외교저널 (Diplomacy Journal) 이길주 외교부 출입 기자 | 개인정보보호위원회가 11일 쿠팡과 계열사에 총 6,246억 8,100만 원의 과징금을 부과하면서 국내 디지털 규제 역사에 새로운 이정표가 세워졌다.

 

이번 제재는 단순한 개인정보 유출 사건 처분이 아니다. 국내 최대 플랫폼 기업의 내부 통제 실패와 맞춤형 광고 관행, 조사 대응 태도, 그리고 글로벌 플랫폼 규제의 새로운 기준을 동시에 보여준 사건이라는 점에서 의미가 크다.

 

무엇보다 이번 처분은 "미국 상장 기업에 대한 한국 정부의 과도한 규제"라는 일부 해외 프레임보다, "한국 시장에서 영업하는 기업은 국내법에 따른 책임을 져야 한다"는 사법 주권의 원칙을 재확인했다는 점에서 주목된다.

 

 

법치주의의 확립과 ‘데이터 주권’의 엄정성

이번 개인정보보호위원회의 처분은 단순한 개인정보 유출 사건에 대한 행정 제재를 넘어선다. 그 본질은 고도의 기술적 해킹에 따른 불가항력적 피해가 아니라, 국내 최대 플랫폼 기업의 기본적인 안전관리 체계 부실과 법 집행 질서를 경시한 조직 문화에 대해 국가가 엄중한 책임을 물은 데 있다.

 

무엇보다 이번 사건은 거대 플랫폼 기업의 관리적 해이와 신의성실 원칙 위배를 적나라하게 드러냈다. 개인정보위 조사 결과에 따르면 쿠팡은 대체 인증 시스템의 핵심 요소인 서명키를 적절히 관리하지 못했고, 퇴직자가 이를 악용할 수 있는 구조적 취약성을 방치했다. 그 결과 회원 약 3,322만 명과 비회원 최소 433만 명 등 총 3,755만 명 규모의 개인정보 유출로 이어졌다. 이는 단순한 기술적 실패를 넘어, 국민의 개인정보를 수탁한 기업으로서의 주의 의무와 소비자 신뢰를 저버린 사례라는 비판을 피하기 어렵다.

 

더욱 심각한 것은 증거 보전 의무 위반과 사법 질서 훼손 논란이다. 개인정보위는 쿠팡이 정부의 증거자료 보전 요구 이후에도 웹 접속 로그 일부를 수동으로 삭제한 사실을 확인하고 고발 조치를 의결했다. 디지털 시대의 로그 기록은 진실 규명을 위한 핵심 증거다. 조사 과정에서 이러한 원천 자료가 훼손됐다는 점은 단순한 행정상 과실을 넘어 국가의 법 집행 체계에 대한 중대한 도전으로 해석될 수 있다.

 

아울러 쿠팡풀필먼트서비스(CFS)가 물류센터 근무 이력이 없는 경찰청 출입기자 71명을 별도의 동의 없이 취업제한 목록에 등록·관리한 사실도 드러났다. 개인정보보호위원회는 이를 개인정보보호법 위반으로 판단했다. 특히 언론 종사자를 대상으로 한 개인정보 관리가 적법한 절차와 충분한 근거 없이 이뤄졌다는 점에서 기업의 내부 통제 체계와 공적 감시에 대한 인식을 둘러싼 비판이 제기되고 있다.

 

결국 이번 처분은 특정 기업에 대한 일회성 중징계가 아니다. 국내외 기업 여부를 떠나 한국 사회에서 국민의 개인정보를 대규모로 처리하는 플랫폼이라면 동일한 법적 기준과 사회적 책임을 부담해야 한다는 원칙을 재확인한 사건이다. 디지털 경제의 혁신은 소비자의 신뢰 위에서만 가능하며, 그 신뢰를 뒷받침하는 최소한의 안전조치와 법질서를 외면한다면 규모와 국적을 막론하고 그에 상응하는 책임을 져야 한다는 점을 이번 결정은 분명히 보여주고 있다

 

시장 책임성과 국내 소비자 정서의 균열

쿠팡은 미국 델라웨어주에 법인을 두고 뉴욕증권거래소(NYSE)에 상장된 기업 구조를 갖추고 있지만, 실질적인 사업 기반은 대한민국 시장에 있다. 쿠팡의 매출 대부분은 국내 소비자의 선택과 지출을 통해 창출되고 있으며, 기업 성장의 토대 역시 한국 사회가 제공한 시장과 인프라 위에 구축돼 있다. 법적 국적과 경제적 실체가 반드시 일치하지 않는 글로벌 플랫폼 시대의 특성을 보여주는 단면이다.

 

이 때문에 이번 사태를 둘러싼 국내 여론은 단순한 개인정보 유출 문제를 넘어 '시장 책임성'의 문제로 확장되고 있다. 한국 시장에서 성장한 기업이 국내 규제 당국의 정당한 조사와 법 집행에 직면하자 이를 외교·통상 갈등이나 '미국 기업에 대한 차별적 규제', '비관세 장벽' 문제로 해석하려는 움직임을 보일 경우, 국내 소비자들은 이를 주권 기만 및 책임 회피로 받아들일 가능성이 크다.

