얼마 전 뉴스에서 익숙한 플랫폼 이름이 나왔어요. 개인정보 유출. 이름을 말하지 않아도 다 아실 거예요. 가입할 때 ‘전체 동의’를 눌렀던 바로 그 앱이었습니다. 개인정보 수집 동의 화면에서 내가 뭘 허락한 건지, 그때서야 궁금해지더라고요.
📌 핵심 정리
- 2026년 기준 개인정보보호법에 따라 정보 주체의 동의 철회권이 보장됩니다
- 개인정보 수집 동의 시 [선택] 항목은 체크 해제가 기본입니다
- 약관에서 ‘AI 학습 활용’, ‘서비스 고도화’, ‘제휴사 공유’ 문구가 보이면 멈추세요
- 제3자 제공 동의는 서비스 이용에 필수가 아닌 경우가 많습니다
- 탈퇴해도 데이터가 바로 삭제되지 않을 수 있어요 — 보관 기간을 확인하세요
약관에서 반드시 확인해야 할 6가지 체크리스트
가입 화면의 약관은 길고, 글씨는 작아요. 하지만 아래 6가지 항목만 확인하면 내 정보가 어디까지 넘어가는지 윤곽이 잡힙니다.
| 구분 | 확인 포인트 | 왜 중요한가? | 확인 방법 |
| ① 수집 항목 | 어떤 정보를 가져가는가? | 불필요한 민감정보 수집 방지 | 주민번호, 위치정보, SNS ID 포함 여부 확인 |
| ② 이용 목적 | 정보를 어디에 쓰는가? | 마케팅 및 AI 학습 활용 여부 | ‘맞춤 광고’, ‘서비스 고도화’ 문구 확인 |
| ③ 제3자 제공 | 외부로 정보가 나가는가? | 모르는 기업에 내 정보 전달 방지 | ‘제휴사 리스트’와 제공 목적 확인 |
| ④ 보관 기간 | 얼마나 오래 보관하는가? | 탈퇴 후 유출 리스크 최소화 | ‘보유 및 이용 기간’이 명확한지 확인 |
| ⑤ 마케팅 동의 | 광고 수신 여부 | 불필요한 스팸 문자/메일 방지 | [선택]항목인지 확인 후 체크 해제 |
| ⑥ 탈퇴 시 처리 | 정보가 즉시 삭제되는가? | 유령 데이터로 남지 않도록 함 | 탈퇴 시 즉시 파기 조항 확인 |
개인정보보호위원회가 2025년 발표한 ‘개인정보 침해 신고 현황’에 따르면, 신고 건수 중 수집·이용 단계에서의 동의 관련 민원이 전체의 약 30%를 차지했습니다. 가입 단계에서 확인만 잘 해도 상당 부분을 줄일 수 있다는 뜻이에요.
‘전체 동의’ 버튼을 눌렀던 20개 앱을 점검해본 경험
저는 출판·편집 일을 하면서 디지털 서비스를 자주 사용하는 편이에요. 그런데 올해 초 한 플랫폼의 개인정보 유출 뉴스를 보고, 가입한 서비스를 하나씩 점검해 봤습니다. 스마트폰에 설치된 앱 중 약관에 ‘전체 동의’를 눌렀던 게 20개가 넘더라고요.
특히 한 무료 운세 앱은 생년월일·성별·거주지까지 수집하고 있었는데, 가입할 때는 전혀 신경 쓰지 않았어요. 약관을 다시 열어보니 제3자 제공 동의가 ‘필수’로 묶여 있어서 해제조차 안 되는 구조였습니다. 탈퇴를 시도했더니 버튼은 설정 메뉴 세 단계 아래에 숨어 있었고, 탈퇴 후에도 “전자상거래법에 따라 5년간 보관”이라는 안내만 나왔어요. 이걸 정리하면서 ‘가입 전에 확인할 체크리스트’가 필요하겠다고 느꼈어요.
이런 문구가 보이면 한 번 더 읽으세요
약관 속 표현은 일부러 모호하게 쓰여 있는 경우가 많아요. 자주 나오는 세 가지 문구의 실제 의미를 정리했습니다.
“AI 서비스 고도화를 위해 데이터를 학습에 활용할 수 있습니다”
내 활동 기록, 업로드한 사진, 검색 패턴이 AI 모델 훈련 재료로 쓰인다는 뜻이에요. 2024년 개정된 개인정보보호법 제15조의2(인공지능 학습 등 개인정보 처리)에 따르면, AI 학습 목적의 데이터 활용 시에도 정보 주체의 별도 동의를 받도록 규정하고 있습니다. 선택 동의 항목이라면 체크를 해제하세요.
“법령에 따라 일정 기간 정보를 보관합니다”
탈퇴 버튼을 눌러도 데이터가 바로 사라지지 않아요. 전자상거래법에 따르면 계약·결제 기록은 5년, 소비자 불만 기록은 3년간 보관이 가능합니다. 보관 기간과 보관 이유가 약관에 명시되어 있는지 확인하고, 필요하면 고객센터를 통해 삭제를 요청할 수 있어요.
