[로이슈 전여송 기자] 법무법인(유) 세종이 한국온라인쇼핑협회와 공동으로 지난 15일 서울 종로구 디타워에서 ‘AI 시대 온라인쇼핑 기업의 개인정보 보호 및 사고 대응 전략’ 세미나를 개최했다고 16일 밝혔다.

이번 세미나는 인공지능(AI)과 데이터 활용 확대에 따른 온라인쇼핑 기업의 사이버보안 위협과 개인정보 보호 관련 법률 및 규제 대응 방안을 논의하기 위해 마련됐다.

행사는 세종 이태희 고문의 개회사를 시작으로 침해사고 대응, 개인정보 보호 법제도, AI 보안 위협 등 세 가지 주제의 발표로 진행됐다.

첫 번째 발표를 맡은 세종 최광희 고문은 ‘해킹사고 현장에서 필요한 3가지’를 주제로 침해사고 발생 초기의 대응 절차를 설명했다.

최 고문은 사고 초기 증거 보존과 법정 기한에 따른 신고 및 통지, 평상시 대응체계 점검을 주요 사항으로 제시했다. 특히 AI 기술 발전에 따른 사이버 공격의 자동화와 속도 증가에 대응하기 위해 실제 사고 상황을 가정한 사전 점검이 필요하다고 설명했다.

이어 세종 안정호 변호사(사법연수원 38기, 개인정보·데이터팀장)는 ‘온라인쇼핑 기업의 개인정보 보호 관련 주요 법제도 동향’을 주제로 발표했다.

안 변호사는 개인정보 보호법과 정보통신망법 개정에 따른 기업의 의무와 규제 환경 변화를 소개했다. 개인정보 침해사고 예방에 대한 기업의 책임과 과징금 등 사후 제재 수준이 강화되고 있다는 점을 설명하고, 경영진을 포함한 전사적 관리체계 정비 필요성을 제기했다.

마지막 발표에서는 최대선 숭실대학교 교수가 ‘AI 발전과 사이버 보안 위협’을 주제로 AI 에이전트 확산에 따른 보안 위험을 다뤘다.

최 교수는 AI를 활용한 사이버 공격의 자동화로 공격에 필요한 시간과 비용이 줄어들 수 있다고 설명했다. 기업 내부에서 활용하는 AI 에이전트의 접근 권한과 정보 처리 과정에 대한 관리도 필요하다고 강조했다.

특히 AI 에이전트가 사전에 설정된 지시 범위를 벗어나 행동하거나 개인정보를 외부에 노출할 가능성을 언급하며, 접근 권한 제한과 사람의 사전 승인 외에도 실제 활동을 기록하고 점검하는 체계가 필요하다고 제안했다.

세종 이태희 고문은 개회사에서 온라인쇼핑 산업이 소비자와 판매자, 플랫폼 등 다양한 이해관계자로 연결돼 있어 개인정보 유출이나 침해사고가 발생할 경우 피해가 여러 주체로 확산될 수 있다고 설명했다.

세종 이태희 고문은 “이번 세미나가 온라인쇼핑 기업들이 개인정보 보호와 사이버보안의 중요성을 되새기고, 실질적인 대응체계를 점검하는 계기가 되기를 바란다”고 밝혔다.

전여송 로이슈(lawissue) 기자 arrive71@lawissue.co.kr