신용정보법 개정안 시행 확정

1. 이슈 개요

신용정보의 이용 및 보호에 관한 법률 일부개정법률안(대안) 은 장기 소액 연체채권을 금융위원회가 일괄 매입하고, 채무조정기구가 차주의 개별 동의 없이 가상자산을 포함한 금융자산정보를 수집·처리할 수 있도록 하는 특례 규정(제32조의2)을 신설한 법률이다. 2024년 2월 13일 공포 기준으로 확정된 상태이며, 개인신용정보 동의 원칙에 대한 법정 예외를 명시적으로 허용한다는 점에서 실무적 주의가 필요하다.

핵심 변화는 두 가지다. 첫째, 금융위원회가 채무자의 별도 신청 없이 장기 소액 연체채권을 일괄 매입할 수 있는 근거가 마련되었다. 둘째, 채무조정 프로그램 수행 목적에 한하여 신용정보주체의 개별 동의 없이 금융자산정보(가상자산 포함)를 처리하는 것이 허용된다.

---

2. 실행 우선순위별 의무 사항 정리

항목	점수	해석
공포·원안가결로 법적 효력 확정. 시행 여부보다 시행령·세부지침 마련 시점이 실무 관건
장기 소액 연체자 및 관련 금융기관·채무조정기구에 직접 영향. 일반 신용정보 처리 관행 전반에는 제한적 파급
즉각적 대응보다는 내부 프로세스 정비 수준의 준비가 적절. 시행령 공포 일정 모니터링 필요
법령 텍스트 기반 해석으로 신뢰도 양호. 세부 시행 규정 미확정 부분은 불확실성 존재

실행 관점 주요 체크포인트

• 채무조정기구 해당 여부 확인: 제32조의2 특례는 법령상 지정된 채무조정기구에 한정 적용된다. 일반 금융회사나 신용정보회사가 동일 특례를 원용할 수 없음을 내부적으로 명확히 해야 한다.
• 가상자산 정보 처리 범위 정비: 가상자산이 금융자산정보에 명시적으로 포함됨에 따라, 채무조정 목적 외 가상자산 정보 활용 시 기존 동의 원칙이 그대로 적용된다. 처리 목적 구분 관리가 필요하다.
• 일괄 매입 후 상환능력 심사 절차: 채무자 신청 없이 채권이 매입되므로, 채무자에 대한 사후 통지 및 이의신청 절차가 시행령에서 어떻게 규정되는지 확인이 필요하다.
• 개인정보보호법과의 관계: 신용정보법 특례가 개인정보보호법상 동의 요건을 어느 범위까지 대체하는지에 대해 감독당국의 유권해석을 사전에 확인하는 것이 바람직하다.

---

3. 불확실성 및 주의사항

• 시행령·감독규정 미확정: 공포 시점(2024-02-13) 기준으로 세부 시행령 및 금융위원회 고시가 확인되지 않았다. 실제 운영 절차(채권 매입 기준, 상환능력 심사 방법, 정보 처리 범위 등)는 하위 규정에 위임된 사항이 많아 현 시점에서 구체적 판단에 한계가 있다.
• '장기 소액 연체'의 정의: 법률 본문에서 장기·소액의 구체적 기준이 명시되지 않았을 가능성이 있으며, 시행령에서 확정될 때까지 적용 대상 범위가 불명확하다.
• 동의 없는 정보 수집의 헌법적 쟁점: 개인신용정보 동의 원칙의 예외를 법률로 직접 허용하는 구조에 대해 향후 헌법소원 또는 행정소송 등 법적 다툼 가능성을 배제할 수 없다. 제도 안착까지 법적 리스크 모니터링이 필요하다.
• 본 분석은 공개된 법률안 정보 및 상태 신호에 기반하며, 최종 공포 법률 원문 및 관보를 직접 확인하여 내용을 검증할 것을 권고한다.