KT 5G 과장광고·해킹 은폐 과징금, AI 사업 확대에 타격 전망

핵심 요약

- KT가 5G 품질 과장광고 및 해킹사고 은폐 혐의로 개인정보보호위원회로부터 과징금 처분을 받음 - KT는 의결서 검토 후 법적 대응을 예고하며 시장의 정보보호 역량 우려 해소에 나설 계획 - 정보보호 신뢰성 문제가 KT의 AI 사업 확대 전략에 부정적 영향을 미칠 것으로 전망

주요 내용

KT가 2026년 7월 개인정보보호위원회로부터 5G 서비스 품질 과장광고와 해킹사고 은폐 관련 과징금 처분을 받으면서 '겹악재'에 직면했다. KT 관계자는 "의결서를 수령하는 대로 그 내용을 면밀히 검토하겠다"며 법적 대응 가능성을 시사했다.

이번 처분은 KT가 5G 서비스 품질을 실제보다 과장해 광고한 점과 과거 발생한 해킹사고를 적절히 공개하지 않고 은폐한 정황이 문제가 된 것으로 알려졌다. 특히 해킹사고 은폐는 개인정보보호법상 침해사고 통지의무 위반에 해당하며, 이용자의 알권리와 신속한 피해 대응 기회를 박탈했다는 점에서 중대한 법규 위반으로 평가된다.

통신업계는 KT의 이번 사태가 단순 과징금 부과를 넘어 정보보호 거버넌스 전반에 대한 신뢰 문제로 확대될 수 있다고 우려한다. KT는 최근 생성형 AI, LLM 기반 서비스 등 AI 사업 확대를 적극 추진해왔으나, 정보보호 관리체계에 대한 시장의 신뢰가 약화되면서 사업 확장에도 제동이 걸릴 가능성이 제기된다.

KT가 법적 대응과 함께 정보보호 역량 강화 조치를 얼마나 신속하고 투명하게 이행하는지가 향후 AI 및 데이터 기반 사업의 성패를 좌우할 전망이다. 개인정보 대량 처리가 필수적인 AI 서비스 특성상 정보보호 신뢰성은 사업 경쟁력의 핵심 요소로 작용한다.

전문가 시각

ISMS-P 인증 기준에서 침해사고 대응 및 통지는 핵심 통제항목이다. 해킹사고 은폐는 단순히 법적 처분 대상을 넘어 기업의 정보보호 관리체계 전반의 실효성에 대한 의구심을 야기한다. 특히 통신사업자는 「정보통신망법」상 정보보호 최고책임자(CISO) 지정, 침해사고 즉시 통지 등 엄격한 의무를 부담하며, 이를 위반할 경우 인증 취소는 물론 사업 신뢰도에 치명적 타격을 입는다.

AI 사업 확대를 추진 중인 기업일수록 정보보호 거버넌스의 투명성과 실효성이 더욱 중요하다. LLM 기반 서비스는 대규모 개인정보 학습 및 처리를 수반하므로, 과거 침해사고 은폐 이력은 AI 윤리·거버넌스 측면에서도 부정적으로 작용한다. KT는 재발방지 대책과 함께 독립적인 정보보호 감사체계 구축, CISO 권한 강화 등 구조적 개선을 통해 시장 신뢰를 회복해야 한다.

CPPG·ISMS-P 연계 포인트

침해사고 통지의무 (개인정보보호법 제34조)
개인정보처리자는 개인정보 유출 등 침해사고 발생 시 정보주체에게 지체 없이 통지하고 개인정보보호위원회 등에 신고해야 한다. 은폐 시 과징금·과태료 부과 및 형사처벌 대상이 되며, ISMS-P 인증 취소 사유에 해당한다.

정보보호 최고책임자(CISO) 지정 및 독립성 (정보통신망법 제45조의3)
일정 규모 이상 정보통신서비스 제공자는 CISO를 지정하고 독립적 권한을 보장해야 한다. CISO는 침해사고 대응체계 구축·운영 책임을 지며, 사고 은폐는 CISO 직무 미이행으로 간주되어 기업 정보보호 거버넌스 전반의 신뢰성을 훼손한다.