데이터 판매에 '화들짝' 놀란 이용자들... 마이데이터는 정말로 정보주권을 보장하나?

IT동아 · 2022.10.07 16:21:56

[IT동아 정연호 기자] 데이터 주권을 보장하는 마이데이터 서비스가 그 취지에서 벗어나고 있다는 비판이 나온다. 마이데이터는 금융회사에 흩어져 있는 개인정보를 마이데이터 사업자에게 전송하는 권리를 말한다. 하지만, 마이데이터 사업자가 이용자 정보를 제삼자에게 판매할 때 이용자에게 관련 내용을 충분히 고지하지 않는다는 문제가 발생하고 있다. 마이데이터 이용자는 자신의 데이터가 어떻게 사용되는지도 모르는 상황이다.

최근 모바일 금융 플랫폼 토스가 마이데이터 사업과 관련해, 이용자 정보를 제삼자인 보험설계사에게 판매한 것이 논란이 됐다. 설계사는 1인당 6만 9000원을 지불하고 데이터를 받은 것으로 알려졌다. 토스가 이용자 동의 없이 데이터를 판매한 것은 아니다. 이용자가 토스 앱에서 마이데이터 보험 상담을 신청한 경우에만 설계사에게 데이터를 제공했다. 보험 상담 신청 시 개인정보를 제삼자에게 제공하는 것과 관련된 동의도 받는다. 모든 설계사가 데이터를 받는 게 아니라, 사용자와 전문 설계사를 연결하는 유료 서비스를 구매한 설계사만 데이터에 접근할 수 있다.

토스인슈어런스 마이데이터 약관

토스의 ‘개인정보 제삼자제공 동의’ 약관을 보면, 보험 설계사가 받는 정보는 이름, 생년월일, 보험연령, 성별 등의 일반정보와 보험사정보, 상품명, 계약자와 피보험자의 성명, 납입여부, 보험료, 보험기간, 납입기간, 보장내용, 보장금액 등의 보험가입 정보다. 은행과 증권사 계좌 같은 민감한 금융정보는 포함되지 않는다. 개인정보가 제공되는 이유는 이용자 보험의 보장 내역을 분석하고, 맞춤형 금융 상품을 고도화하려면 개인정보와 보험 정보가 필요하기 때문이다.

토스는 지난 1월 마이데이터(본인신용정보관리업) 사업자 자격을 획득해, 관련 법령에 따라 ‘데이터 판매 및 중개 업무’를 수행할 수 있다. 마이데이터 사업자는 제삼자에게 데이터를 제공하는 대가로 수수료를 받는 게 가능하다. 제삼자 제공 동의만 받으면 개인정보를 판매하는 건 법적으로 합법이다.

출처=비바리퍼블리카

토스를 운영하는 비바리퍼블리카는 제삼자 제공 약관에서 “정보 제공할 때 사용자의 전화번호를 직접 제공하지 않고 있다. 정보 보호를 위해서 일회용 안심번호를 제공한다”고 밝혔다. 토스를 통해 보험상담을 받아도 스팸문자를 받을 일은 없다고 한다. 마이데이터 서비스를 종료하고 싶다면 토스 앱에서 데이터를 철회하는 것도 가능하다.

“약관 핵심 내용을 이용자가 제대로 이해했는지가 중요”

마이데이터 사업자가 데이터를 제삼자에게 제공하는 상황의 문제는 '이용자는 누가 어떤 데이터를 받았는지 모른다’는 것이다. 그 과정에서 마이데이터 사업자가 돈을 벌고 있다는 점도 모르는 경우가 많다.

현재 개인정보 보호법상, 제삼자 정보 제공은 서비스 이용 시 명시적으로 동의를 받으면 합법적인 행위다. 마이데이터 사업자가 제삼자에게 데이터를 제공할 때 관련된 기록을 공개할 법적인 의무는 없다. 데이터를 판매해도 처음에 제삼자 제공 동의를 받았으면 거래 시 내용을 고지할 필요가 없다는 게 전문가들의 설명이다. 사업자의 선택에 따라 정보를 공개할지 말지가 달려있다.

