[프라임경제] 개인정보보호위원회(이하 개인정보위)가 일명 '홍채 코인'으로 유명세를 탄 월드코인에 개인정보보호 법규 위반으로 11억400만원의 과징금을 부과했다.
개인정보위는 월드코인 재단과 월드코인 재단으로부터 개인정보 처리 업무를 위탁받은 툴스 포 휴머니티(TFH)가 합법 처리 근거없이 국내 고객 3만명의 홍채정보를 수집하고 이를 국외로 이전하는 과정에서 개인정보 보호법을 위반했다며 26일 이같이 밝혔다.
월드코인은 샘 올트먼 오픈 AI 최고경영자(CEO)가 만든 암호화폐로 '오브(Orb)'라는 홍채 인식 기구에 자신의 홍채 정보를 등록하면 무상으로 코인을 받을 수 있도록 설계됐다.
앞서 개인정보위는 지난 2월 '월드코인이 가상자산을 대가로 생체 정보를 무단으로 수집한다'는 민원이 제기됨에 따라 조사에 착수했다.
조사 결과 월드코인 재단과 월드코인 재단으로부터 개인정보 처리 업무를 위탁받은 TFH는 합법적인 처리 근거 없이 홍채 정보 등 개인정보를 수집했고, 이를 해외로 옮기면서 개인정보 보호법을 준수하지 않았다.
구체적으로 월드코인 재단은 한국에서 홍채 정보를 수집하면서 정보주체에게 수집·이용 목적과 보유·이용 기간을 제대로 알리지 않았다.
개인정보위에 따르면 6일 기준 한국에서 9만3463명이 월드 앱을 내려받았고, 이 가운데 2만9991명이 홍채를 인증했다.
특히 홍채코드는 그 자체로 개인을 식별할 수 있고 변경이 불가능한 민감정보에 해당하기 때문에 별도의 동의를 받고 안전성을 확보해야 하지만, 이를 지키지 않았다는 설명이다.
또 월드코인 재단과 TFH가 국내에서 수집한 개인정보를 독일 등 국외로 이전하면서 관련 고지사항을 정보주체에게 알리지 않은 사실도 확인됐다.
아울러 월드코인 재단은 홍채코드의 삭제 및 처리 정지를 요구할 수 있는 방법을 마련하지 않았고, TFH는 월드 앱 가입 시 14세 미만 아동의 연령 확인 절차가 미흡한 것으로 파악됐다.
이에 따라 개인정보위는 월드코인 재단과 TFH에 대해 각각 과징금 7억2500만원, 3억7900만원 등 총 11억400만원을 부과하기로 했다.
이와 함께 월드코인 재단에는 △민감정보 처리 시 별도 동의 절차 마련 △최초 수집한 목적 외에 개인정보 사용 금지 △개인정보 삭제 기능 제공 등을 권고했다. TFH에는 월드 앱 내 연령 확인 절차를 도입할 것을 촉구했다.
또 두 기업 모두에게 개인정보 국외이전 시 법정 고지사항을 충분히 알리도록 하는 시정명령과 개선 권고를 내렸다.
남석 개인정보위 조사조정국장은 "기존에 수집한 홍채 정보의 원본 정보는 모두 파기한 것으로 확인했다며 "앞으로도 정보주체의 요청이 있을 경우 삭제나 파기가 가능하도록 조치할 계획"이라고 말했다.
월드코인 측은 이날 입장문을 내고 "개인정보위가 발표한 국내 운영 관련 결정을 전적으로 존중한다"며 "개인정보 보호를 최우선으로 한 최신 보안 조치와 익명화 기술을 구현했고, 이에 대한 이해를 돕기 위해 개인정보위와 의미 있는 대화를 이어갈 것"이라고 전했다.
