KT 과징금 680억원 확정…5G 허위광고·개인정보 유출 이중 제재

핵심 요약

- 대법원이 2026년 KT의 5G 허위광고 과징금 139억원과 개인정보 유출 과징금 540억원을 최종 확정 - 통신 3사 모두 5G 속도 허위광고로 법정 제재를 받으며 소비자 신뢰 훼손 - KT는 개인정보보호 체계 전면 재정비 및 보안 투자 확대 약속

주요 내용

대법원이 KT에 대한 총 680억원 규모의 과징금을 최종 확정하면서 국내 최대 통신사의 개인정보보호 및 광고 규제 위반 사례가 마무리됐다. KT는 5G 서비스 광고에서 "20배 빠르다"는 과장 표현을 사용한 혐의로 139억3100만원, 대규모 개인정보 유출 사건으로 540억원의 과징금을 각각 부과받아 총 680억원의 제재를 받게 됐다.

통신 3사는 모두 5G 속도 허위광고로 법정에서 패소했다. 실제 서비스 품질과 괴리된 마케팅 문구를 사용하며 소비자를 기만한 행위가 공정거래위원회의 제재로 이어졌다. 특히 KT의 경우 허위광고 외에도 개인정보 유출이라는 심각한 보안 사고가 중첩되면서 과징금 규모가 국내 통신사 중 최대 수준으로 책정됐다.

KT는 판결 이후 "개인정보보호 체계 전반을 원점에서 재정비하고 보안 투자를 확대하겠다"고 공식 입장을 밝혔다. 이는 단순한 재발 방지 약속을 넘어 ISMS-P 인증 체계의 실질적 운영과 AI 기반 보안 모니터링 시스템 도입 등 근본적인 개선을 의미한다.

이번 사건은 통신사가 보유한 방대한 개인정보의 가치와 위험성을 동시에 보여준다. 5G 네트워크 시대에 수집되는 위치정보, 통신 메타데이터, 이용 패턴 등은 더욱 정밀해지고 있어, 개인정보보호 체계의 중요성이 그 어느 때보다 강조되고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 이번 KT 사례는 단순한 과징금 부과를 넘어 '개인정보보호 체계의 실질적 운영 여부'가 법적 판단의 핵심 기준이 됨을 보여준다. 680억원이라는 사상 최대 규모의 제재는 통신사가 보유한 개인정보의 민감도와 규모, 그리고 사고 발생 시 사회적 파급력을 고려한 결과다. 실무적으로 기업들은 ① 개인정보 영향평가의 정기적 실시 ② 암호화·접근통제 등 기술적 보호조치의 상시 점검 ③ 임직원 대상 보안교육 강화를 즉시 시행해야 한다.

특히 주목할 점은 KT가 'AI 기반 보안 시스템' 도입을 언급했다는 것이다. 2026년 현재 AI를 활용한 이상징후 탐지, 자동화된 위협 대응은 필수적인 보안 요소가 되었다. 하지만 바이브 코딩(Vibe Coding) 방식으로 급속히 개발된 AI 보안 시스템 자체가 코드 품질 취약점을 내포할 수 있다는 역설도 존재한다. AI가 자동 생성한 보안 코드에 인증 우회, SQL 인젝션 취약점이 포함될 경우 오히려 새로운 개인정보 유출 경로가 될 수 있어, AI 생성 코드에 대한 보안 검증 프로세스 구축이 반드시 병행되어야 한다.

CPPG·ISMS-P 연계 포인트

1. 과징금 부과 기준 (개인정보보호법 제34조의2)
매출액의 3% 이하 범위에서 위반행위의 내용·정도, 피해 규모 등을 고려해 차등 부과. KT 540억원 과징금은 개인정보 유출의 심각성과 보호조치 미비를 반영한 중징계 사례로 ISMS-P 인증심사 시 '사고 대응 체계 실효성' 평가의 중요 판례로 활용됨.

2. 개인정보 보호조치 의무 (개인정보보호법 제29조)
암호화, 접근통제, 보안프로그램 설치 등 안전성 확보조치는 선택이 아닌 법적 의무. 통신사는 정보통신서비스 제공자로서 더 강화된 기준 적용 대상이며, ISMS-P 인증 시 '물리적·기술적·관리적 보호조치'의 3대 영역 모두에서 실질적 이행 여부를 입증해야 함.