전문가들은 약관과 관련해 “개인정보를 제삼자에게 제공할 때 유상으로 판매한다는 것도 명시적으로 고지하고 동의를 받는 게 중요하다”고 말한다. 토스 같은 경우엔 지난 6월 개인정보 유상판매 논란이 일자 앱 이용자 약관에 이용자 정보가 유상판매될 수 있다는 점을 추가했다. 또한, 약관 목적에 위배되는 개인정보 사용은 불법이며, 활용하는 정보의 범위, 목적 등이 달라지면 이 내용을 다시 동의를 받는 것도 필요하다.

물론, 마이데이터 서비스에 동의할 때 이용자는 약관을 통해서 어떠한 데이터가 제공되는지 확인할 수 있다. 또한, 이용자가 서비스를 이용하고서 철회를 할 수 있고, 사업자에게 관리를 허용할 데이터를 정할 수도 있다. 보험 서비스만 받고 싶다면 보험 데이터만 제공하면 되고, 은행 서비스를 받을 때 특정 은행의 데이터만 전달할 수도 있다.

전송요구통합내역 조회, 출처=마이데이터 종합포털

다만, 이 정도로는 데이터 주권을 보장한다고 할 수 없다는 지적이 나온다. 마이데이터 사업자가 데이터를 어떻게 사용하는지 이용자가 제대로 알지 못한다면 데이터에 대해 주권을 가진 것이라고 할 수 없기 때문이다. 마이데이터 지원센터가 운영하는 ‘마이데이터 종합포털’에서도 마이데이터를 관리할 수는 있지만, 본인이 어느 마이데이터 사업자에게 마이데이터 서비스에 동의했는지 정도만 확인할 수 있다. 제삼자 데이터 거래기록은 알 수 없다.

개인정보 보호 전문가들은 이용자가 마이데이터 서비스를 이해하지 못하는 이유에 대해 “이용자가 핵심 내용을 충분히 이해할 수 있도록 약관이 설계되지 않기 때문”이라고 지적한다. 약관을 제대로 읽지 않고 넘기는 사람도 많아서 이들이 핵심 내용을 제대로 파악할 수 있도록 약관을 개선할 필요가 있다.

출처=개인정보보호위원회, 행정안전부

개인정보보호위원회와 행정안전부의 2019년 조사에 따르면, 전체 응답자 59.8%는 개인정보 제공 시 동의서를 확인하지 않는다고 답했다. 이유는 내용을 확인하는 게 번거롭고, 동의서엔 내용이 많으며 이를 이해하기 어려워서였다. 마이데이터뿐 아니라 금융상품은 약관에서 사용하는 단어가 어렵기 때문에, 특히 핵심 내용을 쉽게 이해할 수 있도록 약관을 작성하는 게 중요하다.

한국소비자원의 김재영 선임연구원은 “이용자가 마이데이터 서비스에 동의를 하고 약관 내용을 확인하는 건 어려운 편이다. 토스 같은 경우엔 데이터를 철회하는 과정, 서비스 이용에 동의하고서 약관 내용을 다시 찾아보는 과정 모두 쉽지 않다”고 말했다.

이어, “최근에 문제가 되는 다크패턴(이용자를 속여 의사결정을 방해하는 인터페이스)도 개선돼야 한다. 동의하지 않으면 이용자에게 불리한 것처럼 약관을 작성하는 것은 지양해야 할 부분”이라고 설명했다. ‘혜택을 받지 않고 기회를 놓치시겠습니까?’ 이런 식으로 동의를 받는 것들은 개선돼야 한다는 것이다.

약관 내용을 전부 나열하고 동의란에 체크를 받고서 끝내는 기존 방식에서 벗어나 이용자가 쉽게 이해할 수 있게끔 구성을 변경해야 한다는 의견도 나온다. 데이터를 유상 판매한다면 그 부분을 강조하는 것처럼 핵심 내용만이라도 이용자가 제대로 내용을 전달받도록 해야 한다는 것이다.

