전체기사 최신뉴스 GAM
KYD 디데이
정치 국회·정당

속보

더보기

[데이터3법] ⑥성실하게 세금 내면 대출 쉬워진다?…달라지는 신용정보법

기사입력 : 2019년10월28일 18:01

최종수정 : 2019년10월28일 18:01

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

비금융정보 활용해 더 많은 금융 서비스 제공
통신료 납부·온라인쇼핑 내역·SNS 정보 등 활용
정무위 여야 의원들 한 목소리로 "규제 더 풀자"

[편집자] 딥러닝(Deep Learning)으로 무장한 구글 '알파고'가 이세돌 9단을 누르며 인공지능(AI) 시대의 도래를 알린 지 3년 반이 지났습니다. 알파고 쇼크에 우리 기업과 대학은 앞다퉈 인공지능 투자를 선언했지요. 하지만 국내 법체계는 기업들이 개인정보를 활용하는 것을 제한하고 있습니다. 법 규제에 막혀 야심차게 닻을 올린 인공지능 연구가 속속 중단되고, 인재는 해외로 떠나고 있습니다. 정부와 국회가 뒤늦게 데이터 3법 개정을 추진 중이지만 법안이 1년 째 국회서 낮잠을 자고 있습니다. 국가경쟁력을 갉아먹고 있는 이 답답한 현실을 종합뉴스통신 뉴스핌이 30회 이상 '빅시리즈'로 꼼꼼하게 짚어봅니다.

[서울=뉴스핌] 이지현 기자 = 앞으로는 통신료나 세금, 보험료 납부 내역으로 신용이 없는 사람도 신용평가를 받을 수 있게 된다. 소상공인 등 개인 자영업자들도 담보대출이 아닌 신용대출을 받을 수 있게 된다.

단, 이 모든 것은 신용정보의 이용 및 보호에 관한 법률 일부개정법률안(신용정보법)이 통과됐을 경우의 상황이다.

'데이터 3법'의 일환인 신용정보법은 기업이나 금융회사가 개인정보를 더 많은 곳에 활용할 수 있도록 규제를 완화하는 법안이다. 그래서 금융 업계에서는 법안이 발의된 1년 전부터 개인정보를 활용한 새로운 서비스 개발에 박차를 가해왔다.

하지만 국회에서의 논의는 이제 막 첫 걸음을 뗐을 뿐이다. 이번 국회 내에 법안은 통과될 수 있을까.

[서울=뉴스핌] 이형석 기자 = 총부채원리금상환비율(DSR) 시행 첫날인 지난해 3월 26일 오후 서울 중구 인근의 은행에서 고객이 대출 상담을 받고 있다. 2018.03.26 leehs@newspim.com

◆ 無신용자도, 개인 자영업자도 대출 용이해진다

신용정보법 개정안은 개인정보의 활용 범위를 넓혀주는 것이 골자다. 안전하게 처리된 가명정보와 익명정보를 상업적·산업적 연구·공익적 기록 보존 목적에 사용할 수 있도록 법으로 허용하는 것이다.

기존 법에는 가명정보의 개념이 없었다. 또 명확한 개인정보 활용 허용 범위나 규제도 없었다. 법이 불확실 하다보니 금융업계가 개인정보를 활용하는데 제약이 많았다.

이를 해소해주는 것이 신용정보법 개정안이다. 법이 통과되면 당장 신용정보산업부터 변화가 시작된다.

그동안은 2년 내 카드 이용이나 3년 내 대출실적이 없는 '무(無)신용자'는 대출을 받기 어려웠다. 신용이 없다보니 금융권에서 쉽사리 돈을 빌려주지 못했던 것이다. 이제 막 사회에 진출한 사회 초년생이나 주부가 대표적이었다.

제윤경 더불어민주당 의원이 나이스평가정보로부터 제출받은 자료에 따르면 이러한 금융이력 부족자는 올 상반기에만 1289먼7000명에 달했다. 전체 신용등급 산정 대상의 27.8%에 이른다.

하지만 신용정보법 개정안이 통과돼 가명처리된 개인정보를 활용할 수 있게 되면 금융이력 부족자도 신용평가를 받을 수 있다. 통신료 등의 요금 납부 내역이나 온라인 쇼핑 내역, SNS정보 등 비금융정보를 활용해 개인 신용을 평가하는 것이다.

보증이나 담보가 없으면 대출이 어려웠던 개인사업자도 대출이 용이해진다. 개정안에서는 '개인사업자 신용조회사업'의 개념을 새롭게 도입해 개인사업자 신용 평가를 전문으로 하는 체계를 만들도록 했다.

