개인정보보호 소홀히 한 20개 기관 명단 공개됐다

행정안전부, 개인정보보호법 위반 기관 행정처분 결과 발표

[보안뉴스 박미영 기자] 행정안전부는 ‘개인정보보호법’ 위반 기관을 적극적으로 공개한다는 원칙에 따라, 개인정보보호법을 위반한 20개 기관의 이름과 처분 내역을 공표했다.

이번 공표는 2017년 8월부터 2018년 3월까지 행정처분을 받은 192개 기관 중 ‘과태료 1,000만원 이상’을 부과받은 20개 기관을 선정, ‘개인정보보호법’ 제66조에 따라 개인정보보호위원회의 심의·의결을 거쳐 이뤄졌다.

이번에 공표된 기관은 농업회사법인 베어트리파크, 블루아일랜드개발, 두산베어스, 더리본, 성결대학교, 상지대학교, 명지대학교, 인천대학교, 가톨릭대학교, 금성출판사, 좋은책 신사고, 골프존, 한국타이어, 네이처 리퍼블릭, 남양유업, 탐앤탐스, 한국관광공사, 광주대학교, 에이치피코리아, 하나투어 등 20개 기관이다.

주요 위반 사항은 개인정보 수집 시 개인정보의 수집·이용 목적 등 4개 필수 고지 사항을 고지하지 않았고(법제15조제2항 위반), 개인정보 유출 통지 항목을 누락(법제34조제1항 위반)하거나 보유 기간이 경과한 고객정보를 파기하지 않았으며(법제21조제1항 위반), 시스템에 안전한 접속 수단을 적용하지 않는 등 개인정보 안전성 확보 조치 위반(법제29조 위반) 등이다.

심보균 행정안전부차관은 “이번 공표는 개인정보를 다루는 기관이 경각심을 갖고 국민의 소중한 개인정보를 안전하게 관리하도록 하기 위한 것이며, 앞으로 ‘개인정보보호법’을 위반한 기관에 대해 적극적으로 공표할 것”이라고 말했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다