개인정보위, 이태원 참사 관련 개인정보 침해 집중 모니터링 실시

침해 사실 발견 시 12개 주요 사업자 핫라인 통해 차단 및 삭제 예정

[보안뉴스 김영명 기자] 개인정보보호위원회(위원장 고학수, 이하 개인정보위)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 지난달 29일 이태원 참사와 관련해 11월 한 달간 개인정보 침해 상황에 대한 집중 모니터링을 실시한다고 밝혔다.

이번 모니터링은 모자이크되지 않은 피해자의 얼굴 사진이나 동영상 등 특정 개인을 식별할 수 있는 정보에 대해 체크할 예정이다. 이와 같은 조치는 △개인정보보호법 제39조의10(노출된 개인정보의 삭제·차단) △정보통신망법 제44조(정보통신망에서의 권리보호) △정보통신망법 44조의3(임의의 임시조치) 등에 따른 것이다.

개인정보보호법 제59조(금지행위)에 따르면, 개인정보를 처리하거나 처리했던 자는 다음 각 호의 △업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위 △정당한 권한 없이 또는 허용된 권한을 초과해 다른 사람의 개인정보를 훼손, 멸실, 변경, 위조 또는 유출하는 행위 등 어느 하나에 해당하는 행위를 해서는 안 된다고 명시됐다.

개인정보위는 모니터링 결과, 개인정보 노출 등 침해 사실을 발견했을 때는 △구글 △메타 △네이버 △카카오 △트위터 △데일리모션 △VK △타오바오(알리바이) △텐센트 △핀터레스트 △MS(Bing) △SK컴즈(네이트) 등 12개 주요 사업자 핫라인을 통해 차단 및 삭제를 실시할 예정이다. 또한, 모니터링 중 인지된 개인정보보호법 위반 행위에 대해서는 경찰청에 수사를 의뢰하겠다고 밝혔다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다