한국 녹음 관련 법률: 일방 동의 원칙과 처벌 (2026년)

빠른 답변: 한국은 일방 동의 국가인가

한국은 대화 녹음에 있어 일방 동의 원칙을 따르는 국가입니다. 통신비밀보호법(PCSA, 통신비밀보호법) 제3조에 따르면, 사적인 대화의 당사자는 상대방의 인지나 동의 없이도 그 대화를 녹음할 수 있습니다. 이 법의 금지 규정은 녹음하는 사람이 참여하지 않은 '타인 간의 대화'(타인간의 대화)를 녹음하는 행위만을 대상으로 합니다. 대법원은 2002년 10월 판결에서 이러한 당사자 녹음 원칙을 확인했으며, 이후 일관되게 이를 적용해 왔습니다. 본인이 참여하지 않은 대화를 녹음하는 제3자 녹음은 통신비밀보호법 제16조에 따라 1년 이상 10년 이하의 징역에 처해집니다. 이 페이지에서는 통신비밀보호법의 전체 체계, 2025년까지의 대법원 판례, 2024년 성폭력처벌법 딥페이크 개정, PIPA상 개인정보 보호 의무, 국경 간 녹음과 관련된 고려사항을 다룹니다.

적용 범위: 이 글은 통신비밀보호법(법률 제3510호, 2025년 8월 1일 시행된 법률 제20735호까지 개정 반영), 개인정보 보호법(법률 제19234호, 2026년 3월 개정), 성폭력범죄의 처벌 등에 관한 특례법(2024년 9월 개정)에 따른 대한민국(한국)의 녹음 관련 법률을 다룹니다. 북한은 다루지 않습니다. 미국 주별 녹음법에 관해서는 미국 주별 녹음법을 참고하십시오.

이 정보는 2026년 5월 15일 기준으로 최종 확인되었습니다. 이 글은 아직 한국의 변호사 자격을 보유한 전문가의 검토를 거치지 않았습니다.

통신비밀보호법(PCSA)

통신비밀보호법(통신비밀보호법, 법률 제3510호, 1993년 12월 31일 최초 제정)은 감청, 전기통신 감시, 대화 녹음을 규율하는 한국의 기본 법률입니다. 이 법은 여러 차례 개정되었으며, 가장 최근에는 법률 제20735호(2025년 1월 31일 공포, 2025년 8월 1일 시행)로 개정되었습니다. 통신비밀보호법은 어떤 감시 행위에 법원의 허가가 필요한지, 어떤 행위가 전면 금지되는지, 어떤 형사처벌이 적용되는지를 규정합니다.

이 법은 하나의 명확한 기준선을 긋습니다. 즉, 당사자에 의한 녹음은 적법하지만 제3자에 의한 녹음은 범죄입니다.

제3조: 핵심 금지 규정

통신비밀보호법 제3조는 이 법의 근간을 이룹니다. 이 조항은 통신비밀보호법 자체, 형사소송법, 군사법원법에 의해 허용되는 경우를 제외하고는 누구든지 우편물을 검열하거나, 전기통신을 감청하거나, 공개되지 아니한 타인 간의 대화를 녹음하거나 청취해서는 안 된다고 규정합니다.

핵심 문구는 '타인 간의 대화'(타인간의 대화)입니다. 이 금지 규정은 녹음하는 사람이 참여하지 않은 대화를 녹음하는 행위를 대상으로 합니다. 예를 들어 두 명의 동료가 대화하는 방 안에 있으면서 아무 말도 하지 않고 대화에 관여하지 않은 채 몰래 녹음한다면, 이는 '타인 간의 대화'를 녹음하는 것입니다. 이것이 바로 이 법이 금지하는 행위입니다.

만약 그 대화에 능동적으로 참여하고 있다면, 이 금지 규정은 적용되지 않습니다. 이는 '타인 간의' 대화를 녹음하는 것이 아니라 자기 자신의 대화를 녹음하는 것이기 때문입니다.

