'신분증 인증사진' 요구 코빗, 과도한 개인정보 수집으로 과태료

신분증 인증사진 등 이용자들의 개인정보를 과도하게 수집한 가상화폐(가상자산) 거래소 코빗에 과태료 480만원이 부과됐다.

개인정보 보호 정책을 총괄하는 중앙행정기관인 개인정보보호위원회(개인정보위)는 14일 제12회 전체회의를 열어 개인정보보호법 상의 '개인정보 최소수집의 원칙'을 위반한 코빗에 과태료 부과와 시정명령 처분을 의결했다고 밝혔다.

코빗은 회원가입은 이메일 인증만으로 가능하게 했으나 휴면계정으로 전환된 이용자가 계정 활성화(휴면계정 해제)를 요구할 경우 신분증 사진과 신분증을 들고 있는 사진을 요구했다.

이러한 신분증 인증 사진을 제공하지 않으면 휴면 해제를 거부했다.

코빗 측은 휴면계정을 활성화하는 즉시 매매거래가 가능해 보이스피싱 사기 등 금융범죄를 예방하려면는 신분증 인증사진이 필요하다고 주장했다.

하지만 개인정보위는 휴면계정을 활성화해도 로그인과 조회 서비스만 가능하고, 거래와 입출금을 위해서는 휴대전화번호 인증이 추가로 필요한 점 등으로 미뤄 신분증 인증사진 요구가 '개인정보 최소 수집의 원칙'을 위반한 것으로 판단했다.

개인정보보호법은 개인정보를 처리할 경우 처리 목적과 비례해 적절한 범위 안에서 개인정보를 최소한으로 수집하도록 하고 있다.

업비트나 빗썸, 코인원 등 국내 3대 가상화폐 거래소에서는 휴면계정 활성화에 신분증 인증사진을 요구하지 않고 있다고 개인정보위는 덧붙였다.

/연합뉴스