쿠팡의 정보보호 투자액이 지난해 1350억 원 수준까지 늘어난 것으로 나타났다. 대규모 온라인 거래와 물류 데이터를 운영하는 플랫폼 기업에서 보안 비용이 단순한 관리 항목이 아니라 핵심 투자 항목으로 커지고 있다는 신호다. 개인정보 유출 사고와 규제 부담이 맞물린 가운데, 유통업계의 디지털 경쟁은 가격과 배송 속도뿐 아니라 데이터 보호 역량까지 포함하는 방향으로 넓어지고 있다.
한국인터넷진흥원(KISA)의 정보보호 공시현황에 따르면 쿠팡의 지난해 정보보호 투자액은 1349억3672만 원으로 집계됐다. 전년 889억7977만 원보다 51.6% 증가한 규모다. 2022년 투자액 639억 원과 비교하면 3년 만에 두 배 이상으로 불어났다. 매출과 거래 규모가 큰 플랫폼일수록 고객 정보, 결제 정보, 물류 데이터, 판매자 정보가 함께 쌓이는 만큼 보안 투자 확대 압력도 커진 것으로 풀이된다.
정보기술 부문 전체 투자도 빠르게 늘었다. 쿠팡의 지난해 IT 부문 투자액은 2조5725억 원으로 전년 1조9171억 원보다 34.2% 증가했다. 정보보호 투자가 전체 IT 투자 증가율보다 더 큰 폭으로 확대된 점은 눈에 띈다. 이는 보안이 서버 운영이나 서비스 개발의 부속 기능에 머물지 않고, 플랫폼 운영 안정성과 소비자 신뢰를 지키기 위한 별도 투자 영역으로 다뤄지고 있다는 의미로 해석할 수 있다.
보안 인력 증가율, 전체 임직원 증가율 크게 웃돌아
인력 지표에서도 같은 흐름이 확인된다. 쿠팡의 지난해 정보보호 전담 인력은 370.1명으로 전년 211.6명보다 75% 늘었다. 같은 기간 쿠팡 주식회사의 총 임직원 수 증가율은 7.4%였다. 전체 인력 증가 속도보다 보안 전담 인력 증가 속도가 훨씬 빨랐다는 뜻이다. IT 부문 인력도 4144.3명으로 전년 3076.9명보다 34.7% 늘어, 디지털 인프라 전반의 확장세가 이어졌다.
쿠팡은 정보보호 투자 확대와 함께 임직원 대상 연간 의무교육, 개인정보처리시스템 개발자와 개인정보 취급자 대상 맞춤형 교육, 보안통제평가 등 관련 활동을 강화하고 있다고 밝혔다. 대형 플랫폼에서는 기술 장비나 보안 솔루션만으로 위험을 줄이기 어렵다. 내부 접근 권한 관리, 개발 과정의 보안 점검, 현장 인력의 개인정보 취급 기준 같은 운영 체계가 함께 정비돼야 사고 가능성을 낮출 수 있다.
이번 공시가 주목받는 이유는 쿠팡이 최근 대규모 개인정보 유출 사고와 관련해 제재 부담을 안은 상황이기 때문이다. 개인정보보호위원회는 쿠팡의 개인정보 유출 사고와 관련해 과징금 부과를 의결한 바 있다. 보안 투자가 늘었다는 사실만으로 과거 사고의 책임이 사라지는 것은 아니지만, 규제 환경이 강화될수록 기업이 사후 대응뿐 아니라 예방 체계 구축에 더 큰 비용을 투입할 수밖에 없다는 점은 분명해지고 있다.
유통기업 사이 보안 투자 격차도 확대
쿠팡의 정보보호 투자 규모는 현재까지 공시된 주요 유통기업 가운데 상위권으로 파악된다. 원문 보도에 따르면 지난해 주요 유통기업의 정보보호 투자액은 GS리테일 92억 원, 이마트 80억 원, 무신사 41억 원, 신세계 33억8000만 원, 현대백화점 30억 원 수준이었다. 지마켓과 롯데쇼핑은 지난해 투자 규모를 아직 공시하지 않았고, 2024년 기준 각각 149억9000만 원과 72억 원을 투자한 것으로 제시됐다.
물론 기업별 사업 구조와 디지털 거래 비중이 다른 만큼 투자액만으로 보안 수준을 단순 비교하기는 어렵다. 전국 오프라인 매장 중심 기업과 대규모 이커머스 플랫폼은 취급 데이터의 종류와 시스템 구조가 다르다. 다만 소비자가 온라인 주문, 간편결제, 멤버십, 새벽배송, 판매자 마켓플레이스까지 하나의 계정으로 이용하는 환경에서는 개인정보 보호 체계가 브랜드 신뢰와 직접 연결된다. 투자 규모 차이는 향후 플랫폼 경쟁력 평가의 한 요소가 될 가능성이 있다.
유통업계 입장에서는 보안 투자가 비용 부담으로만 보기 어려운 단계에 들어섰다. 개인정보 사고가 발생하면 과징금, 소송, 고객 이탈, 브랜드 훼손이 동시에 발생할 수 있다. 반대로 정보보호 체계를 투명하게 공시하고 인력과 시스템을 꾸준히 늘리는 기업은 소비자와 판매자에게 안정성을 설명할 근거를 갖게 된다. 디지털 유통 경쟁이 커질수록 보안 투자는 매출을 직접 만드는 항목은 아니더라도 사업 지속성을 지키는 필수 비용으로 자리 잡고 있다.
앞으로 관건은 투자 증가가 실제 사고 예방과 운영 개선으로 이어지는지다. 보안 예산과 인력 확대는 출발점일 뿐, 개인정보 접근 통제, 이상 징후 탐지, 외부 협력사 관리, 내부 교육의 실효성이 함께 따라와야 한다. 쿠팡의 이번 공시는 대형 플랫폼 기업의 정보보호 비용이 빠르게 커지고 있음을 보여준다. 동시에 유통업계 전반에 소비자 데이터 보호를 둘러싼 투자 경쟁이 본격화되고 있음을 알리는 지표이기도 하다.
댓글