제14조: 전자기기 및 기계장치 사용 제한

제14조는 기술적 수단을 구체적으로 언급하여 이 금지 규정을 보강합니다. 이 조항은 누구든지 전자장치 또는 기계장치를 이용하여 공개되지 아니한 타인 간의 대화를 녹음하거나 청취해서는 안 된다고 규정합니다.

이 조항은 숨겨진 마이크, 도청장치, 감청된 전화선 등 조작자가 관여하지 않은 대화를 포착하는 데 사용되는 유사한 감시 도구를 대상으로 합니다. 실제로 참여하고 있는 대화에서 당사자가 본인의 휴대전화나 녹음기기를 사용하는 것을 제한하지는 않습니다.

정부의 감청 허가 절차

통신비밀보호법은 또한 수사기관과 정보기관이 언제 감청을 실시할 수 있는지도 규율합니다. 제6조는 모든 감시 조치에 대해 그 목적, 대상, 범위, 사유를 명시한 서면 법원 허가를 요구합니다. 제8조는 급박한 위험이 있는 경우 사전 허가 없이 긴급조치를 허용하되, 36시간 이내에 법원의 사후 승인을 반드시 받도록 하고 있습니다.

2025년 1월 개정(법률 제20735호, 2025년 8월 1일 시행)은 통신사실확인자료(통신 메타데이터)에 대한 정부기관의 접근에 관한 사법적 통제 체계를 강화하여, 국가 감시와 관련된 절차적 안전장치를 보강하고 정보기관 및 수사기관이 접근할 수 있는 범위를 명확히 했습니다.

당사자 녹음에 관한 대법원 판례

대법원(대법원)은 여러 판결을 통해 당사자 녹음 문제를 다루어 왔으며, 이를 통해 일방 동의 체계를 확고히 했습니다.

2002년 판결: 당사자 녹음은 범죄가 아니다

2002년 10월, 대법원은 획기적인 판결을 통해 통화 당사자가 상대방 몰래 그 통화를 녹음하는 것은 위법하지 않다고 판시했습니다. 법원은 통신비밀보호법이 '타인 간의' 대화를 녹음하는 것을 금지하고 있으므로, 자기 자신의 대화를 녹음하는 당사자는 이 금지 규정의 적용 범위 밖에 있다고 판단했습니다.

이 판결은 기본 원칙을 확립했습니다. 즉, 대화에 참여하고 있다면 그 대화를 녹음하더라도 통신비밀보호법을 위반하지 않는다는 것입니다. 이 법리는 참여 인원 수와 관계없이 동일하게 적용됩니다. 다섯 명이 참여하는 집단 대화에서는 그 다섯 명 중 누구라도 나머지 네 명의 동의 없이 녹음할 수 있습니다.

2024년 증거능력 판결: 사생활 보호의 한계

2024년 1월, 대법원은 자녀의 책가방에 녹음기를 넣어 교실에서 교사의 발언을 녹음한 부모와 관련된 보다 정교한 판결을 내렸습니다. 법원은 이 녹음의 증거능력을 인정하지 않았습니다.

그 이유는 다음과 같습니다. 해당 부모는 교실에서 이루어진 대화의 당사자가 아니었습니다. 교사의 발언은 학생들을 향한 것이었지 그 부모를 향한 것이 아니었습니다. 부모는 제3자에 해당하므로, 이 녹음은 '타인 간의 대화'를 녹음하는 것을 금지하는 제3조의 적용을 받았습니다. 그 부모의 의도가 의심되는 아동학대를 입증하기 위한 것이었다 하더라도, 통신비밀보호법상 이 녹음은 증거로서의 가치를 인정받지 못했습니다.

이 판결은 선의의 의도만으로는 당사자 요건을 뛰어넘을 수 없다는 것을 보여주었습니다. 이 법이 묻는 질문은 단순합니다. 그 대화에 참여했는가입니다. 참여하지 않았다면, 녹음을 한 이유가 무엇이든 그 녹음은 위법합니다.

