최신 리포트

제재 의결일: 2026-04-08

개인정보보호위원회는 글로벌 경매 사업자 크리스티스에 과징금 2억 8,000만 원과 과태료 720만 원을 부과했습니다. 비밀번호 재발급 인증, 고유식별정보 암호화, 주민등록번호 처리 근거가 핵심 점검 포인트입니다.

후속 시행: 2026년 하반기·2027년

개인정보보호위원회와 과학기술정보통신부는 ISMS·ISMS-P 인증제 실효성 강화방안을 발표했습니다. 대규모 개인정보처리자에 대한 ISMS-P 의무화, 현장·기술 중심 심사, 사후관리 강화가 핵심입니다.

의결일: 2026-04-22

개인정보보호위원회가 개인정보처리시스템 안전조치 미흡, 법적 근거 없는 주민등록번호 처리, 보유기간 경과 정보 미파기 등을 이유로 3개 사업자에 과징금·과태료와 시정조치를 의결했습니다.

신청 마감: 2026-05-08

개인정보보호위원회가 60개 중소·영세사업자를 대상으로 개인정보 안전조치 진단과 개선 안내를 제공하는 시범사업 참여 기업을 2026년 5월 8일까지 모집합니다.

공포 예정: 2026-05-04 잠정

금융위원회는 2026년 4월 28일 여신전문금융업법 시행령 개정안이 국무회의에서 의결됐다고 밝혔습니다. 핵심은 신용카드 가맹점 가입 시 전자적 방식의 비대면 영업확인을 허용하는 것입니다.

2025-07-01 적용

부가가치세법 시행령 제68조 기준으로 직전 연도 공급가액 합계가 8천만 원 이상인 개인사업자는 다음 해 제2기 과세기간 시작일, 즉 2025년 7월 1일부터 전자세금계산서를 발급해야 합니다.

상시 적용

개인정보 보호법 제21조는 처리 목적이 끝났거나 보유기간이 지난 개인정보를 지체 없이 파기하도록 규정합니다. 탈퇴 회원에게 계속 문자가 가는 문제는 마케팅 실수보다 파기·처리정지 체계 실패에 가깝습니다.

2026년 조사·점검 강화

개인정보위는 2026년 조사방향에서 사후 제재보다 사전 예방, 위험 기반 점검, 재발방지 이행점검을 강화하겠다고 밝혔습니다. 'CEO 책임 법제화'라고 단정할 단계는 아니지만, 경영진이 개인정보 보호 투자와 내부통제를 직접 챙겨야 하는 흐름은 분명합니다.

입법예고안 기준

공정위가 2026년 3월 11일 입법예고한 전자상거래법 시행령 개정안은 후기 작성 권한, 게시기간, 등급평가 기준과 효과, 삭제 기준 및 이의제기 절차를 첫 화면에서 알리도록 규정했습니다.

2026-02-12 처분 발표

개인정보위는 2026년 2월 12일 크리스챤디올꾸뛰르코리아에 과징금 122억 3,600만 원과 과태료 360만 원을 부과했다고 밝혔습니다. 사고 원인은 단순 유출이 아니라 SaaS 접근통제, 다운로드 제한, 접속기록 점검 실패가 겹친 사례였습니다.