스팸문자,보이스 피싱 연내 전면 차단

 [시선뉴스 이호] 연내에 범죄에 악용우려가 있는 보이스피싱(전화금융사기)이나 스팸 문자가 전면 차단된다.
유출된 고객 정보가 활용된 2차 피해를 막기 위해 문자메시지 발송 사업자의 요건이 강화되고 금융지주사가 자회사와 정보 공유 시 고객에게 통지가 의무화된다.

하지만 주민등록번호 수집을 원칙적으로 금지하기로 한 법률에 '금융사 예외 조항 신설'이 추진되는 부분은 적지 않은 논란이 예상된다.

27일 금융권은 정부와 여야는 최근 주요 카드사의 정보 유출과 관련해 국민 불안이 커지자 이런 내용의 개인정보보호 법안을 내달 임시국회에서 처리해 연내 시행할 방침이라고 밝혔다.

금융감독원과 금융위원회, 안전행정부, 방송통신위원회 등은 여야가 제출한 개정안에 대한 본격적인 검토 작업에 착수하였다.

금융당국 관계자는 "이번 카드사의 대규모 정보 유출 건으로 정부와 국회 간에 개인정보보호법안을 빨리 처리하자는 공감대가 형성됐다"면서 "내달 열리는 임시 국회에서 특별한 일이 없으면 통과될 것으로 보인다"고 말했다.

이에 가장 주목할 만 부분은 보이스피싱이나 스팸 문자 발송에 이용되는 전화회선을 차단할 수 있는 법적 근거를 확보하는 것이다. 현재는 이런 전화회선을 차단할 수 있는 근거가 불분명하다

금융감독원은 내달 초부터 불법 명백한 대부광고일 경우 경찰청이 통신사에 전화번호 정지를 요청하는 '신속 이용정지제도'를 도입한다고 했으나 통신사가 협조하지 않으면 강제할 방법이 없는 상황이다. 이에 법안의 개정으로 수사기관이 범죄에 제공되는 전화회선의 차단을 서면으로 방송통신위원회에 요청 시 KT[030200] 등 통신사업자가 의무적으로 중단 조치를 할 수 있도록 시행할 방침이다.

KT, SK텔레콤[017670], LG유플러스[032640] 등 이동통신 3사의 스팸 차단율은 평균 30%에 불과하고 그나마 최근에는 스팸 문자의 전송방식이 교묘해져 필터링이 더 쉽지 않다. 대리운전과 대출 등과 같은 일반적인 스팸 단어의 필터링은 가능하지만 특수문자를 쓰거나 맞춤법을 일부러 틀리게 하는 등의 방법이 늘어 차단이 쉽지 않다.

문자메시지를 발송할 수 있는 사업자의 요건도 강화하여 스미싱을 방지할 계획이다. 스미싱은 공공기관이나 기업의 전화번호를 도용해 문자메시지를 발송한 뒤 이를 이용, 소액결제를 유도하거나 개인정보를 취득하는 사기성 문자메시지다. 2012년에 처음 출현한 이후 급격히 확산해 지난해까지 신고건수가 3만여건에 이르렀다.

정부는 인터넷 발송 문자서비스에 대하여 '특수한 유형의 부가통신 역무'로 규정하고 해당 서비스를 제공하기 위해서는 일정 조건을 갖춰 등록하도록 할 방침이며 이를 지속적으로 위반하면 등록을 취소할 방침이다. 현행법상 인터넷 발송 문자서비스는 신고만으로 가능한데, 누구나 쉽게 사업을 할 수 있다 보니 피해방지를 위한 기술적 조치가 미흡하고 정부의 관리·감독도 어려운 실정이다.

또한 금융사들의 무분별한 고객 정보 공유에도 제동이 걸린다. 금융지주회사가 자회사에 고객정보를 제공하게 되면 고객에게 정기적으로 그 내역을 통지해야 하고 이를 위반 시 5천만원 이하의 과태료를 부과하여 고객의 개인정보결정권을 보장할 방침이다.

현행법은 금융지주회사가 고객의 동의를 받지 않음에도 불구하고 자회사에 영업상 목적으로 제공할 수 있고 고객에게 통지할 의무가 없다. 이 때 문제는 자신의 정보가 누구에게 어느 범위까지 제공되는지 알 수 없어 2차 피해의 가능성이 크다는 점이다. 최근 국민카드의 5천400만건 정보 유출 건도 국민은행과 정보가 공유돼 결과적으로 1천여만명의 국민은행 고객까지 정보가 유출이 되었다.

또한 최근 금융사나 홈쇼핑을 중심으로 대규모 개인정보 유출 사고가 자주 발생하면서 재산 피해와 더불어 정신적 손해 배상까지 하도록 하는 방안도 검토된다. 현행법에는 정보 유출에 따른 정신적 위자료 규정이 없는 상황인데 이에 따라 개인정보호법 위반으로 인한 손해배상에 재산적·정신적 손해를 함께 명시해 기업의 배상 책임을 과중하게 하는 방안이 추진된다.

하지만 금융당국의 은행, 증권사, 카드사 등의 금융사들과 함께 오는 8월 7일부터 시행되는 개인정보보호법 개정안에 대해 금융사 예외 조항 신설을 추진하기로 한 점은 논란이 될 소지가 크다. 

법 시행 후 금융사들이 겪을 업무의 불편함과 막대한 시스템 변경에 들어가는 비용을 이유로 주민번호 수집 관행을 유지하겠다는 입장이다. 금융당국 관계자는 "금융사는 금융실명제법, 신용정보법상에 주민번호를 취급하는 근거가 있다"면서 "주무부처인 안행부와 혼선을 빚을 수 있는 부분에 대해 협의할 생각"이라고 밝혔다.

지난해 국내 공공기관의 50.3%, 민간사업자 54.8%가 본인 확인 등의 단순한 목적으로 주민번호를 요구했는데 이번 카드 3사의 대규모 고객정보 유출도 주민번호를 비롯한 고객정보의 분별없는 수집이 사태를 더욱 키웠다는 견해가 많다.

시사교양 전문미디어 – 시선뉴스
www.sisunnews.co.kr