주요 콘텐츠로 건너뛰기

금융위 빅데이터 활성화 방안에 대한 시민단체 입장

지역

금융위 빅데이터 활성화 방안에 대한 시민단체 입장

익명 (미확인) | 금, 2015/06/05- 11:32
금융소비자 보호는 외면한 금융위,
무분별한 빅데이터 활용 계획 즉각 중단하라
 
- 개인정보 보호의 기본원칙마저 무시한 「신용정보법 시행령」 개정 계획 -
- 금융소비자의 안전을 위해 개인신용정보 강화 방안 모색 우선돼야 -
 
지난 3일 금융위원회(이하 금융위)는 금융회사와 핀테크 기업의 동반성장 토대를 구축하기 위한 ‘빅데이터 활성화 방안’을 발표했다. 금융위는 「신용정보의 이용 및 보호에 관한 법률 시행령」(이하 「신용정보법 시행령」) 개정 및 유권해석을 통해 비식별화한 정보는 보호대상인 개인신용정보에서 제외함으로써 금융회사들이 이를 빅데이터 업무에 활용할 수 있도록 하겠다는 계획이다.
 
현행 「신용정보법」에서 개인신용정보는 비식별화 여부와 무관하게 보호되고 있다. 하지만 금융위는 여러 차례 대규모 개인정보 유출 사태로 인한 국민들의 규제강화 요구 흐름과는 반대로, 빅데이터·핀테크 산업 활성화라는 미명하에 무분별하게 관련 규제를 풀려 하고 있다.
 
경실련 소비자정의센터와 진보네트워크센터는 경제활성화·산업육성에 매몰돼 금융소비자보호는 전혀 고려치 않은 금융위에 위 방안을 즉각 철회할 것을 촉구한다.
 
개인정보 비식별화와 관련하여, 지난해 방송통신위원회의 「빅데이터 개인정보보호 가이드라인」 발표 때부터 지속적으로 재식별 위험가능성에 대한 지적이 이어지고 있다. 또한 보다 강화된 개인정보 보호를 위해서 *비식별화가 아닌 **익명화 처리가 돼야 한다는 주장도 지속되고 있다.
 
하지만 금융위는 위와 같은 논의는 뒤로 한 채, 시행령 개정을 통해 종부가 의도하는 데로 문제를 해결하려 하고 있다. 최근 국회법 개정 논란의 상황 속에서 정부가 개인정보 보호를 목적으로 제정한 「신용정보법」의 취지에 반하고, 나아가 시민들의 요구와 의지에도 반하는 정책을 추진하는 것은 시민과 법을 제정한 국회를 무시하는 행태에 불과하다.
 
이에 우리는 금융소비자들의 개인신용정보 보호를 위해 아래와 같이 주장한다.
 
첫째, 금융위는 「신용정보법 시행령」 개정 계획을 즉각 중단하라. 비식별화를 명분으로 개인정보를 빅데이터에서 무분별하게 활용할 수 있게 하는 것은, 향후 발생할 수밖에 없는 금융소비자들의 개인신용정보 유출 피해를 방치하는 것에 불과하고 대규모 개인정보 유출피해를 여러 법 경험한 국민들을 불안하게 하는 처사이다. 개념과 내용도 모호한 비식별화에 대해 어떠한 사회적 합의도 되지 않은 상태에서 정부가 일방적으로 밀어붙이는 행위를 즉각 중단해야 한다.
 
둘째, 종합신용정보집중기관 운영에 따른 개인신용정보 보호 대책을 즉각 마련하라. 금융위는 5개 협회의 신용정보집중기관을 2016년 3월까지 종합신용정보집중기관으로 통합할 계획이다. 하지만 ‘세계 최초’ 통합 사례라는 타이틀과 운영에 따른 효율성만 내세울 뿐, 개인신용정보의 과도한 집중에 따른 위험성과 개인정보 유출 방지대책 등에 대해서는 간과하고 있다. 현재의 상태에서 정보집중기관에 개인신용정보가 모두 통합된 후, 또 다시 대규모 개인정보 유출사고가 발생한다면 그 피해는 감히 상상할 수 없는 수준에 달할 것이다.
 
