대형 플랫폼의 개인정보 유출 사고가 잇따르면서 보험 제도의 실효성 문제가 다시 제기되고 있다. 쿠팡과 SK텔레콤은 모두 법정 최소금액인 10억원 한도로만 배상보험에 가입해 있었고, 사고 규모에 비해 턱없이 부족하다는 지적이 커지고 있다.

대기업도 최소 10억원 가입

쿠팡은 메리츠화재의 개인정보유출 배상책임보험에 가입해 있으며 보장 한도는 10억원이다. 유출 계정 수가 3천370만건에 달하면서 배상보험이 사실상 역할을 하기 어려운 구조가 드러났다. SK텔레콤 역시 동일 한도로만 가입했다.

보험 한도 낮아 실효성 부족

개인정보보호법은 일정 규모 기업에 보험 가입을 의무화하고 있지만 최소 가입 기준이 낮게 설정돼 있다. 정보주체 수가 수백만명 이상인 기업도 10억원만 가입하면 법적 요건을 충족한다. 사고가 대규모로 발생할 경우 실질적 보상 체계를 갖추기 어렵다.

손보업계, 1천억원 상향 제안

손해보험업계는 정보주체 1천만명 이상 또는 매출 10조원 초과 기업에 대해 최소 가입금액을 1천억원 수준으로 상향해야 한다는 의견을 개인정보보호위원회에 전달할 계획이다. 의무보험 미가입에 대한 과태료 부과 실적이 없다는 점도 문제로 지적됐다.

가입률도 2∼8% 수준

올해 6월 말 기준 개인정보유출 배상보험 가입률은 전체 대상 기업 대비 2∼8%에 불과하다. 제도 설계부터 집행까지 전반적인 보완 필요성이 제기된다.

대륜, 쿠팡 대표이사 고소

한편 법무법인(유한) 대륜은 이번 유출 사태와 관련해 박대준 쿠팡 대표이사와 인증 업무 담당자 등을 개인정보보호법 위반 및 업무상 배임 혐의로 고소했다. 대륜은 퇴사자의 인증키 미회수와 안전조치 부실이 유출의 직접적 원인이 됐다고 밝혔다. 또한 무단접속 인지 시점이 12일이나 지연된 경위에 대한 조사가 필요하다고 주장했다. 대륜은 뉴욕 현지 법인 SJKP LLP와 함께 쿠팡 본사를 상대로 한 미국 집단소송도 검토 중이다.

쿠팡 사태는 보험 제도와 관리·감독 체계 전반의 허점을 동시에 드러낸 사건으로 평가된다.