티스토리 뷰
목차
소 잃고 외양간 고치는 '모두의 창업': 유출 사고 2주 만에 단행하는 개인정보 처리방침 대수술의 명과 암
참가자들의 소중한 개인정보와 핵심 창업 아이디어가 유출되는 대형 사고를 겪은 플랫폼 '모두의 창업'이 이달 말까지 개인정보 보호 정책을 전면 개편합니다. 중소벤처기업부와 창업진흥원은 사설 보안업체와 협력하여 개인정보보호법상의 최소 수집 원칙을 전면 도입하기로 했습니다. 기존의 네이버·카카오 간편 로그인 시 일괄 수집되던 방식에서 벗어나, 서비스 단계별로 필요한 정보만 소분하여 동의를 받는 방식으로 전환됩니다. 또한 과도하다는 지적을 받아온 '회원 탈퇴 후 5년 보관' 정책이 재조정되며, 흩어져 있어 확인이 어려웠던 처리방침을 한눈에 볼 수 있는 단독 방침 페이지도 신설될 예정입니다.
1. 창업가의 자산과 신뢰를 무너뜨린 유출 사고: '모두의 창업' 정책 개편의 배경
혁신적인 아이디어와 기술을 바탕으로 국가 경제의 새로운 원동력을 만들어내는 창업 생태계에서, 플랫폼의 보안과 데이터 신뢰성은 기관의 생명과도 같다. 그러나 최근 중소벤처기업부 산하 창업진흥원이 운영하는 공공성 플랫폼 '모두의 창업'에서 발생한 개인정보 및 창업 아이디어 유출 사고는 수많은 예비 창업가들에게 극심한 정신적 충격과 실망감을 안겨주었다. 단순한 인적 사항을 넘어, 창업가들이 사활을 걸고 기획한 비즈니스 모델과 핵심 아이디어까지 유출 위험에 노출되면서 플랫폼의 근간이 흔들린 것이다.
사고 발생 후 약 2주가 지난 시점에서 중기부와 창진원은 사태의 엄중함을 뒤늦게 인식하고 소 잃고 외양간 고치기 식의 사후 수습에 돌입하였다. 이번 정책 개편은 단순히 해킹 경로를 차단하는 기술적 보완에 그치지 않고, 시스템 내부적으로 과도하게 축적하고 있던 데이터 수집 체계 자체를 뜯어고치겠다는 구조적 대수술을 예고하고 있다. 공공 주도 플랫폼이 범한 보안 불감증의 대가를 뼈저리게 치른 뒤에야 비로소 현행 개인정보보호법의 기준에 부합하는 방어선을 구축하겠다는 일종의 반성문인 셈이다.
2. 포괄적 빗장 풀기에서 소분 수집으로: 간편 로그인 일괄 수집 방식의 종말
기존 '모두의 창업' 시스템이 가진 가장 고질적인 취약점은 이용자의 편의성만을 극대화한 나머지, 개인정보 보호의 대원칙을 망각한 포괄적 수집 관행에 있었다. 이용자가 카카오나 네이버 등 대형 포털의 연동 시스템을 통해 간편 로그인을 진행할 경우, 단 한 번의 이용 동의 클릭만으로 닉네임, 프로필 사진은 물론이고 휴대전화 번호, 생년월일, 성별에 이르기까지 방대한 양의 사생활 정보가 한꺼번에 플랫폼 서버로 흡수되는 구조였다.
이달 말 공개될 개편안의 핵심 골자는 이처럼 과도한 일괄 수집 방식을 전면 폐기하고, 필요한 순간에 필요한 항목만 분할하여 수집하는 '단계별 소분 수집 체계'를 도입하는 것이다. 초기 가입 시점에는 식별을 위한 최소한의 정보만을 요구하고, 이후 창업 컨설팅이나 정부 지원 사업 신청 등 구체적인 서비스 이용 단계로 진입할 때마다 정보주체에게 별도의 고지와 동의를 얻어 휴대전화 번호나 추가 정보를 수집하는 방식이다. 당장 쓰이지도 않을 사적 데이터들을 통째로 서버에 쟁여두었다가 해커들의 표적으로 만들었던 과거의 무능한 행정 편의주의적 발상에서 비로소 탈피하겠다는 취지로 해석된다.