마지막으로 빅데이터 산업을 활성화 하더라도 금융소비자들의 ‘실질적인’ 개인정보자기결정권을 보장해야 한다. 개인신용정보 보호를 위해 비식별화 여부와 상관없이 모든 개인신용정보의 수집·처리·활용 등을 할 때에는 금융소비자들이 실질적으로 직접 동의하고 선택해야 한다. 나아가 원하지 않을 시 이를 거부할 권리 역시 기본적으로 보장할 수 있는 장치 등이 최우선적으로 마련돼야 한다.
 
개인정보 보호를 위한 각종 법령들은 빅데이터 활용을 가로막고 있는 제약사항이 아닌, 소비자들의 개인정보를 보호하기 위한 최소한의 장치이다. 정부가 이를 망각한 채 규제 완화에만 치중할 경우, 심각한 사회적 혼란과 소비자 피해를 야기할 것이라는 것을 반드시 명심해야 한다.
 
*‘비식별화’란 개인정보가 식별되지 않도록 일종의 암호화 등의 작업을 거치는 것을 의미. 하지만 재식별 가능성이 있어 안전성을 보장할 수 없음
**‘익명화’란 개인정보가 개인을 식별할 수 없는 상태이거나, 식별할 수 없도록 회복 불가능하게 변경하는 것을 의미
 
 
경실련 소비자정의센터, 진보네트워크센터

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

 

좋은기업상 26회(2017)
부문 기업명
대상 ㈜유한양행

선정이유: 유한양행은 총점 70.16점으로 좋은기업상 대상(大賞)기업으로 선정되었다. 평가항목 중 건전성(19.64점), 공정성(16.85점), 직원만족(10.92)에서 특히 높은 평점을 받았다.  구체적으로 교육훈련비에 있어 상당히 높은 수준을 보여주고 있으며, 지속적인 고용창출 노력과 함께 비정규직 비율을 낮추어 고용안정 부문에 있어서도 꾸준한 노력을 펼치고 있어, 직원들의 만족이 매우 높은 것으로 나타났다. 더불어 사외이사의 활발한 이사회 참여와 독립적인 감사위원회 운영을 통해 투명경영 확립에도 앞장서고 있다. 또한 자기자본에 비해 낮은 부채비율을 보여주면서 안정적이고 건전한 재무구조를 만들어가는 모습을 보여 건전성 부분에서도 높은 평가를 받았다.

비제조/서비스업종 ㈜KSS해운

선정이유: KSS해운은 총점 68.12점으로 비제조·서비스업종 최우수기업으로 선정되었다. 평가항목 중 건전성(17.05점), 공정성(16.85점)에서 특히 높은 평점을 받았다. 또한 안정적으로 사업영역을 확보하여 지속적인 성장세를 보여주고 있으며, 소유지배구조에서도 높은 평가를 받았다. 아울러 직원복지에 있어서도 성과연동제 도입 등을 통해 동기부여를 강화했고, 다양한 복지혜택을 통해서 직원만족도 역시 높은 것으로 나타났다. 또한 중견기업으로는 드물게 지속가능보고서도 발간하여 장기적인 전망을 갖고 기업을 운영하고 있다.

목, 2018/01/04- 10:52
198
0

감사원 감사로 국책은행 운영 난맥상 일부 드러나, 그러나 정부의 직무유기에 대해서는 사실상 면죄부

서별관회의 결정에 의한 국책은행의 4조 2천억 원 대출책임과 국유재산 상실에 따른 책임소재 규명 누락
국회는 감사원이 누락한 사실에 대한 진상규명과 책임추궁 나서야


