7월 7일 발효된 정보통신망법, 모르고 지나치면 안 되는 핵심 변경점

7월 7일 발효된 정보통신망법, 모르고 지나치면 안 되는 핵심 변경점

7월 7일부터 정보통신망법 개정안이 발효됩니다. 솔직히 말하면, 대부분의 일반인은 이 변화를 체감하지 못해요. 하지만 스마트폰 하나만 켜도 이 법의 영향을 끊임없이 받고 있습니다. 오늘은 에센셜이 직접 겪은 일과 함께, 어떤 점이 바뀌었는지 정리해 봅니다.

(이 글은 일반 정보이며 전문 자문이 아닙니다. 실제 분쟁 상황은 대한법률구조공단 132에 문의해 주세요.)

실제로 일어난 일 (사례)

작년에 지인 한 명이 묘한 일을 겪었습니다. 어느 날 갑자기 카드사 결제가 5건 연속으로 승인 알림이 떴어요. 확인해 보니, 본인이 가입한 적 없는 의류 쇼핑몰에서 결제가 진행 중이었습니다. 수사 결과, 몇 년 전 무심코 동의한 '제3자 정보 제공 동의'가 원인이었어요.

진짜 그랬어요. 평소엔 그냥 '동의' 버튼 누르시죠? 막상 사건이 터지니까 되돌릴 방법이 없더라고요. 그때는 몰랐는데, 지금 돌이켜보면 정말 작은 클릭 한 번이 오래갑니다.

7월 7일 발효, 뭐가 달라졌나

대법원 판례를 보면, 개인정보자기결정권은 헌법 제17조에서 파생된 기본권으로 인정됩니다. 이번 개정은 이 권리를 한 단계 더 단단하게 보호하는 방향이에요.

국가법령정보센터에 따르면, 이번 개정의 핵심은 크게 세 가지로 정리됩니다.

💡 핵심 요약

• 정보주체의 삭제 요청권 강화 (정보통신망법 제71조의2)
• 개인정보 유출 통지 의무 확대
• 과징금 상한 대폭 상향

일반인이 챙겨야 할 핵심 변경점

일단, 다음 세 가지만 기억해 두시면 됩니다.

1. 삭제 요청이 쉬워집니다

기존에도 개인정보 삭제를 요청할 권리는 있었습니다. 그런데 사업자가 '기술적 사유', '법령상 보존 의무' 등을 핑계로 거부하는 사례가 적지 않았어요. 개정안에서는 정보주체가 명확히 요청하면, 사업자가 합리적인 기간(대통령령이 정하는 바에 따라 통상 10일) 이내에 처리해야 합니다. 참고로, 단순히 '거부 사유'를 알리기만 하면 되는 건 아니에요. 처리 결과를 본인이 확인할 수 있어야 하죠.

2. 유출 통지 범위가 넓어집니다

과거에는 주민등록번호, 카드번호 등 '주요 개인정보'가 유출된 경우에만 즉시 통지했습니다. 개정 후에는 로그인 정보(이메일·비밀번호 해시), 접속 기록, 위치 정보 등도 통지 대상에 포함됩니다. 사업자 입장에서는 통지 기준이 한층 까다로워진 셈이에요.

3. 과징금이 단단해집니다

기존 최대 매출액의 100분의 3에서 100분의 4로 상향됐어요. 대기업 기준 수십억 원까지 부과될 수 있습니다. 사업자 입장에서는 단순 실수도 치명적이에요. 살짝만 흘려도 통장 잔고가 아니라 회사 전체가 흔들린다고 보시면 됩니다.

그래서, 나는 뭘 해야 하나

돌이켜보면, 우리가 일상에서 챙길 수 있는 건 의외로 단순합니다.

1. 불필요한 동의는 누르지 않기 — '맞춤형 광고 정보 제공' 같은 옵션은 체크 해제
2. 주기적인 동의 내역 정리 — 네이버·카카오 등 포털의 '내 정보 관리' 메뉴 확인
3. 유출 통지 문자/메일 확인하기 — 발신처가 명확한지 꼭 점검
4. 본인인증 시 진짜 필요한지 따져보기 — 단순 이벤트 응모에도 주민번호를 요구하면 의심

조금만 습관이 바뀌어도 위험은 확 줄어듭니다.

참고로, 개인정보보호위원회 2025년 기준 자료에 따르면, 연간 개인정보 침해 신고 건수가 100만 건을 넘었다고 합니다. 생각보다 우리와 매우 가까운 문제예요.

오늘 배운 것 핵심 정리

이번 개정의 핵심은 결국 '내 정보는 내가 결정한다'는 원칙을 더 살리자는 겁니다. 사업자 입장에서는 부담이 커졌지만, 사용자 입장에서는 더 단단한 보호막이 생긴 셈이에요.

대충 정리하면 이렇습니다.

변경점	핵심 내용
삭제 요청권	합리적 기간 내 처리 의무화
유출 통지 범위	로그인 정보·접속 기록까지 확대
과징금 상한	매출의 최대 4%

조금 더 깊이 들어가고 싶으신 분은 법제처 안내에 따르면, 개인정보보호위원회 홈페이지에서 상세 가이드를 받아보실 수 있어요.

---

자주 묻는 질문 (FAQ)

Q. 이미 동의한 항목도 나중에 취소할 수 있나요? A. 원칙적으로 가능합니다. 사업자 측에 철회 요청을 하면 처리해야 하며, 거부할 경우 개인정보보호위원회에 신고할 수 있습니다.

Q. 유출 통지를 받았는데 어떻게 대응하나요? A. 우선 해당 서비스의 비밀번호를 즉시 바꾸고, 카드사·통신사에 확인 전화를 걸어보세요. 이후 한국인터넷진흥원(KISA) 침해신고센터에 접수하면 조사 절차가 진행됩니다.

Q. 개정 법은 기존에 체결한 계약에도 적용되나요? A. 네. 시행일(7월 7일) 이후의 모든 행위에 적용되며, 기존 데이터 처리도 새로운 기준에 맞춰 정비하도록 의무화됩니다.

Q. 사업자가 과징금을 부과받으면 일반 이용자에게도 영향이 있나요? A. 직접 환급되진 않지만, 서비스 개선과 요금 안정화 등 간접 효과가 기대됩니다.

Q. 동의를 철회했는데도 광고 문자가 와요. A. 사업자에 마케팅 정보 수신 거부를 다시 요청하고, 14일간 미처리 시 개인정보보호위원회에 신고할 수 있습니다.

---

오늘은 여기까지. 도움이 되셨으면 좋겠네요. 끝까지 읽어주셔서 고맙습니다. 궁금한 점은 댓글로 알려주세요.

#7월7일정보통신망법 #개인정보보호 #정보주체권리 #디지털안전 #일상법률