"카카오맵, 사생활 침해 최소화 원칙 준수해야"...개인정보위 권고

지난해 1월 카카오맵 서비스 이용자의 즐겨찾기 정보가 타인에 노출돼 사생활 침해 우려가 제기된 것과 관련해, 개인정보보호위원회가 카카오에게 개인정보 처리실태를 개선하라고 권고했다.

해당 사안은 카카맵에서 즐겨찾기 기능을 이용할 때, 새폴더를 생성하고 저장할 경우 기본값이 '공개'로 되어 있어 발생한 문제다.

개인정보위는 이 같은 기본값 설정이 현행 개인정보보호법을 위반한 것은 아니지만 개인정보보호 기본원칙 중 하나인 사생활 침해 최소화 원칙을 준수하지 않은 것으로 봤다.

개인정보보호위원회는 23일 정부서울청사에서 제4회 전체회의를 열고 카카오에 카카오맵 서비스 제공 과정에서 드러난 사생활 침해 우려가 있는 개인정보처리 실태를 개선하도록 권고했다고 밝혔다.

이번 조사는 카카오맵 즐겨찾기 폴더에 저장된 정보가 이용자가 인지하지 못한 상태에서 다른 사용자들에게 공개되고 있다는 언론보도를 계기로 시작됐다.

조사 결과, 카카오맵 즐겨찾기 폴더는 이용자가 관심 있는 장소 목록을 만드는 기능으로 기본 폴더는 비공개로 설정되어 있으나, 추가로 새 폴더를 생성하는 경우 공개 여부를 선택하도록 하면서 그 선택항목의 기본값이 '공개'로 설정돼 있었다.

설정 화면에는 공개허용 시 "다른 사용자가 구독해 즐겨찾기 목록을 조회하거나, 카카오톡 등의 외부 링크로 공유할 수 있다"라는 안내문이 게시돼 있었다.

조사가 시작된 시점인 지난해 1월 14일 기준 즐겨찾기 이용자 계정 약 80만 개 중 85% 수준인 약 68만 개 계정이 공개로 설정되어 있었다. 조사 개시 다음날 카카오가 일괄 비공개 조치를 해, 6개월 후에는 전체 이용자 중 약 11% 7만여 개 계정만 공개로 전환한 것이 확인됐다.

조사 과정에서 카카오는 카카오맵 즐겨찾기 ▲새폴더 전체를 비공개로 일괄 전환하고 기본설정을 비공개로 변경하였으며 ▲폴더에 장소를 저장할 때마다 공개·비공개 여부를 안내하고 ▲공개 선택 시 다른 사용자가 볼 수 있고 공유될 수 있어 주의해 줄 것을 재차 안내하는 등 개선 조치를 했다.

개인정보위는 “카카오가 폴더 공개 여부 선택항목에서 공개를 기본으로 설정한 것만으로는 현행 개인정보보호법을 위반한 것으로 보기 어렵다"고 판단했다. 개인정보보호 기본원칙 중 하나인 사생활 침해 최소화 원칙을 준수하여,

새폴더 추가 생성 여부는 이용자 스스로 결정하는 점, 공개허용 시 외부에 공개될 수 있다는 사실을 안내하고 있었고, 새폴더공개가 기본으로 설정되어 있더라도 이용자가 설정을 변경할 수 있어 선택권이 배제되지 않은 점 등이 판단의 근거이다.

다만, 개인정보위는 카카오에게 개인정보보호 기본원칙 중 하나인 사생활 침해 최소화 원칙을 준수하여, 개인정보 처리실태를 개선할 것을 권고하였다.

카카오맵 즐겨찾기 폴더에 저장된 방문 장소, 동선, 기록(메모) 등은 경우에 따라 민감한 이용자의 행태적 특성에 관한 정보로서 이용자 스스로 자기 개인정보의 보호조치를 하는 경우가 적은 사회관계망서비스(SNS) 이용 관행으로 볼 때, 사생활이 노출될 위험이 있다고 판단했다.