오늘(6/15) 감사원은 「금융공공기관 출자회사 관리실태」 감사결과를 발표했다. 이번 발표를 통해 산업은행 등 국책은행 부실의 현황과, 재무 이상치 분석 미실시 등과 같은 부실의 원인 중 일부가 드러났다. 그러나 여전히 국책은행의 결정에 영향을 미치는 것으로 알려진 서별관회의의 법적 성격과 결정의 적절성 여부 등과 같은 주요한 사안은 밝히지 못했다. 또한 정부 보유 주식의 가치 하락 등 국가의 재산이 상실되었음에도 불구하고 이에 대한 명확한 책임추궁을 하지 못했다. 이에 참여연대 경제금융센터(소장 대행 : 김성진 변호사)는 이번 감사원의 감사결과를 통해 문제의 일부만이 드러났을 뿐이며 국책은행의 관리·감독의 부실 책임만을 묻는 것으로 문제가 해결되는 것이 아니라는 점을 강조하고, 국회가 감사결과에서 드러나지 않은 문제와 국책은행 부실의 근본 원인을 규명하고, 국정조사 등을 통해 철저히 대처하여 국민의 재산을 지킬 것을 촉구한다. 

 

이번 감사는 산업은행의 대우조선해양 경영관리 분야, 수출입은행의 성동조선해양 경영관리 분야를 중심으로 이뤄졌다. 산업은행의 대우조선해양 경영관리 분야의 경우, ▶‘재무이상치 분석시스템’을 통한 재무상태 분석 미실시 ▶경영컨설팅결과 이행점검 부적정 ▶무분별한 자회사 설립․인수 등 통제 미흡 ▶부당한 격려금 지급 승인 및 경영실적 평가 부실 등의 문제가 감사결과 드러났으며, 수출입은행의 성동조선해양 경영관리 분야의 경우, ▶적자수주 통제 및 관리 부실 ▶경영정상화이행 약정 체결 및 사후관리 부적정 등이 지적되었다. 또한 한국산업은행 회장과 한국수출입은행장에게 관련자에 대한 문책을 요구하고 경영관리 등을 철저히 하도록 주의요구 등을 하고 기재부 장관과 금융위원장에게 전현직 국책은행장에 대한 비위사실을 통보했다. 하지만 감사원은 감사를 통해 분식의 실태를 철저하게 파헤치기보다는 경영관리 실패의 측면만을 주로 강조하고 있으며, 회계법인 책임이나 회계법인과 관련한 감리체계 개선에 대한 조치 등은 언급하지 않았다. 

 

또한 감사결과에 의하면 재무자료의 이상여부를 체크하는 "재무이상치 분석시스템"을 적용하면 최악의 5등급으로 사실상 추가 대출이 불가능한 대우조선해양에 대해 여신기관으로서 기본적으로 해야 할 분석마저 하지 않았다고 한다. 그리고 2011년 11월, 이미 경영점검을 통해 해양플랜트 수주에 부실이 있음을 발견하고 수주사전점검위원회를 구성하여 해양플랜트 수주에 대한 사전점검을 할 것을 조치해 놓고도, 그 후 수주한 13건의 해양플랜트 수주 중 대우조선해양이 이러한 조치를 이행하지 않고 12건을 수주하여 1.3조원 손실의 발생시켰다고 한다. 감사결과만 놓고 보면 산업은행이 전문 국책금융기관으로서의 기본적인 업무를 제대로 수행할 능력이 있는지에 대해 의심하지 않을 수 없으며, 이러한 부실 대출과 경영 점검이 과연 산업은행 담당자의 실수나 도덕적 해이에 기인한 것인지 의문이다. 외압에 의하여 산업은행이 대우조선해양에 대한 추가대출을 강행하기 위하여 기본적으로 점검해야 할 사안들을 무시한 채 진행한 것은 아닌지 의심하지 않을 수 없다. 이러한 산업은행에 대한 외압 여부 등에 대해서 국회에서 국정감사 등을 통해 철저히 조사해야 할 것이다.

 

뿐만 아니라 이번 감사결과에는 다음의 중요한 두 가지 측면이 빠져있다.  

 

첫째, 부실 현황을 은폐하기 위해 진행된 지난 해 10월의 대우조선해양에 대한 산업은행의 4조 2천억 원 규모의 대출에 대한 책임규명과 처벌에 대한 내용이다. 작년 9월말 현재, 대우조선해양에 4조 1천억 원대의 부실이 발생하여 이를 지분법에 따라 산업은행에 반영하면 1조원 이상의 손실이 발생하게 되고, 이 대출의 자산 건전성 분류가 ‘요주의’이하로 하락하게 되면 산업은행과 수출입은행을 합쳐서 최대 8조 원 가량의 대손 충당금을 적립해야 하는 상황이었다. 결국 이를 은폐하기 위해 4조 2천 억 원 규모의 대출이 집행된 것이다. 게다가 이는 청와대 서별관회의의 결정사항이라는 의혹이 제기된 바 있다. 그럼에도 불구하고 감사원은 이에 대한 어떠한 조사 결과도 없고, 책임자 처벌과 같은 조치 내용도 언급하고 있지 않다. 