2025년 2월 판결: 원본 없는 사본 음성파일

2025년 2월 27일, 대법원은 원본 파일이 더 이상 존재하지 않는 경우 사본 음성파일의 증거능력에 관한 중요한 판결을 내렸습니다. 법원은 원본이 없다는 사실만으로 사본이 자동으로 증거에서 배제되는 것은 아니라고 판시했습니다. 대신 증거능력은 그 사본이 인위적인 조작 없이 원본을 충실히 반영하고 있는지 여부에 따라 결정됩니다.

법원은 파일의 생성, 전송, 보관에 관여한 사람들의 진술이나 증언, 원본이나 사본 생성 당시의 해시값 비교, 포렌식 검증이나 전문가 감정 결과를 종합적으로 평가하여 진정성을 판단해야 합니다. 보관 경위에 관한 일관된 문서화가 필수적입니다.

한국에서 직장이나 개인적인 대화를 녹음하는 실무자들에게 이 판결이 시사하는 바는, 적절한 메타데이터 보존과 문서화된 보관 절차가 단순히 바람직한 관행일 뿐 아니라 향후 증거로 활용하기 위한 조건이 된다는 것입니다.

적법한 녹음의 증거능력

대화 당사자가 적법하게 작성한 녹음은 한국 법원에서 일반적으로 증거로 인정됩니다. 민사소송에서 법원은 자유심증주의(자유심증주의)에 따라 당사자 녹음을 증거로 채택할 폭넓은 재량을 가집니다. 형사사건에서는 형사소송법(제308조의2)이 적법절차를 위반하여 수집된 증거를 배제하므로, 위법하게 수집된 녹음은 증거에서 배제됩니다. 적법하게 수집된 당사자 녹음은 이 기준을 충족합니다.

다만 한 가지 중요한 제한이 있습니다. 대법원은 적법하게 수집된 녹음이라 하더라도 그것이 개인의 사생활이나 인격권을 중대하게 침해하는 경우에는 증거능력이 부정될 수 있다고 밝힌 바 있습니다. 이는 좁게 적용되는 예외이지만, 녹음 자체가 법적으로 적법했다 하더라도 법원이 사생활 보호의 이익을 함께 고려한다는 점을 시사합니다.

무산된 2022년 전원 동의 법안

한국의 일방 동의 체계에 대한 도전이 없었던 것은 아닙니다. 2022년 8월, 당시 여당인 국민의힘 소속 윤상현 의원은 대화를 녹음하기 전에 모든 당사자의 동의를 받도록 하는 법안을 발의했습니다.

법안의 내용

이 법안의 초안은 모든 참여자의 동의 없이 대화를 녹음하는 행위에 대해 1년 이상 10년 이하의 징역을 부과하도록 했습니다. 이는 사실상 한국을 일방 동의 국가에서 전원 동의 국가로 전환시켜, 대법원이 적법하다고 선언했던 당사자 녹음 행위 자체를 범죄화하는 것이었습니다.

윤 의원에게는 이 논쟁과 관련한 개인적인 이해관계가 있었습니다. 과거 그가 한 자극적인 발언이 담긴 통화 녹음이 공개적으로 유출되어 곤욕을 치른 적이 있었기 때문입니다.

여론의 반발

이 법안은 즉각적이고 강력한 여론의 반발을 불러일으켰습니다. 성인 503명을 대상으로 한 리얼미터 여론조사에서 응답자의 64.1%가 이 법안에 반대했고, 찬성은 23.6%에 그쳤습니다. 반대는 특히 젊은 층과 스스로를 진보 성향 또는 중도로 밝힌 응답자들 사이에서 두드러졌습니다.

비판론자들은 이 법안이 취약계층으로부터 중요한 자기 보호 수단을 빼앗을 것이라고 주장했습니다. 노동인권 단체들은 몰래 녹음한 대화가 직장 내 괴롭힘, 임금 체불, 사용자의 폭언을 밝혀낸 사례들을 지적했습니다. 피해자 인권 단체들은 가해자에게 녹음 허락을 구하는 것 자체가 목적을 무의미하게 만들기 때문에, 전원 동의를 요구할 경우 괴롭힘을 입증하는 것이 거의 불가능해질 것이라고 경고했습니다. 이 문제가 고용 관계에서 어떻게 나타나는지에 관해서는 사용자가 동의 없이 대화를 녹음할 수 있는가를 참고하십시오.