마이데이터 지원센터 관계자는 “마이데이터 사업자가 필수적으로 지켜야 하는 사안에 대해서는 가이드라인이 있다. 사업자가 서비스를 오픈하기 전에 보안 및 관련 가이드라인을 지켰는지 점검을 한다”고 전했다. 다만, 기본 서비스 외에는 가이드라인을 주지 않는다고 한다. 마이데이터 사업자가 어떤 서비스를 할지 알 수 없기 때문에, 모든 걸 다 가이드라인으로 관리하면 자유도가 떨어질 수 있기 때문이다.

개인정보 전문가들은 이용자가 원하지 않는 개인정보 유통을 제한하는 것이 필요하기 때문에, 노출된 자신의 정보를 한눈에 살펴보고 공개 여부를 통합적으로 관리하는 시스템이 필요하다고 말한다. 유럽연합은 개인이 자신의 정보를 저장하고 관리하는 개인정보 관리시스템(PIMS)을 마련해두고 있다. PIMS에선 개인이 자신의 데이터를 저장하고 관리할 수 있다. 이용자는 PIMS를 통해 어떠한 기관에서 정보를 받거나 보낼지 결정할 수 있다. 국내에선 PIMS와 관련된 기능을 제공하는 플랫폼이 없다.

마이데이터, 이용자도 제대로 된 혜택을 느껴야

업계에서는 마이데이터의 취지를 이해하는 것이 필요하다는 이야기가 나온다. 데이터 거래를 막는 건 애초에 마이데이터 취지를 무색하게 만들기 때문이다.

마이데이터 개념, 출처=마이데이터 종합포털

익명을 요청한 한 관계자는 “마이데이터는 개인의 금융 기록을 분석하기 위해서 데이터를 활용하자는 취지에서 시작됐다. 이를 위해 데이터를 제삼자에게 제공하는 것”이라면서 “맞춤형 서비스를 받기 위해선 전달해야 하는 정보가 있다는 걸 이용자들이 이해하는 것도 중요하다”고 말했다. 그는 “금융상품은 상품 자체가 복잡하다. 보통 오랜 기간에 걸쳐서 상품을 보유하게 되는데, 그렇기 때문에 더 정확하게 이용자를 파악하는 게 중요하다”고 했다.

다만, 기업들이 데이터를 통한 수익화에만 매진하는 걸 견제하는 장치도 필요하다는 지적이 나온다. 고려대학교의 이성엽 교수(마이데이터포럼 회장)는 “개인정보 데이터를 통해서 사업자가 이익을 보는 게 있다면, 그 이익에 대해서 일정 부분 이용자에게도 혜택이 돌아가야 하는 게 아니냐는 논의가 진행되고 있다. 이용자에게 돌려주는 건 없고 정보를 판매하겠다고만 하면 마이데이터에 동의할 이용자는 그렇게 많지 않을 것”이라고 말했다.