 

둘째, 국유재산 상실에 따른 책임소재 규명이 누락되어 있다. 금융위원회는 대우조선해양의 주식을 17% ~ 12%(2015년 말 기준 8.5%) 보유한 제2대 주주이다. 이는 마땅히 국유재산에 다름 아니며, 2014년 말 대비 2016년 3월의 이 주식가치는 1/3 토막으로 하락해버렸다. 국책은행에게 강제한 대출로 부실채권을 정상으로 둔갑시키고, 부실 판단 시스템인 재무 이상치 분석시스템의 적용을 기피하여 부실을 눈감아 버림에 따라, 국책은행의 부실화는 말할 것도 없고 국유재산의 가치도 날아가 버린 것이다. 비록 관리를 한국은행에 위탁했다고는 하지만 그 궁극적인 관리책임은 금융위원회에 있다. 마땅히 이에 대해서 금융위원회의 책임을 물어야 함에도 불구하고 감사원은 이와 같은 국유재산의 증발에 대해서 어떠한 조치나 문책도 하고 있지 않다.  

 

이번 감사를 통해 국책은행을 통한 부실기업 관리 실태의 총체적 부실이 적나라하게 드러났다. 금융위원회가 주도하고, 산업은행이 이에 발맞추는 기존의 부실기업 구조조정 구조의 전반을 개혁해야 하는 필요성이 더욱 분명해졌다. 금융관료가 앞장서서 부실기업을 좌지우지하는 기촉법을 폐지하고, 원칙적으로 모든 기업의 구조조정은 법원이 주관하는 통합도산법상의 기업회생절차로 통합해야 한다. 기촉법이 필요하다고 주장해 온 일부 정치권과 금융위원회가 이러한 감사원의 결과에도 기촉법의 존치를 주장할 수 있을지 의문이다. 

 

국회는 대우조선해양과 같은 부실기업 구조조정 문제에 적극적으로 나서야 할 것이다. 우선 감사원이 누락한 청와대 서별관회의 부실 은폐의 진상과 책임자 처벌, 금융위원회의 국유재산 증발 책임 등을 추궁하여야 한다. 물론 이와 같은 잘못을 은폐하기 위해 기획재정부와 금융위원회가 중심이 되어 한국은행의 발권력을 동원하는 식으로 어물쩍 부실책임을 은폐하기 위해 추진하고 있는 국책은행 자본 확충 방안을 중단시켜야 할 것이다. 또한 대우조선해양 등과 같은 기업 부실화의 근본적인 원인, 국책은행의 부실의 원인과 책임 등에 대한 국정조사를 실시하고, 재정 투입을 통한 국책은행 증자 방안을 마련하여 공적자금 사용의 책임성과 투명성을 제고할 것을 촉구한다. 

수, 2016/06/15- 18:18
196
0

청와대발 빅데이터 활성화 정책 중단하라!

 

비선실세와 유착 의혹 받는 대기업이 중심이 된 청와대발 빅데이터 정책 신뢰할 수 없다 

개인정보 보호라는 전 세계 추세에 맞춰 처음부터 국회에서 재논의해야

 

연일 국민들에 충격적인 소식이 계속되고 있다. 최순실이라는 개인이 박근혜 대통령과 청와대를 좌지우지 해 왔다는 것이다. 무능하고 부적절한 인사가 계속되고 문화체육관광부를 비롯한 정부부처들의 정책추진 체계도 무너졌다. 이제 국민들은 세월호 사건 진상규명을 비롯해 그간 의문스러웠던 국가 정책들의 배경을 전면 의심할 수밖에 없는 상황이다.

