[서울타임즈뉴스 = 허성미 기자] 개인정보보호위원회가 10일 쿠팡 개인정보 유출 사고에 대한 제재 수위를 결정할 예정입니다. 지난해 11월 사고가 알려진 이후 약 7개월 만입니다. 개인정보 유출 규모가 3367만여 건에 달하는 만큼 업계에서는 역대 최대 수준의 과징금 가능성까지 거론되고 있습니다.

하지만 이번 사안을 단순히 과징금 액수의 문제로만 바라보는 것은 본질을 비켜가는 일입니다. 숫자는 결과일 뿐입니다. 더 중요한 것은 왜 이런 사고가 발생했는지, 그리고 이용자들이 맡긴 정보가 제대로 보호되고 있었는지에 대한 질문입니다.

과학기술정보통신부 민관합동조사단 조사 결과 쿠팡 '내 정보 수정 페이지'의 취약점을 통해 이름과 이메일 주소 등이 포함된 개인정보 3367만3817건이 외부에 노출된 것으로 확인됐습니다. 국내 인구 규모를 고려하면 결코 가볍게 넘길 수 없는 사고였습니다.

쿠팡은 로켓배송으로 국내 유통산업의 흐름을 바꾼 플랫폼 기업입니다. 주문 다음 날 상품을 받아보는 경험은 소비자의 생활 패턴을 바꿨고 경쟁사들까지 배송 혁신 경쟁에 뛰어들게 만들었습니다. 쿠팡의 성장은 물류 혁신과 고객 중심 서비스가 만들어낸 결과였습니다.

이용자들이 쿠팡에 맡긴 것은 주문 정보만이 아니었습니다. 이름과 주소, 연락처, 구매 이력 등 일상과 연결된 수많은 개인정보도 함께 맡겼습니다. 플랫폼 기업의 성장은 결국 이용자들의 믿음 위에서 가능했습니다.

그래서 개인정보 보호는 단순한 전산 관리 업무가 아닙니다. 고객에게 맡겨진 정보를 안전하게 지키는 일은 기업의 기본 책무에 가깝습니다. 서비스는 편리할수록 좋지만 정보 보호는 그보다 더 기본적인 문제입니다. 배송 속도가 경쟁력이 될 수는 있어도 보안만큼은 타협의 대상이 될 수 없습니다.

쿠팡의 사례처럼 대규모 개인정보 유출 사고는 특정 기업만의 문제가 아닙니다. 통신사와 금융회사, 플랫폼 기업 등 업종을 가리지 않고 반복돼 왔습니다. 사고가 발생할 때마다 보안 투자 확대와 재발 방지 대책이 발표됐지만 시간이 지나면 비슷한 문제가 다시 등장하곤 했습니다.

많은 기업들이 데이터를 자산이라고 말합니다. 맞는 말입니다. 하지만 자산에는 반드시 책임이 뒤따라야 합니다. 개인정보를 많이 보유한 기업일수록 더 높은 수준의 관리 의무와 책임을 요구받는 이유도 여기에 있습니다. 이번 개인정보위 결정은 쿠팡 한 곳에 대한 제재를 넘어 대규모 개인정보를 보유한 모든 기업에 던지는 메시지가 될 것입니다. 개인정보 보호를 비용이 아닌 투자로 바라보라는 경고이기도 합니다.

시장이 궁금해하는 것은 과징금 액수 자체가 아닙니다. 쿠팡이 이번 사고를 계기로 무엇을 바꾸고 어떤 모습을 보여줄 것인가입니다. 로켓배송으로 유통의 기준을 바꾼 기업이라면 이제는 개인정보 보호에서도 새로운 기준을 보여줘야 합니다. 이용자들이 쿠팡에 맡긴 것은 단순한 개인정보가 아니라 신뢰였기 때문입니다.