PERI ai
인사이트 목록으로
중간 영향모니터링기준일 2026. 5. 9.

신용정보법 개정안, 심사 진행 중

장기연체자 채무조정·가상자산 신용정보 규정 변경 가능성, 결과 미확정

요약

신용정보법 개정안이 본회의를 통과했으나 공포·시행은 미확정(64%)으로, 장기 소액 연체채권 일괄 매입 의무화 및 가상자산 포함 금융자산정보의 동의 없는 일괄 수집 특례 신설이 예상되어 금융사는 정보처리 체계 및 채권 매각 절차를 사전 점검할 필요가 있다.

#장기연체자#채무조정#신용정보#가상자산#동의면제#금융위원회

결과 확률

64%

AI 신뢰도

76%

영향도

55%

긴급도

46%

상세 분석

1. 이슈 개요

신용정보법 일부개정안(대안) 은 장기 소액 연체채권을 금융위원회 주도로 일괄 매입·조정하는 프로그램을 법제화하는 내용을 핵심으로 한다. 주요 변경사항은 다음 두 가지로 요약된다.

  • 채무조정기구의 금융자산정보 수집 특례(제32조의2 신설): 가상자산을 포함한 금융자산정보를 차주의 개별 동의 없이 일괄 수집·처리할 수 있도록 현행 신용정보법상 개별 동의 원칙에 대한 예외를 명시적으로 허용한다.
  • 금융위원회의 채무조정 프로그램 수행 의무화: 장기 소액 연체채권 일괄 매입 및 상환능력 심사 기반 채무조정이 법적 의무로 규정된다.

본 개정안은 2024년 2월 13일 관련 법률 기준일이 확인되며, 본회의 통과(원안가결) 신호는 있으나 공포 및 시행일 확정은 현재 미확인 상태다.


2. 점수 기반 해석

항목점수해석
결과확률64%통과 신호는 있으나 공포·시행 확정 전으로, 최종 효력 발생까지 추가 절차 잔존
영향도55%금융기관·채무조정기구 실무에 직접 영향, 단 적용 대상이 장기 소액 연체자로 한정
긴급도46%시행 시점 미확정으로 즉각적 대응 필요성은 중간 수준
AI 신뢰도76%분석 근거의 신뢰도는 양호하나, 공포 전 단계임을 감안한 해석 필요

실행 관점 주요 시사점:

  1. 개인정보 처리 체계 재검토 필요: 채무조정기구 또는 관련 업무를 위탁받는 금융기관은 기존 개별 동의 기반 정보처리 절차와 본 특례 적용 범위를 구분하는 내부 프로세스를 사전에 설계해야 한다. 특례 남용 시 개인정보보호법과의 충돌 리스크가 잔존한다.

  2. 가상자산 정보 수집 실무 준비: 가상자산이 금융자산정보 범위에 명시적으로 포함됨에 따라, 가상자산거래소 등 관련 사업자는 채무조정기구로부터의 정보 제공 요청에 대한 대응 절차를 검토할 필요가 있다.

  3. 상환능력 심사 기준 구체화 대기: 채무조정 진행 시 상환능력 심사 의무가 규정되어 있으나, 구체적 심사 기준은 하위 법령 또는 금융위원회 고시로 위임될 가능성이 높다. 시행령·고시 제정 동향을 병행 모니터링해야 한다.

  4. 금융위원회 프로그램 설계 일정 주시: 일괄 매입 프로그램의 운영 주체, 재원 조달 방식, 대상 채권 기준 등은 법 공포 이후 후속 행정 절차에서 구체화될 것으로 예상된다.


3. 불확실성 및 주의사항

  • 공포·시행 미확정: 본회의 통과(원안가결) 신호는 확인되나, 정부 공포 및 시행일은 현재 확인되지 않았다. 법적 효력 발생 시점을 단정하지 않도록 주의가 필요하다.
  • 하위 법령 공백: 제32조의2 신설에 따른 특례 적용 요건, 정보 수집 범위, 보호 조치 등 세부 사항은 시행령 또는 금융위원회 규정으로 위임될 가능성이 높으며, 현재 해당 내용은 확인되지 않는다.
  • 개인정보보호법과의 관계: 개별 동의 면제 특례가 개인정보보호법 및 신용정보법 일반 원칙과 어떻게 조화될지에 대한 해석은 법 시행 후 감독당국의 유권해석 또는 판례를 통해 구체화될 수 있다. 현 단계에서 확정적 해석은 삼가야 한다.
  • 인용 필요(citation_required: true): 본 분석은 제공된 정책 신호 및 의무 항목에 기반하며, 법률 원문 및 국회 의안정보시스템 등 1차 출처를 통한 직접 확인을 권고한다.

