2024.06.12 (수)

  • 구름조금동두천 21.2℃
  • 구름조금강릉 28.3℃
  • 구름많음서울 21.9℃
  • 맑음대전 22.7℃
  • 맑음대구 25.3℃
  • 맑음울산 25.0℃
  • 맑음광주 23.1℃
  • 맑음부산 24.6℃
  • 맑음고창 19.7℃
  • 박무제주 21.6℃
  • 구름많음강화 20.7℃
  • 맑음보은 21.6℃
  • 맑음금산 20.4℃
  • 맑음강진군 19.1℃
  • 맑음경주시 26.4℃
  • 맑음거제 24.7℃
기상청 제공

세무회계 일반

삼쩜삼 등 세무플랫폼업체 납세자 주민번호 무단 수집

한국세무사회 ㈜자비스앤빌런즈 등 개인정보법위반 혐의 신고
토스. 핀다 등도 개인정보 수집 문제 심각

theTAX tv 채흥기 기자 | 삼쩜삼 운영 사업자 ㈜자비스앤빌런즈 등 세무플랫폼 업체들이 납세자의 주민등록번호 13자리를 수집·이용해 국세청 홈택스로부터 민감한 과세자료를 수집하는 등 개인정보보호법 위반혐의로 개인정보보호위원회에 신고됐다. 

 

 

20일 한국세무사회는 국민들의 민감한 과세정보와 주민등록번호 13자리 수집 등 법률 위반 행위에 대해 금융플랫폼 토스가 개시한 세무서비스 세이브잇의 운영자인 택사스소프트(회사명 변경 : 토스 인컴)를 지난 4월 23일 개인정보위원회에 신고하는 한편, 또 다른 세무플랫폼 ㈜자비스앤빌런즈(삼쩜삼), 핀다와 제휴를 맺고 세무서비스를 운영 중인 지엔터프라이즈의 세무플랫폼 ‘세금을 되찾는 순간 1분’등 2곳 업체에 대해서도 2024년 5월 17일 개인정보보호위원회에 신고서를 제출했다고 밝혔다. 

 

이는 국세청 고시 <홈택스 이용에 관한 규정>에 따르면 국세청 홈택스의 민감한 납세자 과세자료는 납세자 본인 또는 세무대리인만 접근 및 이용이 가능하며, 개인정보보호법은 주민등록번호 13자리 수집·보관 행위에 대해 엄격히 금지하고 있으나 현재 이들 세무플랫폼 업체들은 주민등록번호 전체를 수집하고 있어 신고하게 됐다고 취지를 설명했다. 

 

그러면서 개인정보위원회(위원장 고학수, 이하 개인정보위) 2023년 6월 28일 전체회의를 열고 삼쩜삼 운영 사업자 ㈜자비스앤빌런즈에 대해 ‘주민등록번호 단순 전달 후 파기 및 보유 금지’ 등의 시정명령과 함께 과징금 8억 5,410만 원과 과태료 1,200만 원을 부과하기로 의결했으며, 삼쩜삼은 개인정보보호위원회 조사 이후 국세청 홈택스 접속방법을 주민번호 7자리(생년월일+1자리)와 간편인증을 통해 접속하도록 변경했다고 덧붙였다. 

 

이처럼 개인정보보호법 위반으로 처분받은 바 있는 삼쩜삼은 지난 5월 이용자에게 환급액을 증액시킨다는 구실로 가족정보를 요청하고 있고, 정부24에 간편인증으로 확인한다고 안내하면서 이용자로부터 주민번호 13자리를 수집하고 이를 이용해 정부24에서 가족들의 주민등록번호도 취득하고 있다고 설명했다. 

 

이와 함께 취득한 주민등록번호는 저장되지 않는다고 안내하고 있지만, 정부24는 국세청과 동일하게 간편인증 방식으로 주민번호 13자리 수집 없이 접속 가능함에도 불구하고 주민등록번호(13자리)를 수집하는 것은 법률상 근거가 없어 개인정보보호법을 위반하고 있는 것이며, 최근 삼쩜삼이 개인정보를 불법 수집 이용하는 것은 2023년 6월 개보위로부터 시정명령 받은 사건과는 사실관계를 달리하는 별개의 사건이라는 입장이다. 

 

㈜자비스앤빌런즈는 최근 세무플랫폼 세이브잇을 인수해 세무서비스를 개시했는데, 언론보도에 따르면 서비스 오픈 후 다크패턴, 개인정보 문제가 이슈화 됐다는 것.

 

또한 토스는 2022년 개인정보 논란이 있었는데, 2018년부터 2022년까지 여러 법인 보험 대리점(GA)과 보험 설계사에게 개인정보 82만명분을 팔아 총 292억원을 벌어들였다.

 

토스는 약관 등을 통해 고객들로부터 동의를 받았고, 2020년 이후에는 개인정보 판매업을 함께 시행할 수 있는 마이데이터 사업권을 얻었기 때문에 불법이 아니라는 입장이지만, 국세청 홈택스는 민감한 과세자료를 납세자 또는 세무대리인만 접근 및 이용이 가능하며 토스의 과거 행적에 비추어 볼 때 개인정보 문제가 우려된다고 밝혔다.

 

또 핀다는 지엔터프라이즈와 업무협약을 맺고 세무환급 서비스를 개시할 계획이라고 밝혔는데, 지엔터프라이즈는 개인사업자, 법인 세금 환급 서비스 세금을 되찾는 순간 1분 ’,‘비즈넵 환급’ 등 세무서비스를 운영하고 있다.

 

한국세무사회는  ‘비즈넵’을 운영하는 지엔터프라이즈 운영업체에 대해 경정청구 환급광고를 「정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)」위반혐의로 지난 2023년 12월 27일 한국인터넷진흥원에 신고했고, 한국인터넷진흥원은 정보통신망법 제50조 등 위반혐의를 인정하여 과태료 1,500만원을 부과한바 있다. 

 

`세금을 되찾는 순간 1분' 또한 국세청 홈택스에 접근하기 위해 이용자에게 주민등록번호 13자리를 수집하고 있으며 환급금 증액을 위해 이용자 부양가족의 주민등록번호 13자리를 수집하고 있다고 부연했다. 

 

한국세무사회 구재이 회장은 “플랫폼 업체들이 법적 근거 없이 국민의 개인정보를 수집하고 불법 수집된 정보를 이용하여 민감한 과세자료를 무분별하게 취득하여 기업의 이윤을 위한 사업확장에 악용하도록 방치되는 것 같아 안타깝다. 영세한 사업자들과 국민을 대상으로 개인정보와 개별납세정보를 취득하여 상업적인 목적으로 활용하려는 일부 몰지각한 세무플랫폼의 행위에 심각한 우려를 표명한다”면서 “국세청은 상업적인 영리 목적을 가진 세무플랫폼의 홈택스 접근을 즉각 차단해야 하며, 세무플랫폼 업체들은 결자해지 차원에서 사법적·행정적인 문제를 자진 해소하고 유관사업을 전면 재검토할 것을 강력히 요구한다”고 강조했다.

 

이어 “국민들의 소중한 개인정보가 탈취되어 기업의 사익충족을 위해 불법사용되는 일이 없도록 개인정보보호위원회의 신속하고 면밀한 조사와 국민의 권익보호를 위한 불법적인 개인정보의 유용 방지를 요청한다”고 밝혔다.

 

 

포토이슈