유럽 데이터 보호 당국, Xandr에 거액 과징금 부과: 민감 정보 불법 공유 문제 지적
개인정보
유럽 데이터 보호 당국은 Xandr가 민감한 개인 정보를 불법적으로 공유한 것에 대해 9200만 크로네의 과징금을 부과했다고 밝혔다. 당국은 해당 회사가 사용자들의 동의 없이 Grindr 사용자의 민감 정보를 제3의 회사들과 광고 목적으로 재전송한 것이 문제의 핵심이라고 지적했다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
이탈리아 DPA, BBVA의 마케팅 거부 불이행에 550만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 BBVA가 고객의 직접 마케팅 거부 의사를 무시하고 7개월 동안 홍보 알림을 계속 전송한 사실을 조사했다. 당국은 BBVA가 데이터 주체의 권리 행사를 제대로 이행하지 않은 점을 지적하며 GDPR 위반으로 550만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 승객 건강 데이터 처리 관련 에미레이트에 18만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 에미레이트 항공이 승객의 건강 정보를 처리하는 과정에서 GDPR 규정을 준수하지 않은 것에 대해 조사했다. 당국은 에미레이트가 정보 처리의 투명성 부족과 데이터 보존 기간 설정에 있어 GDPR 위반을 저질렀다고 판단하고 18만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)이탈리아 DPA, 직원 데이터 처리 관련 GDPR 위반으로 보안 회사에 39,000유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 보안 회사에 대해 직원 데이터 처리와 관련한 GDPR 위반으로 39,000유로의 행정 벌금을 부과했다. 해당 회사는 직원들의 접근 요청에 부적절하게 대응했으며, GPS를 통해 수집된 위치 데이터 처리 및 개인정보 고지 사항에 오류가 있었다.
(새 창에서 원문 열기)이탈리아 DPA, IQVIA에 환자 건강 정보의 부적절한 처리로 700만 유로 벌금 부과
개인정보이탈리아 데이터 보호 당국은 IQVIA가 환자 건강 정보를 처리하는 과정에서 적절한 법적 근거, 정보 제공, 데이터 보호 영향 평가 등을 수행하지 않았다고 조사했다. 이에 따라 당국은 IQVIA에 700만 유로의 행정 벌금을 부과했으며, 향후 120일 이내에 GDPR 준수를 요구했다.
(새 창에서 원문 열기)유럽 데이터 보호 당국, 처리자 및 컨트롤러 대상 대규모 개인정보 유출 사고에 행정 벌금 부과
개인정보헬레닉 데이터 보호 당국은 사회 통합 및 가족부의 프로그램을 위해 정보 시스템을 사용하던 대규모 개인정보 유출 사고에 대해 최종 결정을 내렸다. 당국은 정보 처리자였던 E.E.T.A.A. S.A.와 컨트롤러였던 사회 통합 및 가족부에 각각 행정 벌금을 부과하고 정보 보안 강화 조치를 명령했다.
(새 창에서 원문 열기)스웨덴 데이터 보호 당국, 정보 보안 미흡으로 Miljödata사에 16만 유로 벌금 부과
개인정보스웨덴의 IT 서비스 제공업체 Miljödata는 2025년 8월 사이버 공격을 당해 220만 명의 개인 정보에 접근 권한이 침해되었으나, 적절한 기술적·조직적 보안 조치를 취하지 않은 것이 밝혀졌다. 이에 스웨덴 데이터 보호 당국은 GDPR 위반으로 해당 회사에 약 16만 유로의 행정 벌금을 부과했다.
(새 창에서 원문 열기)네덜란드 데이터 보호 당국, 우버에 자동화된 의사결정 및 프로파일링 관련 8억 유로 벌금 부과
개인정보네덜란드 데이터 보호 당국은 우버가 운전자 계정을 자동으로 비활성화하거나 활동을 제한하는 등 전적으로 자동화된 의사결정을 내렸으며, 이에 대한 충분한 정보를 제공하지 않았다고 판결했다. 이로 인해 우버는 8억 2,499만 유로의 행정 벌금을 부과받았으며, 현재 우버는 이에 대해 항소한 상태이다.
(새 창에서 원문 열기)LLM에서 개인 정보 마스킹 기술과 메트릭 분석
개인정보이 기사에서는 LLM 에이전트에서 개인 정보를 마스킹하는 기술과 이를 평가하는 메트릭을 분석한다. 다양한 시스템을 비교하며, 마스킹 기술의 중요성과 한계를 설명한다.
(새 창에서 원문 열기)소비자 보호 기구, KI-브릴 판매 중단 요청
개인정보노르웨이 소비자 보호 기구는 KI-브릴의 판매를 중단할 것을 요청하며, 정부가 잠정 금지 조치를 고려 중이라고 밝혔다. 이는 이러한 브릴이 감시 사회를 초래할 수 있다는 우려에서 비롯된 것이다.
(새 창에서 원문 열기)IQVIA, 건강 데이터 익명화 실패로 780만 달러 과징금
개인정보이탈리아 데이터 보호 당국(GPDP)은 IQVIA가 환자 데이터를 적절히 익명화하지 못한 사유로 780만 달러의 과징금을 부과했다. IQVIA는 약 100만 명의 환자 정보를 포함한 데이터베이스를 생성했으며, 이는 시간이 지남에 따라 환자를 추적하고 재식별할 수 있는 위험을 초래했다. GPDP는 IQVIA가 GDPR을 위반했다고 판단했으며, 120일 이내에 규정을 준수하도록 명령했다.
