SKT·쿠팡도 뚫렸습니다 — 주문관리AI가 개인정보를 지키는 다른 방식

최근 몇 년 사이, SK텔레콤과 쿠팡처럼 누구나 아는 큰 기업에서도 개인정보 유출 사고가 일어났습니다. 수천만 명의 데이터를 다루고, 보안에 막대한 돈을 쓰는 회사들조차 그랬습니다. 그렇다면 작은 가게가 쓰는 앱은 안전할까요?

작은 가게의 거래처 명단·매출·고객 연락처는 사업의 전부입니다. 이 글에서는 개인정보 유출이 왜 반복되는지, 암호화에도 어떤 종류가 있는지, 그리고 주문관리AI가 왜·어떻게 다르게 데이터를 지키는지를 처음부터 끝까지 정리합니다.

유출 사고가 우리에게 알려주는 것

대형 플랫폼의 유출 뉴스는 이제 놀랍지도 않을 만큼 반복됩니다. 여기서 얻을 교훈은 “큰 회사도 못 막는다”가 아니라, 데이터를 모으는 방식 자체에 문제가 있다는 점입니다.

대형 서비스는 더 좋은 추천, 더 정교한 마케팅, 더 빠른 운영을 위해 사용자의 데이터를 최대한 많이, 그리고 회사가 읽을 수 있는 상태로 모아 둡니다. 이름·연락처·주소·구매 이력이 한곳에 쌓이죠. 평소엔 이게 편리함의 원천이지만, 사고가 나는 순간 그대로 피해의 크기가 됩니다.

핵심은 이것입니다. 데이터를 많이, 읽을 수 있는 상태로 쌓아둘수록 유출의 피해는 커집니다. 그래서 진짜 질문은 “얼마나 튼튼한 금고를 쓰는가”가 아니라 “애초에 무엇을, 어떤 상태로 갖고 있는가”입니다.

암호화에도 종류가 있습니다

“암호화한다”는 말은 같아 보여도, 실제로는 보호 수준이 크게 다릅니다. 크게 두 가지로 나눠 보면 이해가 쉽습니다.

① 저장 시 암호화 (회사가 열쇠를 가짐)

데이터를 디스크에 저장할 때 암호화하지만, 그 자물쇠를 푸는 열쇠를 회사가 함께 들고 있는 방식입니다. 서비스 운영·분석을 위해 회사가 데이터를 읽어야 하니 어쩔 수 없는 경우가 많습니다.

문제는, 공격자가 시스템 깊숙이 침투하면 그 열쇠에도 접근할 수 있다는 점입니다. 암호화를 했더라도 회사가 복호화할 수 있는 구조라면, 결국 공격자에게도 길이 열립니다. 대형 서비스의 많은 데이터가 이 방식에 가깝습니다.

② 종단간(E2E) 암호화 (회사도 못 봄)

데이터가 사용자 기기 안에서 암호화되고, 그것을 풀 수 있는 열쇠도 그 기기에만 있는 방식입니다. 서버는 암호문만 보관합니다. 서버를 운영하는 회사조차 내용을 볼 수 없습니다.

이 경우 서버가 통째로 유출돼도 공격자가 손에 쥐는 건 읽을 수 없는 암호문뿐입니다. 메신저의 “종단간 암호화”가 바로 이것입니다.

이 둘의 차이를 알면, “암호화하고 있어요”라는 말만으로는 안심할 수 없다는 게 분명해집니다. 누가 열쇠를 쥐고 있는가가 전부입니다.

주문관리AI가 데이터를 지키는 방식

주문관리AI는 데이터를 종류에 따라 다르게, 그리고 더 엄격하게 다룹니다.

개인 문자(SMS)는 종단간(E2E)으로 — 우리도 못 봅니다

주문이 오가는 개인 문자는 가장 민감한 데이터입니다. 그래서 주문관리AI는 이걸 종단간 암호화합니다.

• 메시지는 사장님 기기 안에서 암호화되고,
• 그 내용을 풀 수 있는 열쇠도 기기에만 있습니다.
• 서버에 있는 우리조차 그 내용을 볼 수 없습니다.

설령 서버가 통째로 유출돼도, 읽을 수 있는 건 아무것도 없습니다. 이게 SKT·쿠팡 같은 대형 서비스 대부분과 근본적으로 다른 지점입니다 — 그들은 데이터를 읽을 수 있고, 주문관리AI는 가장 민감한 데이터를 일부러 못 읽게 만들어 두었습니다.

거래처·매출은 회사 전용 키로

거래처 목록과 매출 같은 회사 데이터는 회사 전용 키로 암호화해 저장하고, 권한 있는 구성원만 열람합니다.