국민의힘 소속 문성호 대변인조차 소셜미디어를 통해 이 법안을 공개적으로 비판하며, 이를 '위험한 법'이라 칭하고 이 법이 피해자를 보호하는 것인지 아니면 범죄자를 보호하는 것인지 의문을 제기했습니다.

법안 철회

여론, 법률 전문가, 그리고 소속 정당 내부로부터도 지속적인 반대에 부딪히자, 윤 의원은 법안을 수정하려 시도했습니다. 수정안은 징역형 대신 벌금형을 제안했고, 공익신고와 부패 신고에 대한 예외를 포함했습니다. 그러나 2022년 12월 20일, 이 법안은 완전히 철회되었습니다.

2026년 5월 기준으로 유사한 법안은 다시 발의되지 않았습니다. 한국은 여전히 일방 동의 국가로 남아 있습니다.

통화 녹음 규정

한국에서 통화를 녹음하는 것은 모든 대화 녹음에 적용되는 것과 동일한 일방 동의 체계를 따릅니다.

개인 통화

통화의 당사자라면 상대방에게 알리지 않고도 그 통화를 녹음할 수 있습니다. 이는 휴대전화, 유선전화, 그리고 카카오톡, 라인 등 인터넷 기반 통화 앱이나 그 밖의 VoIP 플랫폼을 이용한 통화에도 적용됩니다. 알림음, 비프음, 구두 고지는 요구되지 않습니다.

기업 및 콜센터 통화

고객과의 통화를 녹음하는 기업은 녹음 그 자체에 관해서는 일방 동의 원칙의 적용을 받습니다. 그 기업이 통화의 당사자이므로, 통신비밀보호법은 이 녹음을 허용합니다.

그러나 개인정보 보호법(PIPA)은 기업에 추가적인 요건을 부과합니다. 음성 녹음은 개인정보를 포함하므로, PIPA는 기업이 해당 정보를 수집하고 처리하기 위한 유효한 법적 근거를 갖추도록 요구합니다. 실무적으로 대부분의 한국 콜센터는 통화 시작 시 통화 내용이 녹음된다는 사실을 고객에게 알리는 자동 안내 멘트를 재생합니다. 이는 통신비밀보호법상의 동의 요건 때문이 아니라 PIPA의 개인정보 보호 요건 때문입니다.

기업은 또한 보유기간, 열람권, 목적 제한에 관한 PIPA 규정도 준수해야 합니다. 녹음 파일은 무기한 보관할 수 없으며 안전하게 보관되어야 합니다.

대면 녹음

대면 대화 녹음도 동일한 일방 동의 원칙을 따릅니다. 물리적으로 그 자리에 있으면서 대화에 참여하고 있다면 그 대화를 녹음할 수 있습니다.

이는 회의, 협상, 면담 등 능동적으로 참여하는 모든 상황에 적용됩니다. 녹음하고 있다는 사실을 알리거나, 녹음기기를 눈에 띄는 곳에 두거나, 누구의 동의도 받을 필요가 없습니다.

핵심 요소는 여전히 참여 여부입니다. 회의실에 녹음기를 켜 놓은 채 대화가 시작되기 전에 자리를 떠난다면, 그 대화가 녹음되는 시점에 더 이상 당사자가 아니게 됩니다. 이 경우 제3자가 되며, 그 녹음은 위법한 것이 됩니다.

직장 내 녹음

직장 내 녹음은 한국의 일방 동의 원칙이 실제로 가장 흔하게 적용되는 사례 중 하나이며, 이 법이 실무적으로 상당한 영향을 미치는 영역입니다.