 

실제로 글로벌 빅테크 규제를 둘러싼 국제사회의 논쟁에서도 개인정보 보호와 소비자 권익 보호는 통상 이슈와 확연히 구분되는 주권 국가의 고유한 규제 권한으로 인정돼 왔다. 따라서 이번 사안을 한미 통상 마찰의 문제로 환원하기보다, 한국 시장에서 영업활동을 통해 이익을 얻는 기업이라면 국적과 상장 여부를 떠나 동일한 법적 기준과 사회적 책임을 부담해야 한다는 원칙의 관점에서 접근해야 한다.

 

결국 이번 논란은 글로벌 기업의 정체성이 어디에 있는지를 묻는 서사다. 자본시장에서의 국적과 소비자가 체감하는 기업의 책임은 결코 일치하지 않는다. 한국 소비자의 신뢰를 기반으로 성장한 기업이라면, 국내 법질서에 대한 존중과 소비자 보호에 대한 책임 역시 그에 상응하는 수준으로 요구될 수밖에 없다. 그것이 디지털 경제 시대에 시장의 신뢰를 유지하는 최소한의 사회적 계약이기 때문이다.

 

외교·통상 이슈와 사법적 책임의 '철저한 분리 원칙'

이번 제재를 둘러싸고 해외 일부 매체와 투자업계에서는 한미 자유무역협정(FTA) 위반 가능성이나 투자자-국가 분쟁 해결 절차(ISDS)로의 비화 가능성을 거론하며 통상 마찰 우려를 제기하고 있다. 글로벌 플랫폼 규제가 국가 간 경제 관계와 맞물리는 현실을 감안하면 충분히 나올 수 있는 시각이다.

 

그러나 외교·정무적 관점에서 개인정보 보호와 소비자 권익 침해에 대한 사법적 처분은 동맹 관계나 통상 현안과 철저히 구분되어야 할 독립적 영역이다. 자국 영토 내에서 발생한 위법 행위에 대해 조사하고, 자국민의 권익과 안전을 보호하는 것은 국가 주권의 본질적 기능이기 때문이다.

 

실제 유럽연합(EU)은 구글과 메타 등 미국계 빅테크 기업에 대해 거액의 과징금을 반복적으로 부과해 왔지만, 이러한 조치는 통상 협상과 별개의 사법·규제 권한으로 다뤄져 왔다. 동맹과 경제 협력이 주권 국가의 고유한 법 집행 권한까지 유예하거나 제한하는 근거가 되지는 않는다는 점을 국제사회는 누차 확인해 왔다.

 

이러한 맥락에서 개인정보위가 금일 브리핑에서 "국내외 기업 여부를 고려하지 않고 법과 원칙에 따라 처분했다"고 밝힌 것은 매우 중대한 의미를 갖는다. 이는 특정 기업의 국적이나 자본 구조가 아니라 위법 행위 자체를 기준으로 판단하겠다는 원칙의 천명이자, 디지털 시대의 개인정보 보호와 소비자 권익 수호를 국가의 핵심 책무로 인식하고 있음을 보여주는 대목이다.

 

결국 이번 사안의 본질은 한미 동맹이나 통상 갈등의 문제가 아니다. 글로벌 자본과 초국적 플랫폼이 무한히 확대되는 시대일수록, 자국민의 권리를 보호하기 위한 사법 주권과 법 집행의 독립성은 더욱 분명하게 유지되어야 한다는 점을 확인한 엄연한 주권 행사의 사례로 평가할 수 있다.

 

상호 존중을 바탕으로 한 포괄적 전략 동맹의 길

이번 쿠팡 사태는 다국적 플랫폼 기업이라 할지라도 막대한 이윤을 창출하는 시장 국가의 법률과 소비자 권익을 존중해야 한다는 글로벌 스탠더드를 재확인한 사건이다. 기업의 국적이나 상장 시장이 책임의 경계를 결정하는 초법적 방패가 되는 시대는 이미 지나가고 있다.

 

정부와 외교 당국은 향후 제기될 수 있는 통상적 이의 제기나 행정소송 과정에서 이번 처분이 자국 기업 보호를 위한 차별적 조치가 아니라, 철저한 조사와 증거에 기반한 법 집행의 결과임을 국제사회에 분명하고 일관되게 설명할 필요가 있다. 개인정보 보호와 소비자 권익 수호는 보호무역의 수단이 아니라 국가가 수행해야 할 기본적 책무이기 때문이다.

 

진정한 한미 포괄적 전략 동맹은 어느 한쪽의 법질서를 예외로 인정하는 데서 출발하지 않는다. 오히려 서로의 사법 체계와 규제 주권, 데이터 주권을 존중하는 상호주의적 신뢰 위에서 더욱 공고해질 수 있다. 동맹은 법치의 유예가 아니라 법치에 대한 상호 존중을 전제로 하기 때문이다.

 

결국 이번 사안은 외교적 고려와 사법적 원칙 가운데 무엇을 선택할 것인가의 이분법적 문제가 아니다. 국민의 개인정보와 소비자 권익을 보호하기 위한 법 집행의 정당성을 흔들림 없이 유지하면서도, 이를 국제 규범과 보편적 원칙의 언어로 설명해 나가는 성숙한 외교 역량이 요구되는 시점이다. 우리 국민의 데이터 주권을 지키는 일은 통상적 이해관계와 맞바꿀 수 없는 국가의 핵심 책무이며, 그것이야말로 국익의 출발점이자 지속 가능한 동맹의 토대가 될 것이다.