개인정보보호는 경영이다

“개인정보보호는 법의 문제가 아니라, 사람과 조직을 움직이는 경영 리더십의 문제다.”

당신의 회사는 지금 안전합니까?
이 질문에 자신 있게 “예스”라고 답할 수 있는 최고경영자(CEO), 임원, 팀장, 담당자가 얼마나 될까요. 아마 대부분은 선뜻 답하지 못할 것입니다. 그 망설임이 바로 이 책을 쓴 이유입니다.
지난 몇 년 사이, 개인정보보호 지형이 근본적으로 달라졌습니다. 인공지능(AI)은 데이터 활용의 규모와 속도를 인간의 상상을 초월하는 수준으로 끌어올렸고, 해킹과 정보유출은 특정 기업의 불운한 사건이 아니라 모든 조직이 언제든 직면할 수 있는 일상의 위협이 되었습니다. 한 번의 침해사고가 수천억 원의 손실을 불러오고, 수십 년 쌓아온 브랜드 신뢰를 하루아침에 무너뜨립니다. 그리고 이제 그 책임은 담당자의 어깨가 아닌, CEO와 경영진의 자리로 향합니다.
그런데 우리는 여전히 어제의 문법으로 이 새로운 문제를 풀려 하고 있습니다.
“개인정보 담당팀이 알아서 하겠지.” “법무팀이 검토했으니 괜찮겠지.” “우리 회사 규모면 설마 표적이 되겠어?”
이 세 문장이 오늘도 어딘가의 회의실에서 반복되고 있습니다. 그리고 그 결과가 뉴스 헤드라인으로 등장합니다.

이 책은 그 낡은 문법을 깨기 위해 썼습니다
개인정보보호는 더 이상 특정 부서의 전담 업무가 아닙니다. CEO가 전략을 지시하고 실무자가 지시를 받아 집행하는 수직적 구조로는 오늘의 무거운 현실을 감당할 수 없습니다. 마케팅팀이 원하는 데이터 활용, 정보기술(IT)팀이 구현하는 기술 시스템, 법무팀이 설계하는 컴플라이언스(Compliance), 그리고 경영진이 내리는 전략적 판단, 이 모든 것이 하나의 실타래로 얽혀 있고, 어느 한 곳이 끊어지면 전체가 무너집니다.
이 책이 말하는 것은 단순합니다. 개인정보보호는 전략 문제이고, 협업 문제이며, 궁극적으로 조직 문화, 경영 문제라는 것입니다. CEO도, 임원도, 팀장도, 실무자도 모두 그 역할을 나눠 맡아야 합니다.
그 협업이 작동하려면, 조직의 모든 구성원이 공통의 언어와 사고방식을 가져야 합니다. CEO는 개인정보보호가 왜 경영 어젠다의 최상위에 놓여야 하는지 이해해야 하고, 실무자는 법 조문 해석을 넘어 사업 전략의 맥락 속에서 문제를 풀어야 합니다. 그리고 그 중간 어딘가에서, 이해관계가 충돌하는 회의실을 헤쳐나가야 하는 모든 리더들이 실질적인 도구를 손에 쥐어야 합니다.