근로자의 사용자 녹음

상급자, 인사담당자, 동료와의 대화에 참여하는 근로자는 그 대화를 적법하게 녹음할 수 있습니다. 여기에는 인사평가, 징계 면담, 임금 협상, 비공식적인 대화가 모두 포함됩니다. 한국의 노동 관련 재판에서는 부당해고, 괴롭힘, 임금 체불을 둘러싼 분쟁에서 당사자 녹음을 증거로 인정해 왔습니다.

2022년의 녹음 금지 법안은 직장이라는 맥락에서 가장 강한 반대에 부딪혔습니다. 노동계 옹호자들은 근로자가 고용관계에서 흔히 더 약한 위치에 있으며, 사전 예고 없이 대화를 기록할 수 있는 능력이 부당한 대우에 직면한 근로자가 활용할 수 있는 몇 안 되는 효과적인 수단 중 하나라고 주장했습니다.

사용자의 근로자 감시

사용자는 사업장에 CCTV를 설치할 수 있지만, PIPA는 근로자에게 사전에 이를 고지하도록 요구합니다. 별도의 법적 권한에 따라 허용되는 수사기관의 조사가 아닌 이상, 고지 없는 은밀한 감시는 허용되지 않습니다.

CCTV 시스템이 영상뿐 아니라 음성까지 녹음하는 경우에는 더 엄격한 통신비밀보호법상의 대화 녹음 규정이 적용됩니다. 사용자가 근로자 간 대화의 당사자가 아니면서 그 대화의 음성을 녹음한다면 제3조 위반의 위험이 있습니다.

CCTV 영상은 제한된 기간 동안만 보관되어야 합니다. PIPA는 일반적인 보유기간으로 30일을 제시하는 지침을 두고 있지만, 구체적인 법적, 업무적, 보안상의 필요성이 문서로 입증되는 경우에는 더 긴 보관기간이 정당화될 수 있습니다.

공공장소에서의 녹음

한국에서 공공장소에서의 녹음은 일반적으로 허용됩니다. 거리, 공원 등 개방된 공간은 사생활에 대한 기대가 낮은 환경으로 취급됩니다.

공공장소에서 사진을 찍거나 촬영하는 행위 자체는 통신비밀보호법을 위반하지 않습니다. 이 법의 대화 녹음 관련 조항은 비공개적인 사적 대화를 대상으로 합니다. 지나가는 사람이 들을 수 있을 만큼 큰 목소리로 공원에서 공개적으로 나눈 대화는, 밀실에서 속삭이며 나눈 대화와 동일한 수준의 보호를 받지 못합니다.

다만 한국은 사람에 대한 불법촬영(몰래카메라, 이른바 '몰카')을 엄격하게 규제하고 있습니다. 성폭력범죄의 처벌 등에 관한 특례법 제14조는 성적 수치심을 일으킬 수 있는 방법으로 타인의 신체를 그 의사에 반하여 촬영하는 행위를 범죄로 규정합니다. 다음 절에서 다룰 2024년 개정은 이러한 보호 범위를 대폭 확대했습니다.

불법촬영과 2024년 딥페이크 성범죄 관련 개정

한국 국회는 전국적인 딥페이크 성착취 위기에 대응하여 2024년 9월 26일 성폭력범죄의 처벌 등에 관한 특례법에 대한 대대적인 개정안을 통과시켰습니다. 이 개정은 해당 법률이 제정된 이래 가장 큰 폭의 적용범위 확대이며, 종전에는 명시적으로 금지되지 않았던 행위에 대해 새로운 형사책임을 창설했습니다.

2024년 개정으로 달라진 점

개정 이전에는 이 법률이 비동의 성적 촬영물과 이전 세대의 딥페이크 콘텐츠의 제작 및 배포에 초점을 맞추고 있었습니다. 2024년 개정은 세 가지 핵심적인 변화를 추가했습니다.

첫째, 이번 개정으로 딥페이크 성적 콘텐츠의 유포 의도를 입증해야 하는 요건이 삭제되었습니다. 종전 체계에서는 검사가 그러한 콘텐츠를 제작한 사람이 이를 유포할 의도가 있었음을 입증해야 했습니다. 2024년 개정에 따르면 유포 의도와 관계없이 제작 행위 그 자체만으로도 범죄가 성립합니다.

