ZDNet 검색 페이지

'약관'통합검색 결과 입니다. (8건)

업스테이지, '다음' 뉴스·게시물 AI 학습에 막 써도 될까

업스테이지가 포털 '다음' 경영권 인수를 전제로 한 실사에 착수하면서, 인수 이후 활용될 방대한 콘텐츠 자산의 법적·계약적 한계에도 관심이 쏠리고 있다. 업스테이지는 다음 뉴스·카페·티스토리 등에서 생산되는 고품질 한국어 데이터를 자체 거대언어모델(LLM) '솔라' 고도화에 활용하겠다는 구상이지만, 실제로는 이용자 동의와 저작권 계약이라는 높은 문턱을 넘어야 할 것이란 분석이 나온다. 다음 약관에 명시된 '연구개발' 범위 어디까지? 업스테이지는 다음 인수를 통해 뉴스·커뮤니티·블로그 등 방대한 한국어 콘텐츠를 실시간으로 확보해 인공지능(AI) 경쟁력을 강화하는 전략을 펼 것으로 보인다. 그러나 현행 다음 사이트 이용약관과 개인정보처리방침을 기준으로 보면, 기존 이용자들이 작성한 게시물을 범용 AI 학습에 자유롭게 활용할 수 있다고 단정하기는 어렵다. 다음 약관은 '이용자가 작성한 게시물의 저작권은 이용자에게 귀속된다'고 명시, 서비스 운영·개선·연구개발을 위한 범위 내에서 회사가 이를 이용할 수 있도록 하고 있다. 문제는 '연구개발'의 범위가 어디까지냐는 점이다. 업계에서는 이를 다음 서비스 개선이나 내부 기능 고도화 수준으로 해석하는 것이 일반적이며, 외부 상업용 AI 모델이나 독립 LLM 학습까지 포괄한다고 보기는 어렵다는 해석이 우세하다. 특히 이번 거래는 단순한 서비스 개선이 아니라, 카카오에서 업스테이지로 사업 주체 자체가 변경되는 인수라는 점에서 법적 부담이 더 커진다. 개인정보보호법상 개인정보 처리 주체가 바뀌거나, 처리 목적이 확대·변경될 경우에는 이용자의 추가 동의가 필요하다. 업스테이지가 다음 콘텐츠를 AI 학습에 본격 활용하려면, 약관과 개인정보처리방침 개정은 물론 '이용자에게 명확한 고지와 선택권을 제공'해야 할 가능성이 크다. 뉴스 콘텐츠는 '별도의 벽'…언론사 계약 없인 활용 어려워 특히 다음 '뉴스' 콘텐츠는 AI 학습 측면에서 가장 큰 제약 요소로 꼽힌다. 다음 뉴스는 플랫폼이 생산한 콘텐츠가 아니라, 각 언론사와의 제휴 계약을 통해 유통되는 구조다. 다시 말해 다음을 인수하더라도, 뉴스 기사에 대한 저작권과 2차적 이용 권한은 여전히 개별 언론사에 있다. 업계에서는 업스테이지가 다음 뉴스 데이터를 AI 학습에 활용하려면, 언론사들과 별도 라이선스 계약을 체결하거나 기존 계약을 전면 재조정해야 할 것으로 보고 있다. 이는 시간과 비용 부담이 크고, 협상 난이도도 높다. 실제로 글로벌 빅테크들도 언론사와의 AI 학습 계약을 둘러싸고 분쟁과 재계약을 반복하고 있다. 국내 검색 포털 1위 사업자인 네이버 역시 지난해 머니투데이그룹(브릴리언트코리아)·KBS 등과 AI 학습을 위한 뉴스 콘텐츠 계약을 별도로 체결한 바 있다. 이 때문에 “뉴스를 포함한 다음의 방대한 콘텐츠가 AI 학습에 즉시 활용될 것”이라는 기대는 다소 과장됐다는 지적도 나온다. 법무법인 세종의 이종관 수석전문위원은 "뉴스 콘텐츠는 플랫폼 인수와 무관하게 저작권 구조가 분리돼 있다. 