개인정보보호위원회의 쿠팡 개인정보 유출 사고에 대한 제재가 결정되면 국내 개인정보 보호 역사에 또 하나의 분기점이 될 것으로 전망된다. 지난해 발생한 쿠팡 고객정보 유출 규모는 3367만여건에 달한다. 피해 규모만 놓고 보면 최근 사회적 파장을 일으킨 SK텔레콤 해킹 사건을 뛰어넘는 역대 최대 수준이다.
이번 제재는 단순히 한 기업에 대한 처벌을 넘어선 의미를 갖는다. 국내 최대 전자상거래 기업 중 하나인 쿠팡이 막대한 고객정보를 보유한 만큼, 정부가 개인정보 유출에 대해 어느 정도의 경제적 책임을 물을 것인지 가늠하는 첫 시험대가 될 수 있기 때문이다.
그동안 국내 기업들은 개인정보 보호를 중요하다고 말해왔지만 현실은 달랐다. 개인정보보호 관련 투자는 비용으로 인식됐고, 보안 조직은 수익을 창출하지 못하는 지원 부서 정도로 취급되는 경우가 적지 않았다. 사고가 발생하더라도 기업 이미지 훼손이나 일시적 과징금 부담만 감수하면 된다는 식의 접근이 일반적이었다.
하지만 쿠팡 사태는 이러한 계산법이 더 이상 통하지 않을 수 있음을 보여준다. 수천만 건의 고객정보가 유출된 사건에 대해 역대급 과징금이 부과된다면 개인정보 보호는 더 이상 선택이 아닌 책임 경영의 핵심 의제로 부상했다. 기업 입장에서는 사후 수습 비용보다 사전 예방 투자 비용이 훨씬 저렴하다는 사실을 체감하게 될 것이다.
특히 이번 사건은 최근 잇따르는 개인정보 유출 사고와 맞물려 더욱 무겁게 다가온다. 최근 CU 편의점 택배 서비스를 운영하는 BGF네트웍스에서도 고객정보 유출 정황이 확인됐고, 온라인동영상서비스(OTT) 플랫폼 티빙 역시 해킹 공격으로 이용자 정보가 노출되는 사고를 겪었다. 산업군은 다르지만 공통점은 분명하다. 유통, 플랫폼, 콘텐츠 서비스 등 고객 데이터를 대규모로 보유한 기업들이 모두 사이버 공격의 표적이 되고 있다는 점이다.
문제는 개인정보가 단순한 정보가 아니라는 데 있다. 한번 유출되면 보이스피싱, 스미싱, 계정 탈취, 신원 도용 등 2차 피해로 이어질 가능성이 높다. 기업이 고객의 개인정보를 수집하는 순간, 그 정보에 대한 보호 책임도 함께 떠안게 되는 이유다.
이제 기업들은 개인정보 보호를 단순히 비용 문제로 바라봐서는 안 된다. 재무와 영업, 마케팅만큼 중요한 경영 과제로 인식해야 한다. 개인정보 사고는 단순한 보안 문제가 아니라 브랜드 신뢰와 기업 가치, 소비자 충성도를 훼손하는 경영 리스크로 진화하고 있다.
쿠팡 사태가 남긴 가장 큰 교훈도 여기에 있다. 고객정보는 기업의 성장 자산인 동시에 가장 무거운 책임이라는 사실이다. 정부의 제재 수위가 어떻든 이번 사건은 국내 기업들에게 분명한 메시지를 던진다. 개인정보 보호에 소홀한 기업은 언젠가 더 큰 비용을 치르게 된다는 것이다.
잇따른 해킹과 정보유출 사고 속에서 소비자들이 기업에 요구하는 것은 단순한 사과문이 아니다. 안전하게 정보를 관리할 수 있다는 신뢰다. 쿠팡 사태가 개인정보 보호 체계를 한 단계 끌어올리는 계기가 될지, 또 하나의 대형 사고로만 기억될지는 지금부터 기업들이 어떤 선택을 하느냐에 달려 있다.
이혜현 기자 hyun@etomato.com