개인정보보호법 개정안 국회 통과 — 플랫폼 기업 의무 대폭 강화

개인정보보호법 대개정, 무엇이 바뀌나

국회 본회의에서 개인정보보호법 개정안이 재적 의원 과반의 찬성으로 통과됐습니다. 2011년 법 제정 이후 가장 큰 규모의 개정으로 평가받는 이번 법 개정은 공포 후 6개월의 유예 기간을 거쳐 시행됩니다.

개정안의 핵심 내용은 크게 네 가지로 요약됩니다.

첫째, '설명 가능한 자동화 처리' 의무화입니다. 기업이 AI·알고리즘을 이용해 개인 신용 평가, 보험료 산정, 채용 선별 등 중요 결정을 내릴 때, 이용자는 그 근거와 영향을 설명해 달라고 요구할 권리를 갖습니다. 기업은 30일 이내에 명확한 설명을 제공해야 합니다.

둘째, 데이터 삭제권(잊힐 권리) 적용 범위가 확대됩니다. 기존에는 본인이 직접 제공한 데이터에 한해 삭제를 요청할 수 있었지만, 개정 후에는 서비스 이용 과정에서 수집·파생된 행동 데이터까지 삭제 요청이 가능해집니다.

!개인정보보호법 개정안 국회 통과 — 플랫폼 기업 의무 대폭 강화

---

기업 의무와 과징금 체계 변화

셋째, 데이터 처리 목적 변경 시 재동의 의무가 강화됩니다. 기업이 수집 당시와 다른 목적으로 개인정보를 활용하려면 이용자에게 다시 명시적 동의를 받아야 합니다. 마케팅 활용, 제3자 제공, AI 학습 데이터 활용 등 각각에 대해 별도 동의 절차가 필요합니다.

넷째, 과징금 상한이 전체 매출액의 3%에서 5%로 상향 조정됩니다. 반복·고의 위반이나 대규모 유출 사고의 경우 추가 가중치가 적용돼 최대 7%까지 부과될 수 있습니다. 지난해 대형 플랫폼의 개인정보 유출 사고 이후 처벌 실효성 강화에 대한 사회적 요구가 반영된 결과입니다.

!개인정보보호법 개정안 국회 통과 — 플랫폼 기업 의무 대폭 강화

---

기업들의 대응 과제

업계에서는 특히 AI 기반 서비스를 운영하는 기업들의 부담이 클 것이라는 분석이 나옵니다. 설명 가능한 AI(XAI) 기술 도입, 데이터 계보 관리 시스템 구축, 개인정보 처리 방침 전면 개편 등이 수반되기 때문입니다. 개인정보보호위원회는 중소기업을 위한 무료 컴플라이언스 가이드와 자가 점검 도구를 배포할 계획입니다.

개인정보 보호와 사이버 보안 서비스 정보는 주소모아에서 확인할 수 있습니다.

---

주소모아에서 바로가기

이 기사에서 다룬 서비스를 주소모아에서 바로 확인하세요.

• 보안 서비스 전체보기 — 관련 서비스 모아보기
• 주소모아 전체 사이트 보기 — 다양한 사이트를 한곳에서

---

💡 주소모아 에디터 관점 — 개인정보보호법 개정, 일반 이용자가 지금 당장 할 수 있는 것

이번 개정은 기업의 의무를 강화한 것이지만, 이용자 관점에서 실질적으로 무엇이 달라지고 어떻게 활용할 수 있는지 알아야 합니다.