“서비스 개선을 위해 제휴사와 정보를 공유할 수 있습니다”
내 이름·연락처·구매 이력이 마케팅 업체로 넘어갈 수 있다는 뜻입니다. 한국인터넷진흥원(KISA)의 개인정보 포털에서는 제3자 제공 동의가 ‘선택’인 경우 거부해도 서비스 이용에 제한이 없어야 한다고 안내하고 있어요. ‘선택’인데 거부하면 가입이 안 된다면, 그 자체가 법 위반 소지가 있습니다.
개인정보를 지키는 실천 팁 5가지
하나씩 다 외울 필요는 없어요. 아래 다섯 가지만 습관으로 잡으면 됩니다.
- ‘전체 동의’ 대신 개별 체크 — [필수]만 선택하고 [선택] 항목은 전부 해제하세요.
- 제3자 제공 동의 거부 — 서비스 핵심 기능과 무관하다면 거절해도 괜찮아요.
- 가상 이메일·번호 활용 — 애플의 ‘이메일 가리기’, 구글의 ‘임시 이메일’ 기능으로 실제 연락처 노출을 줄이세요.
- 광고 수신 동의 주기적 철회 — 앱 설정 > 알림/마케팅 항목에서 분기마다 한 번씩 점검하세요.
- 안 쓰는 앱은 탈퇴 후 삭제 — 앱을 지워도 계정은 살아 있어요. 반드시 ‘회원 탈퇴’ 먼저.
실제 가입 화면, 이렇게 체크하세요!
가입 화면에서 가장 먼저 봐야 할 건 항목 앞의 [필수]와 [선택] 구분이에요.
✅ [필수] 개인정보 수집 및 이용 동의 → 체크 ❌ [선택] 광고성 정보 수신 동의 → 해제 ❌ [선택] 개인정보 제3자 제공 동의 → 해제
저도 요즘은 새 앱에 가입할 때 이 세 줄부터 확인합니다. 습관이 되니까 30초면 끝나요. 처음엔 귀찮았는데, 몇 번 해보니 오히려 “이 앱이 왜 내 위치 정보까지 필요하지?”라는 질문이 자연스럽게 떠오르더라고요.
최근 AI 이미지 앱이나 무료 운세 앱을 통해 얼굴 사진, 생년월일 같은 민감 정보가 마케팅용 DB로 판매되는 사례가 늘고 있어요. 개인정보보호위원회는 2025년 하반기에만 이런 유형의 시정명령을 10건 이상 내렸습니다.
개인정보는 흩어져 있을 땐 별것 아닌 것처럼 보여요. 그런데 이름, 생년월일, 위치, 구매 내역이 한 곳에 모이면 내 소비 습관부터 건강 상태까지 드러납니다.
FAQs
Q1. ‘전체 동의’를 이미 눌렀는데, 지금이라도 철회할 수 있나요?
네. 개인정보보호법 제37조에 따라 정보 주체는 언제든 동의를 철회할 수 있어요. 앱 설정 > 개인정보 관리 메뉴에서 마케팅 동의나 제3자 제공 동의를 개별적으로 해제하면 됩니다.
Q2. [필수] 항목에 제3자 제공이 포함되어 있으면 어떻게 하나요?
서비스 본질과 관련 없는 제3자 제공을 ‘필수’로 묶는 건 위법 소지가 있어요. 이 경우 가입을 재고하거나, 개인정보보호위원회 신고센터(☎ 118)에 문의해볼 수 있습니다.
Q3. 탈퇴했는데 여전히 광고 문자가 와요.
탈퇴 전에 동의했던 마케팅 수신 동의가 별도로 살아 있는 경우가 많아요. 탈퇴 전 마케팅 동의부터 해제하고, 이후에도 광고가 온다면 해당 업체에 수신 거부 + 개인정보 삭제를 서면으로 요청하세요. 한국인터넷진흥원(KISA) 개인정보 침해 신고센터를 통해서도 가능합니다.
Q4. 아이가 게임 앱에 가입하는데, 부모가 확인해야 할 건 뭔가요?
만 14세 미만 아동은 법정대리인 동의 없이 개인정보를 수집할 수 없어요. 가입 과정에서 부모 동의 절차가 없는 앱이라면 개인정보보호법 위반입니다. 수집 항목에 위치 정보나 기기 식별 번호가 포함되어 있는지도 같이 보세요.
Life editor’s Note
개인정보 동의 화면은 대부분 사용자가 깊이 생각하지 않도록 설계되어 있어요. 버튼은 크고, 약관은 길고, 선택지는 복잡합니다. ‘내가 조심하지 못해서’가 아니라, 조심하지 않아도 되게 만들어진 구조 자체가 문제인 셈이에요.
그래도 핵심 포인트 6가지만 기억하면, 내 정보가 어디까지 흘러가는지 윤곽은 잡을 수 있습니다. 다음에 새 앱에 가입할 때, 이 질문 하나만 떠올려 보시겠어요?
이 서비스가 내 위치 정보와 얼굴 사진까지 꼭 알아야 할 이유가 있을까?
*본 콘텐츠는 정보 제공을 위한 글이며, 법률적 판단이나 공식 자문을 대체하지 않습니다. 서비스 이용 전에는 각 플랫폼의 최신 정책을 확인하시기 바랍니다.