이어, 이성엽 교수는 “우선, 마이데이터를 통해서 발생할 수 있는 위험에 대해서 명확하게 전달하는 게 필요하다. 그리고, 마이데이터를 통해 저렴한 가격의 맞춤형 금융상품에 가입할 수 있게 하고, 이용자와 데이터 판매에 따른 수익을 공유하는 등의 실질적인 혜택이 나오는 것도 중요하다”고 말했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	인터넷 트랜드를 가장 빠르게 알고 있을 것 같은 스타는?	운영자	24/11/25	-	-
1858	스마트 TV OS 개방한 삼성·LG…하드웨어 아닌 '플랫폼' 확대한다	IT동아	22.10.11	241	2
1857	[디지털콘텐츠로 자녀와 소통하기] 1. 부모는 자녀의 디지털 감시자가 돼야 할까?	IT동아	22.10.11	104	0
1856	[뉴스줌인] 하이브리드 잉크 탑재한 엡손 잉크젯 복합기 3종 이모저모	IT동아	22.10.11	93	0
1855	[스케일업] 레디블룸 [2] 홍승우 인터파크 “유통 채널 입점은 전략과 타이밍 승부”	IT동아	22.10.11	81	0
1854	[주간투자동향] 한국신용데이터, 350억 원 규모의 투자 유치	IT동아	22.10.11	1665	0
1853	더 강화되는 1회용품 규제, 제대로 알아야 낭패 피한다 [20]	IT동아	22.10.07	1744	0
1852	[농업이 IT(잇)다] 어밸브 “농사가 어려우세요? 스마트팜으로 해결하세요"	IT동아	22.10.07	117	0
1851	북경 한복판에 한국기업 전용 공유오피스 '한국창업원' 개원한 고영화 원장	IT동아	22.10.07	147	0
1850	최초의 17형 폴더블 노트북, 그 배경에 인텔·에이수스 협업 빛났다	IT동아	22.10.07	215	0
1849	‘C필러, 펜더?’...아리송한 자동차 외관 부위별 명칭 정리	IT동아	22.10.07	118	0
	데이터 판매에 '화들짝' 놀란 이용자들... 마이데이터는 정말로 정보주권을 보장하나?	IT동아	22.10.07	330	0
1847	네이버 웨일 김효 책임리더 "웨일의 궁극적 목표는 기술기반 플랫폼"	IT동아	22.10.07	141	0
1846	[IT신상공개] 구글 '인공지능 스마트폰' 픽셀 7·7 프로의 특징은	IT동아	22.10.06	138	0
1845	[스케일업] 아시안푸드컨넥트 [1] “진입장벽 높은 수출 무역, 플랫폼으로 해결할 수 있습니다”	IT동아	22.10.06	109	0
1844	[리뷰] 다재다능한 비즈니스 노트북, 에이수스 엑스퍼트북 B7 플립 [4]	IT동아	22.10.06	1292	0
1843	[모빌리티 인사이트] 하늘을 나는 오토바이, 내가 가고자 하면 하늘도 길이 된다 [6]	IT동아	22.10.06	1454	1
1842	전동화 물결 탄 전기차 타이어, 특징과 종류는?	IT동아	22.10.06	121	0
1841	배터리, 스포츠 기능 강화한 어메이즈핏 4세대 스마트워치, GTR 4 & GTS 4 출시	IT동아	22.10.06	170	0
1840	한컴의 선택엔 이유가 다 있더라, 직접 들어본 'NHN 두레이' 활용기 [1]	IT동아	22.10.06	628	0
1839	[리뷰] 비로소 GPU 시장이 바뀔 것, 인텔 아크 A770 그래픽 카드 [11]	IT동아	22.10.05	1549	6
1838	[리뷰] 구독으로 완성되는 액션캠, 고프로 히어로11 블랙 크리에이터 에디션	IT동아	22.10.05	112	0
1837	[스타트업 in KB] 딥네츄럴 박상원 대표 "인공지능을 가르치는 레이블러입니다"	IT동아	22.10.05	120	0
1836	엡손, 영화관 품질의 가정용 4K 레이저 프로젝터, ‘EH-LS12000B’ 출시	IT동아	22.10.05	164	0
1835	자동차 기능의 핵심 ‘반도체’의 신뢰성은 어떻게 확보할까	IT동아	22.10.05	197	0
1834	포스코 IMP “10년 경험 토대로 글로벌 유니콘 등용문으로”	IT동아	22.10.05	139	0
1833	[스타트업人] "팬 입장에서 팬덤 플랫폼을 만들도록 돕고 있어요"...비마이프렌즈의 CS팀 이야기	IT동아	22.10.05	192	0
1832	직접 인공지능 그림 그려보니··· '문외한도 작가 됐다' [19]	IT동아	22.10.05	5354	17