 

빅데이터 정책도 그렇다. 2011년부터 2014년까지 병원과 약국을 다녀간 4천4백만 국민 처방정보 50억 건이 이미 IMS헬스라는 미국 빅데이터 업체에 팔렸고 그렇게 팔린 한국 국민 주민번호의 암호 알고리즘을 지난해 하버드대 연구진이 다 풀어버린 상황이다.

 

그럼에도 불구하고 정부는 아무런 조치를 취하지 않고 있다. 아니, 오히려 한술 더 떠 허술함이 드러난 방식의 빅데이터 산업을 권장하며 국민들의 건강정보 5조 건을 시장에 공개하고 나섰다. 나아가 금융실명제 등 공익적 목적으로 금융기관들이 보유하고 있는 ‘신용정보’, 이동통신 부정방지라는 공익적 목적을 위해 통신사들이 보관하고 있는 정확한 ‘위치정보’, 그밖에 수많은 개인정보들을 모두 거래해야 경제가 산다고 목소리를 높인다.

 

지난 2014년 카드3사에서 국민 금융정보 1억 건이 유출되고 나서 개인정보 보호의 "비정상의 정상화"를 하겠다고 선언했던 목소리는 지금 정부 안에서 찾아볼 수 없다. 개인정보 보호 컨트롤타워로 재탄생하겠다던 개인정보보호위원회는 존재감이 없고, 개인정보 보호법률들을 주무하는 행정자치부, 방송통신위원회는 오히려 법률 완화에 앞장서고 있는 형국이다. 

 

지난 4월 14일 유럽은 개인정보보호 일반규정(GDPR)을 제정하였고, 10월 27일 미국은 사상 처음으로 통신법에 옵트인 규정을 신설하였다. 세계 각국은 빅데이터 시대 국민들의 개인정보를 보호하기 위한 제도정비에 나선 것이다. 반면 우리 정부와 기업은 우리나라 개인정보 보호 수준이 지나치게 강하다며 이를 완화하기 위해 온 힘을 집중하고 있다.

 

그리고 이 비정상의 배경에는 청와대가 있다. 지난 5월 18일 박근혜 대통령이 기업들과 규제개혁장관회의를 개최한 후, 평소에는 개인정보 보호를 주무하던 행정자치부가 6월 30일 개인정보 보호를 완화하는 범정부 가이드라인을 급조해 발표했다. 8월 30일에는 보건복지부가 국민건강복지를 위해 건강보험공단, 건강심사평가원이 보유한 국민 건강정보 5조건을 모두 공개하겠다는 과감한 계획을 발표했다. 방송통신위원회는 국민 위치정보를, 금융위원회는 국민 신용정보를 모두 공개하겠다고 한다. 

 

도무지 말이 안 되는 상황이다. 버젓이 개인정보 보호 법률들이 존재하는 상황에서 이는 불법이다. 이에 대해 정부가 내놓은 해법은 '비식별화'이다. "가명" 등 비식별화 처리를 하면 "개인정보가 아닌 것으로" 정부가 "추정"해줄 테니 일단 팔아버리라고 한다. 미국의 일개 빅데이터 기업에서도 우리 국민의 주민번호와 민감한 처방정보를 이미 다 가지고 있는데 땡땡땡(OOO) 표시에 불과한 몇 가지 조치로 개인정보가 보호될 것이라는 거짓말이 횡행한다.

 

이뿐만 아니다. 과학기술, 정보방송통신 등 소위 미래 성장동력에 대한 대응전략을 짜기 위해 박근혜 정부가 신설한 미래전략수석 비서관 인사가 신설초기부터 지금까지 거대 통신사 경영진 출신 일색이다. 중요한 국가정책을 결정해야 하는 이 자리를 이해 당사자인 통신사 출신들이 독식한다면 정책의 방향이 누구를 위한 것일지는 명약관화하다. 

 

그간 임명된 4명 중 3명의 미래전략수석이 KT 사외이사(윤창번, 현대원), SK 사장(조신) 출신이다. 이런 배경에서 청와대는 통신사 등 친기업적인 정책을 추진해 온 것이다. 태생부터 통신 소비자의 권리, 개인정보와 같은 인권을 기업이익에 우선할 구조가 아니었던 것이다.

