동종 업계 스캔들 대응법 - 비교 마케팅보다 내부 사실 확인과 근거 공개가 먼저인 이유

동종 업계에서 스캔들이 발생했을 때 첫 대응은 경쟁사와 거리를 두는 광고도, 아무 말 없이 기다리는 것도 아닙니다. 자사와 사건의 연결 범위를 먼저 정하고, 관련 내부 통제가 실제로 작동했는지 확인한 뒤, 확인된 사실만 필요한 대상에게 공개해야 합니다. 직접 관련이 없는데 우월성을 서둘러 주장하면 근거 없는 비교가 되고, 관련 가능성이 있는데도 확인과 법정 통지를 늦추면 피해가 커질 수 있어요.

실무 순서는 사실관계 범위 설정 → 내부 통제 점검 → 관련성 판정 → 직원 안내 → 고객 질문 답변 → 필요한 통지·공개 → 사후 개선입니다. 공개 여부는 평판 전략 하나로 정하지 않습니다. 개인정보, 산업재해, 상장사 공시처럼 별도 의무가 있는 사안은 적용 대상과 기한을 따로 확인해야 합니다.

그렇지 않습니다. 연구에서는 무관한 동종 기업이 함께 불이익을 받는 평판 파급과, 문제 기업에서 이탈한 수요가 경쟁사로 이동하는 경쟁 효과가 모두 관찰됩니다. 어느 쪽이 나타나는지는 제품·공정·원산지·투자자 인식처럼 기업들이 같은 집단으로 묶이는 근거와 실제 시장 중첩도에 따라 달라질 수 있어요.

따라서 동종 업계이므로 위험하다는 판단도, 경쟁사가 무너지면 우리가 이익을 본다는 판단도 출발점으로 쓰기 어렵습니다. 먼저 고객이 두 회사를 왜 같은 범주로 묶을 수 있는지, 공급망·공정·데이터·인증이 실제로 겹치는지 확인해야 합니다.

사건명만 보고 관련성을 판단하면 확인 범위가 너무 넓어지거나, 반대로 직접 연결을 놓칠 수 있습니다. 아래 점수는 초기 조사 범위를 정하기 위한 내부 분류 도구입니다. 실증적으로 검증된 위험모형이나 법적 판단 기준은 아닙니다.

예를 들어 문제 기업과 핵심 공급자는 같지만 직접 거래는 없고, 고객 문의도 아직 없으며 규제 적용 가능성을 확인 중이라면 D 1 + P 2 + S 1 + Q 0 + L 1 = 5점입니다. 이 경우 우월성 광고를 시작할 때가 아니라 공급 범위와 통제를 확인하고 답변을 준비할 때예요.

다만 점수보다 우선하는 조건이 있습니다. 자사 제품·데이터·직원이 사건에 직접 포함됐다는 증거가 있거나 법정 의무의 발생 가능성이 확인되면, 합계가 낮아도 즉시 피해 확산 방지와 법률 검토를 시작해야 합니다.

첫 회의에서는 책임자나 원인을 단정하지 말고 무엇을 알고 있는지, 무엇을 아직 모르는지, 어디까지 확인할지를 한 표로 고정합니다. 기사나 소셜미디어 게시물은 조사 단서가 될 수 있지만, 그 자체를 자사 발표의 사실 근거로 쓰면 안 됩니다.

조사 범위에는 기간, 법인, 제품, 지역, 데이터, 공급자와 시스템을 적어 주세요. 우리 회사는 문제없다는 문장은 이 범위가 없으면 검증할 수 없습니다.

규정집이 있다는 사실과 통제가 작동했다는 증거는 다릅니다. 사건의 원인이 품질, 개인정보, 회계 부정, 직장 내 행위 중 무엇인지에 따라 점검 대상을 좁히고 실제 수행 기록을 확인해야 해요.

1. 사건에서 문제 된 행위를 승인 누락, 접근권한, 검사 실패, 허위 기록, 제보 미처리처럼 통제 가능한 표현으로 바꿉니다.
2. 같은 위험을 막는 자사 통제의 소유자, 빈도, 승인 기준과 예외 처리 방식을 찾습니다.
3. 최근 기간의 표본을 뽑아 승인·대사·검사·접근 로그가 실제로 남았는지 확인합니다.
4. 예외가 발견되면 건수와 영향 범위를 따로 집계하고 임시 통제를 적용합니다.
5. 점검 결과를 정상, 예외, 증거 부족, 해당 없음으로 구분합니다.

