개인정보보호위원회, 반복된 유출 사고에도 매년 사전예방 사업 예산 감액!

개인정보 침해방지 사업 예산, 2023년 대비 올해 30억이나 줄고 KISA 위탁 비중은 80%!

대량 개인정보 보유·처리 기업은 사전 실태점검 대상에서 빠져, 유출 막을 실효적 점검체계 시급

이헌승 의원, “사전에 유출 사고를 방지하기 위한 대책과 투자 늘려야”

최근 유출 사고가 반복되고 있지만, 이를 막기 위한 사전예방 사업 예산은 매년 줄고 있는 실정이다.

국민의힘 이헌승 의원(국회 정무위원회/부산진구을)이 개인정보보호위원회로부터 제출받은 자료에 따르면, 위원회는 ‘개인정보 침해방지’ 예산을 ▲2023년 109억 원에서 ▲2024년 87억 원, ▲2025년 75억 원으로 지속적으로 감액한 것으로 확인됐다.

특히, 핵심 사전예방 사업인 ‘침해방지 및 실태점검’ 예산은 ▲2023년 71억 원에서 ▲2025년 41억 원으로 30억 대폭 삭감되었다.

더 큰 문제는, 침해방지 사업 예산의 대부분이 위탁기관인 한국인터넷진흥원(KISA)에 출연되고 있다는 점이다.

2023년 69%였던 출연 비중은 2025년에 무려 82%까지 확대되었고, 위원회가 직접 집행하는 자체사업비는 불과 18%에 그쳤다.

이헌승 의원은 “핵심 업무들을 과도하게 위탁하는 개인정보보호위원회가 과연 국민의 개인정보를 실질적으로 보호할 의지가 있는지 의문이 든다”며 우려를 표했다.

한편, 개인정보보호위원회의 핵심 사전 유출방지 사업인 ‘사전실태점검’ 제도 운영에도 허점이 드러나고 있다.

위원회로부터 받은 최근 5년간 유출 사고 처분 자료에 따르면, 주요 통신 3사(KT·SK텔레콤·LG유플러스) 모두 2~3차례에 걸쳐 개인정보 유출 사고가 발생하여 중복적으로 과징금·과태료 처분을 받은 것으로 확인됐다.

그럼에도 불구하고, 개인정보보호위원회가 시행한 총 6건의 사전 실태점검은 대부분 AI·플랫폼 기업에 집중되었으며, 대규모 개인정보를 보유하고 처리하는 통신사, 카드사 등 고위험군 기업들은 점검 대상에서 빠져 있었다.

이 의원은 “보호법상 침해 위험성이 높을 경우 사전 실태점검이 가능*한데도 유출 사고가 빈번한 기업들을 제외한 것은 이해하기 어렵다”며, “실효성 있는 대상 선정 기준과 체계를 마련해야 한다”고 지적했다.

*개인정보보호법 제63조의2 (사전실태점검)

끝으로 이 의원은　“국민의 소중한 개인정보가 유출되지 않도록, 개인정보보호위원회가 사전예방 중심의 책임 행정기관으로 거듭나야한다”고 강조했다.

*참고자료

<연도별 개인정보 침해방지 사업 예산(2023~2025)>

단위: 백만원

<개인정보 침해방지 사업 예산 KISA 출연 비중(2023~2025)>

단위:백만원

<최근 5년(2021~2025.06)동안 발생한 개인정보 유출로 중복 처분 받은 3대 통신사>

연번	처분일시	기업·기관명	유출 건수	처분결과
				과징금(천원)	과태료(천원)
1	2023-06-14	SK텔레콤(주)	1		3,600
2*	2025-05-02*	SK텔레콤(주)	-	-	-
3	2025-08-27	SK텔레콤(주)	23,244,649	134,791,000	9,600
4	2022-09-28	㈜엘지유플러스	29,456		6,000
5	2023-07-12	㈜엘지유플러스	297,117	6,800,452
6	2021-11-24	㈜케이티	11,708,875	50,000
7	2022-11-30	㈜케이티	1		3,000
8	2025-02-12	㈜케이티	1		3,900

*2번(25.05/SKT 처분 건)은 개선권고 조치만 이루어짐.          출처: 개인정보보호위원회

<사전실태점검 도입 이후, 실태점검 명단>

번호	사전 실태점검 명	대상	의결일
1	AI 사전 실태점검	OpenAI, 구글, MS, 메타, 네이버, 뤼튼, SK텔레콤(에이닷)*, 스노우	2024. 3. 27.
2	소셜로그인 사전실태점검	네이버, 카카오, 구글, 메타, 애플	2025. 2. 12.
3	중국 생성형 AI 사전 실태점검	DeepSeek	2025. 4. 23.
4	AI 디지털 교과서 사전실태점검	교육부, 한국교육학술정보원	2025. 5. 14.
5	클라우드 제공사업자 사전실태점검	AWS, 네이버클라우드, MS	2025. 6. 11.
6	슈퍼앱 사업자 사전실태점검	카카오, 네이버, 쿠팡, 우아한형제들, 당근마켓	2025. 7. 23.

출처: 개인정보보호위원회

*개인정보보호법 제63조의2 (사전실태점검)

보호위원회는 제63조제1항 각 호에 해당하지 아니하는 경우로서 개인정보 침해사고 발생의 위험성이 높고 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자에 대하여 개인정보보호 실태를 점검할 수 있다.