政府가 알리익스프레스(알리), 테무, 쉬인 等 中國 온라인쇼핑몰 業體의 國內 個人情報 違反 與否에 對해 調査에 着手한 것으로 確認됐다. 1400萬 名이 넘는 國內 利用者의 個人情報가 中國 政府로 고스란히 넘어갈 수 있다는 憂慮 때문이다. 6日 個人情報保護委員會에 따르면 個人情報委는 지난달부터 이들 中國 쇼핑몰을 비롯해 上位 海外 直購 業體의 個人情報 處理 方針 等이 國內法을 遵守하고 있는지 調査하고 있다. 지난달 中國 上位 쇼핑몰 3곳의 韓國人 使用者가 約 1467萬 名을 突破하며 歷代 最多 記錄을 更新하고 있는 가운데, 中國 政府가 이들의 個人情報를 蒐集할 수 있다는 憂慮가 커지고 있어서다. 中國은 國家情報法 等에 따라 公案과 國家保安機關이 關聯 業務를 遂行할 때 民間 企業 等이 언제든지 個人情報를 提供하도록 法制化돼 있다. ● “約款 同意하면 事實上 個人情報 넘어가” 中國 쇼핑몰은 最近 大大的인 價格 引下를 내걸고 國內 顧客을 急速하게 끌어들이고 있다. 國內 앱·리테일 分析 서비스 와이즈앱에 따르면 지난달 基準 國內 알리 使用者는 約 818萬4000名, 테무는 約 580萬7000名, 쉬인은 約 67萬9000名으로, 總 使用者 數가 1467萬 名에 達하는 것으로 確認됐다. 지난해 같은 달 基準 約 369萬3000名에 비하면 4倍 가까이로 늘어난 것이다. 問題는 中國이 國家情報法과 네트워크安全法 等에 따라 民間이 保有한 個人情報를 蒐集할 수 있다는 點이다. 2017年 制定된 中國 國家情報法 7條에 따르면 어떤 組織과 個人도 모두 關聯 法에 따라 國家의 情報 工作 活動을 支持하고 協助해야 한다. 反面 우리나라를 비롯한 國際 基準은 다르다. 우리나라는 犯罪 搜査 等을 위해 國家機關이 個人情報를 蒐集할 때 通信祕密保護法에 따라 管轄 法院의 許可를 받아야 한다. 알리 等 中國 쇼핑몰은 會員 加入 時 個人情報 處理 方針에 對해 同意를 받고 있다. 하지만 ‘急迫한 生命, 身體, 財産의 利益을 爲해 必要하다고 認定되는 境遇, 同意 없이도 제3자에게 個人情報를 提供할 수 있다’고 明示하고 있다. 個人情報委 關係者는 “지난해 國政監査에서 ‘알리 等에 加入하며 個人情報 處理 方針에 同意하는 瞬間 個人情報가 中國 政府에 넘어갈 수 있다’는 憂慮가 提起됐다”고 說明했다. 이에 個人情報委는 알리와 테무, 쉬인 等 國內 使用者가 많이 利用하는 쇼핑몰의 個人情報 處理方針에 問題點이 없는지 確認하고 있다. 個人情報委 關係者는 “萬若 違反事項이 確認될 時 課徵金, 過怠料, 是正命令 等을 請求할 수 있다”고 밝혔다. ● 海外선 個人情報 流出 遮斷 措置 美國은 動映像 플랫폼 ‘틱톡’을 運營하는 中國 情報技術(IT) 企業 바이트댄스로 敏感한 個人情報가 流出될 수 있다는 憂慮 때문에 聯邦政府 公務員의 틱톡 使用을 禁止하는 等 個人情報 流出에 積極的인 措置를 取하고 있다. 지난달 28日 조 바이든 美國 大統領은 中國, 北韓 等이 個人情報를 惡用해 國家 安保를 威脅할 수 있다는 憂慮에 따라 個人情報 販賣를 막는 行政命令에 署名했다. 이 밖에도 유럽聯合(EU) 等에서도 中國 政府가 自國 IT 企業을 動員해 情報 蒐集前을 벌이고 있는 狀況에 對해 問題 提起를 하는 等 個人情報 流出 遮斷에 敏感하게 對處하고 있다. 海外로 流出된 個人情報는 國際 보이스피싱 等 犯罪에 露出될 뿐 아니라 追後 國家 安保에 威脅이 될 수 있다는 警告가 나온다. 윤민우 嘉泉大 警察安保學科 敎授는 “中國 情報法에 따라 모든 中國 國民은 情報機關의 活動에 協助해야 하고 萬若 그렇지 않으면 犯罪가 된다”며 “이 때문에 中國 民間 企業이 純粹한 利潤 活動 外에 中國 國家戰略을 위한 經濟 活動의 武器로 使用될 때가 많다”고 말했다. 한 警察行政學科 專門家도 “中國 政府는 商業 活動을 통해 蒐集한 個人情報도 中國 政府에 반드시 傳達하도록 하는 義務 規定을 만들었다”며 “個人情報로 빅데이터 分析을 하고, 國防技術硏究院이나 原子力發電所 같은 敏感한 施設에 해킹 攻擊을 할 때 潛入 經路로 活用될 수 있다”고 말했다. 專門家들은 우리 政府도 個人情報가 海外 企業을 거쳐 流出될 수 있다는 危險性을 알리고, 個人情報 流出에 對한 모니터링도 强化해야 한다고 助言했다. 황석진 東國大 國際情報保護大學院 敎授는 “海外 사이트의 境遇 情報 主體의 告知 義務 違反, 用途 外 使用, 廢棄 與否 等을 持續的으로 管理 監督할 必要가 있다”며 “違反 時 國內 營業 禁止 等 强力한 制裁를 取해야 한다”고 말했다.이채완 記者 chaewani@donga.com}
PDF紙綿보기