외부 공개를 위해 점검 결과를 좋게 정리하면 조사 자체의 신뢰가 약해집니다. 예외를 숨기지 말고, 아직 결론을 낼 수 없는 항목은 증거 부족으로 남겨야 합니다.

회사 전체를 한 번에 관련 있음 또는 관련 없음으로 분류하기보다 외부에서 제기될 질문마다 범위를 판정하는 편이 정확합니다.

같은 업계지만 우리는 다르다는 답은 근거가 아닙니다. 무엇이 같고 무엇이 다른지 질문 단위로 설명할 수 있어야 해요.

직원은 고객과 거래처의 질문을 가장 먼저 받을 수 있습니다. 전 직원에게는 조사 세부자료를 모두 보내기보다 현재 확인된 범위, 해서는 안 되는 추측, 문의 전달 경로를 알려 주세요.

• 확인된 사실과 아직 확인 중인 항목
• 고객·언론·거래처 문의를 전달할 단일 창구
• 개인 계정에서 사건 원인이나 경쟁사를 추측하지 않는 기준
• 관련 문서·메시지·로그를 임의 삭제하거나 수정하지 않는 기준
• 내부 제보와 추가 사실을 전달할 보호된 경로
• 다음 업데이트 예정 시각

직원 안내의 목적은 질문을 막는 것이 아니라, 서로 다른 답변과 확인 전 추측이 퍼지는 일을 줄이는 것입니다. 조사에 필요한 자료 보존과 정당한 내부 제보까지 막는 표현은 피해야 합니다.

고객 답변은 경쟁사 평가가 아니라 자사와 고객의 관계에만 집중합니다. 다음 다섯 문장을 채우면 과장과 공백을 함께 줄일 수 있어요.

1. 현재 확인된 사실: 현재까지 확인한 계약·출고·로그 범위에서는 ...
2. 아직 확인 중인 범위: ... 기간과 ... 공급자 기록은 추가 확인 중입니다.
3. 고객 영향: 현재 확인된 영향은 ...이며, 추가 가능성은 ...입니다.
4. 회사의 조치: 확인 완료 전까지 ...을 중단·격리·재검사했습니다.
5. 다음 안내: 추가 확인 결과는 ... 시각까지 이 경로에서 안내하겠습니다.

확인이 끝나지 않았는데 절대 관련 없다, 완전히 안전하다고 답하면 나중에 정정 범위가 커집니다. 반대로 알려진 영향과 고객이 취할 보호 조치를 빼면 사실을 축소한 답변이 될 수 있어요.

외부에 알리는 행위는 하나가 아닙니다. 대상, 목적, 근거와 승인권자를 구분해야 합니다.

구체적인 법적 의무는 사건별로 달라집니다.

• 개인정보 유출이 자사에서 발생했다면 개인정보 보호법 제34조와 시행령 제39조의 정보주체 통지, 제40조의 신고 요건을 확인해야 합니다. 2026년 7월 14일 현재 시행령 제39조는 원칙적으로 72시간 이내 통지를 두고, 일부 세부 내용이 확인되지 않았다면 확인된 내용 등을 먼저 알린 뒤 추가 확인 내용을 알리도록 정합니다. 이는 개인정보 유출에 관한 규칙이지 모든 스캔들의 공통 공개 기한은 아닙니다. 신고 대상과 기준은 개인정보보호위원회 유출신고제도에서 별도로 확인할 수 있어요.
• 중대재해가 자사 사업장에서 발생했다면 산업안전보건법 제54조의 작업 중지·대피 등 조치와 지체 없는 보고, 제57조의 은폐 금지·기록·보고 의무를 확인해야 합니다. 이 의무를 일반적인 보도자료 공개 의무와 같은 것으로 보면 안 됩니다.
• 유가증권시장 상장법인이라면 유가증권시장 공시규정 제7조의 열거 사항과 투자판단 중요정보 해당 여부를 공시 담당자가 확인해야 합니다. 코스닥 등 다른 시장은 해당 시장 규정을 별도로 적용해야 해요.