저작권을 지닌 각 매체사와 개별 협상이나 동의 없이 AI 학습 활용까지 이어지기에는 현실적인 제약이 많다"고 말했다. 포털 업계 정책 전문가는 "다음 주주의 변경은 뉴스 콘텐츠 제휴계약과는 아무런 영향이 없을 가능성이 높다"면서도 "다만 업스테이지가 다음 뉴스 콘텐츠를 (AI 학습 등에) 사용하기 위해서는 각 언론사와 계약 문제를 풀어야 한다"고 설명했다. 카페·블로그 내 이용자 창작글도 '자유 이용' 어려워 다음의 카페·티스토리·브런치스토리 등 이용자 창작 기반 서비스 역시 사정은 비슷하다. 해당 콘텐츠에는 개인정보가 포함될 가능성이 높고, 창작 성격이 강해 AI 학습 활용에 대한 이용자 민감도도 크다. 업스테이지가 만약 이용자의 별도 동의 없이 이를 학습 데이터로 활용할 경우, 법적 분쟁이나 이용자 반발로 이어질 수 있다는 우려가 나온다. 이 수석전문위원은 “통상적으로 이용자가 작성한 게시물의 저작권은 이용자 본인에게 있다”면서 “사업자가 변경될 경우 이용자 정보를 새로운 사업자가 포괄적으로 승계 받게 되는지, 별도 동의를 구해야 하는지는 이용약관이나 규정에 따라 달라질 수 있어 이를 확인해볼 필요가 있다”고 말했다. 결국 업스테이지가 선택할 수 있는 현실적인 시나리오는 ▲AI 학습 목적을 명시한 약관·방침 개정 ▲선택적 동의(옵트인) 방식 도입 ▲익명화·비식별화된 데이터의 제한적 활용 등으로 압축된다. 문제는 이렇게 되면 업스테이지가 실제 확보 가능한 데이터 규모는 당초 기대보다 줄어들 수밖에 없다. 카카오 약관 변경, 'AI 학습' 의식한 선 긋기? 이 가운데 카카오는 최근 통합서비스약관과 서비스 약관을 개정하며 눈에 띄는 문구를 추가했다. 기존에는 서비스 이용기록과 이용패턴을 '기계적으로 분석하거나 요약할 수 있다'고만 명시했지만, 개정 약관에는 '법령상 동의가 요구되는 경우 이용자의 별도 동의를 받는다'는 표현이 새로 들어갔다. 겉으로는 개인정보보호법 준수를 명확히 한 조치지만, 'AI 활용을 둘러싼 법적 논쟁을 사전에 차단하기 위한 방어적 정비'라는 해석이 가능하다. 특히 이번 개정은 이용자 콘텐츠를 AI 학습에 활용할 경우 기존 포괄 동의만으로는 부족하다는 점을 카카오 스스로 인정한 것에 가깝다는 분석이 가능하다. 이는 향후 다음이 업스테이지로 넘어가더라도, 기존 약관을 근거로 이용자 콘텐츠를 AI 학습에 활용하기는 쉽지 않다는 점을 분명히 하는 신호로 읽힌다. 'AI 주도권' 확보의 시험대 업스테이지의 다음 인수는 단순한 포털 인수가 아니라, 한국어 AI 주도권을 둘러싼 전략적 베팅이라는 평가를 받는다. 다만 인수 이후 AI 학습용 데이터 활용은 법·계약·이용자 신뢰라는 세 가지 관문을 동시에 넘어야 한다. 포털이라는 거대한 사용자 접점을 손에 넣더라도, 콘텐츠를 '자유롭게' 쓰지 못한다면 인수의 효용성은 제한될 수 있다. 이에 업스테이지가 실사 과정에서 재무·기술뿐 아니라, 콘텐츠 권리 구조와 이용자 동의 문제를 얼마나 정교하게 설계하느냐가 이번 거래의 성패를 가를 핵심 변수가 될 전망이다.

