KT, 펨토셀 과징금 행정소송 본격 검토...개인정보위 의결서 수령

(etnews.com)

전자신문 IT2026년 9월 21일정책·규제

KT가 펨토셀 해킹 사고로 인한 539억 원 규모의 과징금 부과에 대해 행정소송을 검토 중이며, 이는 향후 개인정보 유출 사고 시 과징금 산정 기준이 되는 관련 매출액 범위를 결정짓는 중요한 법적 선례가 될 전망입니다.

이 글의 핵심 포인트

1KT, 개인정보보호위원회로부터 539억 7,900만 원의 과징금 및 시정명령 의결서 수령
2행정소송 제기 여부는 12월까지 결정해야 하며, 대형 로펌들의 수임 경쟁 치열
3핵심 쟁점 1: 과징금 산정 기준이 되는 '관련 매출액'의 범위(5.99조 원 vs 펨토셀 접속 가입자 한정)
4핵심 쟁점 2: 유출 정보와 소액결제 등 2차 피해 사이의 인과관계 및 보안 조치 의무 위반 여부
5SK텔레콤의 유사한 불복 소송 사례가 이미 진행 중이며, 업계 전반의 규제 공방 확산 전망

이 글에 대한 공공지능 분석

왜 중요한가?

이번 소송은 개인정보 유출 사고 발생 시 기업의 전체 매출 중 어느 범위를 '관련 매출액'으로 볼 것인지에 대한 법적 기준을 정립하는 계기가 될 것이기 때문입니다. 결과에 따라 통신사뿐만한 데이터 기반 플랫폼 기업들의 잠재적 과징금 리스크 규모가 결정됩니다.

어떤 배경과 맥락이 있나?

지난해 8월 해커가 불법 개조된 펨토셀을 통해 KT 망에 무단 접속하며 발생한 침해사고가 발단이 되었습니다. 개인정보보호위원회는 이를 중대한 위반으로 판단하여 대규모 과징금을 부과했으며, KT는 매출액 산정 모수의 축소를 주장하며 맞서고 있습니다.

업계에 어떤 영향을 주나?

과징금 산정 기준이 확대 적용될 경우, 대규모 사용자 데이터를 보유한 테크 기업들에게는 막대한 재무적 리액션이 발생할 수 있습니다. 보안 사고 발생 시 단순 정보 유출을 넘어 소액결제 등 2차 피해와의 인과관계가 인정될 경우, 기업의 책임 범위는 걷잡을 수 없이 커질 수 있습니다.

한국 시장에 어떤 시사점이 있나?

한국의 규제 환경이 개인정보 보호를 위해 기업의 책임을 강화하는 추세임을 보여줍니다. 기업들은 보안 사고 발생 시의 법적 대응 논리뿐만 아니라, 사고 발생 시의 재무적 충격을 최소화하기 위한 선제적 보안 투자와 데이터 관리 체계 구축이 필수적입니다.

이 글에 대한 큐레이터 의견

KT의 이번 행정소송 검토는 단순한 비용 절감 차원을 넘어, 데이터 경제 시대의 '규제 리스크 관리'라는 핵심 과제를 던져줍니다. 만약 법원이 개인정보위의 손을 들어주어 과징금 산정 기준인 관련 매출액의 범위를 광범위하게 인정한다면, 이는 데이터 기반 플랫폼 기업들에게는 감당하기 어려운 '징벌적 성격의 과징금' 리스크로 작용할 수 있습니다.

기업 입장에서는 과징금 산정의 모수를 줄이려는 법리적 다툼이 타당할 수 있으나, 이는 자칫 보안 투자 소홀에 대한 책임을 회피하려는 시도로 비춰질 위험이 있습니다. 따라서 스타트업 창업자들은 소송을 통한 법리적 방어와 별개로, 보안 사고 발생 시 '예측 가능한 최대 손실'을 비즈니스 모델의 핵심 리스크로 계산에 넣어야 합니다. 보안은 단순한 운영 비용이 아니라, 비즈니스의 지속 가능성을 담보하는 보험이자 핵심 경쟁력이라는 관점의 전환이 필요합니다.

원문 보기 →