가맹점별 상세 매출 내역이나 사업자 민원·사고이력 정보 등을 통해 사업 성장성을 평가하고 대출을 해주는 식이다. 개정안은 가맹점 정보를 가지고 있는 카드사가 개인사업자 신용조회사업을 겸영할 수 있도록 하기도 했다.

이처럼 개정안은 신용조회업(CB)을 개인CB·개인사업자CB·기업CB 등으로 구분해 전문화 한다는 방침이다. 이를 위해 CB의 영리목적 겸업금지 규제나 겸영·부수업무체계 규제를 완화하기로 했다.

다만 산업 건전성을 높이기 위해 대기업 계열사의 CB사 진입을 규제하기로 했다. 또 신용정보를 가진 기업들의 불건전 영업행위에 대한 규제도 강화할 예정이다.

◆ 더 촘촘해지는 정보보호…내 정보는 내가 직접 관리한다

신용정보법 개정안이 개인정보 활용 가능성을 넓혀주는 것은 맞다. 하지만 그렇다고 개인 정보를 마냥 자유롭게 풀어주는 것은 아니다. 그만큼 정보를 더 철저하게 관리하도록 장치를 마련했다.

일단 개인정보를 독립 기구인 '개인정보보호위원회'에서 별도로 철저하게 관리감독할 예정이다. 이 제도는 데이터 3법의 큰 줄기인 개인정보보호법이 통과되면 도입된다.

또 금융당국이 상시로 개인 신용정보 활용과 관리 실태에 대해 평가하는 제도도 도입할 예정이다.

더불어 내 정보를 내가 직접 관리할 수 있게 된다. 그간 개인 신용정보는 대부분 금융회사나 CB사가 관리해 본인이 직접 알기 어려운 경우가 많았다.

하지만 법이 통과되면 본인신용정보관리업(마이데이터, MyData) 산업이 새롭게 생겨난다. 신용정보 통합조회서비스를 제공하는 산업인데, 개인 정보의 주체가 권리를 행사할 경우 금융회사의 신용정보를 통합해 제공해야 한다.

더불어 내 신용정보가 어떻게 활용됐는지도 들여다볼 수 있다. 만약 인공지능(AI)을 활용한 온라인 보험료를 산정한 경우나 머신러닝에 기초한 개인 신용평가 결과가 나온 경우가 있다고 하자. 그럼 개인은 금융회사에 이 같은 결과에 대해 설명을 요구하거나 이의를 제기할 수 있다.

내 신용정보를 다른 금융회사나 공공기관에 제공하고 싶은 경우에도 '정보 이전을 요구할 권리'도 생긴다.

[서울=뉴스핌] 이지현 기자 = 국회 정무위원회가 24일 오후 국회에서 법안심사 제1소위원회를 열고 데이터 3법의 일환인 신용정보법 개정안을 처음으로 논의했다. 2019.10.24 jhlee@newspim.com

◆ "개인정보, 더 풀어주자" 의견 모은 국회…다음달 통과 예상

이같은 내용을 담은 신용정보법은 발의된지 1년이 됐지만 지금까지 국회에서 논의된 것은 단 한 번이다. 그것도 지난 24일 정무위 법안심사 제1소위원회에서 처음 논의됐다.

이날 회의에서는 개인정보가 워낙 민감 정보다 보니 이를 제한적으로 활용해야 한다는 시민단체 등의 의견이 전달됐다. 금융위원회 역시 개인 과세정보 등 민감한 정보까지 활용을 허용하는데에 국세청과 행정안전부 등 정부부처 간 내부 협의가 충분히 이뤄지지 않았다고 언급했다.

하지만 여야 의원들은 너나할 것 없이 발의된 법보다 더 규제를 풀어줘야 한다고 주장했다.

김종석 자유한국당 의원은 "세금이나 고용보험료는 사실 신용평가를 할 때 굉장히 중요한 정보"라면서 "그런데 (이의가 있다고) 이를 빼면 활용할 수 있는 정보가 거의 절반이 빠지는 것"이라고 지적했다.

그는 "따라서 의료 정보나 납세 정보 등 공공정보를 활용할 수 있는 법적 근거를 만들어놓은 뒤 시행령 등에 안전 장치를 마련하는 것이 어떻겠냐"고 제안했다.

그러자 유동수 법안소위원장도 "세금과 사회보험료 이상으로 중요한 정보가 뭐가 있겠냐"며 "자동차 몇 번 탔는지 하는 정도의 정보로 데이터를 가공할거냐"고 따졌다.

