SKT, 개인정보 보호의 날 맞아 ‘프라이버시 퍼스트’ 서약
SK텔레콤은 개인정보 보호의 날을 맞아 구성원이 개인정보 보호 원칙을 실천하는 캠페인을 진행했다. AI 시대에 맞춰 ‘프라이버시 퍼스트’를 업무 원칙으로 삼고, 서비스 기획 단계부터 보호를 설계하는 ‘프라이버시 바이 디자인’을 적용하고 있다.
(새 창에서 원문 열기)기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
SK텔레콤은 개인정보 보호의 날을 맞아 구성원이 개인정보 보호 원칙을 실천하는 캠페인을 진행했다. AI 시대에 맞춰 ‘프라이버시 퍼스트’를 업무 원칙으로 삼고, 서비스 기획 단계부터 보호를 설계하는 ‘프라이버시 바이 디자인’을 적용하고 있다.
(새 창에서 원문 열기)정보보안 소설 《로그아웃되지 않는 밤》에서 개인정보 보호팀이 이벤트 기획안 검토 과정에서 개인정보 수집 과다 문제를 지적하며 출시를 반대하는 상황이 전개된다. 정책팀의 한소영은 규제 위반과 과징금 가능성에 대해 경고하지만, 사업부는 출시 일정을 이유로 반대한다. 정책팀 세아는 한소영의 우려가 기술적으로 타당함을 확인하고, 이에 편을 든다.
(새 창에서 원문 열기)개인정보보호위원회와 통신 3사는 개인정보 보호를 최우선 경영 가치로 삼고 투자와 전문 인력 확대를 다짐했다. 양측은 국민 신뢰 확보를 통신 산업 발전과 디지털 혁신의 기반으로 삼기로 했다.
(새 창에서 원문 열기)올해 5월부터 6월 사이 한국은행의 외부 연수업체 시스템이 침입되어 186명의 직원 개인정보가 유출되었다. 한국은행은 수탁업체가 6월 11일 유출 사실을 통지받고, 다음 날 피해 직원들에게 알리고 개인정보보호위원회에 신고했다.
(새 창에서 원문 열기)개인정보보호위원회는 2026 개인정보 보호주간을 운영하며, 다양한 기관과 기업이 개인정보 보호 인식 제고를 위한 다양한 활동을 전개한다. 행사 기간 동안 공공·민간 763개 기관이 자체 기획한 프로그램을 통해 개인정보 보호 문화 확산을 도모하고 있다.
(새 창에서 원문 열기)프랑스, 호주, 인도네시아, 영국, 유럽연합 등이 아동 온라인 보호를 위해 소셜 미디어 사용 제한 정책을 도입하고 있지만, 실제 효과성과 보안, 개인정보 보호 문제에 대한 논의가 필요하다. 정책 시행 과정에서 발생하는 기술적, 관리적 한계와 아동의 디지털 리터러시 부족, 플랫폼의 독립적 감독 부족 등이 문제로 제기된다.
(새 창에서 원문 열기)국내외 온라인에서 개인정보를 불법으로 판매하거나 공유하는 게시물이 올해 1월부터 7월까지 8만9,209건 탐지됐으며, 3,341건은 삭제되지 않았다. 유출 정보가 다른 플랫폼에 재게시될 수 있어 추가 피해가 발생할 수 있으며, 기업은 유출 항목을 분석해 외부 재게시 여부를 확인하고 삭제 요청을 이어가야 한다.
(새 창에서 원문 열기)LG 스마트 TV는 사용자의 검색어, 오디오 녹음, 결제 정보, 스크린샷 등을 수집하여 제3자 광고주나 내부 마케팅에 활용한다. 사용자는 데이터 로그와 패킷을 통해 위치 정보와 시청 내역이 추적되며, 이 정보는 서버에 저장되어 분석된다. 사용자는 공장 초기화를 통해 데이터를 삭제할 수 있으며, 재활용이나 폐기 전에 물리적으로 내부 전자 장비를 파괴하는 것도 권장된다.
(새 창에서 원문 열기)오슬로 시는 스마트글라스와 KI-글라스의 사용을 금지하는 정책을 발표했습니다. 이는 보육원에서의 개인 정보 보호와 아동의 안전을 보장하기 위한 조치입니다.
