[서울타임즈뉴스 = 서연옥 기자] 온라인동영상서비스(OTT) 티빙 개인정보 유출 사태가 집단 손해배상 소송으로 번졌습니다. 피해 이용자 1000여 명이 회사를 상대로 소송에 나서면서 개인정보 보호를 둘러싼 기업 책임 문제가 다시 수면 위로 떠올랐습니다.
이번 사건이 주목받는 이유는 단순히 유출 규모 때문만은 아닙니다. 현재까지 알려진 유출 정보는 1300만명 가량에 달합니다. 이름과 연락처, 생년월일은 물론 연계정보(CI), 중복가입확인정보(DI) 등 개인 식별에 활용되는 정보까지 포함된 것으로 알려졌습니다. 특히 CI는 온라인상 개인을 식별하는 고유 정보로, 한 번 유출되면 사실상 변경이 어렵습니다. 이용자들의 불안이 커지는 이유도 여기에 있습니다.
개인정보 유출은 사고가 발생한 순간 끝나는 문제가 아닙니다. 유출된 정보는 회수할 수 없으며, 시간이 지나 다른 정보와 결합될 경우 보이스피싱과 명의도용, 금융사기 같은 2차 범죄로 이어질 가능성도 있습니다. 실제 피해가 확인되지 않았더라도 이용자들은 오랜 기간 불안감을 안고 살아가야 합니다. 그런 점에서 손해는 이미 시작됐다고 볼 수 있습니다.
이번 집단소송 역시 단순한 배상 요구를 넘어 기업의 책임을 묻겠다는 의미가 담겼습니다. 이용자들은 개인정보를 제공하는 대신 서비스를 이용합니다. 기업은 그 정보를 안전하게 관리해야 할 의무가 있습니다. 하지만 유사한 사고가 반복되면서 기업들이 과연 그 책임을 충분히 다하고 있는지에 대한 의문도 커지고 있습니다.
사실 개인정보 유출은 더 이상 낯선 뉴스가 아닙니다. 카드사와 통신사, 게임사, 플랫폼 기업까지 업종을 가리지 않고 대형 사고가 반복됐습니다. 사고가 발생할 때마다 기업들은 사과하고 재발 방지를 약속했습니다. 그러나 시간이 지나면 비슷한 사건이 다시 발생했습니다. 기업 이름만 달라졌을 뿐 문제의 본질은 크게 달라지지 않았습니다.
문제는 많은 기업이 데이터를 핵심 자산이라고 말하면서도 정보보호는 비용으로 인식해 왔다는 점입니다. 서비스 확대와 회원 확보에는 적극적으로 투자하면서도 보안과 위험 관리에는 상대적으로 소홀했다는 지적이 이어져 왔습니다. 최근 쿠팡에 역대 최대 규모의 과징금이 부과된 것도 개인정보 보호를 단순한 전산 문제가 아닌 경영 책임으로 보겠다는 사회적 메시지로 해석됩니다.
티빙 집단소송의 결론은 법원이 판단할 문제입니다. 다만 이번 사건이 남긴 교훈은 분명합니다. 개인정보 유출은 단순한 해킹 사고가 아니라 기업과 이용자 사이의 신뢰가 흔들린 사건이라는 점입니다. 기업들은 데이터를 미래 성장동력이라고 말합니다.
그렇다면 데이터를 지키는 일 역시 성장 전략의 일부가 돼야 합니다. 데이터를 잃어도 사업은 계속할 수 있습니다. 하지만 신뢰를 잃으면 고객은 돌아오지 않습니다. 이용자들이 기업에 맡긴 것은 단순한 개인정보가 아니라 신뢰라는 사실을 결코 잊어서는 안될 것입니다.