법정 통지 대상에게 보내야 할 내용을 홈페이지 공지 하나로 대신할 수 있다고 가정해서도 안 되고, 반대로 법정 신고를 했다는 이유만으로 모든 내부 조사자료를 공개해야 하는 것도 아닙니다.

경쟁사의 사건이 발생했다고 해서 비교 광고의 입증 기준이 낮아지지 않습니다. 표시·광고의 공정화에 관한 법률 제3조는 거짓·과장, 기만, 부당 비교와 비방 표시·광고를 금지합니다. 같은 법 시행령 제3조는 비교 대상과 기준이 불명확하거나 객관적 근거 없이 우량·유리하다고 하는 광고, 객관적 근거가 없거나 불리한 사실만 들어 비방하는 광고를 구체화합니다.

비교 자체가 모두 금지되는 것은 아닙니다. 다만 스캔들 직후 우리는 안전하다, 우리만 투명하다고 말하려면 비교 범위, 기준일, 표본, 검사 방법과 예외까지 입증할 수 있어야 해요. 그 자료가 없다면 경쟁사를 언급하지 말고 자사의 통제와 확인 결과를 필요한 범위에서 설명하는 편이 정확합니다.

좋은 대응은 말을 많이 하거나 적게 하는 태도로 결정되지 않습니다. 확인된 범위와 행동 필요성에 맞게 말하는 것이 기준입니다.

개인정보 유출 통지처럼 모든 세부 사실을 확인하기 전에 우선 알려야 하는 법정 절차도 있습니다. 따라서 확인 전에는 아무 말도 하지 않는다는 원칙도 안전하지 않습니다. 반대로 법정 기한이 있다는 이유로 확인하지 않은 원인과 책임까지 추정해서는 안 돼요.

아래 표를 발표문 작성 뒤가 아니라 첫 사실 확인 회의부터 사용해 주세요. 한 주장에 한 행을 쓰면 누가 어떤 근거로 어디까지 말하기로 했는지 다시 확인할 수 있습니다.

• E0 주장을 외부 문안에서 사실처럼 쓰지 않았나요?
• 숫자·기간·안전성·우월성 주장마다 원자료와 기준일이 있나요?
• 경쟁사를 언급해야 하는 업무상 필요와 객관적 비교 기준이 있나요?
• 개인정보, 영업비밀, 조사 방해 가능성을 공개 전 검토했나요?
• 법정 통지·신고·공시의 대상, 방식, 기한을 담당자가 확인했나요?
• 직원용, 직접 이해관계자용, 대외용 문안의 공개 범위를 구분했나요?
• 미확인 항목과 다음 업데이트 시각을 함께 적었나요?
• 담당자·검토자·최종 승인자의 이름과 승인 시각이 남아 있나요?
• 발표 뒤 오류가 발견될 때 정정할 채널과 변경 이력을 정했나요?

사건이 잦아든 뒤에는 대응문을 잘 썼는지보다 통제가 실제로 바뀌었는지 확인해야 합니다.

핵심은 조용히 있는 태도나 적극적으로 말하는 태도 중 하나를 고르는 일이 아닙니다. 확인된 만큼만 말하되, 피해를 줄이거나 법정 의무를 지키는 데 필요한 내용은 늦추지 않는 것이 기준입니다. 경쟁사를 평가하기 전에 자사의 연결 범위와 통제 증거를 확인해야, 공개한 문장도 나중에 다시 검증할 수 있습니다.

• Administrative Science Quarterly: When an Industry Peer Is Accused of Financial Misconduct
• Journal of the European Economic Association: Firms and Collective Reputation
• International Journal of Hospitality Management: Who spoils the barrel?
• 국가법령정보센터: 표시·광고의 공정화에 관한 법률 제3조
• 국가법령정보센터: 표시·광고의 공정화에 관한 법률 시행령 제3조
• 국가법령정보센터: 개인정보 보호법 제34조
• 국가법령정보센터: 개인정보 보호법 시행령 제39조
• 개인정보보호위원회: 개인정보 유출신고제도
• 국가법령정보센터: 산업안전보건법 제54조
• 국가법령정보센터: 산업안전보건법 제57조
• 한국거래소 법규서비스: 유가증권시장 공시규정 제7조