2026.02.02 13:21백봉삼 기자

쿠팡 '보상쿠폰' 사용해도 불이익 없을까

쿠팡이 대규모 개인정보 유출 사태에 대한 사과로 구매이용권을 지급하는 가운데, 이를 사용하면 향후 열릴 손해배상 소송에서 불리하게 작용할 수 있다는 전문가들의 분석이다. '부제소 합의'의 약관 포함 여부가 관건이라는 시각이 지배적인 상황에서 배상액 감액이나 상계처리 가능성도 무시할 수는 없다는 의견이다. 다만, 소송에 참여하지 않는 일반 이용자들은 쿠폰 사용에 따른 불이익을 받지 않는다. 쿠팡은 15일 오전 10시부터 대규모 개인정보 유출 사건의 보상적 성격을 띠는 구매이용권을 순차 지급한다. 이번 구매이용권은 쿠팡 전 상품·쿠팡 이츠 각각 5천원, 쿠팡 트래블·알럭스 각각 2만원씩 총 5만원으로, 모바일 상품권을 포함한 일부 상품을 제외하고는 상품 결제 시 자동으로 할인되는 것이 골자다. 쿠팡의 구매이용권 지급이 시작되자 일각에서는 쿠폰 사용 시 단체소송을 제기할 권리를 포기하거나, 배상금을 받지 못하는 것이 아니냐는 우려가 제기됐다. '부제소 합의'가 관건…로저스 대표 "구매이용권, 조건 없다" 이번 사안은 '부제소 합의' 조항이 약관에 포함돼 있는지 여부가 쟁점이 될 전망이다. 부제소 합의는 합의 후 민·형사상 이의를 제기할 권리를 포기하겠다는 약정이기 때문이다. 쿠팡이 구매이용권을 지급하며 고객센터에 발표한 안내에서는 부제소 합의로 해석될 여지가 있는 조항은 없다는 것이 법률 전문가의 시각이다. 특히 부제소 합의에 대한 조항은 비교적 명확하게 기술돼야 한다는 것이 전문가들의 설명이다. 김성진 K&L파트너스 변호사는 "부제소 합의는 보수적으로 판단되는 조항”이라며 “매우 명확하게 써 있어야 법원이 받아준다"고 말했다. 이어 "소송할 권리를 행사하지 않는다는 표현은 사실 우회적으로 들어있어도 무용하다"고 덧붙였다. 미국 디즈니월드에서 음식을 먹다 사망한 여성의 유족이 소송을 제기했으나 온라인동영상서비스(OTT) 디즈니 플러스 가입 약관을 근거로 공개 재판을 막으려고 했던 디즈니가 대표적인 예시다. 디즈니 플러스 가입 조항에는 '디즈니와 당사자 사이에서 발생하는 모든 소송을 포기하고 개별 중재에 따라 해결하겠다'는 내용이 포함돼 있었다. 지난해 말 열린 연석청문회에서 해롤드 로저스 쿠팡 임시 대표는 부제소 합의 조항을 약관에 포함할 것인지 묻는 질문에 "아니다. 구매이용권에는 조건이 없다"고 답하기도 했다. 배상금 감액·상계처리 가능성도 제기 다만, 해당 구매이용권 지급으로 단체소송에서 배상금을 낮추거나 '상계처리'할 가능성은 배제할 수 없다는 게 전문가들 생각이다. 공정거래법 전문 이주한 법무법인 위민 변호사는 "소송을 진행할 때 쿠팡 측에서 '소비자에게 이렇게 보상했다'고 언급하며 손해배상금을 낮추는 방향으로 쓰일 것"이라고 예상했다. 그러면서 "판사 입장에서는 쿠팡의 보상안을 당연히 감안할 것"이라며 "이번 구매이용권은 위자료 성격을 가져 손해배상액이 산수 식처럼 딱 떨어진다. 보상안을 참작해서 판사가 재량으로 정할 것"이라고 짚었다. 상계처리가 이번 사안에 적용될 지 여부에 대해서는 법률 전문가들 사이에서도 의견이 엇갈린다. 상계처리는 서로 주고받을 금액을 합산해 차액만 정리하는 방식이다. 만약 판사가 쿠팡의 보상안을 고려해 배상액을 10만원에서 8만원으로 낮추면 감액이고, 배상액을 10만원으로 책정하되 구매이용권을 쓴 사람에게는 그 금액은 뺀 5만원을, 쓰지 않은 사람에게는 10만원을 지급하도록 판결 내리면 상계처리에 해당한다. 이영기 위더피플 변호사는 "손해배상과 관련해 상계처리할 가능성도 있다"며 "상계처리를 하면 소송 참여자들이 사용한 구매이용권이 모두 달라 이를 추산하는데 시간이 오래 걸릴 것"이라고 내다봤다. 김 변호사는 "상계처리도 결국에는 인과가 있어야 한다. 채권과 채무 사이에 동일한 사실 관계로 발생한 인과가 인정돼야 상계처리가 가능하다"면서 "법원에서 무조건적인 상계는 쉽게 받아들여지지 않는다"고 설명했다. 그는 "상계처리가 성립하려면 개인정보 유출 사건 이후 발행했던 쿠폰이 모두 해당된다는 논리가 나오는데, 이는 매우 부당하다"며 "그런 상계는 법원에서도 받아들여지지 않을 가능성이 높다"고 부연했다. 보상안 이외 다른 사안으로 배상금 감액을 추진할 가능성도 존재한다. 로저스 임시 대표가 연석 청문회장에서 손해배상 소송에서 보상안을 근거로 감액을 추진할 것이냐는 질의에 "소송을 한다면 이것은 감경 요인이 아니다"라고 언급했기 때문이다.

2026.01.15 16:58박서린 기자

챗GPT도 '카톡 챗GPT' 이용약관 우려...왜?