이 책이 담고 있는 것
저는 30년을 정보통신기술(ICT) 산업 현장에서 보냈습니다. 새로운 서비스를 기획할 때마다 규제의 벽을 만났고, 조직 내외의 이해관계가 충돌하는 협상 테이블에 수없이 앉았습니다. 법을 알면서도 현실에서 왜 일이 잘 안 되는지, 원칙을 지키면서도 어떻게 사업을 앞으로 나아가게 할 수 있는지, 그것이 현장에서 제가 평생 씨름해온 질문입니다.
이후 고려대학교 개인정보보호대학원에서 개인정보보호법과 데이터법 분야의 규제 대응 및 관리에 관하여 강의하면서, 저는 현장의 실무자와 리더, 그리고 경영진들이 똑같은 질문 앞에서 여전히 답을 찾고 있다는 것을 알게 되었습니다.
“경영진으로서 어떤 방향으로 지시를 해야 하나요?”, “법은 알겠는데, 현장에서 어떻게 적용해야 하나요?”, “마케팅팀을 어떻게 설득해야 할까요?”, “경영진 보고, 무엇을 어떻게 준비해야 할까요?”
그 질문들에 답하기 위해 이 책을 썼습니다.
이 책은 두 개의 축으로 구성되어 있습니다. 하나는 전략 수립과 실행입니다. 문제를 어떻게 구조화하고, 목표를 어떻게 설정하며, 일을 어떻게 완결 짓는가. 이를 위해 SK그룹에서 체득하고 현장에서 검증한 일처리 5단계 방법론을 활용했습니다. 다른 하나는 소통과 협상입니다. 아무리 좋은 전략도 사람을 움직이지 못하면 실행되지 않습니다. 이해관계가 충돌하는 조직 안팎의 갈등을 어떻게 풀어갈 것인가. 그 구체적인 프레임과 기법을 담았습니다.
이론에는 반드시 현장 사례를 붙였습니다. ICT 분야, 그중에서도 개인정보보호 현장에서 실제로 벌어진 상황들을 재구성하여, 독자 여러분이 그 상황 속에 직접 서 있는 것처럼 느낄 수 있도록 했습니다.

이 책을 읽어야 할 사람
ㆍCEO와 경영진: 개인정보보호가 왜 경영 어젠다인지, 조직에 어떤 구조와 문화를 만들어야 하는지 그 판단 기준을 얻게 될 것입니다.
ㆍ 법무 · 개인정보보호 담당 리더와 실무자: 법을 현실에 적용하는 구체적인 방법론, 조직 내 설득의 기술, 경영진 커뮤니케이션 전략을 얻게 될 것입니다.
ㆍ IT · 마케팅 · 사업부서 구성원: 왜 개인정보보호가 내 업무와 직결되는지, 어떻게 협업해야 조직이 위기를 피할 수 있는지를 이해하게 될 것입니다.
ㆍ 학생과 연구자: 추상적 법리와 살아 있는 현장 사이의 다리를 발견하게 될 것입니다.

이 책은 처음부터 끝까지 정독하셔도 좋고, 지금 당장 필요한 부분을 찾아 읽으셔도 좋습니다. 각 장은 독립적으로 활용할 수 있으면서도, 전체가 하나의 사고 체계로 연결되도록 구성했습니다.
조직 내 갈등으로 힘드시다면 협상 관련 장을, 전략 보고서를 준비하신다면 목표 설정 관련 장을, 실행이 늘 막힌다면 문제점 제거 관련 장을 먼저 펼쳐보십시오.

끝으로
어쩌면 지금 당신의 조직 어딘가에서는, 누군가 혼자 이 모든 짐을 지고 있을지도 모릅니다. 마케팅팀과 씨름하고, IT팀과 조율하고, 경영진에게 보고하면서, 왜 이게 이렇게 힘든가 자문하는 사람. 옳은 말을 하는데 받아들여지지 않는 현실에 지쳐가는 사람.
이 책은 그 사람 곁에 앉아 조용히 건네는 선배의 한마디가 되고 싶습니다. “이렇게 생각해 보세요. 이렇게 해봤더니 됐습니다.”
그리고 그 사람의 상사에게도 말하고 싶습니다. “당신이 이 문제를 직접 이해하고 리드해야 합니다. 그것이 오늘날 CEO와 경영진의 역할입니다.”
완벽하지 않겠지만, 진심은 담았습니다. 이 책이 당신의 조직에서, 회의실에서, 때로는 막막한 밤에, 작은 나침반이 될 수 있기를 진심으로 바랍니다.
이 책이 세상에 나올 수 있었던 것은, 제가 학문의 길로 들어설 수 있도록 이끌어주신 고려대학교 법학전문대학원 박종수 교수님의 가르침과 격려가 있었기 때문입니다. 그리고 강단에 설 수 있는 기회를 열어주신 고려대학교 정보보호대학원 권헌영 교수님과 김법연 교수님의 믿음과 지원이 있었기에, 그 길을 오늘의 배움과 나눔으로 이어갈 수 있었습니다. 깊이 감사드립니다. 또한 긴 세월 묵묵히 제 편이 되어준 아내에게 이 책으로 오래된 감사의 마음을 전합니다.

2026년 8월
테헤란로에서