1831	'메타 퀘스트2' 왕좌 빼앗기나…피코, 신제품 '피코4' 한국 출시 [6]	IT동아	22.10.04	1593	1
1830	차 보험 대차료 합리화...친환경차 기준도 생긴다	IT동아	22.10.04	116	0
1829	충성도 높은 실시간 방송 팬덤... '트위치 마케팅은 성공 문법 중 하나' [25]	IT동아	22.10.04	2599	1
1828	젠하이저 이종석 상무 “유튜버가 스튜디오급 음향? 노이만과 함께하면 가능” [12]	IT동아	22.10.04	2837	8
1827	[스케일업] 프롬차일드 [1] "믿고 먹는 식물성 단백질 보충제 선두 되려면?" [2]	IT동아	22.10.04	1719	0
1826	[주간투자동향] 서울로보틱스, 308억 원 규모의 시리즈B 투자 유치	IT동아	22.10.04	103	0
1825	스튜디오 음향기기의 강자 노이만, 1인 미디어 시장도 노린다	IT동아	22.09.30	245	1
1824	넥스트페이먼츠 “스마트 상점, 주문 통합 이어 무인 상점 시대 연다”	IT동아	22.09.30	163	0
1823	팩트체크를 하고 싶다면?... "악마의 대변인처럼 반론을 제기해라" [1]	IT동아	22.09.30	366	2
1822	'음악·글·사진'도 AI가 만든다... "AI 창작물에도 약한 저작권 보호가 필요해" [19]	IT동아	22.09.30	3221	0
1821	[리뷰] 합리적 가격에 전문가용 모니터 찾는다면, 벤큐 PD2506Q [6]	IT동아	22.09.30	3072	2
1820	[농업이 IT(잇)다] 울릉브루어리 “울릉도만의 청정 맥주·문화 콘텐츠 기대하세요”	IT동아	22.09.30	142	0
1819	[리뷰] 망가져도 데이터 살려주는 외장하드, 씨게이트 원터치 HDD 데이터복구 [8]	IT동아	22.09.29	2766	1
1818	[홍기훈의 ESG 금융] ESG와 채권 (4) ESG가 채권시장에 영향을 미치는 방법	IT동아	22.09.29	153	0
1817	[시승기] 볼보 전동화 신호탄, ‘XC40 리차지’ 타보니 [4]	IT동아	22.09.29	1243	1
1816	[스케일업] 푼타컴퍼니 [1] “식후경 2.0 서비스, 이제 맛보고 구매하세요”	IT동아	22.09.29	152	0
1815	게이밍 시장 잡는다··· 인텔, 신형 CPU와 그래픽 카드 동시 공개 [22]	IT동아	22.09.29	2835	6
1814	[가상자산 제대로 알기] 1. 가상자산을 제대로 알기 위한 첫 단계 - 용어 이해	IT동아	22.09.29	169	0
1813	공공 부문의 해외 클라우드 진출, '실리와 명분' 모두 챙겨야	IT동아	22.09.28	205	0
1812	조선업계, 신개념 돛 ‘로터세일’로 탄소 배출 저감 추진	IT동아	22.09.28	166	0
1811	NFT 비즈니스는 진화한다..."좋은 비즈니스 모델을 찾는 것이 중요" [1]	IT동아	22.09.28	203	0
1810	중요 데이터 암호화하고 협박하는 랜섬웨어, 피해 어떻게 줄여야 할까? [6]	IT동아	22.09.28	2127	0
1809	체인지업 그라운드 “1조원 가치 스타트업의 요람, 퍼시픽 밸리로”	IT동아	22.09.28	171	0
뉴스	니브·이솔로몬 등 참여한 ‘챕터엠 프로젝트’, 여섯 번째 주자로 이라온 발탁	디시트렌드	10:00

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

“약관 핵심 내용을 이용자가 제대로 이해했는지가 중요”

마이데이터, 이용자도 제대로 된 혜택을 느껴야

▶ [농업이 IT(잇)다] 쉘파스페이스 “표준화·데이터·디지털 전환, 농업 선진국 지름길”▶ [모두를 위한 인공지능] 5. 우리에게 '데이터'는 어떤 의미인가▶ 규제로 멍든 '간편 송금' 시장··· 해외 사례도 다르지 않아

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결

▶ [농업이 IT(잇)다] 쉘파스페이스 “표준화·데이터·디지털 전환, 농업 선진국 지름길”▶ [모두를 위한 인공지능] 5. 우리에게 '데이터'는 어떤 의미인가 ▶ 규제로 멍든 '간편 송금' 시장··· 해외 사례도 다르지 않아