카카오(대표 정신아)가 오픈AI와 협업해 선보인 '챗GPT 포 카카오'의 이용자 보호 정책은 어떨까. 챗GPT조차 챗GPT 포 카카오의 이용약관에 대해 "모호한 표현에 따른 책임 소재 회피 가능성이 있다"며 우려를 표했다. 이에 카카오 측은 "(카카오톡 내 챗GPT는) 오픈AI가 제공하는 서비스이기 때문에 전 세계 사용자에게 동일한 이용약관이 적용된다"며 선을 그었다. 20일 IT업계에 따르면 카카오는 지난달 카톡 채팅 탭에서 챗GPT를 바로 사용할 수 있는 챗GPT 포 카카오를 공식 출시했다. 해당 서비스는 카톡을 하다가 모르는 점이 생기면 바로 챗GPT를 켜서 물어볼 수 있다는 것이 특징이다. 이를 통해 대화 맥락이 끊기지 않으며, 사용자의 요청에 따라 연동된 카카오 툴스를 이용해 카카오맵·카톡 예약하기·카톡 선물하기 등의 기능을 이용할 수 있다. 채팅을 통해 수많은 개인정보가 오가는 카톡에 챗GPT를 연결한다는 소식이 들리자 이용자들 중심으로 개인정보 침해 등 보안에 대한 우려 섞인 비판이 나오기도 했다. 그렇다면 챗GPT가 보는 챗GPT 포 카카오의 이용약관은 어떨까. 카카오톡 챗GPT 이용약관을 그대로 복사해 챗GPT 프롬프트 창에 붙여넣은 뒤, 이용자 입장에서 불리하거나 불합리한 조항을 찾아달라고 해봤다. 그러자 챗GPT는 구체적인 사안을 명시하지 않은 모호한 표현들이 자의적으로 사안을 판단하고, 책임 회피 가능성을 열어뒀다고 지적했다. 그 중에서도 '귀하와 오픈AI는 분쟁을 법원이 아닌 중재로 해결하며 집단소송을 제기할 수 없다'는 표현에 대해 사실상 법적 구제 수단이 제한된다고 봤다. 또 개인이 미국 본사를 상대로 단독 중재를 진행하는 것은 비용과 절차상 매우 불리하다고 판단했다. 이용자가 피해를 입더라도 집단소송을 제기할 권리를 포기해야 한다고 지적했는데, 이는 지난해 문제로 불거진 디즈니의 약관과 유사하다. 당시 디즈니는 미국 디즈니월드에서 음식을 먹다 사망한 여성의 유족이 소송을 제기하자 온라인동영상플랫폼 '디즈니 플러스' 가입 약관을 근거로 공개 재판을 막으려고 시도했다. 이 때 디즈니가 근거로 내세운 조항은 '분쟁 발생 시 집단소송 포기가 적용되며 개별 중재로 해결돼야 한다'는 문구였다. 이와 관련해 이주한 법무법인 위민 변호사는 “약관 무효에 관한 법률에 따르면 소비자에게 일방적으로 불리하게 작성된 약관은 무효로 볼 수 있다”며 “집단소송 등은 소비자의 권리인데 이를 이용약관으로 제한한다는 것 자체가 해당 약관의 무효 여부를 다퉈볼 수 있다. 약관의 무효 청구 소송을 한 번 해볼 수 있지 않을까라는 생각이 든다”고 설명했다. 이어 “(챗GPT 포 카카오의 이용약관이 챗GPT의 약관을 그대로 가져왔다고 하더라도 약관 무효를 다투고 책임소재를 묻는데는) 전혀 문제가 안된다”며 “오히려 (약관을 그대로 가져왔다면) 저작권 문제로 회사(오픈AI)에서 이를 문제 삼을 수도 있다”고 덧붙였다. '당사의 책임 한도는 귀하가 지난 12개월간 지급한 금액 또는 100달러(14만6천원) 중 큰 금액으로 제한된다'는 문구도 문제라고 언급했다. AI 오작동이나 보안사고로 큰 피해가 발생해도 배상금 상한이 100달러일 뿐만 아니라 무료 사용자는 사실상 보상받을 방법이 없다는 것이다. 이외에도 '당사는 본 서비스의 제공, 유지보수, 개발 및 개선을 위하고 관련 법률을 준수하고자 당사의 약관과 정책을 집행하기 위해, 그리고 본 서비스의 안전을 기하기 위해 귀하의 콘텐츠를 이용할 수 있다'는 점에 대해서도 우려했다. 챗GPT는 이용약관에 명시적으로 '모델 학습에 쓰지 않는다'고 표현하지 않고, '거부 절차'를 별도 링크로 분리해뒀다고 꼬집었다. 이로 인해 이용자가 자동으로 동의한 것으로 간주되며 거부하려면 사용자가 직접 복잡한 절차를 찾아야 한다고 챗GPT는 설명했다. 실제로 '챗GPT 포 카카오'에 적용되는 오픈AI의 언어모델에 개인정보를 학습하지 않도록 하려면 연동된 챗GPT 계정에 로그인하는 과정을 거쳐야 한다. 챗GPT 계정으로 로그인 하지 않았다면 '챗GPT 포 카카오'의 오른쪽 상단 메뉴에 표기된 설정, 모델 개선에 참여한 뒤 기능을 꺼야 한다. 이밖에도 '챗GPT 포 카카오' 채팅창에 '옵트 아웃'이라는 채팅을 남기면 개인정보 수집을 멈출 수 있다. 카카오 관계자는 “챗GPT는 오픈AI가 제공하는 서비스로 (해당 서비스에)명시된 약관이 적용되고 이는 전 세계 사용자에게 동일하다”며 “챗GPT 포 카카오는 오픈AI와 카카오의 전략적 협업에 따른 서비스로 이용자 보호을 위한 방안에 대해 양사가 면밀히 검토하며 협업할 계획”이라고 말했다.