유 위원장은 "법안이 발의된지 1년만에 소위가 열리는데 정부 부처에서 아직 한 목소리가 안나오는 것이냐"고 지적했다.

법안을 발의한 김병욱 더불어민주당 의원도 이러한 의견에 대체적으로 동의했다.

결국 이날 소위에서 법안은 통과되지 못했지만, 이날 의견을 반영해 정부가 대안을 마련하기로 했다. 법안은 오는 11월에 다시 소위에서 논의될 예정이다.

이날 회의에 참석했던 한 관계자는 "사실 첫 논의라 통과시키지 않은 것 뿐이고 여야 의원들이 명분 쌓기를 하고 있는 것"이라며 "이정도 분위기면 다음 소위에서 통과될 가능성이 높다"고 언급했다. 

 

jhlee@newspim.com

[뉴스핌 베스트 기사]

사진
KT, 2만명 'IMEI·폰번호 유출 우려 [서울=뉴스핌] 양태훈 기자 = KT가 18일 서울 광화문 웨스트 사옥에서 소액결제 피해 관련 2차 브리핑을 열고, 불법 초소형 기지국(일명 펨토셀) 신호와 연계한 추가 피해 정황 및 향후 재발 방지 대책을 발표했다. KT는 전수 분석을 통해 불법 기지국 아이디(ID) 4개를 확인했고, 해당 신호를 수신한 고객이 누적 약 2만 명이라고 밝혔다. 이는 1차 브리핑 당시 KT가 발표한 2개 ID·1만 9,000여 명에서 범위가 더 확대된 수치다. 피해 고객 수도 278명에서 362명으로 늘었고, 누적 피해액도 1억 7,000만 원에서 약 2억 4,000만 원으로 증가했다.  다만, KT는 9월 5일 비정상 소액결제 패턴 차단 조치 이후 새로운 피해는 발생하지 않았다고 재차 강조했다.◆ 전수 분석으로 불법 기지국 ID 4개 확인…2만 명 신호 수신 구재형 KT 네트워크부문 네트워크기술본부장은 이날 브리핑에서 "9월 5일 비정상 소액결제 패턴을 차단한 이후 현재까지 추가 피해는 없다"며 "1차 브리핑 당시 피해 고객 278명(피해액 1.7억 원)으로 파악했으나, 이후 고객 문의(VOC) 기반 추가 분석으로 362명·2억 4,000만원으로 확대됐다"고 설명했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 열린 소액결제 피해 관련 대응 현황 발표에 앞서 고개 숙여 사과하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 불법 초소형 기지국 추적 과정에 대해 "소액결제 2,267만 건을 전수로 펼쳐놓고 결제 패턴과 기지국 동작 패턴을 이중으로 분석한 결과, 불법 기지국 ID 4개를 검출했다"며 "이는 VOC 고객의 접속 로그에서 확인된 ID와 동일했다"고 덧붙였다. 또 "불법 기지국 신호를 수신한 고객은 누적 약 2만 명으로 산출됐다"며 "다만 뒤늦게 확인된 두 개의 ID는 작동 시간이 매우 짧아 신호 수신 고객이 상대적으로 적었다"고 부연했다. 나아가 개인정보 유출 정황에 대해서는 "1차 브리핑에서 국제 이동가입자 식별번호(IMSI)를 중심으로 설명했지만, 민관합동조사단과의 확대 분석 결과 국제 모바일 기기 식별번호(IMEI)와 휴대폰 번호도 단말 기종·사용 환경에 따라 전송될 가능성이 있다는 점을 확인했다"며 "다만 유심(USIM) 인증키는 유출되지 않았고, 고객 성명·생년월일 역시 KT를 통해 유출된 정황이 없어 복제폰 생성 가능성은 낮다"고 선을 그었다. ◆ 피해 고객 전액 보상, 2만 명에 '안전안심보험' 무상 제공 김영걸 KT 서비스프로덕트본부장은 추가 피해가 발생한 부분을 고려해 고객 케어 방안을 대폭 강화하겠다고 밝혔다. 김 본부장은 "피해 고객 전체에 대한 청구 조정을 진행 중이며, 278명은 조정 완료, 추가 확인된 84명도 금일까지 마무리하겠다"며 "신용카드 결제 시점 차이 등으로 발생한 금액은 즉시 환불 처리하고 있다"고 강조했다. [서울=뉴스핌] 류기찬 기자 = 김영걸 KT 서비스프로덕트본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 "현재 무료 USIM 교체와 유심 보호 서비스 가입을 지원하고 있다"며 "피해 우려 고객 2만 명 전원에게 'KT 안전안심보험'(가칭)을 3년간 무료 제공해 금융사기 피해를 보상하겠다"고 밝혔다. 