쿠팡, ‘정보보호 자문위원회’ 출범…개인정보 유출 후속조치

같은 뉴스, 네 가지 시선. AILENS입니다. 오늘은 2026년 9월 15일 기준 소식입니다. 이날 쿠팡이 하나의 위원회를 공식 출범했어요. 이름은 '정보보호 자문위원회'. 그런데 저는 이 소식을 읽으면서, 위원회 자체보다 그 앞에 붙은 말이 더 눈에 들어오더라고요. "개인정보 유출 사태 이후"라는 말이요. 한 번 상상해 보세요. 내가 어딘가에 이름이랑 연락처랑 결제 정보를 맡겼어요. 그런데 어느 날 그게 새 나갔다는 걸 알게 됐을 때. 그 이후에 그 회사가 보내오는 "개선하겠습니다"라는 말을 어떻게 듣게 될까요. 쿠팡은 그 상황에 있는 회사입니다. 유출이 있었고, 그 뒤 신뢰를 어떻게 되찾을 것인가 — 지금 그 과제 앞에 서 있는 거죠. 이번에 출범한 자문위원회에는 외부 전문가 일곱 명이 들어왔어요. 정보보호, 법률, 경영, IT — 각기 다른 분야에서 온 사람들이에요. 공동위원장 중 한 명은 과학기술정보통신부 네트워크정책실장과 정보통신산업진흥원장을 지낸 허성욱 한국씨피오포럼 회장이고, 다른 한 명은 쿠팡 내부의 정보보호 최고책임자인 브렛 매티스예요. 안팎에서 한 명씩 붙인 구조죠. 위원회는 분기마다 정기 회의를 열어요. 법과 제도 변화, 보안 위협 동향을 들여다보고, 쿠팡의 보안 정책 전반에 자문을 하는 방식이에요. 첫 회의가 바로 이날, 9월 15일에 열렸습니다. 여기서 잠깐 물러서서 보면, 이건 쿠팡만의 이야기가 아니에요. 큰 플랫폼이 개인정보를 다루는 방식은 이미 한 기업의 내부 문제가 아니거든요. 우리가 가입한 앱, 쓰는 서비스마다 비슷한 위험이 있고, 사고가 나면 사후 수습의 방식이 그 회사의 민낯이 되는 경우가 많았어요. 그런데 제가 이 대목에서 조금 걸렸어요. 자문위원회가 '내부 보안 정책에 반영'하는 구조라는 건데, 그 결과를 외부에서 어떻게 확인할 수 있는지가 기사에 나오지 않아요. 회의는 분기마다 열리겠지만, 그게 실제로 어떻게 바뀌었는지 — 이용자 입장에서 볼 수 있는 창구가 있는지가 더 궁금한 거죠. 위원회를 만들었다는 것과, 그 위원회가 실제로 무언가를 바꿨다는 것은 다른 이야기니까요. 쿠팡 관계자는 "글로벌 스탠다드를 뛰어넘는 수준의 노력을 기울이겠다"고 했어요. 그 말이 진짜가 되려면 결국 시간이 필요하겠죠. 오늘 하나만 기억하신다면 이거예요. 신뢰는 발표로 시작되지만, 발표로 끝나지는 않는다. 같은 뉴스, 네 가지 시선. AILENS였습니다.