2025.11.20 16:24박서린 기자

"AI 에이전트가 쇼핑 경험 해쳐"…아마존, 퍼플렉시티에 '대리 물건 주문' 중단 요청

아마존이 인공지능(AI) 검색 스타트업 퍼플렉시티에 AI 브라우저 에이전트 '코멧'이 사용자를 대신해 온라인에서 물건을 구매하는 행동을 중단할 것을 요구하는 서한을 보냈다. 4일(현지시간) 블룸버그 등 외신에 따르면 사안에 정통한 관계자들은 아마존이 퍼플렉시티의 AI 에이전트가 사용자 대신 쇼핑할 때 이를 명확히 밝히지 않아 아마존의 서비스 약관을 위반했다고 밝혔다. 아마존은 이를 컴퓨터 사기 행위라고 주장했으며, 해당 기능이 자사 쇼핑 경험을 훼손하고 개인정보 유출 위험을 촉발한다고 지적했다. 반대로 퍼플렉시티는 자사 블로그에서 아마존이 경쟁 AI 쇼핑 에이전트를 보유한 상황에서 더 작은 경쟁사를 괴롭히고 있다고 반박했다. 퍼플렉시티는 “아마존은 사람들이 더 나은 삶을 살도록 돕는 혁신 기업을 위협하려고 한다”며 “사용자가 원하는 에이전트를 선택할 권리가 있어야 한다”고 강조했다. 아마존 약관에는 '데이터 마이닝(데이터 안에서 패턴 혹은 규칙, 관계 등을 찾아 활용할 수 있는 정보를 추출하는 기술), 로봇 및 유사 도구 사용' 금지 조항이 존재한다. 지난해 11월 아마존은 퍼플렉시티에 AI 에이전트의 상품 구매 기능을 협의 전까지 중단하라고 요청했고, 퍼플렉시티는 이에 응했다. 그러나 올해 8월 퍼플렉시티가 새 AI 에이전트 코멧으로 다시 사용자 계정에 로그인해 구매를 시도하자 아마존은 차단을 실시했다. 이후 퍼플렉시티는 이를 우회하는 업데이트를 배포한 한 것으로 알려졌다. 라라 헨드릭스 아마존 대변인은 “외부 에이전트가 고객 대신 상품을 구매한다면 투명하게 운영하고 서비스 제공자의 조건을 존중해야 한다”고 말했다. 그러면서 퍼플렉시티는 아마존의 차단 요청을 무시했으며 코멧이 아마존 이용 경험을 저하시킨다고 비판했다. 이에 퍼플렉시티는 에이전트가 사용자 대리인의 역할을 수행하는 것뿐이라며 사용자와 에이전트를 구분할 필요가 있다고 반박했다. 아라빈드 스리니바스 퍼플렉시티 최고경영자(CEO)는 “에이전트는 사용자와 동일한 권리와 책임을 가져야 한다”며 “아마존이 이를 감시할 권한은 없다”고 덧붙였다. 지난 1년 6개월 동안 퍼플렉시티는 무단 콘텐츠 사용, 불법 스크랩 데이터 활용 등 논란에 휩싸인 바 있다. 이와 관련해 퍼플렉시티는 코멧이 아마존 정보를 훈련이나 스크래핑에 사용하지 않으며 사용자의 구매 명령을 수행하는 것이라고 설명했다.

