운명의 27일, IT업계 숙원 ‘개인정보 처리 위탁’ 족쇄 풀릴까

“서버 관련 비용이 점점 커지고 있어서 고객 데이터를 클라우드로 이전하려다 포기했습니다.”

유통 관련 스타트업을 운영 중인 A 씨의 한숨이다. A씨가 클라우드로 보유 중인 데이터를 옮기려다 포기한 건 자사 이용자 동의를 일일이 받도록 한 현행 규제 때문이다. 그는 대신 서버를 증설하는 길을 택했다. 비용을 줄일 수 있는 방법이 눈에 뻔히 보이는 데도 비용이 더 큰 길을 택한 것이다.

소위에서 안 다뤄지면 3법 개정안 자동 폐기

강원 춘천에 있는 네이버 데이터센터 '각'. [중앙포토]

정보기술(IT)업계가 오는 27일을 주목하고 있다. 미국을 비롯한 선진국에도 없는 몇몇 규제들이 풀릴지가 이날 열리는 국회 행정안전위원회 법안소위에서 결정되기 때문이다. 법안소위에선 이른바 ‘데이터 3법(개인정보보호법ㆍ정보통신망법ㆍ신용정보법)’ 개정안이 다뤄진다. 이들 데이터 3법 개정안은 개인과 기업이 수집ㆍ활용할 수 있는 개인정보 범위를 확대하는 등 데이터 분석 및 활용과 관련한 현 규제를 완화하는 것을 주요 내용으로 한다.

소위에서 법 개정안이 제대로 다뤄지지 않으면, 이번 국회에서는 사실상 이 개정안이 자동 폐기된다. 이 경우 스타트업과 IT업체들은 앞으로 수년간 관련 사업 기회를 잃게 된다.

데이터 옮기기만 해도, 고객 동의 일일이 받아야 

SK(주) C&C의 판교 데이터센터 전경. [중앙포토]

판교 스타트업을 비롯한 IT업체들은 특히 ‘개인정보 처리 업무 위탁 시’ 정보 주체의 개별 동의를 받도록 하는 현 정보통신망법(25조1항)의 개정 여부에 관심이 가장 크다. 현재대로라면 고객 관련 데이터의 효율적 관리를 위해 데이터를 클라우드 업체로 옮기거나, 다른 업종에서 발생한 데이터와 결합해 사용하는 일이 사실상 불가능하다. 이 경우 가입자 모두에게 이메일 등을 보내 관련 동의를 개별적으로 받도록 규정하고 있어서다. 이 과정에서 수 억원의 비용과 수개월의 시간이 들 것이란 게 업계의 우려다.

심지어는 아마존 웹 서비스(AWS)의 클라우드 서비스를 쓰던 스타트업이 네이버 등으로 클라우드 서비스를 옮기려 해도 모든 이용자에게 일일이 동의를 받아야 한다. 혹시 모를 소송 등에도 대비해야 한다. 기업은 비용을 줄이려고 클라우드 서비스를 하려는 건데, 이를 막는 걸림돌이 아닐 수 없다.

반면에 선진국엔 이런 규제가 없다. 미국 넷플릭스의 경우 2016년 자체 데이터센터 운영을 종료한 뒤 글로벌 사업을 본격적으로 확장했다. 데이터는 클라우드 업체로 넘겼다. 2008년 대비, 2016년에 시청 시간이 1000배가량 늘었기 때문이다. 하지만 넷플릭스가 한국 업체였다면, 고객들에게 일일이 관련 내용을 설명하고, 동의를 구했어야 하는 일이다.

이종 데이터를 결합하면 다양한 사업 기회가 생기는데도 이를 실현하긴 어렵다. 기존 규제들이 말끔히 정리되고 있지 않아서다. 한 예로 제약사와 통신사의 데이터를 결합하면 특정 지역 내에서 연령대에 맞는 제약상품을 추천하는 등의 차별화된 마케팅이 가능하지만, 이 역시 현재로썬 불가능하다. 이종 데이터 간 결합에 대한 명확한 법적 근거가 없기 때문이다. 그래서 IT업계 내에선 ‘야식 업체가 구매 데이터를 갖고 있어도, 이를 배송 업체와 공유하기도 어려운 지경’이란 우스갯소리가 나온다.

법 개정안은 이미 2년 전에 나와 

정부도 이런 문제점을 인식하고 있다. 관련 법 개정안도 이미 2년 전에 발의한 바 있다. 하지만 국회가 정쟁 등으로 제대로 기능을 못 하고 있어 차일피일 법 개정은 미뤄지는 상황이다. 서울대 행정대학원 정광호 교수는 "사실상 네거티브 방식으로의 규제 시스템 개선이 어려운 만큼 '데이터 3법'처럼 여야 간 이견이 적은 법들은 일종의 패스트 트랙 같은 기능을 도입해 시급히 처리해줘야 한다"고 말했다.

이수기 기자 retalia@joongang.co.kr