하고 위반 행위와 제재 기준을 정형화해 일괄 처리할 예정입니다.

갱신 기록

1. 2026년 10월 2일리포트를 처음 작성했습니다. (기사 3건, 매체 3곳 기준)