침해사고AI 초안

GS리테일 128억 과징금·우리은행 CI 유출…개인정보 관리 부실 '경종'

--- 공공기관부터 대형 금융·유통사까지 개인정보 침해사고가 잇따르고 있다. 개인정보보호위원회는 GS리테일에 역대급 과징금 128억 원을 부과했고, 국가아동권리보장원과 우리은행에도 무단수집 및 수탁업체 관리 부실로 제재 처분을 내렸다. 업종을 불문한 대규모 제재가 이

백남정 기자

입력 2026년 8월 31일

단축URLhttps://privacynews.kr/s/96791031

공공기관부터 대형 금융·유통사까지 개인정보 침해사고가 잇따르고 있다. 개인정보보호위원회는 GS리테일에 역대급 과징금 128억 원을 부과했고, 국가아동권리보장원과 우리은행에도 무단수집 및 수탁업체 관리 부실로 제재 처분을 내렸다. 업종을 불문한 대규모 제재가 이어지면서 개인정보 보호체계 전반에 대한 점검 필요성이 커지고 있다.

사례별 상세 분석

1. GS리테일, 과징금 128억 원 '철퇴'

개인정보보호위원회는 4월 전체회의에서 GS리테일에 과징금 128억 3,600만 원과 과태료 300만 원을 부과했다. 이번 제재는 대규모 고객 개인정보 유출사고에 따른 것으로, 안전조치 의무 위반이 핵심 사유로 지목됐다.

위원회는 과징금 외에도 재발방지 대책 마련과 개인정보 보호 조직 점검·개선 시정명령을 함께 부과했다. 같은 회의에서 다른 3개 사업자에도 총 129억 5,444만 원의 과징금과 1,020만 원의 과태료가 부과되어, 단일 회차 기준 역대 최대 규모의 제재가 이루어졌다.

2. 우리은행, 수탁업체發 CI 9개월간 외부 노출

우리은행은 수탁업체 블로코가 관리하던 고객 CI(본인확인 연계정보)가 약 9개월간 외부에 노출되는 중대한 사고를 겪었다. CI는 주민등록번호를 대체하는 본인확인 핵심정보로, 유출 시 명의도용 등 2차 피해 위험이 크다.

이번 사고는 수탁사 보안관리 감독 미흡이 직접적 원인으로, 위탁자의 관리·감독 책임을 명확히 한 사례로 평가된다.

3. 국가아동권리보장원, 법적 근거 없는 민감정보 수집

공공기관인 국가아동권리보장원은 법적 근거 없이 민감정보를 수집·제3자 제공한 혐의로 제재를 받았다. 공공기관이라 하더라도 개인정보 처리에는 명확한 법적 근거가 필수라는 점을 재확인시킨 사례다.

공통 패턴: 3가지 취약점

이번 사례들을 관통하는 공통 취약점은 다음과 같다.

구분	취약 유형	해당 사례
①	기술적 안전조치 미흡	GS리테일
②	수탁사 관리·감독 부실	우리은행-블로코
③	수집·제공 법적 근거 부재	국가아동권리보장원

특히 수탁사 관리 부실은 최근 제재의 단골 사유로, 위탁계약서 점검만으로는 부족하며 실질적인 기술·관리 감독이 요구된다.