‘개인정보 유출 논란’ 월드코인, “한국 법규 100% 준수 장담”

클릭하시면 더 큰이미지를 보실 수 있습니다 데미안 키어런 툴스 포 휴머니티(Tools for Humanity) 최고 개인정보보호책임자(CPO)가 4일 낮 서울 중구에서 열린 기자간담회에서 월드코인의 개인정보 보호 정책에 대해 발표하고 있다. 구혁 기자

한국 법규 준수 장담하냐는 질문에 "100% 준수한다"
"촬영한 생체정보 소유·저장·보관하지 않아"


‘홍채 코인’으로 유명세를 탄 월드코인 측이 한국 법규를 100% 준수했다고 장담했다. 개인정보보호위원회의 조사 결과가 멀지 않아 발표될 것으로 점쳐지는 가운데 철저한 개인정보 보호와 합법성을 강조한 터라 관심을 끈다.

데미안 키어런 툴스 포 휴머니티(Tools for Humanity·TFH) 최고 개인정보보호책임자(CPO)는 4일 서울 중구에서 기자간담회를 열고 이같이 밝혔다. CPO로서 월드코인이 운영 절차와 관련해 한국 개인정보보호법규를 준수했다고 장담하는지 물음에 대해 그는 "다른 지역에서도 많이 듣는 질문"이라며 "100% 관련 법규를 준수한다고 말할 수 있다"고 답했다.

TFH는 월드코인의 개발사로, 코인 발행에 필요한 고유 장치 ‘오브(Orb)’나 월드 앱 등 제반 시스템의 개발·운영을 맡고 있다. 월드코인을 받고자 하는 사람은 스마트폰에 월드코인 애플리케이션을 설치한 뒤 오브를 통해 홍채를 인식, 월드 ID를 생성해야 한다. 이 과정에서 개인의 홍채정보가 제대로 보호되지 않을 수 있다는 우려가 제기됨에 따라 지난 2월 개인정보보호위원회는 관련 신고를 접수하고 조사에 착수한 바 있다(문화일보 2월 27일자 1·6면, 3월 5일자 2면 참조).

이날 데미안 키어런은 "얼굴과 눈 사진을 찍고 인증하면 정보가 처리되는데 약 3~5초 정도 걸린 뒤 모든 데이터가 삭제된다"며 "그 어떤 데이터도 갖고 있지 않다"고 강조했다. 월드코인 지급을 위해 촬영한 생체정보를 소유·저장·보관하지 않는다는 것이다. 이어 기술적인 측면에 관해 "눈을 촬영해 0과 1로 이뤄진 코드를 획득한 뒤 암호화 프로세스를 거쳐 파편화된다"며 "파편화된 코드를 두 개의 데이터베이스에서 관리하는데, 각 데이터베이스에 있는 파편만으로는 양자컴퓨터로 연산하더라도 원래 코드로 복원될 수 없다"고 부연했다. 즉 홍채를 촬영한 원본 데이터는 삭제되고, 이를 가공한 데이터 역시 굉장히 높은 보안 강도로 익명화됐다는 설명이다.

그는 개인정보위 조사와 관련해선 "구체적으로 밝히긴 어려우나 지난 수개월 간 건설적인 대화를 진행해왔다"며 "기술 자체가 아주 복잡하기 때문에 (개인정보위) 위원들도 이 기술을 이해하기 위해 많은 노력과 시간을 들이고 있다"고 말했다. 이어 "미국, 유럽 등 다른 지역도 마찬가지로 아직 익명화의 기준을 어디에 둘 것인지에 대한 명확한 기준이 설정되지 않았다"며 "당국들을 만나 익명화에 관해 설명하고 필요한 내용을 수정할 수 있도록 지속적으로 대화를 진행 중"이라고 덧붙였다.

한편 개인정보위는 현재 월드코인에 대한 조사를 마무리 짓고 전체회의에서 심의·의결하기 위해 일정을 조율 중인 것으로 알려졌다. 개인정보위는 개인정보보호법규를 위반한 사업자에 대해 조사한 뒤 전체회의에 상정해 제재를 의결할 수 있다. 이달 개인정보위 전체회의는 둘째·넷째주 수요일인 11과 25일 열릴 예정으로, 일정 조율이 어떻게 되느냐에 따라 이르면 이달 중 월드코인에 대한 건도 전체회의에 상정될 것으로 보인다. 현행법상 월드코인이 운영 과정에서 신체·생리·행동적 특징을 바탕으로 생성된 ‘민감정보’를 수집·처리하는 절차를 준수하지 않았거나, 수집된 정보를 적절한 동의·고지절차·안전조치 없이 국외로 이전했을 경우 과징금이나 과태료에 처해질 수 있다.

월드코인은 이미 유럽연합(EU)과 홍콩에서 개인정보 보호와 관련한 조사를 받고 이 중 홍콩 당국으로부터 현지법을 준수하지 않았다는 판정을 받은 바 있다. 이날 데미안 키어런은 홍콩 당국의 결정에 대해 항소할 계획임을 함께 밝혔다.

구혁 기자