둘째, 이번 개정은 처음으로 딥페이크 음란물을 소지, 구입, 저장, 그리고 알면서 시청하는 행위를 범죄화했습니다. 별도의 조항은 그러한 콘텐츠를 자신도 모르게 접한 사람을 형사처벌 대상에서 제외하여 보호합니다.

셋째, 이번 개정은 관련 플랫폼이 피해자나 그 대리인으로부터 유효한 삭제 요청을 받은 때로부터 48시간 이내에 불법 성적 촬영물을 삭제해야 할 의무를 진다는 점을 명확히 했습니다.

2024년 처벌 체계

2025년 4월, 정부는 17개 광역시도 전역에서 신고 접수, 상담, 삭제 지원을 조율하는 24시간 운영 기관인 디지털성범죄피해자지원센터를 확대 개소했습니다. 정부는 최소 2026년 10월까지 지속적인 집행을 이어가겠다고 밝혔습니다.

유의사항: 2024년 개정은 디지털로 조작된 사진뿐 아니라 AI로 생성된 콘텐츠에도 적용됩니다. AI 도구를 이용해 실존 인물의 성적인 딥페이크를 생성한 개발자나 이용자는, 전통적인 방식의 비동의 성적 촬영물을 제작한 사람과 동일한 처벌을 받습니다. '자신도 모르게 시청한 경우'라는 예외는 좁게 적용되며, 그러한 콘텐츠를 능동적으로 찾아본 사람을 보호하지 않습니다.

PIPA: 음성 녹음에 대한 개인정보 보호

개인정보보호위원회(PIPC)가 집행하는 개인정보 보호법(개인정보보호법, PIPA)은 한국의 포괄적인 개인정보 보호 법률입니다. 이 법은 개인정보를 처리하는 모든 조직이나 개인에게 적용되며, 음성 녹음은 명백히 이 법의 적용 범위에 포함됩니다.

개인정보로서의 음성 녹음

PIPA는 개인정보를 자연인을 식별하거나 식별할 수 있는 모든 정보로 정의합니다. 식별 가능한 개인의 음성 녹음도 이에 해당합니다. 즉 음성 녹음을 수집, 보관, 제공하거나 그 밖의 방식으로 처리하는 것은 PIPA상의 의무를 발생시킵니다.

동의와 법적 근거

개인정보를 처리하기 전에 PIPA는 유효한 법적 근거를 갖추도록 요구합니다. 가장 흔히 활용되는 근거는 다음과 같습니다.

• 동의: 정보주체로부터 구체적이고, 충분한 정보에 기반하며, 자유로운 의사로 이루어진 동의를 받는 경우
• 계약상 필요성: 계약 이행을 위해 처리가 필요한 경우
• 법령상 의무: 법률에 의해 처리가 요구되는 경우
• 정당한 이익: 2023년 PIPA 개정으로 추가된 근거로, 개인정보처리자의 정당한 이익이 정보주체의 권리를 상회하는 경우에 처리를 허용

고객과의 통화를 녹음하는 기업의 경우, 통신비밀보호법은 일방 동의를 근거로 그 녹음을 허용하지만, PIPA는 녹음된 데이터를 보관하고 처리하기 위한 별도의 근거를 요구합니다.

2026년 PIPA 개정: 과징금 인상과 대표이사 책임

2026년 3월 PIPA 개정(2026년 9월 11일 시행)은 음성 녹음이나 그 밖의 개인정보를 처리하는 조직에 대해 두 가지 중요한 변화를 도입합니다.

과징금 상한이 전체 매출액의 10%로 인상됩니다. 종전 최대치는 관련 매출액의 3%였습니다. 새로운 10% 상한은 개인정보처리자가 고의 또는 중대한 과실로 3년 이내에 위반행위를 반복하는 경우, 고의 또는 무모한 행위로 1,000만 명 이상의 정보주체에게 영향을 미치는 경우, 또는 PIPC의 시정명령을 이행하지 않아 이후 유출이 발생하는 경우에 적용됩니다. 이 상한은 전 세계 개인정보 보호 집행 사례 중에서도 가장 높은 수준에 속합니다.

