베트남 개인정보 불법 거래 강력 제재, 부당 이익의 10배 과징금...

2025/12/31

 

2026년 1월 1일부터 시행되는 베트남 개인정보 보호법은 개인정보 불법 거래에 대해 전례 없이 강력한 제재를 예고하고 있다. 핵심 내용은 개인정보를 불법으로 매매·유통할 경우, 해당 행위로 얻은 부당 이익의 최대 10배까지 과징금을 부과할 수 있도록 한 점이다. 일반 행정 위반에 대해서도 최고 30억 동(약 1억 7천만 원)의 벌금이 가능해진다.

응우옌 딘 도 티 중령, 공안부 사이버 보안 및 첨단 범죄 예방 및 통제국(A05) 부국장 / 사진: 치 히에우

 

이 같은 내용은 베트남 공안부 산하 사이버안보·하이테크 범죄 대응국(A05)에서 실무를 맡고 있는 사이버보안 및 첨단범죄예방부 관계자가 2025년 12월 31일 열린 개인정보 보호 좌담회에서 공식적으로 밝혔다. 이번 좌담회는 베트남 국가사이버안보협회가 주최했다.

 

법이 강력해진 배경에는 급증하는 ‘데이터 암시장’ 문제가 있다. A05 통계에 따르면 2025년 상반기 6개월 동안에만 개인정보 불법 거래와 관련된 사건이 56건 적발됐으며, 이 과정에서 유출·거래된 개인정보는 1억 1,000만 건이 넘는 것으로 집계됐다. 해당 데이터는 은행, 통신사, 공공기관을 사칭하는 사기 범죄에 활용되며, 재산 피해로 직결되는 사례가 다수 확인되고 있다.

 

사이버 위협의 규모도 심각하다. 2024년 한 해 동안 베트남에서는 약 65만 9,000건의 사이버 공격이 발생했으며, 이 중 1만 건 이상이 정부 기관과 기업 시스템을 직접 겨냥한 것으로 나타났다. 이는 개인정보 보호를 단순한 사생활 문제가 아닌 국가 차원의 디지털 안전 이슈로 다뤄야 한다는 인식을 확산시키는 계기가 됐다.

 

A05 부국장인 응우옌 홍 꽌 (Nguyễn Hồng Quân) 대령은 이번 법 제정을 “입법 사고의 전환점”이라고 평가했다. 기존에는 개인정보 보호가 프라이버시의 일부로 이해됐지만, 이제는 독립된 권리로서 법적 보호를 받는다는 점을 명확히 했다는 것이다. 베트남 역시 개인정보 보호에 관한 명확한 법체계를 갖춘 국가 대열에 합류했다는 상징적 의미도 강조됐다.

 

새 법의 가장 큰 특징은 억지력이다. 특히 개인정보를 ‘사업’으로 사고파는 행위에 대해 부당 이익의 10배까지 벌금을 부과하는 조항은 기업과 조직에 실질적인 경영 리스크로 작용할 전망이다. 단순 과실이나 관리 소홀을 넘어, 고의적 데이터 거래에 대해서는 사실상 존립을 위협하는 수준의 제재가 가능해진다.

 

당국은 개인과 기업 모두의 책임을 강조하고 있다. 개인에게는 다중 인증 사용, 비밀번호 관리 강화, 서비스 약관에 대한 신중한 검토를 권고했으며, 기업에는 데이터 수집부터 저장·처리 전 과정에 걸친 기술적 보호 조치 도입을 요구했다. 침해 사고 발생 시에는 지체 없이 관계 당국에 신고하고 조사에 협조해야 한다는 점도 명시됐다.

 

전문가들은 법의 실효성을 좌우할 요소로 인력, 프로세스, 기술의 세 가지를 꼽는다. 국가사이버안보협회 데이터보안 분과 부위원장인 응오 뚜언 안 (Ngô Tuấn Anh) 는 기술만으로는 충분하지 않으며, 경영진과 법무 인력까지 포함한 전사적 교육과 데이터 생애주기 전반에 대한 재점검이 필요하다고 지적했다. 동시에 베트남 환경에 맞는 ‘Make in Viet Nam’ 보안 솔루션 개발이 기업의 준수 비용을 낮추는 현실적 대안이 될 수 있다고 제언했다.

 

이번 개인정보 보호법 시행은 베트남 디지털 경제가 양적 성장 단계를 넘어, 신뢰와 안전을 기반으로 한 질적 전환을 요구받고 있음을 보여준다. 데이터 활용의 자유보다 책임이 앞서는 시대가 본격적으로 시작되는 셈이다.

 

출처 : https://vnexpress.net/mua-ban-du-lieu-ca-nhan-se-bi-phat-gap-10-lan-doanh-thu-tu-2026-5000744.html

베트남 「인공지능법 2025」 공식 통과…AI 규제·육성의 새 기준 제시

 

베트남 최초의 AI 기반 사이버 보안 생태계, ‘Make in Viet Nam’으로 출범