3주차 2강에서는 개인정보 보호에 대해 학습하였습니다. 최근 기업에서 도입한 경영정보시스템으로 인해 발생한 소비자의 개인정보 침해 사례를 제시하고 조치해야 할 사항이 무엇인지 리포트를 작성하시오.

소개

경영정보시스템
3주차 2강에서는 개인정보 보호에 대해 학습하였습니다. 최근 기업에서 도입한 경영정보시스템으로 인해 발생한 소비자의 개인정보 침해 사례를 제시하고 조치해야 할 사항이 무엇인지 리포트를 작성하시오.

목차

목차

Ⅰ. 서론

Ⅱ. 본론

1. 경영정보시스템의 개인정보 처리 구조
2. 카카오페이의 개인정보 침해 사례
3. 침해 발생 후 조치
4. 개인정보 처리 통제

Ⅲ. 결론

Ⅳ. 참고문헌

본문내용

Ⅰ. 서론
기업의 경영정보시스템은 소비자의 가입 정보와 거래 내역을 저장하고, 이를 결제 처리와 고객 관리 등에 활용한다. 다른 기업의 시스템과 연결하면 업무를 빠르게 처리할 수 있지만, 개인정보가 소비자가 예상하지 못한 곳으로 전달되거나 원래 목적과 다른 방식으로 이용될 가능성도 커진다. 개인정보 침해는 외부의 해킹으로만 발생하는 것이 아니다. 기업이 정상적인 업무 절차 안에서 정보를 처리하더라도 적법한 근거 없이 다른 사업자에게 제공하면 소비자의 권리를 침해할 수 있다

<중 략>

카카오페이는 애플 서비스에서 이용자가 카카오페이로 결제할 수 있도록 결제 시스템을 연동하였다. 이 과정에서 이용자의 결제 관련 데이터는 알리페이를 거쳐 애플에 전달되는 구조로 처리되었다. 애플은 여러 건의 소액결제를 묶어 청구할 때 자금이 부족할 가능성을 확인하기 위해 이용자별 NSF 점수를 활용하였다. 카카오페이가 관련 정보를 보내면 알리페이가 점수를 계산하고, 애플의 요청에 따라 이를 회신하는 방식이었다

<중 략>

침해가 확인된 기업은 문제가 되는 개인정보 처리를 중단하고 추가 전송을 차단해야 한다. 자동 전송 시스템에서는 담당자가 별도의 작업을 하지 않아도 같은 처리가 반복될 수 있다. 따라서 사업 부서에 중단을 요청하는 것만으로는 충분하지 않으며, 전송 기능과 예약 작업이 실제로 멈추었는지 확인해야 한다. 개인정보 침해 대응에서 서비스가 정상적으로 작동하는지보다 우선 확인할 사항은 위법한 처리의 지속 여부이다

참고자료

· 경영정보시스템 강의교안.
· 개인정보보호위원회. (2026). 개인정보 보호법 [시행 2026. 9. 11.] [법률 제21445호, 2026. 3. 10., 일부개정]. 법제처 국가법령정보센터. https://www.law.go.kr/LSW/lsInfoP.do?lsiSeq=283839
· 개인정보보호위원회. (2025). 개인정보위, 개인정보 무단 국외 이전한 카카오페이·애플에 총 83억 7,520만 원 과징금·과태료 부과. 대한민국 정책브리핑. https://www.korea.kr/briefing/pressReleaseView.do?newsId=156671774