2025.11.05 09:03박서린 기자

공정위, 불공정 약관 배민에 시정·쿠팡이츠에 시정 권고

공정거래위원회가 배달앱 쿠팡이츠와 배달의민족의 입점업체 대상 이용약관을 심사한 결과, 불공정 약관 10개 유형에 대해 일부는 법 위반 소지가 있는 조항으로 시정명령을, 일부는 개선이 필요한 조항으로 시정권고를 내렸다. 13일 공정위는 쿠팡이츠가 할인 전 가격을 기준으로 중개수수료를 부과하는 약관을 운영해 입점업체에 불이익을 줬다고 지적했다. 배달앱 시장 내 주요 사업자인 양사는 가게 노출거리 제한, 대금 정산 보류, 약관 변경 통지 미흡, 일방적 리뷰 삭제 등 항목에서도 시정이 필요하다고 판단됐다. 쿠팡이츠는 자사 약관에서 소비자가 실제 결제한 금액이 아닌 '할인 전 판매가'를 기준으로 수수료를 산정해왔다. 이에 따라 입점업체가 자체 부담으로 할인행사를 진행할 경우, 할인액에 대해서도 수수료를 추가 부담해야 하는 구조였다. 공정위는 "실제 거래금액(할인 후 가격)을 기준으로 수수료를 부과하는 것이 타당하다"며 해당 조항 삭제 또는 수정 시정을 권고했다. 배달의민족과 쿠팡이츠 모두 배달 가능 거리나 가게 노출범위를 일방적으로 제한할 수 있도록 한 조항도 지적받았다. 공정위는 입점업체에 미리 통지하거나 예측 가능한 절차를 마련하도록 시정 요구했다. 이외에도 양사는 ▲대금 정산 보류 및 변경 사유 불명확, ▲사업자 면책 과도, ▲리뷰 삭제 절차 미비, ▲광고료 환불 제한 등 10개 항목에서 약관을 고쳤다. 쿠팡이츠 관계자는 “쿠팡이츠는 서비스 초기부터 동일한 중개수수료 산정 방식을 유지해왔고, 입점 업체에게 이러한 방식에 대한 정보를 사전에 충분히 명시하고 고지했다”며 “이 사실을 향후 공정위 절차에 따라 성실히 소명할 예정”이라고 밝혔다. 배달의민족을 운영하는 우아한형제들 측은 “앞으로도 입점 업주의 권익 보호와 안정적인 서비스 운영을 위해 약관과 시스템 전반을 면밀히 살피고 개선해 나가겠다”고 말했다.

2025.10.13 13:35류승현 기자

모바일서 나 몰래 수집되는 개인정보…최소 방어책은?