대표이사의 개인적 책임. 이번 개정은 사업주나 대표자를 '개인정보의 처리와 보호에 대한 최종 책임자'로 지정하고, 고위 경영진에게 개인적인 감독 책임을 부과합니다. PIPC는 경영진에 대한 직접적인 책임 부과 없이 조직에 대해서만 금전적 제재를 가하는 것만으로는 준수를 이끌어내기에 충분하지 않다고 결론지었습니다.

유출 통지 범위 확대. 이제 신고 의무는 개인정보의 분실, 도난, 유출뿐 아니라 위조, 변조, 훼손까지 포괄합니다. 통지 의무는 유출이 확정된 경우뿐만 아니라 상당한 발생 가능성을 인지한 시점에도 발생합니다.

PIPC는 또한 딥페이크 성착취 위기에 대응하여, 음성 녹음과 영상을 포함한 비정형 데이터에 대한 탐지 역량을 개발하기 위해 2025년에 12억 9천만 원(약 미화 92만 6천 달러)을 배정했습니다.

PIPA 처벌

2026년 개정이 시행되기 전까지는 기존의 처벌 규정이 적용됩니다. 동의 없이 개인정보를 제3자에게 제공하는 등의 중대한 위반행위에 대해서는 5년 이하의 징역 또는 5천만 원 이하의 벌금이라는 형사처벌이 적용됩니다. 구조적인 위반행위에 대한 과징금은 현재 관련 매출액의 3%에 이릅니다.

2026년 9월 11일부터는 앞서 설명한 유형에 대한 최대 과징금이 전체 매출액의 10%까지 인상됩니다.

국경 간 녹음과 데이터 이전

한국의 일방 동의 원칙은 대한민국 영역 내에서 적용됩니다. 한국에 소재한 당사자가 대화를 녹음하는 경우, 한국법의 적용을 받는 녹음은 이러한 근거에서 허용됩니다. 보다 복잡한 문제는 녹음물이나 그 안에 담긴 개인정보가 국경을 넘어 이동할 때 발생합니다.

PIPA에 따르면, 음성 녹음이나 그 밖의 개인정보를 해외 수령자에게 이전하려면 정보주체로부터 명시적이고 충분한 정보에 기반한 동의를 받아야 합니다. 이 동의에는 해외 수령자의 신원, 이전 목적, 이전되는 개인정보의 항목, 해당 국가에서의 예상 보유기간이 고지되어야 합니다. 개인정보처리자는 최초 수집 시 받은 동의를 근거로 해외 이전을 정당화할 수 없습니다. 이전에 특화된 별도의 동의가 필요합니다.

다국적 기업의 경우, 이는 서울에서 이루어진 한국인 근로자와의 면담 녹음을 (a) 녹음된 개인들로부터 해당 국외 이전에 대한 명시적 동의를 받거나, (b) 이용 가능한 경우 PIPC가 승인한 적정성 결정이나 표준계약조항과 같은 대체 법적 수단에 근거하지 않고는, 해외 처리센터, 다른 국가의 클라우드 서버, 또는 해외 모회사로 전송할 수 없다는 것을 의미합니다.

해외 이전에 대한 적절한 동의를 받지 않을 경우, 개인정보처리자는 2026년 3월 개정에 따라 인상된 과징금 상한을 포함한 PIPA의 집행 대상이 될 수 있습니다.

유의사항: 한국에서 시작되었지만 미국이나 다른 법역의 당사자가 관련된 통화를 녹음하는 경우, 그 다른 법역의 녹음 관련 법률도 함께 적용될 수 있습니다. 예를 들어 한국인 참여자와 캘리포니아 참여자 간의 통화는, 녹음이 이루어진 장소와 저장된 장소에 따라 캘리포니아주의 양자 동의 요건(캘리포니아 형법 제632조)과 관련될 수 있습니다. 양자 동의 법역이 관련된 국경 간 통화는 해당 법역별로 별도의 검토가 필요합니다. 적용되는 미국 규정에 관해서는 미국 주별 녹음법을 참고하십시오.