또 "오후 3시부터 KT 매장·고객센터·홈페이지에서 피해 여부 확인 시스템을 오픈했고, 24시간 전담 고객센터를 지속 운영하고 있다"고 덧붙였다. KT는 현장 대응 강화도 예고했다. 김 본부장은 "전국 2,000개 매장을 '안전안심 전문매장'으로 전환해 후후 앱 기반의 보안 점검, 악성 앱 탐지, 피싱 대응 안내 등을 상시 지원하겠다"며 "매장별 안전안심 담당자를 지정하고 IT 서포터즈를 활용해 피싱 예방 교육을 연말까지, 내년 이후에도 지속하겠다"고 강조했다. 나아가 2차 인증 확대와 관련해서는 "고위험 업종에 대해 9월 9일부터~12일까지 PASS 생체/핀 인증을 적용했다"며 "정부·유관기관 지침과 별개로 선제적 확대를 검토하겠다"고 말했다. ◆ 펨토셀 18.9만 대 현황 공개…미사용 4.3만 대 차단·회수 착수 KT는 이날 브리핑에서 펨토셀 관리 실태도 공개했다. 구 본부장은 "총 설치 18.9만 대 중 시점별 가동 장비는 15~16만 대 수준"이라며 "3개월 미사용 4.3만 대는 연동 해지 조치했고, 2주 이내 전수 점검해 정상 사용 확인, 철거·회수 또는 영구 접속 차단을 병행하겠다"고 설명했다. 이어 불법 기지국 추정 방식과 원인에 대해 "합법 장비를 불법 개조하거나, 고출력 앰프를 추가 연결했을 가능성이 크다. 또 실내용 이동형 형태로 제작해 광범위한 커버리지를 확보한 정황이 있다"고 설명했다. 다만 "로그 분석 기준으로는 ID 4개가 확인됐고, 하드웨어 실물 대수는 수사로 확인될 것"이라고 말했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 복제폰 가능성 논란에 대해 손정엽 KT 디바이스본부장은 "복제폰에는 IMEI·IMSI·인증키 3가지가 모두 필요하다"며 "인증키는 유심(HSM 주입)과 서버에만 암호화 저장돼 있으며 통신망을 오가지 않는다. 따라서 IMEI·IMSI만으로는 복제 불가"라고 재차 강조했다. 한편, KT는 이번 사태를 계기로 보안 관련 투자도 확대하기로 했다. 황태선 KT 정보보안실장은 "KT는 수개월 전 향후 5년간 보안 투자 1조 원 계획을 밝힌 바 있다"며 "이번 사태를 계기로 올해·내년 우선순위를 모바일 서비스·단말 보안으로 재배치하고, 보안 거버넌스 강화도 병행하겠다"고 말했다. *용어 설명 펨토셀(Femtocell) :초소형 이동통신 기지국. 가정이나 소규모 사무실에 설치해 휴대폰 신호를 보강하는 장치. 불법 개조 시 해킹·소액결제 범죄에 악용될 수 있음.VOC (Voice of Customer) :고객 불만·문의 사항. 기업이 문제를 파악하고 대응책을 마련할 때 쓰는 데이터 소스. IMSI (International Mobile Subscriber Identity, 국제 이동가입자 식별번호) : 유심(USIM)에 저장된 번호. 이동통신망에서 가입자를 식별하는 고유 번호로, 유출될 경우 특정 가입자의 통신 기록 추적이 가능. IMEI (International Mobile Equipment Identity, 국제 모바일 기기 식별번호) :단말기(휴대폰) 고유 식별번호. 분실·도난 시 기기 차단이나 추적에 활용. USIM 인증키 : 통신사 네트워크에 가입자임을 인증하는 핵심 암호화 키. 유심 칩과 서버에만 저장되며, 유출되면 복제폰 생성 가능성이 생김. 복제폰(Clone Phone) : 정식 단말과 동일한 IMSI, IMEI, 인증키를 복사해 만든 불법 단말기. 원래 가입자처럼 네트워크에 접속할 수 있음. dconnect@newspim.com 2025-09-18 17:18
사진
