전체기사 최신뉴스 GAM
KYD 디데이
증권·금융 핀테크

속보

더보기

카카오페이, 中 알리페이에 고객 정보 넘겨..."불법 없다" 반박

기사입력 : 2024년08월13일 11:06

최종수정 : 2024년08월13일 11:06

개인정보보호법·신용정보법 위반 소지
카카오페이, 정상적인 위수탁 관계 주장
"부정 결제 방지 위해 암호화 조치"

[서울=뉴스핌] 한태희 기자 = 카카오페이가 중국 핀테크업체인 앤트 그룹 계열사 알리페이에 고객 동의 없이 개인신용정보를 넘겼다는 논란이 불거졌다.

금융당국은 카카오페이가 고객 동의를 받지 않고 개인신용정보를 제3자에게 전달했으니 개인정보보호법이나 신용정보의 이용 및 보호에 관한 법률(신용정보법) 등 관련 법 위반 소지가 있다고 보고 있다. 반면 카카오페이는 정상적인 고객 정보 위수탁이라며 불법적으로 정보를 전달하지 않았다는 입장이다.

13일 금융당국과 카카오페이에 따르면 금융감독원(금감원)은 지난 5월 카카오페이 외환거래 관련 현장 검사 중 고객 동의 절차 없이 개인신용정보가 카카오페이에서 알리페이로 넘어간 사실을 발견했다.

카카오페이와 알리페이 연결 고리에는 애플 앱스토어가 있다. 카카오페이는 2019년 애플 앱스토어에서 결제 수단을 지원했다. 애플은 카카오페이를 앱스토어 결제 수단으로 채택하는 과정에서 부정 결제 방지 등을 위해 알리페이 시스템을 활용할 것을 권고했다. 이에 따라 카카오페이와 알리페이, 애플 간 협력 관계가 구축됐다.

◆ 금융당국 "고객 동의 안 받았으니 법 위반"

카카오페이는 알리페이에 애플 앱스토어 결제 서비스를 제공하기 위해 개인신용정보 재가공 업무를 맡기는 과정에서 개인신용정보를 넘긴 것으로 알려졌다. 금융당국은 이 과정에서 고객 동의 절차가 없었다는 점에 주목하고 있다.

신용정보법에 따라 신용정보제공·이용자가 개인신용정보를 타인에게 제공하려면 해당 신용정보 주체로부터 미리 개별적으로 동의를 받아야 한다. 또 개인정보를 국외(알리페이)에 전달하려면 개인정보 보호법에 따라 정보 주체로부터 별도 동의를 받아야 한다.

금감원은 "카카오페이 검사를 진행한 결과 고객 동의 없이 개인신용정보를 넘겨준 사실을 적발했다"며 "관련 법 위반 여부를 검토 중"이라고 설명했다.

◆ 카카오페이 "신용정보 처리 업무 위탁은 동의 불필요"

카카오페이는 신용정보법을 근거로 법 위반은 없다고 해명하고 있다. 앱스토어 결제를 위해 필요한 정보 이전은 사용자 동의가 필요없는 카카오페이-알리페이-애플 간 업무 위수탁 관계에 따라 이뤄졌다는 설명이다.

산용정보법 제17조를 보면 신용정보회사는 제3자에게 신용정보 처리 업무를 위탁할 수 있다. 이 때 특정 신용정보주체를 식별할 수 있는 정보는 대통령령으로 정하는 바에 따라 암호화 등의 보호 조치를 해야 한다.

[서울=뉴스핌] 한태희 기자 = [사진=카카오페이] 2024.05.07 ace@newspim.com

카카오페이는 "불법적 정보 제공을 한 바 없다"며 "해당 결제를 위해 꼭 필요한 정보 이전은 사용자 동의가 필요없는 카카오페이, 알리페이, 애플 간 업무 위수탁 관계에 따른 처리 방식으로 이뤄졌다"고 강조했다.

◆ 홍보·판매 권유 목적이면 동의 필요…"부정 결제 여부 확인 목적"

카카오페이 해명 대로 신용정보 처리 위탁일지라도 고객 동의가 필요한 경우가 있다. 홍보나 판매가 목적일 경우다. 개인정보보호법 제26조 3항에서는 위탁자(카카오페이)가 재화 또는 서비스를 홍보하거나 판매를 권유하는 업무를 위탁하는 경우에는 대통령령으로 정하는 방법에 따라 위탁하는 업무 내용과 수탁자를 정보주체에게 알려한다.

이와 관련 카카오페이는 이번 사안은 홍보나 판매 목적이 아닌 부정 결제 여부 확인이 목적이라고 강조하고 있다.

카카오페이는 "알리페이와 애플은 카카오페이에서 제공하는 정보를 받아 마케팅 등 다른 어떤 목적으로도 활용하지 못하도록 돼 있다"며 "알리페이에 정보를 제공함에 있어서 무작위 코드로 변경하는 암호화 방식을 적용해 철저히 비식별 조치하고 있다"고 설명했다. 이어 카카오페이는 "사용자를 특정할 수 없으며 원문 데이터를 유추해낼 수 없고 절대로 복호화 할 수 없는 일방향 암호화 방식이 적용돼 있어 부정 결제 탐지 이외 목적으로는 활용이 불가능하다"며 "향후 조사과정에서 적법한 절차를 통해 입장을 밝히고 성실하게 소명하겠다"고 부연했다.

