▲ 임종호 토요경제신문 편집국장쿠팡이 6246억원대 과징금을 맞았다. 숫자만 봐도 크다. 그러나 더 큰 문제는 따로 있다. 쿠팡은 고객 데이터를 감당할 준비가 돼 있었나. 이번 사건의 본질은 그 질문에 있다.

 

개인정보보호위원회는 쿠팡에 과징금 6246억8100만원과 과태료 1680만원을 부과했다. 약 3755만명의 개인정보가 유출됐고, 약 1117만명의 온라인 활동기록도 법적 근거 없이 수집된 것으로 조사됐다. 단순한 보안 사고로 넘길 일이 아니다.

쿠팡은 한국 소비자의 생활 깊숙이 들어와 있다. 주소와 연락처를 안다. 배송 요청사항도 안다. 무엇을 사고, 무엇을 찾는지도 안다. 이 데이터가 로켓배송을 만들었다. 맞춤형 추천도 만들었다. 광고 수익도 만들었다. 그렇다면 쿠팡은 그 데이터를 지킬 능력도 갖췄어야 했다.

이번 제재의 핵심은 고도화된 해킹이 아니다. 기본 통제의 실패다. 개인정보위는 인증 서명키 관리와 접근통제 소홀을 문제로 봤다. 퇴직자 권한 관리, 이상 징후 탐지, 개인정보 파기, 유출 통지까지 허점이 드러났다. 플랫폼 기업의 힘은 데이터에서 나온다. 하지만 데이터는 공짜 자원이 아니다. 고객의 생활 기록이다.

쿠팡은 속도로 시장을 키웠다. 새벽배송은 소비 습관을 바꿨다. 와우 멤버십은 고객을 묶었다. 물류망은 경쟁사의 진입을 어렵게 했다. 그러나 속도가 신뢰를 대신할 수는 없다. 빠른 배송은 장점이다. 느슨한 통제는 위험이다.

재무 부담도 작지 않다. 쿠팡은 올해 1분기 매출 약 13조원을 기록했다. 미국 공시 기준 85억달러를 1달러당 약 1530원으로 단순 환산한 수치다. 같은 기준으로 영업손실은 약 3700억원, 순손실은 약 4070억원이다. 최근 12개월 잉여현금흐름은 약 4600억원 수준이다. 이번 과징금 6246억원은 이 현금흐름을 웃돈다.

벌금 한 번으로 끝날 문제가 아니다. 보안 투자도 늘어야 한다. 내부통제도 다시 짜야 한다. 소송과 평판 회복 비용도 따라온다. 쿠팡이 불복 절차를 밟을 수는 있다. 그러나 시장이 묻는 질문은 다르다. 쿠팡은 데이터 기업으로서 충분히 성숙했는가.

소비자는 편리해서 플랫폼을 쓴다. 그러나 신뢰가 무너지면 편리함도 약해진다. 개인정보가 흔들리면 배송 속도는 변명이 되지 못한다. 고객 데이터는 성장의 연료가 아니다. 책임이 붙는 자산이다.

이번 사건은 쿠팡만의 문제가 아니다. 데이터로 성장한 모든 플랫폼 기업에 던지는 경고다. 많이 모으는 것이 능력이던 시대는 끝나고 있다. 이제는 필요한 만큼만 모으고, 정확히 쓰고, 안전하게 지키는 능력이 경쟁력이다.

쿠팡은 배송기업을 넘어 데이터 기업이 됐다. 그렇다면 책임도 달라져야 한다. 6246억원은 큰 숫자다. 그러나 더 큰 질문은 하나다. 쿠팡은 수천만 고객의 생활 데이터를 감당할 준비가 됐는가.

 

토요경제 / 임종호 기자 yimjongho1969@gmail.com 

 

[ⓒ 토요경제. 무단전재-재배포 금지]