컴플라이언스라는 단어는 이제 기업의 생존을 가르는 필수 조건이 됐다. GDPR, SOC 2, ISO 27001 같은 인증들은 더 이상 선택이 아닌 강제 규제가 되었고, 이를 준수하지 않는 기업은 시장에서 퇴출될 각오를 해야 한다. 그런데 문제는 이런 인증들이 점점 더 ‘상품화’되고 있다는 점이다. Delve라는 스타트업이 보여준 것처럼, 컴플라이언스를 ‘서비스로 판매’하는 비즈니스 모델은 결국 신뢰의 붕괴로 이어질 수밖에 없다.
Delve의 사례는 단순한 사기 사건이 아니다. 이는 기술 산업이 규제를 어떻게 오인하고 있는지, 그리고 그 대가가 무엇인지 극명하게 보여준다. 컴플라이언스는 문서 몇 장과 자동화 도구 몇 개로 해결될 문제가 아니다. 그것은 조직 문화, 프로세스, 그리고 무엇보다도 ‘책임’의 문제다. Delve가 고객들에게 제공한 것이 무엇이었는지는 중요하지 않다. 그들이 팔았던 것은 ‘규제의 부담에서 해방’이라는 환상이었고, 그 환상은 결국 고객 기업의 리스크로 전가됐다.
기술 산업은 언제나 해결책을 먼저 만들고 문제를 나중에 발견하는 경향이 있다. 클라우드 컴퓨팅이 보안 우려를 낳았고, AI가 윤리적 딜레마를 양산했으며, 이제는 컴플라이언스까지 상품으로 포장해 팔고 있다. 문제는 이런 ‘해결책’들이 종종 근본적인 문제를 회피하거나, 더 나쁜 경우 그 문제를 은폐한다는 점이다. Delve의 고객들이 “재무팀에서 승인하지 않는다”는 피드백을 남겼다는 것은, 그들이 진짜 컴플라이언스가 아니라 ‘컴플라이언스처럼 보이는 무언가’를 원했다는 방증이다.
컴플라이언스는 체크리스트가 아니라 지속적인 과정이다. 그것을 상품으로 판매하는 순간, 이미 그 가치는 훼손된다.
이 사건은 또 다른 중요한 질문을 던진다. 투자자들은 왜 이런 위험을 간과했을까? Insight Partners가 Delve의 투자를 철회한 것은 당연한 수순이지만, 그 이전에 왜 이런 비즈니스 모델을 검증하지 않았을까? 기술 스타트업에 대한 과도한 낙관주의는 종종 현실을 외면하게 만든다. “성장”이라는 미명 아래, 규제 준수 같은 ‘지루한’ 문제는 뒷전으로 밀려나기 쉽다. 하지만 Delve의 사례는 그런 태도가 결국 얼마나 큰 대가를 치르게 되는지 보여준다.
더욱 우려스러운 점은 Delve가 Y Combinator의 지원을 받았다는 사실이다. 스타트업 액셀러레이터의 역할은 단순히 자금을 제공하는 것이 아니라, 지속 가능한 비즈니스 모델을 검증하는 것이어야 한다. 그런데 YC가 Delve의 비즈니스 모델을 어떻게 평가했는지는 의문이다. 규제 준수는 스타트업의 ‘성장 스토리’에 포함되지 않는 요소일지도 모른다. 하지만 그것이 무시될 때, 그 결과는 Delve처럼 돌이킬 수 없는 신뢰 상실로 이어진다.
이 사건을 계기로 컴플라이언스 산업은 한 번의 반성을 해야 한다. 자동화 도구와 SaaS 플랫폼이 규제 준수를 ‘간편하게’ 만들어준다는 약속은 매력적이지만, 그 이면에는 항상 리스크가 도사리고 있다. 진짜 컴플라이언스는 시스템과 프로세스를 투명하게 공개하고, 지속적으로 개선하는 데서 시작된다. Delve가 팔았던 것은 컴플라이언스가 아니라 ‘컴플라이언스 연극’이었다. 그리고 그런 연극은 언젠가 막을 내릴 수밖에 없다.
기술이 사회에 미치는 영향은 점점 커지고 있다. 그에 따라 규제와 책임의 무게도 무거워질 수밖에 없다. Delve의 사례는 단순한 스타트업 실패가 아니다. 그것은 기술 산업이 규제를 어떻게 대하고 있는지, 그리고 그 대가가 무엇인지 보여주는 경고등이다. 이제 우리는 ‘어떻게 하면 규제를 피할 수 있을까’가 아니라 ‘어떻게 하면 규제를 제대로 준수할 수 있을까’를 질문해야 한다. 그 답은 기술이 아니라, 기술에 대한 책임감에서 찾아야 할 것이다.
더 자세한 내용은 TechCrunch의 원문에서 확인할 수 있다.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
