최근 몇 년간 개인정보 유출 사고의 증가에 따라 조사 및 처분 과정이 지체되는 현상이 심각해지고 있습니다. 이를 해결하기 위해 개인정보보호위원회는 조사 체계를 손질하며, 대형 사건에는 역량을 집중하고, 간단한 쟁점이나 규모가 작은 사건은 빠르게 처리하는 신속 절차를 도입했습니다. 이러한 변화는 개인정보 유출 사건의 신고와 조사 현황을 바탕으로 한 것입니다.

2022년부터 2024년까지 개인정보 유출 사건의 신고 건수가 급증했습니다. 167건에서 시작해 318건, 그리고 307건으로 늘어났으며, 지난해에는 447건이었던 것이 올해 상반기만 해도 432건을 기록했습니다. 이는 전년 동안의 연간 신고 수준의 거의 97%를 차지하며, 사회적 관심과 우려가 높은 문제입니다.

조사 과정도 지체되고 있습니다. 2024년에는 사건 조사 착수부터 의결까지 평균 362일이 걸리던 것이 올해 상반기에는 이를 뛰어넘는 369일로 증가했습니다. 실질적으로 사건 조사가 시작된 지 약 1년이 지나도 의결되지 않는 경우가 많아, 이는 근본적인 문제를 드러냅니다.

조사 인력 부담은 더욱 심각합니다. 조사관 정원이 37명으로 설정된 것에 비해 현원은 31명에 그쳐 있으며, 일부 조사관은 동시에 80~90건의 사건을 처리하고 있는 상황입니다. 숙련된 핵심 조사관도 단 5명 미만이라는 점에서 인력 부족 문제를 확인할 수 있습니다.

이러한 문제에 대응하기 위해 개인정보위원회는 사건을 중요, 일반, 경미로 분류하고 각각의 처리 기준을 정했습니다. 100만명 이상의 개인 정보가 유출된 경우나 주요 공공시스템 해킹 등은 중요 사건으로 분류되며, 최대 12개월 내에 처리됩니다. 일반 사건과 경미 사건도 각각 6개월 및 3개월 내 처리를 원칙으로 하여 조사 역량을 효율적으로 배분하고 있습니다.

소위원회의 역할도 확대될 예정입니다. 이전에는 주로 과태료 사건만 소위원회에서 처리했지만, 앞으로 1억 원 이하의 경우부터 소위원회에 맡기고, 효과를 살피며 점차 범위를 넓힐 계획입니다. 현재 분석 결과, 과징금 부과된 200건 중 1억 원 이하 사건은 전체의 54%에 달합니다.

조사 착수 전단계도 줄이고 있습니다. 사건 지정 후 14일 내에 조사 착수 여부를 결정하는 것을 목표로 하며, 필요 시 기간을 정해 연장할 수 있습니다. 또한 조사 대상자가 진행 상황을 알지 못한다는 지적에도 대응하여 종결 사건의 결과를 통보하고, 조사 기간이 연장되면 주기적으로 통지합니다.

조사 처분 과정 전반에서 정보 공개 범위가 확대될 예정입니다. 처리 현황, 평균 조사 기간, 소송 제기 현황 등을 포함한 다양한 데이터를 공개하여 투명성을 높이고자 합니다.

조사 인력의 전문성도 강화되는 방향입니다. 분야별 맞춤형 교육 및 장기 조사 경험을 가진 핵심 조사관의 순환보직 문제를 해결하며, 최신 기술인 클라우드 포렌식과 AI 기반 로그 분석 기법을 도입하는 계획입니다. 개인정보위원회는 관련 부처와 협의를 통해 인력 확충에도 나서고 있습니다.

송경희 위원장은 “중요 사건에 충분한 역량을 집중하고 일반 및 경미 사건은 신속 처리할 것이며, 과정의 투명성과 예측 가능성도 높이는 방향으로 체계를 구축하겠다”고 밝혔습니다. 이러한 변화가 10월부터 단계적으로 시행될 예정입니다.