카카오페이의 개인정보 국외 유출 의혹을 조사 중인 개인정보보호위원회가 애플과 알리페이에 대해서도 조사를 진행하고 있다.

10일 개인정보위는 정부서울청사에서 정례브리핑을 열고 카카오페이에 대한 조사 경과에 대해 이같이 밝혔다.
세 회사 간 데이터 흐름을 살펴보기 위해 애플 본사와 애플코리아에 자료 제출을 요구했다.

카카오페이는 알리페이에 고객 개인신용정보를 넘기는 과정에서 별도 동의가 필요함에도 개인정보 처리 방침만 고지해 현행 개인정보보호법을 위반한 혐의를 받고 있다.
개인정보보호법 제28조의 8 제1항 등에 따르면 개인정보를 국외로 이전하려는 개인정보처리자는 정보 주체로부터 이와 관련한 별도 동의를 받아야 한다.

고학수 개인정보위 위원장은 "애플 앱스토어 생태계 안에서 결제 수단이 어떻게 작동하는지, 그 안에서 개인정보 흐름이 어떤지 살펴보고 있다"며 "개인정보 국외 이전 문제 등을 비롯해 법적 쟁점을 구체화하는 단계"라고 말했다.

개인정보위는 원본 데이터의 유추 가능 여부가 개인정보보호법을 위반 여부를 결정할 주요한 변수라 보고 있다.
카카오페이는 알리페이에 제공한 정보가 암호화를 거쳐 원본 데이터를 유추할 수 없다고 주장한 반면 금융당국은 일반인도 원본 데이터를 유추할 수 있다는 입장이다.
알리페이에 넘어간 정보가 법상 개인정보에 해당하는지, 정보를 넘길 때 적절한 안전 조치를 취했는지 관점에서 원본 데이터 유추 가능 여부를 살펴보겠다는 게 개인정보위의 설명이다.

홍채 촬영 등 개인정보 수집으로 조사를 받은 월드코인 개발사 툴스포휴머니티(Tools for Humanity·TFH)에 대해선 조만간 제재 여부를 결정하겠다고 밝혔다.
개인정보위는 개인정보보호법에 따라 월드코인의 민감 정보 수집·처리 과정이 적합했는지 여부와 개인정보를 국외로 이전하는 과정 등에 대해 살펴봤다.
조사를 마무리 짓고 조만간 관련 안건을 상정할 예정이다.

중국 e커머스 회사인 테무를 상대로도 막바지 조사를 진행 중이다.
개인정보위는 지난 2월부터 알리익스프레스와 테무를 대상으로 개인정보 수집 및 이용 실태에 대한 조사에 착수했다.
앞서 알리에 대해선 개인정보보호법에 명시된 국외 이전 절차를 위반했다며 과징금 19억7800만원을 부과했다.
고 위원장은 "테무는 안건으로 올라갔으나 자료가 불충분하다는 의견이 많아 자료를 보강했다"며 "조만간 안건으로 다시 올릴 계획"이라고 덧붙였다.