3. 5년이라는 과도한 족쇄를 풀다: 탈퇴 후 보관 기간 조정과 최소 수집 원칙
그동안 '모두의 창업'은 민간 플랫폼에 비해서도 유독 가혹하고 장기적인 데이터 보관 기간을 유지하여 학계와 시민단체의 지속적인 비판을 받아왔다. 현행 시스템에 명시된 개인정보 보관 기간은 무려 '회원 탈퇴 후 5년'에 달한다. 이용자가 서비스를 이용하지 않겠다는 명백한 의사를 표시하며 플랫폼을 떠났음에도 불구하고, 기관의 관리 편의나 통계 목적을 위해 무려 반 세기 가까운 시간 동안 개인의 흔적을 지우지 않고 무단으로 보유해 온 것이다.
이번 개편 논의에서는 이처럼 과도하게 설정된 보관 기간과 과다한 수집 항목을 현실적인 수준으로 대폭 축소하고 구체적인 조정 방안을 수립하는 데 방점을 두고 있다. 이는 개인정보의 처리 목적을 명확히 하고, 그 목적 달성에 필요한 범위 내에서 최소한의 개인정보만 수집·보유해야 한다는 '개인정보보호법 제3조(개인정보 보호 원칙)'를 뒤늦게나마 준수하려는 움직임이다. 보관 기간이 길면 길수록 데이터 유출 시 발생하는 피해의 규모는 기하급수적으로 커진다는 점에서, 탈퇴 회원 정보의 즉각적인 파기 혹은 보관 기간의 파격적인 단축은 유출 재발 방지를 위한 필수 불가결한 선택이다.
4. 깜깜이 정보 고지와의 결별: '개인정보 처리방침' 단독 페이지 신설 및 투명성 제고
지금까지 창업가들이 '모두의 창업'에 자신의 소중한 아이디어를 제출하면서도, 자신의 데이터가 어떤 경로로 처리되고 어디로 위탁되는지 명확히 알기란 불가능에 가까웠다. 플랫폼 자체의 독립적인 처리방침 페이지가 존재하지 않았기 때문이다. 창업진흥원이 취급하는 수많은 산하 사업의 방대한 처리방침 서류 속에 '모두의 창업' 관련 조항들이 파편화되어 엉성하게 포함되어 있었고, 수집 항목이나 외부 위탁 업체 정보도 사방으로 분산되어 있었다.
이러한 '깜깜이 행정'을 종식하기 위해 중기부와 창진원은 이번 달 말, 플랫폼 내부에 오직 '모두의 창업'만을 위한 '개인정보 처리방침 단독 페이지'를 신설하기로 결정하였다. 정보주체인 창업가들이 링크 한 번만으로 자신이 제공한 아이디어와 개인정보가 어떤 보안 업체를 통해 위탁 관리되는지, 제3자 제공 현황은 어떻게 되는지 투명하게 조회할 수 있도록 시인성을 극대화하겠다는 구상이다. 정보 고지의 투명성 확보는 무너진 이용자의 신뢰를 회복하기 위한 가장 기본적인 주춧돌이 될 것이다.
5. 신중론 뒤에 숨은 불확실성: 외부 컨설팅 의존과 확정되지 않은 세부 일정의 명암
현재 창진원과 중기부 관계자들은 사설 보안 전문업체의 정밀 컨설팅 의견을 바탕으로 개편 방향을 신중하게 조율하고 있다고 밝히고 있다. 유출 사고의 파장이 워낙 컸던 탓에 "꼼꼼하게 짚어보고 신중하게 검토하고 있다"는 입장을 되풀이하며 대중의 따가운 시선을 의식하는 모양새다. 그러나 일각에서는 이러한 신중론이 자칫 책임 회피나 구조적 개혁의 지연으로 이어지지 않을까 우려하는 시선도 적지 않다.
실제로 중기부 관계자는 개인정보 정책의 전면 개편을 선언하면서도, 정작 "구체적인 종료 일정이나 세부적인 정책의 최종 방향성은 아직 확정되지 않았다"고 덧붙이며 묘한 여지를 남겼다. 사설 업체에 컨설팅을 맡겨놓은 채 정부 기관으로서 주도적인 가이드라인을 신속하게 제시하지 못한다면, 이달 말로 예고된 공개 예정일은 또다시 미뤄지거나 알맹이 없는 보여주기식 정책에 그칠 위험이 있다. 아이디어를 도둑맞은 창업가들의 피눈물을 닦아주기 위해서는 말뿐인 신중함이 아니라, 공공 기관의 강력한 보안 책임주의와 신속하고 확실한 제도적 실행력이 뒷받침되어야 할 것이다.