 

우리는 빅데이터 정책을 무조건 반대하는 것이 아니다. 예컨대, 특정 개인을 다시는 식별할 수 없는 완전 익명처리된 빅데이터 교통정보는 공공정책에 유용하게 사용될 수 있다. 이는 현행 개인정보 보호법제18조 제2항4호에서도 보장하고 있는 내용이다. 

 

그러나 청와대에 의해 추진되는 빅데이터정책은 이와 다르다. 현재 정부와 기업이 말하는 규제완화는 개인정보보호법에서 허용하는 ‘완전한 익명'이 아니라 기업들에 유용한 개인정보를 자유롭게 거래하기 위해서 개인정보보호법을 우회하겠다는 것이다. 이에 따르면, 앞으로 보험사는 위치정보, 건강정보 등 다양한 개인정보를 수집해서 자기 고객들의 위치, 질병 등을 추론할 수 있게 되었다. 그러나 당사자는 모른다. 헌법이 보장하고 있는 자기 개인정보에 대한 정보주체의 동의권은‘불필요한 규제'로 제거 대상이 된 것이다.

 

결론적으로 현재 추진하는 청와대발 빅데이터 정책은 모두 중지돼야 한다. 청와대는 지금까지 정상적인 민주적 절차에 따라 위임된 권력이 아닌 ‘비선실세’에 따라 국정이 좌지우지되었다는 증거가 넘쳐나고 있다. 비선실세로 알려진 최순실에 의해 급조된 재단들에 아무런 보상없이 수백억을 기부했을 리가 없다. 그리고 이들 기업이 앞장서서 추진하는 빅데이터 사업을 국민들은 신뢰할 수 없다. 일부 기업이 비선실세와 유착한 대가로 국민들의 개인정보를 손쉽게 판매할 수 있는 권한을 부여 받은 게 아닌지 의심을 떨쳐낼 수 없다.

 

이에 우리 10개 단체들은 비식별화 가이드라인을 필두로 정부와 기업이 지금까지 추진해 온 초법적인 개인정보 활용 정책들을 중단할 것을 강력하게 촉구한다. 나아가 20대 국회가 최근 미국이나 유럽의 조치처럼 빅데이터 처리로부터 국민의 동의권도 함께 보장하기 위해 이를 제고하는 정책을 처음부터 재논의할 것을 요구한다.


2016년 11월 1일

 

경실련 시민권익센터, 진보네트워크센터, 참여연대, 건강과 대안, 건강권실현을위한보건의료단체연합, 건강사회를위한약사회, 건강사회를위한치과의사회, 노동건강연대, 인도주의실천의사협의회, 참의료실현청년한의사회

화, 2016/11/01- 11:14
194
0

정보를 통한 해방 혹은 속박

글 | 박경신 (오픈넷 이사, 고려대 법학전문대학원 교수)

 

최근 과학기술정보통신부가 ‘인공지능 R&D 챌린지’를 열었다. 뉴스 데이터 6000개 중에서 ‘가짜 뉴스’를 찾는 기술력을 평가해 우수 연구팀 3개 팀을 뽑아 연구비 15억원을 지원했다. 2위를 차지한 아이와즈팀 강장묵 교수(남서울대)는 “1년 동안 신문 기사 130만 건을 기계 학습하며 이룬 규칙 기반의 뉴스 기사 분석”을 성공 비결로 밝혔다.

미국 트럼프 대통령 당선과 함께 가짜 뉴스는 인터넷 및 정보기술이 우리 삶을 파괴하는 방식 중 하나로 지적되었는데, 그 가짜 뉴스의 질곡을 바로 인터넷과 정보기술이 해소할 수 있는 가능성을 보여준다. 이 미담의 핵심에는 신문 기사 130만 건, 즉 빅데이터가 있다. 인공지능이 최근 발전하는 것은 인공지능을 훈련시키는 재료가 되는 빅데이터의 출현에 힘입은 바 크다.

