SBS Biz

6246억원.


쿠팡이 역대 최대 규모의 과징금을 맞았습니다.
단순히 숫자만 놓고 보면 상당히 많다는 생각이 듭니다.
그런데 정말 궁금한 것은 과징금 액수가 아닙니다.
왜 정부가 쿠팡에 역대 최대라는 초강수를 꺼내 들었느냐는 점입니다.


단순한 개인정보 유출 사고였다면 과연 이 정도의 제재가 나왔을 지 의문이기 때문입니다.

다시 말해 개인정보 유출 사고 자체만으로 설명하기에는 과징금 규모가 상당히 큽니다.
이번 제재에는 사고 그 자체뿐 아니라 사고 이후의 대응, 플랫폼 기업을 바라보는 정부의 시선, 그리고 글로벌 기업에 요구되는 책임이 함께 담겨 있는 것으로 보입니다.

개인정보보호위원회는 이번 사고에 대해 '고도의 해킹이 아니라 기본적인 안전관리 체계 미비'라고 못 박았습니다.
인증 서명키를 제대로 관리하지 않아 3750만 명의 개인정보가 유출됐다는 것입니다.
결국 관리소홀로 본 겁니다.

사실 어떤 기업도 보안 사고로부터 완전히 자유로울 수는 없습니다.
해킹을 100% 막을 수 있는 기업도 없습니다.
그래서 시장은 사고 자체보다 사고 이후의 태도를 더 중요하게 평가합니다.

정작 소비자들이 듣고 싶었던 이야기는 따로 있었습니다.
내 정보가 얼마나 유출됐는지, 앞으로는 안전한지, 기업이 무엇을 바꿀 것인지에 대한 설명입니다.
하지만 이번 사태에서 쿠팡은 소비자들과의 소통보다 법적 책임과 제재 수위에 대한 대응에 더 집중했다는 지적을 받았습니다.

더욱이 개보위 조사 결과 쿠팡은 개인정보 유출 통지·파기 의무를 위반하고, 개인정보보호책임자의 독립적 업무 수행을 방해했으며, 조사 과정에서 자료를 폐기하는 등 조사를 방해한 사실까지 확인됐습니다.
단순한 관리 소홀을 넘어, 사고 이후의 대응 자체가 문제였습니다.
물론 기업 입장에서는 억울한 부분이 있을 수 있습니다.
그러나 수천만 명의 개인정보를 맡긴 소비자 입장에서는 다르게 받아들여질 수 있습니다.
사과와 설명보다 해명이 먼저 보인다면 신뢰가 흔들릴 수밖에 없습니다.
정부가 강경한 태도를 보인 배경에도 이러한 인식이 작용했을 가능성이 있습니다.

여기에 미국 정치권까지 등장한 점도 눈살을 지푸리게 한 대목입니다.
쿠팡은 미국 증시에 상장된 기업입니다.
지난 3일 미국 하원 외교위원회 청문회에서 공화당 의원들은 "한국 정부가 미국 기업인 쿠팡을 차별하고 있다"고 주장했고, 주미 대사관에 '쿠팡 차별 규제 중단' 서한을 보내기도 했습니다.
하지만 이는 우리 정부 입장에서는 결코 반가운 장면이 아니었을 것입니다.
국내 소비자의 개인정보 문제를 국내 법과 원칙에 따라 판단하는 과정에 다른 나라 정치권이 목소리를 내는 것은 비상식적이기 때문입니다.
그래서 '국내 법은 누구에게나 동일하게 적용된다'는 원칙을 더욱 분명히 보여주려 했다는 해석도 가능합니다.

무엇보다 쿠팡은 더 이상 단순한 온라인 쇼핑몰이 아닙니다.
국민 상당수가 주소와 전화번호, 결제정보, 구매 이력까지 맡기는 생활 플랫폼입니다.
기업이 커질수록 책임도 커진다는 것은 시장경제의 기본 원칙입니다.
특히 스스로를 글로벌 기업이라고 말한다면 책임의 기준 역시 글로벌 수준이어야 합니다.

오늘날 글로벌 기업은 매출이나 시장점유율만이 다가 아닙니다.
개인정보 보호와 보안 역량, 위기 대응 능력 역시 중요한 경쟁력으로 평가받습니다.
실제로 글로벌 기업들은 보안 사고가 발생하면 최고경영자가 직접 나서 사고 경위를 설명하고 재발 방지 대책을 설명하는 경우가 적지 않습니다.

문제가 발생했을 경우 소비자들이 바라는 것은 책임감입니다.
이번에 부과된 역대 최대 과징금은 쿠팡만을 향한 경고가 아닙니다.
다른 모든 플랫폼 기업들 역시 예외가 될 수 없다는 경고의 의미도 담겨 있습니다.

과거에는 성장과 혁신만으로 높은 평가를 받을 수 있었습니다.
하지만 이제는 다릅니다.
시장을 지배하는 기업이 되었다면, 그에 걸맞게 자세도 달라야 합니다.
미국 상장기업이라는 타이틀이 규제를 피하는 방패가 될 수 없습니다.
쿠팡이 이번 제재를 뼈아프게 받아들여야 하는 이유입니다.