(새 창에서 원문 열기)노르웨이, AI 안경 공공장소 사용 제한 검토
개인정보노르웨이 정부가 AI 안경의 공공장소 사용을 제한하려는 법안을 검토 중이다. 주요 이유는 비공개 촬영으로 인한 개인정보 유출 위험이다. 법안은 학교, 병원, 공원 등 다중이용시설을 대상으로 하며, 완전한 금지는 아니지만 사용 규제를 강화할 계획이다.
(새 창에서 원문 열기)노르웨이, AI 안경 사용 금지 제안… 개인정보 보호 논의 확대
개인정보노르웨이가 AI 안경 사용 금지 법안을 제안하며 개인정보 보호 논의를 확대하고 있다. 정부는 공원, 해변, 학교 등 특정 공공 장소에서의 사용을 임시로 금지할 계획이며, 전문가 그룹을 구성해 영구적 규제를 논의할 예정이다. AI 안경은 개인이 알지 못하는 사이 사진, 동영상, 녹음이 가능하다는 우려가 있다.
(새 창에서 원문 열기)덴마크 대규모 개인정보 유출 사건 – 880만 명의 주민등록번호 유출
개인정보덴마크에서 880만 명의 주민등록번호가 포함된 개인정보가 해커에 의해 유출되는 대규모 침해사고가 발생했습니다. 해커는 덴마크의 CPR 등록 시스템에 대한 정당한 접근 권한을 남용하여 이름, 주소, 주민등록번호를 포함한 정보를 비인가적으로 접근했습니다. 이 사건은 덴마크의 연구, 교육 및 디지털화 부문 장관이 발표한 보도자료를 통해 공개되었습니다.
(새 창에서 원문 열기)Apple, AI 에이전트 악용 방지 위해 macOS 개인정보 보호 정책 변경
개인정보Apple은 macOS의 개인정보 보호 설정을 변경하여 제3자 앱 개발자가 메시지 기록을 악용하는 것을 막고자 한다. 이는 최근 Meta의 AI 에이전트 Muse가 사용자의 메시지 내용을 참조하는 알림을 보낸 사건 이후 발표된 조치이다.
(새 창에서 원문 열기)소셜 미디어 금지가 아동 온라인 보호에 충분한가
개인정보프랑스, 호주, 인도네시아, 영국, 유럽연합 등이 아동 온라인 보호를 위해 소셜 미디어 사용 제한 정책을 도입하고 있지만, 실제 효과성과 보안, 개인정보 보호 문제에 대한 논의가 필요하다. 정책 시행 과정에서 발생하는 기술적, 관리적 한계와 아동의 디지털 리터러시 부족, 플랫폼의 독립적 감독 부족 등이 문제로 제기된다.
(새 창에서 원문 열기)LG TV가 사용자 데이터를 수집하는 방식과 중단 방법
개인정보LG 스마트 TV는 사용자의 검색어, 오디오 녹음, 결제 정보, 스크린샷 등을 수집하여 제3자 광고주나 내부 마케팅에 활용한다. 사용자는 데이터 로그와 패킷을 통해 위치 정보와 시청 내역이 추적되며, 이 정보는 서버에 저장되어 분석된다. 사용자는 공장 초기화를 통해 데이터를 삭제할 수 있으며, 재활용이나 폐기 전에 물리적으로 내부 전자 장비를 파괴하는 것도 권장된다.
(새 창에서 원문 열기)오슬로 시, 스마트글라스와 KI-글라스 사용 금지
개인정보오슬로 시는 스마트글라스와 KI-글라스의 사용을 금지하는 정책을 발표했습니다. 이는 보육원에서의 개인 정보 보호와 아동의 안전을 보장하기 위한 조치입니다.
(새 창에서 원문 열기)아이어랜드 개인정보 보호위원회, 구글에 4억 3천만 유로 과징금 부과
개인정보아이어랜드 개인정보 보호위원회(DPC)는 구글이 위치 데이터 처리 과정에서 GDPR을 위반했다며 4억 3천만 유로의 과징금을 부과하고 6개월 내 개선을 명령했다. 조사 기간은 2018년 5월 25일부터 2020년 2월 4일까지이며, 'Web & App Activity', 'Location History', 'Location Accuracy' 기능과 관련된 위법 행위를 확인했다.
(새 창에서 원문 열기)스마트 글래스로 인한 사생활 침해 사례와 인도의 감시 문제
개인정보인도에서 스마트 글래스를 이용한 비밀 촬영으로 인해 사생활 침해 사례가 발생하고 있으며, 이에 따른 인권 문제와 감시 수단으로의 악용 우려가 제기되고 있습니다. 인도 경찰도 스마트 글래스를 감시 도구로 사용하고 있어 논란이 되고 있습니다.
(새 창에서 원문 열기)스웨덴, Miljödata 보안 부실로 220만 명 영향 주는 침해사고에 183만 달러 과징금 부과
개인정보스웨덴 데이터 프라이버시 감독관 IMY는 IT 시스템 제공업체 Miljödata가 부적절한 보안 조치로 2025년 8월 25일에 발생한 220만 명을 영향받은 침해사고를 일으켰다고 183만 달러(180만 스웨덴 크로나)의 과징금을 부과했다. 공격자는 1.5비트코인을 요구했으나, 정보를 다크웹에 공개했으며, IMY 조사 결과 회사가 신규 소프트웨어 설치 시 충분한 점검을 하지 않았고 실시간 모니터링 시스템이 부재했다는 사실이 확인되었다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.