내 개인정보의 시장 가격과 정보 비대칭의 딜레마

스마트폰에 새로운 앱을 설치할 때, 우리는 습관적으로 스크롤을 끝까지 내리고 '약관에 모두 동의' 버튼을 누른다. 서비스가 무료이기 때문이다. 하지만 경제학의 영원한 격언처럼 "세상에 공짜 점심은 없다." 우리가 지불하는 것은 화폐가 아닐 뿐, 우리의 위치 정보, 소비 패턴, 검색 기록이라는 '개인정보'라는 새로운 형태의 화폐다. 바야흐로 데이터가 자본이 되는 시대, 우리는 일상 속에서 매일같이 보이지 않는 데이터 거래 시장에 참여하고 있다.

문제는 이 거대한 시장이 철저하게 '정보 비대칭(Information Asymmetry)' 속에 있다는 점이다. 중고차 시장의 '레몬'처럼, 기업은 소비자의 데이터를 어떻게 수익화하는지 정확히 알려주지 않는다. 사용자는 편리한 무료 앱을 쓴다고 생각하지만, 우리가 무심코 허용한 날씨 앱의 위치 정보는 대형 유통업체에 팔려 거대한 광고 시장을 형성한다. 이 과정에서 발생하는 막대한 부가가치 중 데이터를 생산한 개인의 몫은 '0원'이다. 소비자는 재화(데이터)의 시장 가치를 모른 채 헐값에 넘기고 있는 셈이다.

더 심각한 것은 정보보안에서 발생하는 '부정적 외부효과(Negative Externality)'다. 환경오염을 일으키는 공장이 피해를 주민들에게 전가하듯, 기업의 부실한 보안 관리로 인해 발생한 개인정보 유출 사고의 피해는 고스란히 소비자에게 돌아간다. IBM의 데이터 침해 비용 보고서에 따르면, 기업의 데이터 침해로 인한 글로벌 평균 비용은 400만 달러를 훌쩍 넘어 매년 최고치를 경신하고 있다.

그렇다면 기업들은 왜 완벽한 보안 시스템을 구축하지 않을까? 기업 입장에서는 해킹을 막기 위해 매년 막대한 보안 비용을 지출하는 것보다, 만에 하나 사고가 터졌을 때 솜방망이 과징금을 내는 것이 더 싸게 먹힌다고 계산하기 때문이다. 이윤을 극대화하려는 기업에게 수백억 원의 보안 투자는 애초에 매력적인 선택지가 아니었다. 즉, 정보보안에 투자할 '경제적 유인(Incentive)'이 부족한 전형적인 시장 실패의 모습이다.

흔히 이러한 정보보안의 시장 실패를 해결하기 위해 정부의 강력한 규제와 처벌만이 정답이라고 생각한다. 하지만 규제는 혁신을 저해하는 양날의 검이 될 수 있다. 진정한 해결책은 오히려 시장경제의 원리 안에서 찾아야 한다.

첫째, 개인정보에 대한 명확한 '재산권(Property Rights)'을 확립해야 한다. 마이데이터(MyData) 사업처럼 정보의 주권을 기업에서 개인으로 가져오고, 정보 제공에 따른 합당한 보상을 받을 수 있는 데이터 거래 시장을 양성화해야 한다.
둘째, 보안을 비용이 아닌 '경쟁력'으로 만드는 시장 메커니즘이 필요하다. 신용등급처럼 기업의 보안 수준을 투명하게 평가하는 '보안 등급제'를 도입하여 소비자가 안전한 기업을 선택하게 만들고, '사이버 보험' 시장을 활성화하여 보안 사고의 위험 비용을 기업이 정확히 수치화하여 감당하게 해야 한다. 자동차 보험료가 운전자의 사고 이력과 차량 안전장치 유무에 따라 결정되듯, 사이버 보험 역시 기업의 보안 인프라 투자 수준을 철저히 평가해 보험료를 차등 적용해야 한다. 이를 통해 보안을 잘하는 기업이 보험료 할인을 받고, 소비자의 선택을 더 많이 받는 선순환 구조를 만들어야 한다.

우리의 개인정보는 더 이상 보호해야 할 수동적인 프라이버시를 넘어, 디지털 시장경제를 굴러가게 하는 핵심 자본이다. 규제의 철창 안에 데이터를 가두는 것을 넘어, 투명한 정보 제공과 합리적 인센티브를 통해 '안전한 데이터 거래'가 기업의 가장 큰 이윤 창출 동기가 되도록 시장을 설계해야 할 때다. 그것이 데이터 경제 시대에 우리가 공짜 점심의 청구서를 현명하게 처리하는 방법이다.