우리가 일상적으로 이용하는 다양한 디지털 플랫폼에 남긴 민감한 개인정보가 과연 안전하게 보호받고 있는지에 대한 의문이 커지는 분위기이다.
최근 한 대형 결혼정보회사에서 42만 7천여 명에 달하는 정회원의 개인정보가 유출되었으나, 1년 3개월 동안 이 사실이 피해자들에게 개별 통지되지 않은 것으로 파악된다.
해당 사건은 2025년 1월 개인정보를 처리하던 직원 PC가 해킹당하며 발생했으며, 유출 항목에는 주민등록번호뿐 아니라 키, 몸무게, 종교, 혼인 이력, 가족관계 등이 포함된 것으로 알려진다.
현행법상 유출 사실은 최대 3일 이내에 통지해야 하지만, 해당 기업은 오랜 기간 침묵하여 사후 대응 체계의 구조적 빈틈을 드러냈다는 지적을 관련 위원회 회의록을 통해 받는다.
무방비로 노출된 사생활, 솜방망이 처벌이 키운 불신
개인정보 유출 사고에서 신속한 통지는 단순한 사후 절차를 넘어 피해자가 비밀번호를 바꾸고 금융 계정을 점검해 2차 피해를 예방할 수 있는 유일한 방어선이다.
안내가 1년 이상 지연되면서 피해자들은 자신이 어떤 위험에 노출되었는지조차 인지하지 못한 채 사칭 연락이나 보이스피싱 위험 속에서 생활했을 가능성이 제기된다.
업체 측은 유출 범위를 신중하게 확인하느라 통지가 늦어졌다고 설명하지만, 방대한 회원 정보와 연락처를 이미 보유한 상황이었다는 점에서 설득력이 떨어진다는 비판이 나온다.
가장 큰 논란은 사생활을 직접 건드리는 민감 정보가 대량으로 유출되고 통지까지 미뤄졌음에도 기업이 받는 주요 제재가 가벼운 과태료 수준에 불과하다는 점이다.
이러한 상황에서 최근 쿠팡이나 티빙 등 대중적인 생활 접점 플랫폼의 개인정보 관련 잡음까지 겹치며 이용자들의 전반적인 불안감이 한층 깊어지는 모양새이다.
특히 결혼정보회사의 프로필 데이터는 일반 쇼핑몰의 구매 이력과 달리 개인의 사생활과 사회적 평가에 직접적인 영향을 미치는 고도의 민감 정보에 해당한다.
직업과 학력, 가족관계, 신체 정보 등이 외부로 흘러나갈 경우 단순한 계정 도용을 넘어 사생활 침해나 차별, 협박 등 심각한 범죄 피해로 이어질 우려가 크다.
기업이 사태 파악에 시간이 걸리더라도 최소한의 피해 사실을 먼저 알린 뒤 세부 내용을 추가 안내하는 구조가 아니라면 통지 의무의 실효성이 약해진다는 목소리가 힘을 얻는다.
무너진 데이터 신뢰도, 플랫폼 경제를 뒤흔드는 경제적 대가
보안 시스템 구축이나 신속한 통지에 드는 비용보다 사고 후 부과되는 과태료가 더 적다면 기업들이 보안 투자나 규제 준수를 미루는 비대칭성이 발생할 수 있다.
이용자가 사고를 알아야 서비스 탈퇴나 비밀번호 변경 등의 자구책을 쓰는데, 통지가 늦어지면 시장의 자정 작용과 기업의 평판 조절 기능이 마비되는 결과를 초래한다.
플랫폼 경제에서 데이터 신뢰가 무너지면 단순 과태료를 넘어 집단 소송 비용, 고객 이탈, 신규 가입 감소 등 가치 하락과 치명적인 경제적 손실로 이어질 전망이다.
향후 당국의 최종 제재 수위와 손해배상 소송 움직임이 주목받는 가운데, 통지 지연은 단순한 행정 위반이 아닌 사회적 피해 비용을 키우는 당면 과제이다.
