{"id":"f22c81b3-66b3-4875-9f46-943339665800","doc_type":"press_release","title":"올 하반기부터 개인정보 침해 위험 실태 점검…\"예방 중심 관리\"","summary":"올 하반기부터 개인정보 침해위험의 수준에 따른 맞춤형 개인정보 처리실태 점검이 본격 진행된다. 개인정보보호위원회는 22일 열린 경제장관회의에서 '예방 중심 개인정보 관리체계 전환계획'을 발표했다. 이는 지난 12일 국무회의에 보고한 계획의 후속조치로, 개인정보 침해·유출 위험을 사전에 식별하고 관리하는 예방 중심 보호체계 전환을 본격 추진하기 위해 마련했다.","body":"올 하반기부터 개인정보 침해위험의 수준에 따른 맞춤형 개인정보 처리실태 점검이 본격 진행된다.\n\n개인정보보호위원회는 22일 열린 경제장관회의에서 '예방 중심 개인정보 관리체계 전환계획'을 발표했다.\n\n이는 지난 12일 국무회의에 보고한 계획의 후속조치로, 개인정보 침해·유출 위험을 사전에 식별하고 관리하는 예방 중심 보호체계 전환을 본격 추진하기 위해 마련했다.\n\n고낙준 개인정보보호위원회 예방조정심의관이 22일 서울 종로구 정부서울청사에서 '예방 중심 개인정보 관리체계 전환계획'을 발표하고 있다.(사진=저작권자(c) 연합뉴스, 무단 전재-재배포 금지)\n\n최근 인공지능(AI), 플랫폼, 클라우드 기반 서비스의 확산으로 개인정보 처리 규모와 방식이 빠르게 변화하면서 해킹 등 위험 역시 산업 전반의 리스크로 확대되고 있다.\n\n이에 개인정보위는 위험 수준에 비례해 점검과 관리를 강화해 미리 필요한 안전조치를 하게 하고 보호투자 확대와 개인정보 보호 생태계 활성화, 신뢰문화 조성으로 사회 전반의 개인정보 보호 기반도 강화한다.\n\n◆ 위험도 기반 예방관리체계 운영\n\n우선, 개인정보위는 개인정보 처리 규모와 민감도, 산업별 특성을 고려해 개인정보 처리 분야를 고·중·저 위험군으로 구분하고 차등적으로 점검·관리한다.\n\n고위험군에 대해서는 점검 분야를 사전에 공개한 뒤 정기·수시 점검을 통해 내부통제 운영 실태를 중점적으로 살펴 사고 위험을 최소화할 방침이다.\n\n올해는 플랫폼, 금융기관, 공공기관, 에듀테크, 요양병원 등 대규모 개인정보 또는 민감정보를 처리하는 분야를 중심으로 실태를 점검한다.\n\n고위험군이 아닌 분야는 개인정보 영향평가 실시와 개인정보 보호 중심 설계 원칙(PbD) 준수 등을 유도할 계획이다.\n\n자율점검 도구와 컨설팅을 제공해 개인정보처리자가 기본적인 보호수준을 확보하게 지원하며 필요한 경우 부처와 개인정보위가 합동 점검한다.\n\n주요 관계부처가 참여하는 범정부 정책협의체도 운영해 부처별 소관 분야의 개인정보 관리 실태와 위험 해소방안을 공유하고 협력할 예정이다.\n\n아울러 개인정보 처리 현황과 위험요인을 분석해 기초 위험지도를 마련하고, 점검 대상 선정에 활용할 계획이다.\n\n민관 개인정보 위협 조기경보 연락체계도 운영한다.\n\n오는 9월부터 개인정보보호책임자(CPO) 지정 신고제가 도입되는 만큼 CPO협의회 등 협회·단체와 협력을 강화해 최신 위협 정보를 신속하게 전파하는 핫라인을 운영하고 유사사고에 대해 사전 대응, 조치할 수 있도록 유도한다.\n\n사물인터넷(IoT) 기기, 에이전트 AI 등 신기술 분야에 대해서도 침해 우려사항을 선제적으로 점검해 개인정보 보호 사각지대가 발생하지 않도록 관리해 나간다.\n\n그동안 처리 규모나 업종과 관계없이 일률적으로 적용하던 안전성 확보조치 기준은 위험 분석을 기반으로 처리자 스스로 안전조치 적용 여부와 적용 수준을 달리할 수 있도록 중장기 개정방안을 마련한다.\n\n◆ 자발적 보호투자 조기 확대 유도\n\n개인정보 보호를 서비스 기획·설계·개발 단계부터 기본값으로 반영하는 개인정보 보호 중심 설계 원칙(PbD)을 제도화한다.\n\n그간 개인정보위는 아이피(IP) 카메라, 로봇청소기 등 일부 제품을 대상으로 PbD 인증제를 운영해왔으나, 범위가 특정 제품군에 제한된 한계가 있었다.