앞으로 금융회사에서 소중한 개인정보가 밖으로 새어 나가면, 해당 회사는 그동안 벌어들인 '매출'의 최대 3%를 나라에 내야 할지도 모릅니다. 지금까지는 정보 유출 사고가 터져도 기업이 감당할 수 있는 수준의 과태료를 내는 데 그쳤지만, 이제는 회사의 근간이 흔들릴 정도의 강력한 처벌이 예고된 셈입니다. 이 소식에 국내 금융사는 물론 한국에 진출한 글로벌 핀테크 기업들까지 소위 '비상'이 걸렸습니다.

여기서 우리가 주목해야 할 점은 과징금을 매기는 기준이 '이익'이 아니라 '매출'이라는 점입니다. 보통 기업들은 물건을 팔거나 서비스를 제공하고 받은 전체 금액(매출)에서 인건비나 임대료 같은 비용을 다 빼고 남은 돈(이익)으로 생활하죠. 그런데 매출의 3%를 가져가겠다는 건, 자칫하면 한 해 동안 열심히 일해서 남긴 이익보다 더 많은 돈을 벌금으로 내야 할 수도 있다는 뜻입니다. 기업 입장에서는 그야말로 '마른하늘에 날벼락' 같은 소리죠.

글로벌 금융사들은 이번 법안이 한국 시장에 대한 투자를 꺼리게 만드는 '규제 리스크'가 될 수 있다고 걱정합니다. 특히 전 세계를 대상으로 사업을 하는 글로벌 핀테크 기업들은 고민이 더 깊습니다. 만약 한국 지사에서 사고가 났는데, 과징금을 한국 매출이 아닌 글로벌 본사 매출을 기준으로 계산하게 된다면 상상하기 힘든 금액이 나올 수도 있기 때문입니다. 이들은 "한국의 보안 수준을 높이려는 취지는 이해하지만, 처벌 수위가 다른 나라에 비해 너무 가혹하다"는 목소리를 내고 있습니다.

실제로 이 법안이 통과되면 금융권의 모습은 크게 달라질 것으로 보입니다. 우선 보안 투자가 대폭 늘어날 수밖에 없습니다. 예전에는 보안 사고를 막기 위해 수십억 원을 쓰는 것보다 사고 후에 벌금을 내는 게 '싸게 먹힌다'는 안일한 생각이 있었다면, 이제는 보안 실패가 곧 회사의 파산으로 이어질 수 있다는 위기감이 생겼기 때문이죠. 소비자 입장에서는 내 정보가 더 안전하게 보호될 수 있다는 점에선 반가운 일이지만, 기업들이 늘어난 보안 비용을 수수료 인상 등을 통해 소비자에게 떠넘기지 않을지 지켜볼 대목입니다.

물론 이 법안이 당장 내일 실행되는 것은 아닙니다. 정부와 국회에서도 산업의 위축을 막기 위해 '매출'의 범위를 어디까지로 볼 것인지, 고의성이 없는 사고에도 똑같이 적용할 것인지 등 세부적인 내용을 두고 조율을 이어갈 것으로 보입니다. 하지만 한 가지 확실한 건, 이제 금융권에서 개인정보 관리 실패는 단순히 '운이 없었던 사고'가 아니라 '회사의 운명을 건 도박'이 되었다는 사실입니다.

과연 이 강력한 채찍이 한국 금융 산업을 더 안전한 궤도에 올려놓을까요, 아니면 성장을 가로막는 무거운 족쇄가 될까요? 돈보다 귀한 게 정보라는 시대에, 금융사들이 보여줄 다음 행보가 궁금해집니다.

앞으로 금융회사에서 소중한 개인정보가 밖으로 새어 나가면, 해당 회사는 그동안 벌어들인 '매출'의 최대 3%를 나라에 내야 할지도 모릅니다. 지금까지는 정보 유출 사고가 터져도 기업이 감당할 수 있는 수준의 과태료를 내는 데 그쳤지만, 이제는 회사의 근간이 흔들릴 정도의 강력한 처벌이 예고된 셈입니다. 이 소식에 국내 금융사는 물론 한국에 진출한 글로벌 핀테크 기업들까지 소위 '비상'이 걸렸습니다.

여기서 우리가 주목해야 할 점은 과징금을 매기는 기준이 '이익'이 아니라 '매출'이라는 점입니다. 보통 기업들은 물건을 팔거나 서비스를 제공하고 받은 전체 금액(매출)에서 인건비나 임대료 같은 비용을 다 빼고 남은 돈(이익)으로 생활하죠. 그런데 매출의 3%를 가져가겠다는 건, 자칫하면 한 해 동안 열심히 일해서 남긴 이익보다 더 많은 돈을 벌금으로 내야 할 수도 있다는 뜻입니다. 기업 입장에서는 그야말로 '마른하늘에 날벼락' 같은 소리죠.

글로벌 금융사들은 이번 법안이 한국 시장에 대한 투자를 꺼리게 만드는 '규제 리스크'가 될 수 있다고 걱정합니다. 특히 전 세계를 대상으로 사업을 하는 글로벌 핀테크 기업들은 고민이 더 깊습니다. 만약 한국 지사에서 사고가 났는데, 과징금을 한국 매출이 아닌 글로벌 본사 매출을 기준으로 계산하게 된다면 상상하기 힘든 금액이 나올 수도 있기 때문입니다. 이들은 "한국의 보안 수준을 높이려는 취지는 이해하지만, 처벌 수위가 다른 나라에 비해 너무 가혹하다"는 목소리를 내고 있습니다.

실제로 이 법안이 통과되면 금융권의 모습은 크게 달라질 것으로 보입니다. 우선 보안 투자가 대폭 늘어날 수밖에 없습니다. 예전에는 보안 사고를 막기 위해 수십억 원을 쓰는 것보다 사고 후에 벌금을 내는 게 '싸게 먹힌다'는 안일한 생각이 있었다면, 이제는 보안 실패가 곧 회사의 파산으로 이어질 수 있다는 위기감이 생겼기 때문이죠. 소비자 입장에서는 내 정보가 더 안전하게 보호될 수 있다는 점에선 반가운 일이지만, 기업들이 늘어난 보안 비용을 수수료 인상 등을 통해 소비자에게 떠넘기지 않을지 지켜볼 대목입니다.

물론 이 법안이 당장 내일 실행되는 것은 아닙니다. 정부와 국회에서도 산업의 위축을 막기 위해 '매출'의 범위를 어디까지로 볼 것인지, 고의성이 없는 사고에도 똑같이 적용할 것인지 등 세부적인 내용을 두고 조율을 이어갈 것으로 보입니다. 하지만 한 가지 확실한 건, 이제 금융권에서 개인정보 관리 실패는 단순히 '운이 없었던 사고'가 아니라 '회사의 운명을 건 도박'이 되었다는 사실입니다.

과연 이 강력한 채찍이 한국 금융 산업을 더 안전한 궤도에 올려놓을까요, 아니면 성장을 가로막는 무거운 족쇄가 될까요? 돈보다 귀한 게 정보라는 시대에, 금융사들이 보여줄 다음 행보가 궁금해집니다.