롯데카드 '297만명' 해킹 당했다 [서울=뉴스핌] 이윤애 기자 = 롯데카드가 최근 발생한 사이버 해킹 사고로 총 297만명의 고객 정보가 유출된 사실을 공식 확인했다. 이 가운데 28만명은 카드번호와 유효기간, CVC(카드 확인 코드)번호까지 함께 노출돼 부정 사용 위험에 노출된 것으로 파악됐다. 롯데카드는 전사 비상대응체계를 가동해 고객 피해 차단에 나서고 있으며 피해 발생 시 전액 보상하겠다고 밝혔다. 또 무이자 할부와 금융피해 보상 서비스, 카드사용 알림 서비스 등을 연말까지 무료로 제공하고 향후 5년간 1100억원을 투입해 정보보호 예산을 업계 최고 수준인 15%까지 확대한다는 계획이다. 18일 롯데카드는 서울 중구 부영태평빌딩에서 언론브리핑을 열고 사고 경과와 피해 규모, 향후 대책을 발표했다. 조좌진 롯데카드 대표는 이 자리에서 "최근 발생한 사이버 침해 사고로 고객 여러분께 크나큰 불안과 심려를 끼쳐드린 점에 대해 대표이사로서 무한한 책임을 느끼고 있다"며 고개를 숙였다. 이어 "현재까지 고객정보가 악용된 피해 사례는 확인되지 않았지만 만약 피해가 발생한다면 전액 보상하겠다"고 말했다. 또한 이번 해킹 피해에 대해 대대적인 사내 인적 쇄신을 예고하며 필요할 경우 사임도 불사하겠다는 입장을 밝혔다.  롯데카드에 따르면 이번에 유출된 정보는 지난 7월 22일부터 8월 27일 사이 온라인 결제 과정에서 생성·수집된 데이터다. 전체 회원(약 960만명)의 3분의 1에 해당하는 297만명이 피해를 입은 것으로 확인됐다. [서울=뉴스핌] 김학선 기자 = 조좌진 롯데카드 대표이사(왼쪽 다섯번째)와 임직원들이 18일 서울 중구 부영태평빌딩에서 대규모 고객정보 유출 사고와 관련해 대국민 사과를 하고 있다. 2025.09.18 yooksa@newspim.com 이 가운데 269만 명은 연계정보(CI), 가상결제코드 등이 유출돼 카드 부정 사용 가능성은 낮다고 회사 측은 설명했다. 그러나 28만 명은 카드번호·비밀번호 일부·유효기간·CVC 번호 등이 함께 노출돼 '키인 결제(KEY IN)' 방식 등 특수 결제를 통한 부정 사용 위험이 존재한다. 조 대표는 "현재까지 부정 사용 사례는 없다"며 "해외 온라인 결제는 전화 본인 확인 후 승인되도록 하고, 국내 키인 결제 가맹점도 추가 본인 인증 절차를 거쳐야 해 부정 사용 가능성은 낮다"고 강조했다. 롯데카드는 피해 고객 전원에게 안내 메시지를 발송하고, 부정사용 우려가 큰 28만명에 대해서는 재발급 문자와 안내전화를 병행하고 있다. 해당 고객들에게는 차년도 연회비를 전액 면제하기로 했다. 조 대표는 "17일 기준 28만명 중 약 5만5000명이 재발급·사용정지·탈회 절차를 완료했다"며 "연회비 면제 규모는 최소 56억원 수준"이라고 설명했다. 또한 앱 메인 화면에 재발급·해외결제 차단·비밀번호 변경 메뉴를 배치하고, 동시 접속 인원을 60만명까지 확대했다. 24시간 전용 상담센터 인력도 보강했다. 조 대표는 "해커가 1.7GB 파일을 압축해 반출한 뒤 흔적을 교묘하게 지워 초기 파악이 어려웠다"며 "200GB의 데이터를 4700여 개 조각으로 나눠 가져갔고, 복구 및 고객별 매칭 과정에 시간이 걸렸다"고 설명했다. MBK파트너스 인수 이후 정보보호 투자가 소홀했다는 지적에 대해서는 "2019년 당시 71억원 수준이던 정보보호 투자가 2021년 137억원으로 늘었고 인력도 19명에서 현재 30명 수준으로 확대됐다"며 일축했다. 롯데카드는 이번 사태를 계기로 보안 투자를 대폭 강화한다. 향후 5년간 1100억원을 투입해 서버·운영체제·소프트웨어 환경을 전면 교체하고 전담 레드팀을 신설해 해킹 침투를 가정한 상시 점검 체계를 마련할 방침이다. 조 대표는 "이번 사태를 단순한 보안사고로 보지 않고 고객 중심의 경영 혁신 계기로 삼겠다"며 "대표이사를 포함한 대대적 인적쇄신과 IT 인프라 전면 개편을 연말까지 완료하겠다"고 밝혔다. yunyun@newspim.com 2025-09-18 17:02
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동