솔직하게 밝히자면, 거래처·매출 데이터는 개인 문자처럼 완전한 E2E는 아닙니다. 여러 기기에서의 실시간 동기화와 AI 주문 정리를 위해, 서버가 이 데이터를 처리하는 단계가 있기 때문입니다. 대신 저장은 암호화된 상태로 두고, 접근은 권한으로 좁힙니다. “무엇을, 누가, 어디까지” 볼 수 있는지를 설계 단계에서 제한하는 것이 핵심입니다.

이렇게 솔직하게 구분해 말씀드리는 이유는 간단합니다. “모든 게 완벽하게 안전합니다”라는 말이야말로 가장 못 믿을 말이기 때문입니다.

적게 모으는 것도 보안입니다

가장 안전한 데이터는 “애초에 갖고 있지 않은 데이터”입니다. 아무리 좋은 금고도, 금고에 없는 물건은 털 수 없으니까요. 주문관리AI는 주문을 정리하는 데 필요한 만큼만 다룹니다.

• 개인 문자 내용을 AI 학습에 쓰지 않습니다.
• 마케팅을 위해 개인정보를 긁어모으지 않습니다.
• 필요 없는 데이터는 처음부터 수집하지 않습니다.

대형 플랫폼이 “더 많이 모아 더 잘 활용하는” 방향이라면, 주문관리AI는 “꼭 필요한 것만, 그것도 최대한 못 보게”라는 정반대 방향입니다. 비즈니스 모델이 광고·추천이 아니라, 사장님의 일을 덜어주는 도구이기 때문에 가능한 선택입니다.

작은 가게일수록 더 중요합니다

흔히 “우리 같은 작은 가게 정보를 누가 노리겠어”라고 생각합니다. 하지만 현실은 반대입니다.

• 거래처 명단은 경쟁자에게 그대로 영업 리스트가 됩니다.
• 단가표가 새면 협상력이 무너집니다.
• 고객 연락처는 보이스피싱·스미싱의 표적이 됩니다.

대기업이 뚫리면 뉴스가 되고 보상이라도 논의되지만, 작은 가게의 거래처와 매출이 새면 그건 곧 생계의 문제이고 하소연할 곳도 마땅찮습니다. 그래서 1인 사업장이 쓰는 도구일수록, 오히려 이 정도의 보안이 필요합니다.

우리가 하지 않는 것

신뢰는 “무엇을 한다”보다 “무엇을 하지 않는가”에서 더 잘 드러납니다. 주문관리AI는,

• 개인 문자 내용을 들여다보지 않습니다(E2E).
• 데이터를 제3자에게 팔지 않습니다.
• 동의 없이 마케팅에 활용하지 않습니다.
• 떠나실 때 데이터를 붙잡지 않습니다 — 데이터는 사장님 소유이고, 언제든 내보낼 수 있습니다.

자주 묻는 질문

Q. 그래도 해킹당하면 다 털리는 거 아닌가요? 개인 문자(SMS)는 종단간 암호화라 서버가 유출돼도 내용을 읽을 수 없습니다. 거래처·매출은 암호화 저장에 권한 제한을 더해, 노출 범위를 최대한 좁혀 둡니다. “100% 안전”은 누구도 장담할 수 없지만, 사고가 나도 읽히는 데이터의 양과 민감도를 구조적으로 줄여둔다는 점이 다릅니다.

Q. 휴대폰을 잃어버리면 데이터도 사라지나요? 아니요. 암호화된 데이터는 안전하게 보관되며, 복구 키로 새 기기에서 다시 열 수 있습니다. 복구 키는 가입 시 안내에 따라 보관해 주세요.

Q. 제 문자가 AI 학습에 쓰이나요? 아니요. 개인 문자는 종단간 암호화로 보호되고, 주문 정리에 쓰인 메시지는 AI 모델 학습에 사용하지 않습니다.

정리하면

• 개인 문자(SMS) — 종단간(E2E) 암호화. 우리도 못 봅니다.
• 거래처·매출 — 회사 전용 키로 암호화 저장, 권한 있는 구성원만 열람.
• 데이터 최소 수집 — 필요한 것만, AI 학습엔 미사용, 제3자 판매 없음.

보안은 결국 “누가 열쇠를 쥐고 있는가”의 문제입니다. 주문관리AI는 가장 민감한 데이터의 열쇠를 사장님 손에 두는 쪽을 택했습니다.

더 자세한 구조는 데이터 암호화 보안에서, 자주 묻는 보안 질문은 자주 묻는 질문에서 확인할 수 있습니다. 로그인 없이 데모로 먼저 둘러보셔도 됩니다.