한국에서 불법 녹음에 대한 처벌

통신비밀보호법상의 처벌 체계는 국제적 기준에서 볼 때 매우 엄중합니다.

제3자 녹음에 대한 1년 이상 10년 이하의 징역이라는 형량 범위는 눈에 띄게 엄중합니다. 이는 이 범죄를 중대한 강력범죄와 같은 처벌 등급에 놓는 것으로, 한국법이 통신 비밀에 부여하는 무게를 반영합니다.

기업을 위한 준수 점검 목록

한국에서 사업을 운영하며 대화를 녹음하거나 음성 데이터를 취급하는 조직은 다음 사항을 이행해야 합니다.

당사자 지위를 확인합니다. 통신비밀보호법은 녹음하는 자가 실제 당사자인 경우에만 녹음을 허용합니다. 직원을 통해 고객 통화를 녹음하는 기업은 이 요건을 충족합니다. 자신이 참여하지 않은 대화를 포착하기 위해 은밀한 청취장치를 사용하는 기업은 이 요건을 충족하지 못합니다.

PIPA상 법적 근거를 마련합니다. 통신비밀보호법이 당사자 녹음을 허용하더라도, PIPA는 그 결과로 생성되는 개인정보를 수집하고 처리하기 위한 문서화된 법적 근거를 요구합니다. 동의, 계약상 필요성, 법령상 의무, 정당한 이익 중 어느 것에 근거하는지를 명확히 하십시오.

고객과 근로자에게 고지합니다. 통신비밀보호법상 일방 동의로 인해 법적으로 고지가 필요하지 않은 경우라도, 녹음이 이루어지고 있음을 개인에게 알리는 것이 한국에서의 모범적인 관행입니다. 고지는 PIPA의 투명성 의무를 뒷받침하고 분쟁 위험을 줄여줍니다.

보유기간을 정합니다. 녹음은 명시된 목적에 필요한 기간을 넘어 보관되어서는 안 됩니다. 명확한 보유 정책을 마련하고 보유기간이 만료되면 자동으로 삭제되도록 합니다.

접근을 제한합니다. 보관된 녹음에 대한 접근은 업무상 필요성이 문서로 확인되는 인력으로 제한합니다. 누가 언제 녹음에 접근했는지에 대한 기록을 유지합니다.

직원을 교육합니다. 녹음을 취급하는 직원은 적법한 녹음이 무엇인지, 타인의 녹음물을 공유하는 것에 대한 금지 규정, PIPA상의 개인정보 보호 의무를 이해하고 있어야 합니다.

정보주체의 요청에 대비합니다. PIPA는 개인에게 음성 녹음을 포함한 자신의 개인정보에 대한 열람, 정정, 삭제를 요구할 권리를 부여합니다. 법정 기한 내에 이러한 요청에 응답할 수 있는 절차를 마련하십시오.

AI 및 딥페이크 관련 리스크를 점검합니다. 성폭력처벌법의 2024년 개정은 실존 인물에 대한 AI 생성 성적 딥페이크 제작에 엄격책임을 부과합니다. 식별 가능한 개인이 관련된 영상, 이미지, 음성 합성에 생성형 AI를 활용하는 조직은, 2024년 9월 이후의 행위가 집행 대상이 되기 전에 개정 법률에 비추어 자사의 절차를 점검해야 합니다.

2026년 9월 PIPA 과징금 상한에 대비합니다. 전체 매출액의 10%라는 최대 상한은 2026년 9월 11일부터 시행됩니다. 대규모로 음성 녹음 업무를 수행하는 개인정보처리자는 그 시점 이전에 개인정보 영향평가를 완료하고, 동의 기록, 보유 일정, 유출 통지 절차가 제대로 갖추어져 있는지 확인해야 합니다.