 

ace@newspim.com

[뉴스핌 베스트 기사]

사진
SKT 이용자 1천명, 공동손배소 예고 [서울=뉴스핌] 최수아 인턴기자 = SK텔레콤(SKT) 유심 정보 해킹 사태와 관련해 이용자 1천여 명이 SKT를 상대로 집단 손해배상 청구 공동소송을 예고했다. 법무법인 대륜은 22일 오전 서울 영등포구 소재 사무실에서 기자회견을 열고 "이번 주 또는 늦어도 다음 주 초에는 약 1000명 규모의 손해배상 소송을 제기할 예정이다"라고 밝혔다. 1인당 손해배상 청구 금액은 100만원으로 전해졌다. [서울=뉴스핌] 양윤모 기자 = 손계준 법무법인 대륜 변호사가 21일 오후 SK텔레콤의 유심(USIM) 정보 유출 사태 고발인 조사를 위해 서울 중구 남대문경찰서에 출석하며 입장을 밝히고 있다. 법무법인 대륜은 유영상 SK텔레콤 대표이사와 보안 담당자 등을 정보통신망법 위반, 위계에 의한 공무집행방해, 배임 등의 혐의로 경찰에 고발했다. 2024.05.21 yym58@newspim.com 대륜은 "집단소송 신청자는 1만 명 이상이나 서류 취합까지 완료된 분들에 한해서만 1차 민사소장 접수 예정"이라고 전했다. 이들은 해당 소장을 접수한 이후에도 2차 소장 모집을 계속할 계획이다.  대륜은 "역대 최대 규모의 유심정보 유출 사고로, 장기간 해킹에 노출된 정황이 있으며 피해자들은 유심 교체 등으로 현실적인 불편을 겪었다"면서 "SKT는 보안에 소홀한 반면 높은 영업이익을 유지해왔고, 지금까지도 피해 규모나 경위에 대해 충분히 밝히지 않고 있다"고 지적했다. 이어 "이러한 점을 종합하여 1인당 100만 원의 위자료 청구가 정당하다고 판단했다"고 설명했다. 또 "SKT는 고객의 개인정보를 안전하게 보호해야 할 의무가 있음에도 불구하고, 정보보호에 있어 구조적인 소홀과 의도적인 비용 감축 정황이 확인된다"고 주장했다. 공동소송이란 원고 또는 피고 혹은 그 쌍방이 여러 사람일 경우, 즉 소송주체가 다수일 경우를 의미한다. 이번 사건처럼 다수에게 피해가 발생했을 때 다수의 피해자가 함께 소송에 참여한다.  앞서 대륜은 지난 1일 SKT 유영상 대표이사와 SKT 보안 책임자를 업무상 배임과 위계 공무집행 방해 등의 혐의로 경찰에 고발했으며 전날(21일) 남대문경찰서에서 고발인 조사를 받았다. geulmal@newspim.com 2025-05-22 12:49
사진
폭스콘 "AI 데이터센터, 단계 건설" [서울=뉴스핌] 고인원 기자= 세계 최대 전자 위탁생산업체인 대만 폭스콘이 미국 반도체 기업 엔비디아와 함께 추진 중인 인공지능(AI) 데이터센터 프로젝트가 최대 100메가와트(MW) 규모로 단계적으로 건설될 예정이라고 밝혔다. 류양웨이 폭스콘 회장은 대만 타이베이에서 열린 '2025 컴퓨텍스 타이베이' 기조연설에서 "이번 AI 데이터센터는 엄청난 전력이 필요한 만큼, 단계적으로 구축할 것"이라며 "1차로 20메가와트 규모로 시작한 뒤, 40메가와트를 추가로 설치할 예정이며, 궁극적으로는 100메가와트까지 확대할 계획"이라고 말했다. 이 프로젝트는 전날 엔비디아가 대만을 대표하는 제조 기업 TSMC·폭스콘 및 대만 정부와 함께 초대형 AI 생태계를 대만에 구축한다고 발표한 데 따른 후속 설명이다. 2024년 10월 8일 대만 타이페이에서 열린 폭스콘 연례 기술 전시회에 전시된 폭스콘 전기이륜차 파워트레인 시스템 [서울=뉴스핌]박공식 기자 = 2025.05.14 kongsikpark@newspim.com 류 회장은 "전력은 대만에서 매우 중요한 자원"이라며 "공급 부족이라는 표현은 쓰고 싶지 않지만, 이를 감안해 여러 도시를 대상으로 부지를 분산하는 방식으로 데이터센터를 건설할 것"이라고 설명했다. 일부 시설은 대만 남서부 가오슝시에 우선 들어서며, 나머지는 전력 여건에 따라 다른 도시로 확대될 수 있다고 덧붙였다. 이날 류 회장의 키노트 무대 위로 젠슨 황 엔비디아 CEO가 깜짝 등장해 눈길을 끌었다. 황 CEO는 "이번 AI 센터는 폭스콘, 엔비디아, 그리고 대만 전체 생태계를 위한 시설"이라며 "우리는 대만을 위한 AI 팩토리를 만들고 있다. 여기에는 대만의 350개 파트너사가 참여하고 있다"고 강조했다. 이번 AI 데이터센터는 고성능 컴퓨팅 인프라 확보를 통해 AI 학습 및 추론 속도를 크게 높이고, 대만 내 AI 산업 생태계 전반에 걸쳐 활용될 것으로 기대된다. koinwon@newspim.com 2025-05-20 23:40
안다쇼핑
Top으로 이동