핵심 포인트

  • 1금융위원회가 장기 소액 연체채권을 일괄 매입·조정하는 프로그램을 의무적으로 수행해야 하므로, 금융사는 해당 채권 매각 절차 및 조건에 대한 내부 기준을 사전에 정비할 필요가 있다.
  • 2채무조정기구가 차주의 개별 동의 없이 가상자산을 포함한 금융자산정보를 일괄 수집·처리할 수 있는 특례가 신설됨에 따라, 금융사는 관련 정보 제공 범위와 내부 데이터 관리 체계를 재검토해야 한다.
  • 3개인신용정보 제공 시 건별 동의 의무가 채무조정 특례 적용 시 면제되므로, 기존 개인정보 처리 방침 및 고객 동의 절차에 예외 조항 반영 여부를 법무·컴플라이언스 부서와 조속히 확인해야 한다.
  • 4본회의 통과(원안가결) 상태이나 해석 상태가 pending이므로, 시행령·감독규정 등 하위 법령의 구체적 기준이 확정되기 전까지 채무조정 프로그램 참여 범위와 정보 제공 의무의 세부 요건을 지속 모니터링해야 한다.
  • 5상환능력 심사를 통한 채무조정 의무화로 인해 연체채권 관련 심사 기준 및 내부 프로세스 정비가 요구되며, 채무조정기구와의 협력 체계 구축을 선제적으로 검토할 필요가 있다.

권고 사항

대표 권고

제32조의2 신설에 따라 채무조정기구가 가상자산을 포함한 금융자산정보를 개별 동의 없이 일괄 수집·처리할 수 있는 특례가 적용될 예정입니다. 금융기관 및 가상자산사업자(VASP)는 ① 현재 보유 중인 고객 금융자산 데이터의 범위와 형식을 즉시 점검하고, ② 채무조정기구로의 정보 제공 요청 시 대응 가능한 API 또는 데이터 전송 프로세스를 사전 설계하며, ③ 개인정보보호 담당 부서와 협력하여 특례 적용 범위 내 데이터 처리 절차를 문서화해야 합니다. 법 공포·시행 전이라도 내부 준비 체계를 갖추어 시행 즉시 대응 가능한 상태를 유지하십시오.

P0

가상자산 포함 금융자산정보 수집·처리 체계 사전 점검 및 내부 프로토콜 수립

0-30d

제32조의2 신설에 따라 채무조정기구가 가상자산을 포함한 금융자산정보를 개별 동의 없이 일괄 수집·처리할 수 있는 특례가 적용될 예정입니다. 금융기관 및 가상자산사업자(VASP)는 ① 현재 보유 중인 고객 금융자산 데이터의 범위와 형식을 즉시 점검하고, ② 채무조정기구로의 정보 제공 요청 시 대응 가능한 API 또는 데이터 전송 프로세스를 사전 설계하며, ③ 개인정보보호 담당 부서와 협력하여 특례 적용 범위 내 데이터 처리 절차를 문서화해야 합니다. 법 공포·시행 전이라도 내부 준비 체계를 갖추어 시행 즉시 대응 가능한 상태를 유지하십시오.

금융기관 준법감시팀가상자산사업자 컴플라이언스팀IT/데이터 인프라팀
P1

개별 동의 면제 특례에 따른 개인정보 처리방침 및 고객 고지 체계 재정비

30-60d

현행 신용정보법상 개인신용정보 제공 시 매건 개별 동의가 원칙이나, 본 개정안은 채무조정 목적의 일괄 수집에 대해 이를 면제합니다. 이에 따라 ① 기존 개인정보 처리방침에 해당 특례 근거 조항을 반영하고, ② 고객에게 사전 안내(홈페이지 공지, 앱 푸시 등)를 통해 정보 제공 가능성을 고지하는 절차를 마련하며, ③ 정보 제공 이후 사후 통지 방안도 검토해야 합니다. 법 시행 시점에 맞춰 처리방침 개정이 완료될 수 있도록 법무·개인정보 담당 부서가 협력하여 초안을 작성하십시오. 개인정보보호위원회의 추가 가이드라인 발표 여부도 모니터링이 필요합니다.

개인정보보호 담당부서법무팀고객서비스팀
P1

장기 소액 연체채권 현황 파악 및 금융위원회 일괄 매입 프로그램 대응 준비

30-60d

금융위원회가 장기 소액 연체채권을 일괄 매입하여 채무를 조정하는 프로그램을 의무적으로 수행해야 함에 따라, 금융기관은 ① 보유 중인 장기 소액 연체채권의 규모·만기·채무자 현황을 즉시 파악하고, ② 매각 또는 이관 시 필요한 채권 관련 서류 및 데이터 정합성을 점검하며, ③ 채권 매각에 따른 회계·세무 처리 방안을 사전 검토해야 합니다. 또한 금융위원회가 발표할 세부 운영 지침(매입 기준, 대상 채권 요건 등)을 지속 모니터링하여 내부 기준과의 정합성을 확인하십시오.

여신관리팀재무·회계팀리스크관리팀
P2

채무조정 프로그램 연계를 위한 정보통신 인프라 및 보안 체계 강화

60-90d

채무조정기구와 금융기관·가상자산사업자 간 금융자산정보의 대규모 일괄 처리가 예상됨에 따라, 정보통신업 및 금융업 종사 기관은 ① 대용량 데이터 전송에 대비한 시스템 부하 테스트를 실시하고, ② 채무조정기구와의 데이터 연계 시 암호화·접근통제 등 보안 요건을 충족하는 인터페이스를 설계하며, ③ 데이터 유출·오남용 방지를 위한 내부 감사 로그 체계를 구축해야 합니다. 특히 가상자산 관련 정보는 기존 금융정보 시스템과 데이터 형식이 상이할 수 있으므로 표준화 작업을 병행하십시오. 법 시행 후 운영 안정화까지 지속적인 모니터링 체계를 유지하는 것이 권고됩니다.

IT보안팀시스템운영팀정보보호최고책임자(CISO)