(새 창에서 원문 열기)아이어랜드 개인정보 보호위원회(DPC)는 구글이 위치 데이터 처리 과정에서 GDPR을 위반했다며 4억 3천만 유로의 과징금을 부과하고 6개월 내 개선을 명령했다. 조사 기간은 2018년 5월 25일부터 2020년 2월 4일까지이며, 'Web & App Activity', 'Location History', 'Location Accuracy' 기능과 관련된 위법 행위를 확인했다.
(새 창에서 원문 열기)인도에서 스마트 글래스를 이용한 비밀 촬영으로 인해 사생활 침해 사례가 발생하고 있으며, 이에 따른 인권 문제와 감시 수단으로의 악용 우려가 제기되고 있습니다. 인도 경찰도 스마트 글래스를 감시 도구로 사용하고 있어 논란이 되고 있습니다.
(새 창에서 원문 열기)스웨덴 데이터 프라이버시 감독관 IMY는 IT 시스템 제공업체 Miljödata가 부적절한 보안 조치로 2025년 8월 25일에 발생한 220만 명을 영향받은 침해사고를 일으켰다고 183만 달러(180만 스웨덴 크로나)의 과징금을 부과했다. 공격자는 1.5비트코인을 요구했으나, 정보를 다크웹에 공개했으며, IMY 조사 결과 회사가 신규 소프트웨어 설치 시 충분한 점검을 하지 않았고 실시간 모니터링 시스템이 부재했다는 사실이 확인되었다.
(새 창에서 원문 열기)개인정보 보호 단체는 EU가 AI 산업을 위한 데이터 규칙을 변경하고 있다고 비판하며, 이는 보안과 개인정보 보호에 영향을 줄 수 있다고 지적했다.
(새 창에서 원문 열기)스페인 데이터 보호 당국은 Securitas Direct가 데이터 주체의 접근 및 이의 제기 권리 행사를 유료 전화번호로 안내하여 비용을 부과하고 권리 행사를 방해한 사실을 적발했다. 이에 따라 해당 당국은 GDPR 제12조 위반으로 10만 유로의 행정 벌금을 부과하고 시정 명령을 내렸다.
(새 창에서 원문 열기)스페인 개인정보 보호청(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. 이는 데이터 주체의 권리 행사에 필요한 전화번호를 유료로 지정한 GDPR 위반 사례다.
(새 창에서 원문 열기)스페인 개인정보 보호 당국(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. GDPR 제12조 위반으로, 데이터 주체의 권리 행사에 필요한 전화번호가 유료인 점이 문제로 지적받았다.
(새 창에서 원문 열기)아이어랜드 데이터 보호위원회는 Google이 GDPR 위반으로 4억 3천만 유로의 과징금을 부과했다. Google의 웹 및 앱 활동, 위치 기록, 위치 정확도 기능이 GDPR 요구사항을 충족하지 못했다는 이유에서다.
(새 창에서 원문 열기)소비자 데이터 브로커인 라다리스닷컴은 뉴저지 주의 개인정보 보호법을 위반한 혐의로 소송을 당했으며, 법원은 라다리스닷컴과 10개 이상의 도메인을 원고에게 이전하도록 명령했다. 라다리스는 법적 분쟁 중 도메인 소유권을 여러 해외 법인으로 변경하며 소송을 끌어당겼으나, 결국 법원의 판결로 도메인을 잃게 되었다.
(새 창에서 원문 열기)개인정보보호위원회는 2025년 개인정보 처리방침 평가에서 미흡 판정을 받은 5개 사업자를 대상으로 후속 점검을 실시하고, 정보주체 권리행사와 국내대리인 운영이 미흡한 기업에 개선을 권고했다. 일부 기업은 개인정보 처리 목적과 보유기간을 구체화하고 모바일 앱 접근 경로를 단순화하는 등 개선이 이뤄졌으나, 권리행사 요구 처리 과정에서 여전히 문제가 확인되었다.
(새 창에서 원문 열기)텔레노르가 미얀마 군부 정권에 민감한 개인 정보를 제공한 혐의로 수사받고 있다. 정부가 텔레노르의 미얀마 사업과 관련된 문서 공개를 거부한 것으로 알려졌다.
(새 창에서 원문 열기)러시아 개인정보 보호법(152-ФЗ)에 따라 ChatGPT에 계약서를 입력하는 행위는 개인정보 처리 및 국경 간 전달 규정을 위반할 수 있다. 기업은 계약서에 포함된 개인 정보를 처리할 때 법적 근거가 필요하며, 외국 서비스에 데이터를 전달하는 경우 별도의 통보가 요구된다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.