고학수 개인정보보호위원회 위원장이 10일 오후 서울 종로구 정부서울청사에서 개최된 출입기자단 정례브리핑에서 인사말을 하고 있다. 2024.9.10 [개인정보보호위원회 제공. 재판매 및 DB 금지]

이상서 기자 = 고학수 개인정보보호위원회 위원장은 중국 알리페이 등에 500억건이 넘는 개인신용정보를 유출했다는 의혹이 제기된 카카오페이에 대해 "카카오페이, 애플, 알리페이 등을 대상으로 조사를 벌이고 있다"며 "국외 이전 절차와 개인정보 전송 등에 대한 적법성을 들여다보는 중"이라고 말했다.

고 위원장은 이날 정부서울청사에서 열린 정례브리핑에서 "관련된 회사 간에 데이터와 개인정보 흐름을 조사하고, 결제 절차가 어떻게 진행됐는지 살피고 있다"고 밝혔다.

지난달 금융감독원 조사에 따르면 카카오페이는 2018년 4월부터 최근까지 매일 1차례에 걸쳐 누적 4천45만명의 카카오계정 ID와 휴대전화번호, 카카오페이 거래내용 등 542억건의 개인신용정보를 정보주체의 동의 없이 알리페이에 제공했다.

개인정보보호법에서는 개인정보를 국외로 이전할 경우 정보 주체로부터 별도의 동의를 받을 것을 명시했다.

이에 개인정보위는 지난달 관련 기업에 자료 제출을 요구하고, 이를 바탕으로 사실관계를 확인해 최근 조사에 착수했다.

고 위원장은 "구체적인 법적 쟁점이 있을지는 더 지켜봐야 한다"며 "네이버페이나 토스 등 다른 페이 기업에 대한 조사 계획은 없다"고 했다.

이번 카카오페이 사태를 비롯해 월드코인, 중국 온라인 쇼핑몰 업체인 알리익스프레스·테무 등 개인정보 국외이전 이슈가 꾸준히 발생하고 있지만, 올 초 출범한 국외이전전문위원회(위원회)는 별다른 활동을 하지 않는다는 지적도 나왔다.

이에 고 위원장은 "위원회의 주된 역할은 국외 이전을 포함해 데이터의 국제적인 사안에 대한 정책 자문"이라며 "카카오페이 사건과 직접적인 관련이 없고, 상설기구가 아니기에 정기적으로 회의도 열리지 않는다"고 해명했다.

[ 자료사진]

최근 사회적인 우려가 커지는 딥페이크에 개인정보위가 적극적으로 대응하지 못하고 있다는 지적에 대해서는 "딥페이크 성범죄는 사람의 존엄성을 건드린 사안으로 개인정보보호법 맥락에서 고민해야 하고, 법 개정을 위한 작업을 진행하고 있다"고 답했다.

그러면서 "얼굴은 특정인인데 그 외 신체는 타인이나 조작된 이미지로 만들어진 게 딥페이크의 특성"이라며 "이게 개인의 정체성과 어떻게 맞닿아 있느냐는 새로운 질문이 나온다"고 했다.

이어 "기존 법을 활용해 들여다볼 수 있는 점이 일부 있지만, 실효성이 높진 않다"며 "현재 관계부처 태스크포스팀에 참여해 개인정보 보호와 관련한 측면을 정리하는 작업을 진행하고 있다"고 덧붙였다.

개인정보위의 내년 예산안이 올해 654억원보다 8억원(1.2%) 감액된 646억원으로 편성된 것을 두고서는 "아쉬움은 있다"고 했다.

고 위원장은 "내년 도입될 마이데이터 제도 예산이 약간 줄고, 연구개발(R&D)과 내년 서울에서 열리는 제47차 글로벌 프라이버시 총회(GPA) 예산 등은 증액됐다"며 "전산 인프라 구축 등이 일부 완료된 부분이 있어서 줄어든 것"이라고 설명했다.

최근 대학과 공공기관에서 개인정보 유출 사고가 잇따른 것에 대해 고 위원장은 "올해부터 재학생 수가 2만명 이상인 대학에는 개인정보보호책임자(CPO)를 의무적으로 지정하도록 했다"며 "공공기관을 대상으로 개인정보 보호 수준을 평가해 그 결과를 기관 평가에 반영하도록 하는 제도도 마련했다"고 강조했다.

10일 오후 서울 종로구 정부서울청사에서 개인정보보호위원회 출입기자단 정례브리핑이 진행되고 있다. 2024.9.10 [개인정보보호위원회 제공. 재판매 및 DB 금지]