개인정보위, 쿠팡 6246억 과징금 소송 대응...메타·카카오 승소 이어 전문성 입증

핵심 요약

- 개인정보위, 메타 157억·카카오 102억원 과징금 소송에서 연속 승소하며 전문성 입증 - 쿠팡 6246억원 과징금 불복 소송 대응 중, AI·행태정보·국외이전 등 신규 쟁점 지속 발생 - 소송 건수 급증에도 예산 부족으로 외부 법률자문 의존, 전문 인력·예산 확보 시급

주요 내용

개인정보보호위원회가 메타와 카카오를 상대로 한 과징금 소송에서 연이어 승소하며 개인정보 집행기관으로서의 전문성을 입증했다. 메타에 부과한 157억원, 카카오에 부과한 102억원 규모의 과징금 처분이 법원에서 모두 인정받은 것이다. 이는 개인정보위의 법 해석과 적용이 사법부로부터 정당성을 인정받았다는 의미를 갖는다.

현재 개인정보위는 쿠팡의 6246억원 과징금 처분 불복 소송에 대응하고 있다. 이는 국내 개인정보 분야 역대 최대 규모 과징금으로, 소송 결과가 향후 대형 플랫폼 사업자에 대한 개인정보 규제의 선례가 될 전망이다. 특히 쿠팡은 행정소송과 별도로 집행정지 신청도 제기한 상태로, 법적 공방이 장기화될 가능성이 높다.

문제는 개인정보 분야가 AI, 행태정보, 국외 이전 등 기술 발전에 따라 새로운 쟁점이 계속 발생하는 영역이라는 점이다. 제도 자체의 역사가 길지 않아 판례 축적도 부족한 상황에서, 개인정보위는 복잡한 법률 쟁점에 대응해야 하는 어려움을 겪고 있다. 특히 글로벌 빅테크 기업들의 국외 이전, AI 기반 개인정보 처리 등은 기존 법 체계로는 해석이 쉽지 않은 영역이다.

개인정보위의 가장 큰 과제는 소송 대응 예산 확보다. 소송 건수는 급증하고 있으나 내부 법률 전문 인력과 예산은 제한적이어서, 외부 법률자문에 의존할 수밖에 없는 구조다. 향후 AI 기본법 시행 등으로 AI 거버넌스 영역까지 확대될 경우, 전문성을 갖춘 인력 충원과 충분한 소송 예산 확보가 필수적이다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 개인정보위의 연속 승소는 정보보호 관리체계 구축 시 법적 요구사항 준수의 중요성을 재확인시켜준다. 기업들은 단순히 형식적 인증 취득을 넘어, 개인정보 처리 단계별로 법적 리스크를 면밀히 검토하고 실질적인 보호조치를 구현해야 한다. 특히 대규모 플랫폼 사업자의 경우 행태정보 수집·활용, 개인정보 국외 이전에 대한 법률 검토를 강화하고, 내부 개인정보보호 거버넌스 체계를 고도화해야 할 시점이다.

AI 기본법 제정 논의가 진행되는 상황에서, AI 기반 서비스를 제공하는 기업들은 개인정보보호법과 AI 규제의 교차점에 특별히 주목해야 한다. AI 모델 학습 과정에서의 개인정보 처리, 자동화된 의사결정에 대한 설명 의무, 프로파일링 투명성 등은 향후 주요 규제 포인트가 될 것이다. 개인정보위의 전문성 강화는 곧 기업에 대한 규제 수준 상향을 의미하므로, 선제적 컴플라이언스 체계 구축이 필요하다.

CPPG·ISMS-P 연계 포인트

과징금 부과 기준 (개인정보보호법 제34조의2): 개인정보위는 위반행위의 내용·정도, 위반행위로 인한 피해 규모, 위반행위로 인하여 취득한 이익의 규모 등을 고려하여 매출액의 3% 이하 범위에서 과징금을 부과할 수 있다. 쿠팡 사례는 대규모 과징금 산정 시 매출액 기준 적용과 위반 정도의 중대성 판단 기준을 보여주는 중요 사례다.

개인정보 국외 이전 (개인정보보호법 제28조의8): 글로벌 플랫폼의 주요 쟁점인 개인정보 국외 이전 시 개인정보처리자는 이전되는 개인정보 항목, 이전받는 자, 이전 일시 및 방법 등을 정보주체에게 고지하고 동의를 받아야 한다. ISMS-P 인증심사 시 클라우드 서비스 이용, 해외 법인 데이터 공유 등에 대한 국외 이전 절차 준수 여부가 핵심 점검 항목이다.