전혀 상관없어 보이던 데이터베이스(DB)들을 합쳐, 전에는 몰랐던 통찰을 유추해낼 때 빅데이터는 사회적으로 더욱 유용하다. 예를 들어 건강 정보와 휴대전화 사용 기록을 연결하면 휴대전화에서 나오는 전자파와 암 발병 간의 관계를 밝혀낼 수도 있다. 하지만 이 시나리오에서 우리가 유의할 점이 있다. 건강 정보 DB는 긴요한 의료 서비스를 받기 위해 치료 목적으로 병원에 제공한 정보를 축적해 만들어진다. 그런데 휴대전화 제조사가 안전한 휴대전화 개발에 필요하다며 이를 이용한다면 환자의 사생활 비밀 침해라고 볼 수 있다. 자발적으로 정부기관이나 회사에 제공한 것이라도 정보 제공의 조건과 목적에 반하게 이용되면 정보 유출, 즉 ‘감시’와 다를 바 없다. 이를 막기 위해 자신의 정보를 타인에게 제공할 때 그것이 어떤 목적으로 누구에게 이용되고 공유되는지 통제할 수 있어야 한다(‘개인정보 자기결정권’). 물론 그 정보가 누구에 대한 것인지 알 수 없게 된 상태, 즉 ‘익명화’되어 유출된다면 사생활 비밀 침해는 없을 것이고 개인정보보호법 위반 논란도 사라진다.

서로 다른 목적으로 축적되어 있는 DB들의 상호 결합을 위해서는 적어도 각 DB의 엔트리(명단) 중에서 동일인의 데이터들을 연결시키는 작업이 필요하다. 예를 들어 A의 휴대전화 사용 기록과 B의 암 발병 여부를 연결해놓은 데이터는 ‘밀려 쓴 답안지’처럼 쓸모없어진다. 그렇다고 실명 정보를 외부에 제공하면 개인정보보호법 위반이다. 이런 이유로 DB 결합은 먼저 각 DB에서 이름과 주민등록번호 등 이른바 ‘개인식별 정보’를 가명으로 전환한다(보통은 일방향 해시함수). 그다음 동일한 가명을 가진 DB 엔트리들을 결합한 후 가명을 떼어낸다. 원본 데이터를 가진 사람은 데이터를 비교해 정보 주체를 찾아낼 수 있으므로 결합된 DB를 익명화하는 기술을 쓴다.

‘빅데이터 개인정보 비식별화 공론화위원회’ 필요

여기에 대해 두 가지 견해가 대치한다. 한쪽에서는 가명 생성 공식을 아는 사람이 존재하는 한 ‘가명화’된 정보는 항상 재식별화될 수 있으므로 익명화가 아니라고 본다. 이는 유럽의 개인정보보호법이 취하는 태도와 비슷한데, 정보 주체들의 동의 없이 새로운 목적으로 그들에 대한 다른 정보와 결합하는 순간 이미 불법적인 ‘목적 외 이용’에 해당되어 불가하다는 것이다. 다른 쪽에서는 신뢰받는 제3자가 가명 생성 방식의 비밀을 유지하면서 DB 결합 서비스를 대신하고, 이후 최대한 익명화 작업을 한다면 어느 누구도 혼자서는 결합 DB를 용이하게 재식별화할 방법이 없으므로 개인정보보호법 위반이 아니라고 주장한다.

우리는 여기서 중요한 가치판단을 해야 한다. 빅데이터는 본질적으로 개인정보보호법을 위반할 소지가 있다. 개인정보 보호는 개인식별 정보를 보관한 자들이 법과 계약을 지킬 것이라는 약속에 어느 정도 기댈 수밖에 없다. 이 약속이 무의미하다면 익명화는 논리적으로 불가능하다(기술적 불가능성 문제는 이 논란에 대해 중립적이다). 빅데이터를 통한 지식 추구라는 장점과 여기서 발생하는 사생활 침해 위험 사이에서 적정한 선을 긋는 공론화위원회와 같은 솔직한 대화가 필요하다. 정보를 통한 해방과 정보를 통한 속박. 두 가지를 모두 잡는 방법을 찾아야 한다.

 

* 위 글은 시사IN에 기고한 글입니다. (2017.12.29.)

수, 2018/01/03- 15:10
191
0