정보통신망법 통상 마찰, 그 규제는 언제 어떻게 만들어졌나

미국 의회가 한국 정보통신망법의 특정 조항에 공식 항의 서한을 보낸 사건은 갑작스러운 통상 갈등처럼 보이지만, 그 배경에는 십수 년간 축적된 국내 데이터·플랫폼 규제의 형성 과정이 있다. 이번 이슈를 이해하려면 법 조항 자체보다 그 조항이 왜, 어떤 순서로 만들어졌는지를 먼저 짚어야 한다.

정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)은 2000년대 초반 인터넷 이용 확산과 함께 개인정보 보호 및 통신 인프라 관리를 목적으로 제정됐다. 이후 20여 년에 걸쳐 개인정보 국외 이전, 클라우드 서비스 이용, 허위정보 유통 방지 등 항목이 순차적으로 추가되며 규제 범위가 넓어졌다. 이런 개정은 대체로 국내 이용자 보호나 플랫폼 책임 강화를 목표로 진행됐으며, 개별 조항 하나하나는 국회 상임위 심의와 관계 부처 협의를 거쳐 도입된 것이다.

문제는 이 조항들이 누적되면서 국외 사업자, 특히 데이터센터를 해외에 두고 한국 시장에 서비스를 제공하는 클라우드·이커머스 기업들에게 실질적인 규제 부담으로 작용하기 시작했다는 점이다. 미국 의회 일부 의원들이 이번에 문제 삼은 지점도 바로 데이터 국외 이전 제한과 클라우드 서비스 관련 조항이다. 보도에 따르면 이들 의원은 특정 기업, 즉 쿠팡의 입장을 두 차례에 걸쳐 대변하는 서한을 보낸 것으로 알려졌는데, 이는 개별 기업의 이해관계가 국가 간 통상 현안으로 확산되는 전형적인 경로를 보여준다.

외교부는 이에 대해 미국 기업을 특정해 차별하는 요소가 없다는 입장을 밝혔다. 이 반박이 얼마나 설득력을 갖는지는 조항의 적용 방식과 실제 집행 사례를 봐야 판단할 수 있지만, 적어도 절차적으로는 법 제정과 개정 과정에서 국내외 사업자를 구분해 명시적으로 차등 대우하는 문구를 두지는 않았다는 점이 논쟁의 한 축이 된다. 즉 법 문언상의 중립성과 실제 시장에서 체감되는 규제 강도 사이의 간극이 이번 마찰의 핵심 배경이다.

이런 간극은 한국만의 특수한 문제는 아니다. 유럽연합의 일반개인정보보호법(GDPR)이나 디지털시장법(DMA) 역시 제정 초기부터 미국 빅테크와 유사한 마찰을 겪었고, 그 과정에서 규제 목적과 산업 대응 속도 사이의 시차가 반복적으로 지적됐다. 한국의 경우 정보통신망법이 개인정보 보호와 통신 인프라 관리라는 비교적 오래된 목적에서 출발했다가, 클라우드·플랫폼 경제가 급성장하면서 원래 설계 당시에는 예상하지 못한 영역까지 규제 대상이 확장된 경향이 있다. 이 확장 속도가 산업계, 특히 해외 사업자들의 대응 역량을 앞질렀다는 지적이 이번 항의의 배경에 깔려 있다고 볼 수 있다.

따라서 이번 사안을 단순히 특정 기업을 둘러싼 로비의 결과로만 보기는 어렵다. 오히려 국내 법 제정사의 누적된 결과와 국외 사업자의 시장 참여 확대가 맞물리면서 표면화된 구조적 긴장으로 이해하는 것이 실용적이다. 향후 논의가 어떤 방향으로 흐르든, 조항 하나의 개정 여부보다는 그 조항이 걸어온 경로와 이해관계자 구성을 함께 살피는 것이 이 이슈를 판단하는 데 더 유용한 출발점이 될 것이다.