AI 알고리즘 설명 요구권은 즉시 사용 가능합니다. 은행 대출 거절, 보험료 산정, 취업 지원 탈락 등 중요한 결정에 AI가 개입했다면 이제 회사에 "왜 이런 결정이 내려졌는지 설명해달라"고 요청할 수 있습니다. 기업은 30일 이내에 응해야 합니다. 신청 방법은 각 기업의 개인정보 처리 방침 페이지에 명시되어야 하므로, 해당 서비스의 고객센터나 개인정보 보호 담당 이메일로 서면 요청하면 됩니다. 행동 데이터 삭제 요청은 전략적으로 해야 합니다. 검색 기록, 구매 이력, 클릭 패턴 등 파생 데이터 삭제를 요청하면 해당 플랫폼의 개인화 추천이 초기화됩니다. 쇼핑 앱의 경우 취향에 맞는 상품 추천이 사라질 수 있으므로, 삭제 전에 어떤 데이터를 지울지 선택적으로 판단하는 것이 좋습니다. 개인정보보호위원회의 '개인정보 처리 방침 점검 사이트(privacy.go.kr)'에서 주요 플랫폼의 개인정보 처리 수준을 비교할 수 있습니다. 과징금 상향이 실질적 억제력을 가지려면 신고가 필요합니다. 개인정보 침해가 의심될 때는 개인정보보호위원회(privacy.go.kr 또는 국번 없이 118)에 신고할 수 있습니다. 처리 결과 통보까지 보통 60일이 소요되지만, 신고 사례가 쌓여야 법의 실효성이 높아집니다. 피해 사실이 확인되면 손해배상 청구도 가능합니다.

🔗 주소모아가 추천하는 관련 서비스

개인정보 보호와 보안 강화에 도움이 되는 서비스들입니다.

• 개인정보보호위원회 — 개인정보 침해 신고, 처리 방침 점검, 권리 행사 안내
• KISA 인터넷보호나라 — 해킹·스팸·개인정보 침해 신고 및 사이버 위협 정보 제공
• 네이버 개인정보보호 — 내 정보 관리 · 광고 설정 · 검색 기록 삭제 기능 제공
• 카카오 개인정보 설정 — 카카오 서비스 전반 개인정보 조회·삭제·동의 철회
• 보안/프라이버시 카테고리 전체보기 — 주소모아에서 엄선한 보안 관련 서비스 모아보기

❓ 이 뉴스에 대한 FAQ

Q1. 개인정보보호법 개정으로 내 카카오톡·인스타그램 데이터도 삭제할 수 있나요?

네, 가능합니다. 개정된 법에 따르면 서비스 이용 중 수집된 행동 데이터(채팅 기록, 게시물 좋아요 패턴, 광고 클릭 이력 등)도 삭제 요청이 가능합니다. 다만 상대방과의 대화 내용처럼 타인의 개인정보가 포함된 경우는 일방적 삭제가 제한될 수 있습니다. 각 서비스의 앱 설정 > 개인정보 > 데이터 관리 메뉴에서 요청하거나, 고객센터를 통해 서면으로 요청하면 됩니다.

Q2. AI 알고리즘 설명을 요구했는데 기업이 "영업 기밀"이라며 거절하면 어떻게 되나요?

영업 기밀을 이유로 한 거절에는 한계가 있습니다. 개정 법에서는 "구체적인 알고리즘 공개"가 아닌 "결정에 영향을 미친 주요 요인과 그 중요도"를 설명하면 되도록 규정합니다. 예를 들어 "대출 거절의 주요 요인은 신용 점수(40%), 연 소득(30%), 대출 기록(30%)입니다"와 같은 수준의 설명이 의무입니다. 기업이 정당한 이유 없이 거절하면 개인정보보호위원회에 분쟁 조정을 신청할 수 있습니다.

Q3. 과징금이 매출액의 5%로 올랐다고 해도, 실제로 기업에 부과된 사례가 있나요?

개정 전에도 매출액 3% 과징금이 부과된 사례가 있었습니다. 2023년 카카오의 개인정보 처리 위반에 1억 5,100만 원, 메타(Facebook)의 국내 이용자 개인정보 무단 수집에 67억 원 등이 대표적입니다. 개정 후에는 상한이 높아져 대형 플랫폼에 대한 수백억 원 규모의 과징금도 가능해집니다. 개인정보보호위원회는 2026년 내 주요 플랫폼의 개정 법 이행 현황을 점검하고 위반 시 즉시 조치하겠다고 밝혔습니다.