기술의 발전으로 맞춤형 광고와 콘텐츠 추천이 점점 정교해지고 있습니다. 동시에 “내 정보는 어떻게 수집되고, 어디까지 공유되는 걸까?”라는 걱정과 고민도 커지고 있습니다. 내가 누구인지 꿰뚫어 보듯 유튜브·네이버·카카오톡·인스타그램 등에서 광고와 콘텐츠들은 어떻게 개인화돼 노출되는지(상) 짚어보고, 이런 '사이버 감시'에서 벗어나는 팁(하)을 정리하고자 합니다. [편집자 주] 점차 정교해지는 '데이터 추적' 기술로 디지털 광고와 콘텐츠 추천이 점점 더 개인 맞춤형으로 진화되고 있다. 이에 내 개인정보가 어디까지 수집되고 제3자에게 공유되는지 이용자들의 불안감과 의구심 또한 커지고 있다. 나도 모르는 새 수집되는 모바일 활동과 민감 정보를 기업에 내주지 않으려면 앱 설치 때부터 명시된 이용약관을 꼼꼼히 읽고 따져야 한다. 번거롭더라도 스마트폰 설정에서 개인정보 제공 기능을 최소화하고, 개별 앱에서도 이용 내역 저장을 거부하는 것이 현실적 대안으로 꼽힌다. 서울동부지방법원은 지난 달 이용자의 민감 정보를 무단 학습해 논란을 빚은 인공지능(AI) 챗봇 '이루다' 개발사 스캐터랩에 위자료를 지급하라고 판결했다. 개발사가 이용자에게 데이터를 활용한다는 사실을 명확히 고지하지 않았을 뿐만 아니라 가명처리를 했더라도 특정 개인 식별 가능성을 완전히 배제하지 못했다고 판단한 것이다. 스캐터랩은 5년 전인 2020년 AI 챗봇 이루다 개발 당시 자사가 운영하던 '연애의 과학', '텍스트앳' 서비스 이용자들의 카카오톡 대화 내용을 동의 없이 수집해 학습 데이터로 사용했다. 이에 스캐터랩은 개인정보가 유출된 이용자에게 20만원, 민감정보는 30만원, 개인정보·민감정보 모두 유출된 건에 대해서는 40만원의 위자료를 지급하게 됐다. 작게 표시하는 '다크패턴'으로 눈속임…구글·메타 “부당하다” 항소 이용자의 동의도 받지 않고 개인정보를 몰래 가져다 쓰다가 행정명령을 받는 사례뿐 아니라, 개인정보 수집 수법은 날로 고도화 되고 있다. 꼼수로 보이는 방법도 동원된다. 예를 들어 개인정보 활용 사실을 아주 작게 표시하거나 이용자가 긴 약관을 전부 읽지 않는다는 점을 악용해 여기에 끼워넣는 방식이다. 글로벌 빅테크가 이를 악용해 철퇴를 맞은 경우도 있었다. 2023년 개인정보보호위원회는 적법한 동의 절차 없이 개인정보를 수집한 메타 아일랜드와 인스타그램에 대해 각각 65억1천700만원, 8억8천600만원의 과징금을 부과했다. 이는 2022년 이들의 모회사인 메타와 구글에 각각 308억원, 692억원의 과징금을 부과한 데 이은 추가 제재로, 이 중에서도 메타아일랜드는 페이스북 계정 생성 시 작은 스크롤 화면을 통해 '데이터 정책' 전문을 보여준 것으로 드러났다. 개보위의 판단에 메타와 구글은 정보 수집의 주체가 본인들이 아닌 웹사이트 및 앱 서비스 제공자라며 과징금 및 시정명령 취소 소송을 제기하기도 했다. 그러나 올해 초 서울 행정법원은 이를 기각했다. 재판부는 글로벌 기업이라도 국내법의 준수해야 한다는 입장을 내비치면서 “개인 정보 수집 방식이 기술적으로 복잡하고 은밀하게 이뤄져 이용자들이 인지하기 쉽지 않았다”며 “서비스 이용자의 입장에서는 온라인에서의 행동이 누군가에게 감시당하고 있는 것은 아닌지 불안감을 느낄 가능성이 있다”고 짚었다. 초기 이용약관 꼼꼼히 확인…시크릿 모드 사용 권장 이처럼 최근에는 무단으로 이용자 행태 정보, 민감 정보를 수집하는 대신 이용약관에 이를 작게 표기하거나 추가해두는 '다크 패턴' 방식이 주를 이루고 있다. 이에 따라 전문가들은 개인 정보 및 민감 정보 수집을 막기 위해 이용약관 검토를 최우선 해결책으로 꼽았다. 초기 이용약관과 개인정보처리방침을 꼼꼼히 읽고 동의를 최소화해야 한다는 설명이다. 또 일부 앱의 경우 제3자 정보 제공 여부에 동의하지 않으면 앱을 사용할 수 없도록 하고 있는데, 현행법상에서는 이를 불법으로 규정하고 있어 신고 가능하다. 개인정보 보호법에서는 사용자의 정보 가운데 서비스 제공에 반드시 필요한 것들만 수집하도록 돼 있으며, 수집하더라도 최소한으로만 하도록 제한하고 있기 때문이다. 뿐만 아니라 애플, 구글과 같은 빅테크들은 개인정보 제공 여부를 직접 관리할 수 있도록 서비스를 운영하고 있어 콘텐츠 추천 기능을 끄거나 개인정보 제공을 중단할 것을 권장했다. 구글에서는 '개인정보 및 맞춤설정' 메뉴에서 광고 맞춤 설정을 끌 수 있다. 유튜브에서는 우측 상단에 자리해 있는 설정에 들어가 전체 기록 관리 탭에서 '유튜브 기록' 사용을 중지하면 자주 본 영상과 유사한 콘텐츠를 추천하는 알고리즘을 최소화할 수 있다. 뿐만 아니라 계정페이지에서 '시크릿 모드 사용'을 누르면 검색 및 시청 기록이 저장되지 않아 추천 알고리즘의 영향을 받지 않을 수 있다. 단, 시크릿 모드는 계정 기반 시청 기록이 차단될 뿐, 완전한 추적 차단 기능은 아니다. IP 등 기반의 간접 추적은 여전히 가능하다. 만약 불가피하게 민감 정보가 수집돼 유출됐을 시에는 개인정보보호위원회의 도움을 받는 방법도 있다. 권헌영 고려대학교 정보보호대학원 교수는 “초기 이용약관이나 개인정보처리방침 등을 잘 읽고 동의를 최소화해야 한다”며 “빅테크들은 개인정보와 관련해 이용자가 직접 설정할 수 있도록 하고 있다. 이 페이지에서 본인이 직접 정보 제공 여부를 변경하거나 중지할 수 있다”고 설명했다.

2025.07.24 11:14박서린 기자

과기정통부 "SKT 침해사고, 위약금 면제 사유"

