민영 통신사 뉴스판매사업

▲ 사진=픽사베이

알리페이와 위수탁 계약을 맺고 알리페이를 통해 개인정보를 국외로 이전해 처리하는 사실을 이용자에게 알리지 않은 애플에도 과징금 24억이 부과됐다.

개인정보보호위원회는 어제(22일) 제2회 전체 회의를 열고, 개인정보 보호법상 국외 이전 규정을 위반한 카카오페이와 애플에 이 같은 과징금을 부과했다고 오늘(23일) 밝혔다.

카카오페이는 2019년 7월부터 애플 플랫폼 내 결제 수단으로 연동돼, 애플에 제공하는 결제 데이터를 모두 알리페이를 경유해 전송하고 있었다. 알리페이는 애플이 결제 업무를 위탁한 한국 권역 수탁사 중 하나다.

애플은 이용자의 소액결제 신청을 단건으로 즉시 청구할지 여러 건을 묶어 일괄청구를 할지 판단하는 모형을 운영하고 있었는데 이 모형에 입력되는 데이터 중 하나로 이용자의 자금 부족 가능성을 예측하는 NSF 점수가 필요했다.

카카오페이는 이 NSF 점수 산출에 필요한 이용자별 데이터를 알리페이에 전송했고, 알리페이가 NSF 점수를 산출해서 애플에 제공한 거다.

카카오페이가 제공한 데이터는 암호 처리된 내부 고객 번호와 휴대전화번호, 이메일 주소를 비롯해 카카오페이 가입일과 계정 유지 기간, 충전 잔고 등 자금 부족 관계성과 관계있는 정보였다고 개인정보위는 전했다.

카카오페이는 사업 제휴 초기인 2018년 4월부터 7월까지 3회에 걸쳐 카카오페이 전체 이용자 개인정보를 동의 없이 알리페이에 전송했다.

또, 애플 내 카카오페이 결제가 출시된 무렵인 2019년 6월부터 금융감독원 조사로 데이터 제공이 중단된 지난해 5월까지 매일 542억 건, 중복을 빼면 약 4천만 명의 개인정보를 알리페이에 넘겼다.

카카오페이 이용자 가운데 애플 결제를 하는 이용자는 20% 미만인데도, 애플과 무관한 80% 이상 이용자들의 정보까지 전송했다고 개인정보위는 설명했다.