마크스앤스펜서(Marks & Spencer, 이하 M&S)는 최고기술책임자(CTO) 조시 스미스(Josie Smith)가 회사를 떠났다고 1월 20일 밝혔다. 이번 인사는 M&S의 디지털 인프라와 온라인 영업을 총괄하는 최고 책임자의 자리 변화라는 점에서 업계의 관심을 끌고 있다.
2026년 01월 20일, 인베스팅닷컴의 보도에 따르면, 스미스의 퇴임은 지난 4월 발생한 대규모 사이버 공격 이후 불과 1년이 채 되지 않은 시점에 이뤄졌다. 해당 사이버 공격은 영국의 의류·식품 소매업체인 M&S의 온라인 판매 운영을 심각하게 마비시켰으며, 회사는 이로 인한 영업손실과 추가 비용을 포함해 약 ￡300백만(약 $404백만)의 이익 손실을 입었다고 보고했다.
“조시 스미스, 최고기술책임자(CTO)는 M&S를 떠나기로 결정했다. 조시의 중요한 기여에 대해 감사드리며 앞날에 행운이 있기를 바란다.”
사건의 배경과 주요 사실
회사는 보도자료에서 위와 같이 밝혔다. 이번 인사는 외부 보안 사고와 그에 따른 재무적 손실이 회사 내부의 조직 개편과 경영진 변화로 이어지는 사례로 평가된다. 사이버 공격이 발생한 시점은 지난 4월로, 이후 온라인 매출 복구와 시스템 정상화, 보안 강화에 상당한 자원이 투입됐다.
용어 설명 — CTO와 사이버 공격
CTO(Chief Technology Officer)는 기업의 기술 전략, 시스템 아키텍처, 디지털 전환 등을 총괄하는 직책이다. 사이버 공격(cyberattack)은 해킹, 랜섬웨어, DDoS(서비스 거부) 등의 형태로 정보 시스템을 교란하거나 데이터를 탈취하여 영업 차질 및 금전적 손실을 야기하는 보안 사고를 통칭한다. 이번 사례에서는 온라인 판매 플랫폼의 마비가 주요 피해로 보고되었다.
영향 및 향후 전망
우선 단기적으로는 영업 손실(￡300백만)과 고객 신뢰의 훼손이 우려된다. 온라인 채널이 M&S의 매출에서 차지하는 비중을 고려할 때, 추가적인 시스템 장애나 개선 미진은 분기별 실적에 부정적 영향을 줄 가능성이 있다. 중장기적으로는 사이버 보안 강화 비용, 시스템 재구축, 외부 컨설팅 및 법적 대응 비용 등 추가 비용이 발생할 여지가 높다. 이와 함께, 기술 책임자 교체 과정에서 디지털 전략의 연속성이 위협받을 수 있으며, 새로운 최고기술책임자의 선임 시점과 능력에 따라 복구 속도와 비용 효율성이 좌우될 전망이다.
투자자 관점에서는 단기적 불확실성이 확대될 수 있다. 주가에 즉각적인 충격이 반영될 수 있으며, 특히 보안 사고의 재발 가능성에 대한 우려가 해소되지 않을 경우 밸류에이션(valuation)에 지속적인 하방 압력이 가해질 수 있다. 반면, 회사가 신속히 보안 강화를 단행하고 투명한 재발방지 계획을 제시하면 장기적 신뢰 회복이 가능하다.
영업·고객 영향 분석
M&S는 의류와 식자재(식품) 사업을 함께 운영하는 소매업체다. 온라인 판매 채널이 중대한 부분을 차지하는 현대 리테일 환경에서 웹·모바일 플랫폼의 침해는 직접적인 매출 손실 외에도 고객 주문 처리 지연, 반품·환불 증가, 고객 서비스 비용 상승 등을 초래할 수 있다. 또한 공급망 관리 시스템과 매장 포스(POS) 연계 시스템에 연쇄적 영향을 미칠 가능성도 배제할 수 없다.
조직적·규제적 여파
유럽과 영국 내에서는 데이터 보호와 정보보안에 대한 규제가 엄격해지는 추세다. 대규모 정보 유출이나 서비스 마비가 확인될 경우 규제기관의 조사, 소비자 보호 소송, 과징금 등의 리스크가 존재한다. 따라서 M&S는 보안 사고에 대한 원인 규명과 재발 방지 대책을 명확히 공개함으로써 규제 리스크를 관리하고, 투자자 및 소비자 신뢰를 회복해야 한다.
결론 및 남은 과제
이번 CTO의 퇴임은 M&S의 디지털 전환과 보안 관리 능력에 대한 재검토 필요성을 부각시켰다. 회사는 향후 새로운 기술 리더십을 통해 플랫폼 안정성 확보, 보안 체계 강화, 그리고 고객 신뢰 회복을 최우선 과제로 삼아야 한다. 재무적 손실(￡300백만)과 운영 중단의 여파를 줄이려면, 단기적 복구뿐 아니라 중장기적 시스템 재설계와 보안 거버넌스 개선이 병행되어야 할 것이다.
본 기사는 인베스팅닷컴의 보도 내용을 바탕으로 작성되었으며, 원문에는 “이 기사는 AI의 지원으로 생성되었고 편집자의 검토를 받았다”는 안내가 포함되어 있었다.
