### 구글코리아, 디지털 성범죄 피해자 정보 유출…'플랫폼 책임' 재점화

구글코리아가 디지털 성범죄 피해자의 개인정보를 유출시킨 사건이 국회 과방위 국정감사에서 도마 위에 올랐다. 불법 사이트 노출과 청소년 유해 콘텐츠 추천이 동시에 적발되면서 글로벌 플랫폼의 한국 시장 개인정보보호 의무가 근본적으로 재검토되어야 한다는 지적이 커지고 있다.

---

사건 개요: 복합적 침해의 적신호

지난 2026년 10월 22일 국회 과학기술정보방송통신위원회 국정감사에서 구글코리아의 개인정보 보호 실패 사례가 적나라하게 드러났다.

침해 현황은 다층적이다. 디지털 성범죄 피해자들의 개인정보가 유출된 것이 핵심이지만, 동시에 구글의 검색 알고리즘이 불법 사이트를 상위에 노출시키고 있었고, 청소년 이용자에게 유해한 콘텐츠를 추천하는 문제까지 적발됐다. 이는 단순한 '한두 건의 실수'가 아니라 플랫폼의 시스템적 문제를 시사한다.

특히 디지털 성범죄 피해자라는 사회적 약자 집단이 대상이었다는 점에서 더욱 심각하다. 이미 범죄 피해를 입은 피해자들이 자신의 정보까지 노출되면서 '2차 피해'라는 또 다른 고통에 직면하게 되었기 때문이다.

---

사례 분석: 세 가지 침해 패턴

1) 개인정보 유출의 법적 문제

개인정보보호법 제15조는 개인정보의 수집 목적을 명시하고, 목적 외 이용을 금지하고 있다. 구글이 피해자 정보를 어떤 경로로 수집했으며, 누구에게 유출되었는지가 관건이다. 내부 직원의 부정행위인지, 시스템 보안 결함인지, 제3자의 접근인지에 따라 책임 수준이 달라진다.

2) 불법 콘텐츠 노출의 구조적 문제

검색 알고리즘이 불법 사이트를 상위에 노출시킨 것은 '수동적 도움'을 넘어선 '적극적 촉진' 수준이다. 정보통신망 이용촉진 및 정보보호 등에 관한 법률(일명 '정보통신망법') 제44조의2는 플랫폼이 불법 콘텐츠 삭제 의무를 규정하는데, 노출 상위화는 이에 위배된다.

3) 청소년 보호 기준 미충족

청소년보호법 제2조는 청소년 유해 콘텐츠로부터 청소년을 보호하도록 규정했다. 구글의 추천 알고리즘이 이를 걸러내지 못했다면, 연령 기반 필터링 체계 자체가 부재했거나 형식적이었을 가능성이 높다.

---

공통 패턴: 플랫폼의 '책임 회피 체계'

세 가지 침해가 동시에 발생한 이유는 무엇일까.

첫째, 개인정보 분류 체계의 부실이다. 디지털 성범죄 피해자 정보는 '민감정보'에 해당하며, 개인정보보호법 제23조에 따라 별도의 동의와 보안 조치가 필수다. 구글이 이를 일반 개인정보와 동일하게 처리했다면 법적 기준을 크게 위반한 것이다.

둘째, 알고리즘의 투명성 부재이다. 글로벌 플랫폼들은 자신의 추천·검색 알고리즘을 '영업 비밀'로 보호한다는 명목 하에 공개하지 않는다. 하지만 국내법상 '차별·혐오·불법 콘텐츠 노출'이라는 사회적 해악이 발생하면 투명성 공시 의무가 발생해야 한다.

셋째, 글로벌 기업의 로컬라이제이션 미흡이다. 구글은 한국 시장에서 높은 점유율을 가지면서도, 한국의 개인정보보호법, 정보통신망법, 청소년보호법 등을 선택적으로 준수해왔을 가능성이 크다.

---

기업·기관의 대응 방안

구글코리아의 책임

1. **피해자 배상 및 재발 방지 대책** 수립 2. 민감정보 처리 기준을 국내법 수준으로 강화한 자체 가이드라인 공개 3. 검색·추천 알고리즘의 부분 투명성 공시 (개인정보보호위와 협의) 4. 전담 조직 신설로 불법 콘텐츠 모니터링 강화

정부 기관의 역할

**개인정보보호위원회**는 조사를 개시해 과태료 부과 기준을 명확히 해야 한다. 개인정보보호법 제74조의 과태료(최대 3억 원) 상한선 적용도 검토해야 한다.

방송통신위원회는 정보통신망법 기반 시정 조치를 강제할 권한이 있다. 불법 콘텐츠 노출 가중성에 따른 징계 기준도 명문화해야 한다.

경찰청 사이버수사대는 개인정보 유출 경로에 대한 형사 수사를 추진해야 한다.

입법 차원의 개선

현재 「디지털 성범죄 피해자 보호법안」(미통과)이 국회에