\n\nPbD 원칙 확산을 위해 '개인정보 보호법' 개정과 함께 기획·설계 때 참고할 수 있는 안내서와 우수사례를 마련해 보급하고, ISMS-P 인증 등 기존 평가·인증 기준에도 PbD 원칙을 반영한다.\n\n또한 기업이 보호법에서 정한 최소기준을 충족하는 수준에 그치지 않고 실질적인 보호투자를 확대하도록 정보보호 공시 등으로 적극적인 개인정보 보호활동 공개 방안도 마련한다.\n\n기존 정보보호 공시 항목 중 보호활동 내용에 추가 보호조치 내역, CPO 내부통제 프로세스 등을 공개하도록 유도하고, 이를 통해 추가적인 보호조치의 실효적 적용·운영 사실이 확인될 경우 과징금 감경 등 인센티브를 부여한다.\n\n중소·영세 사업자의 경미한 법 위반은 기술지원 등으로 시정 때 처분을 경감하게 해 기업의 실질적인 보호 투자를 유도할 방침이다.\n\n◆ 개인정보 보호 생태계 활성화…신뢰 문화 조성\n\n대량의 개인정보가 집중되는 서비스형 소프트웨어(SaaS), 클라우드, 전문수탁자 등 공급망 전반에 대한 관리를 강화하고, 개인정보 유출·오남용을 방지하기 위한 예방형 개인정보 보호 강화기술(PET) 연구개발과 전문인력 양성도 추진한다.\n\n이 밖에도 아동·청소년 및 취약계층 대상 교육을 확대하고 다크패턴 같은 신뢰 저해 관행을 점검, 개선해 개인정보 보호가 일상적 실천 문화로 자리 잡도록 할 계획이다.\n\n송경희 개인정보위원장은 \"관계부처와 협력해 중점 분야별 개인정보 처리 실태와 취약요인을 지속해서 점검하고 위험에 비례한 예방 중심 관리체계를 정착시켜 나가겠다\"고 전했다.\n\n문의: 개인정보보호위원회 사전실태점검과(02-●●●●-2424, 2439)\n\n[자료제공 :(www.korea.kr)]","ministry_code":"PIPC","ministry_name":"개인정보보호위원회","org_type":"위원회","category":"보도자료","published_at":"2026-05-22T17:32:00+09:00","fetched_at":"2026-06-27T14:34:47+09:00","source_url":"https://www.korea.kr/news/policyNewsView.do?newsId=148965005&call_from=rsslink","source_tier":"T2_rss","alt_sources":[],"attachments":[],"law_ref":[],"region":null,"kogl_type":1,"kogl_notice":"공공누리 제1유형: 출처표시. 원문: 개인정보보호위원회","lang":"ko","links":{"related_by_law":[],"same_ministry_recent":[{"id":"84eb5653-f31b-4634-bb11-13b963a3207d","doc_type":"policy","title":"EU \"한국, 개인정보 보호 수준 높다\"…'적정성 결정' 유지","published_at":"2026-07-24T17:46:00+09:00"},{"id":"98f57ae3-91ff-46bb-931f-7bbc27874d1f","doc_type":"notice","title":"2026년 AI와 프라이버시 국제 컨퍼런스 행사대행 용역","published_at":"2026-07-23T13:10:00+09:00"},{"id":"f4466d07-a56c-42ae-aa5c-9c4184a9b978","doc_type":"notice","title":"글로벌 서비스·신기술 분야 침해위험 모니터링 사업","published_at":"2026-07-21T20:11:00+09:00"},{"id":"a9daf598-491e-40f0-befc-01284c65bb69","doc_type":"notice","title":"에이전틱 AI 분야 개인정보 침해위험 실증분석","published_at":"2026-07-21T16:44:00+09:00"},{"id":"7322e81e-e5a1-41e4-a902-b5852772d2b2","doc_type":"law","title":"개인정보보호위원회 공무직근로자 등 운영규정","published_at":"2026-07-07T00:00:00+09:00"}]}}