과학기술정보통신부가 SK텔레콤의 사이버 침해사고를 두고 위약금을 면제해야 하는 회사의 귀책사유에 판단된다고 결론을 내렸다. 정치권에서 위약금 면제를 강력하게 요구한 가운데 산업계에서 예상한 정부의 판단 가운데 가장 징벌적인 결론으로, 향후 시장에서 상당한 혼란과 논란이 지속될 것으로 예상된다. 과기정통부는 4일 오후 정부서울청사에서 SK텔레콤 침해사고 민관합동조사단의 조사 결과를 발표하면서 ▲침해사고에서 SK텔레콤의 과실이 발견된 점 ▲계약상 주된 의무인 안전한 통신서비스 제공 의무를 다하지 못한 점 등을 고려해 이용약관에 따라 위약금을 면제해야 하는 회사의 귀책사유에 판단했다고 밝혔다. 과기정통부는 사고 초기에 4개 기관에 위약금 면제 규정을 두고 법률 자문을 진행했으나, 조사 결과가 나오지 않은 자문에 한계가 있었다고 설명했다. 이에 따라 정부는 조사단의 조사가 마무리되는 시점에 5개 기관에 법률 자문을 진행했고 4개 기관에서 SK텔레콤의 과실로 판단했으며 유심 정보 유출은 안전한 통신 서비스 제공이라는 계약의 주요 의무 위반이란 의견을 제시했다고 밝혔다. 1개 기관에서는 이들과 달리 판단을 유보했다. 정부는 침해사고에서 SK텔레콤의 과실은 ▲계정정보 관리 부실 ▲과거 침해사고 대응 미흡 ▲중요 정보 암호화 조치 미흡 등이며, 이 과정에서 정보통신망법을 위반한 행위가 있다고 설명했다. 이용약관 계약상에서 자문기관들은 안전한 통신 서비스 제공이 통신사업자와 이용자 간 계약에서 중요한 요소이며, 침해사고로 유출된 유심 정보는 이동통신망에 접속하고 안전하고 신뢰할 수 있는 통신 서비스를 위한 필수적인 요소라는 의견을 제시했다. 이들은 또 정보 유출 당시 SK텔레콤이 유심 정보보호를 위해 부정사용방지시스템(FDS) 1.0과 유심보호서비스를 운영 중이었으나, 유심 복제 가능성을 차단하는데 한계가 있어 안전한 통신서비스를 제공할 의무를 다하지 못했다고 판단했다. 이를 종합적으로 따져 위약금 면제에 해당한다는 게 과기정통부의 최종 결론이다. 과기정통부는 위약금 면제에 해당하는 이같은 판단은 SK텔레콤 침해사고에 한정된다고 선을 그었다. 다른 사이버 침해사고에서 약관상 위약금 면제에 해당한다는 일반적인 해석이 아니라고 덧붙였다.

2025.07.04 14:00박수형 기자

"모두 거부는 왜 없어?"...獨 법원 쿠키 허용 불공정 설계 제동

인터넷 웹사이트에 접속하면 종종 '쿠키 사용 허용'을 묻는 팝업이 등장한다. 그런데 '모두 허용' 버튼은 크게 보이고 한 번에 누를 수 있는 반면, '모두 거부' 버튼은 찾기 어렵고 여러 단계를 거쳐야만 나타나는 경우가 많다. 독일 법원이 이런 불편함에 제동을 걸어 주목된다. 하이저온라인 등 외신에 따르면, 독일 니더작센주의 행정법원은 한 언론사(NOZ)의 쿠키 팝업 디자인이 사용자에게 '허용'은 쉽게, '거부'는 어렵게 설계돼 있다고 판단했다. 실제로 해당 사이트는 '쿠키 설정' 등 복잡한 절차를 거쳐야만 거부할 수 있었고, 그 과정도 알기 어려운 문구들로 채워져 있었다. 법원은 “이런 구조는 사용자의 자유로운 선택을 왜곡하고, 사실상 동의를 강요하는 것”이라며 "'모두 허용'이 있다면 같은 수준에서 '모두 거부'도 명확하게 제공돼야 한다"고 판결했다. 또 사용자에게 불리한 정보는 스크롤 없이 볼 수 있어야 하며, 쿠키 제공 업체나 제3국 데이터 전송 여부 등도 명확히 공개해야 한다고 지적했다. 행정법원은 다음과 같은 점을 비판했다. 쿠키를 거부하는 것은 허가에 비해 상당한 노력이 필요하다. 사용자는 끊임없이 반복되는 배너에 의해 동의를 받도록 압력을 받았다. 쿠키 사용에 '최적화된 사용자 체험'이라는 표제를 붙인 것이나 배너 오른쪽 상단 구석에 있는 'x' 버튼이 '동의하고 닫는다'라는 버튼으로 돼 있었던 것은 사용자의 오해를 불러일으킨다. 허가 절차에 '동의'라는 단어가 완전히 빠져 있었다. 쿠키를 제공하는 파트너나 서비스의 수가 분명하지 않았다. 동의를 철회할 권리나 유럽 연합 이외의 제3국에서의 데이터 처리에 대한 정보는 스크롤을 내리지 않고는 볼 수 없었다. 이 판결은 EU 일반개인정보보호법(GDPR)과 독일 관련 법률(TDSDS)에 따른 것으로, 앞으로 유럽 내 웹사이트들이 쿠키 동의 구조를 어떻게 개선해 나갈지 주목된다.

2025.06.15 08:53백봉삼 기자

지금 뜨는 기사

이시각 헤드라인

美 관세 지렛대 약화?…K배터리 경쟁력 사수할까

이마트, 신세계 푸드 상장폐지 '난항'...사업개편·협업 가속

K-게임, 포트폴리오 다변화 명암…외부 개발사 투자 리스크 수면위

삼성전자, 6세대 SSD 양산준비 본격화…상반기 테스터 도입

ZDNet Power Center