2025. 10. 14.(화)	담당자. 문현곤 보좌관	T. 02-784-0797 E. strongwind01@naver.com

2년 간 사전 실태점검 단 6회 !

사건 터져야 움직이는 개보위, 예방행정 실종 상태 !

『개인정보 보호법』에 사전 실태점검 제도가 도입(’23.3.14. 신설, ’23.9.15. 시행)된 지 2년이 지났지만, 개인정보보호위원회의 사전 실태점검 실시 건수는 단 6회에 그친 것으로 확인됐다.

국회 강민국 의원실(경남 진주시을)이 개인정보 보호위원회로부터 제출 받은 「2023년~2025년 개인정보 보호위원회 사전 실태점검 실시 내역」 및 「2023년~2025년 개인정보 보호위원회 조사·사전실태점검 처분 통계」에 따르면,

사전 실태점검 6건의 분야별 내역은 △ AI 3건 △ 플랫폼(소셜로그인·슈퍼앱) 2건 △ 클라우드 1건으로, AI·신기술 영역에 편중되어 있었다.

점검 대상 18개 기업·기관 역시 국내외 빅테크·플랫폼 기업 중심이었다. 대상 기업은 △ 네이버(3회) △ 카카오(2회) △ 구글(2회) △ 마이크로소프트(2회) △ 메타(2회) △ 그 외 Open AI, DeepSeek, 애플, 우아한형제들, 당근마켓, 네이버클라우드, 아마존웹서비시즈(AWS), 스노우, 뤼튼(각 1회) 등 이었다.

공공·교육 분야 기관인 한국교육학술정보원(KERIS)과 교육부, 이동통신사인 SK텔레콤그리고 유통기업인 쿠팡도 각 1회 사전 실태점검을 받았으나, AI 또는 슈퍼앱 관련 점검에 한정됐다.

사전 실태점검 제도 도입 2년 간 금융·통신·유통 분야에 대한 사전 실태점검은 0건이었다. 최근 개인정보 유출 등으로 인한 국민 피해가 집중된 생활밀착 업권에 대한 개인정보 보호위원회의 선제 점검은 사실상 전무했던 것이다.

한편 2023년~2025년 개인정보 보호위원회가 조사·사전실태점검을 결과 내린 처분은 총 806건이었다.

그러나 이 중 6회의 사전 실태점검을 거쳐 내려진 처분은 24건으로, 전체 처분 806건 중 2.98%에 불과했다. 즉, 개인정보 보호위원회의 처분 100건 중 97건 이상이 사고나 신고 이후의 사후조사에서 나온 것으로, 예방행정의 비중은 한 자릿수에 그친 것이다.

강민국 의원은 “사전 실태점검은 사후조사의 한계를 보완해 사고를 미리 막자는 취지로 도입됐지만, 개인정보 보호위원회의 운영 미흡으로 사실상 유명무실한 제도가 됐다”며,

“사고 나면 조사하고, 조사 끝나면 과징금으로 마무리하는 개인정보 보호위원회의 사후처리 관행이 최근 잇따른 대규모 해킹·개인정보 유출 사태의 배경”이라고 지적했다.

이어 강 의원은 “개인정보 보호위원회는 국민 피해가 큰 업권에 대한 사전 실태점검을 정례화·확대하여, 사후약방문이 아닌 예방중심 개인정보 보호체제로 전환해야 한다”고 촉구했다.

< 첨부 1. 2023년~2025년 개인정보 보호위원회 사전 실태점검 실시 내역 >

< 첨부 2. 2023년~2025년 개인정보 보호위원회 조사·사전실태점검 처분 통계 >

< 참고. 『개인정보 보호법』 제63조의2(사전 실태점검) >

2025. 10. 14.

국회의원 강 민 국

< 첨부 1. 2023년~2025년 개인정보 보호위원회 사전 실태점검 실시 내역 >

번호	사전 실태점검 내역	의결일
1	AI 사전 실태점검	2024. 3. 27.
2	소셜로그인 사전실태점검	2025. 2. 12.
3	중국 생성형 AI 사전 실태점검	2025. 4. 23.
4	AI 디지털 교과서 사전실태점검	2025. 5. 14.
5	클라우드 제공사업자 사전실태점검	2025. 6. 11.
6	슈퍼앱 사업자 사전실태점검	2025. 7. 23.

< 첨부 2. 2023년~2025년 개인정보 보호위원회 조사·사전실태점검 처분 통계 >

(단위: 건)

총계	조사	사전실태점검
806	782	24*

* 6회의 사전 실태점검을 실시하여 24건의 처분을 내린 것임.

점검대상 기업·기관(18개): AI 관련(OpenAI, 구글, 마이크로소프트, 메타, 네이버, 뤼튼, SK텔레콤, 스노우, DeepSeek, 한국교육학술정보원, 교육부), 소셜로그인 관련(네이버, 카카오, 구글, 메타, 애플), 클라우드 관련(아마존웹서비시즈, 네이버클라우드, 마이크로소프트), 슈퍼앱 관련(카카오, 네이버, 쿠팡, 우아한형제들, 당근마켓).

< 참고. 『개인정보 보호법』 제63조의2(사전 실태점검) >

제63조의2(사전 실태점검) ① 보호위원회는 제63조제1항 각 호에 해당하지 아니하는 경우로서 개인정보 침해사고 발생의 위험성이 높고 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자에 대하여 개인정보 보호실태를 점검할 수 있다.

② 보호위원회는 제1항에 따른 실태점검을 실시하여 이 법을 위반하는 사항을 발견한 경우 해당 개인정보처리자에 대하여 시정방안을 정하여 이에 따를 것을 권고할 수 있다.

③ 제2항에 따른 시정권고를 받은 개인정보처리자는 이를 통보받은 날부터 10일 이내에 해당 권고를 수락하는지 여부에 관하여 보호위원회에 통지하여야 하며, 그 이행 결과를 보호위원회가 고시로 정하는 바에 따라 보호위원회에 알려야 한다.

④ 제2항에 따른 시정권고를 받은 자가 해당 권고를 수락한 때에는 제64조제1항에 따른 시정조치 명령(중앙행정기관, 지방자치단체, 국회, 법원, 헌법재판소, 중앙선거관리위원회의 경우에는 제64조제3항에 따른 권고를 말한다)을 받은 것으로 본다.

⑤ 보호위원회는 제2항에 따른 시정권고를 받은 자가 해당 권고를 수락하지 아니하거나 이행하지 아니한 경우 제63조제2항에 따른 검사를 할 수 있다.

⑥ 보호위원회는 관계 중앙행정기관의 장과 합동으로 제1항에 따른 개인정보 보호실태를 점검할 수 있다.