링크를 따라 새로운 서비스를 만났을 때, 바로 가입하기보다 잠깐 살펴보면 좋은 것들이 있어요. 어떤 정보를 입력해야 하는지, 그 정보는 어디에 남는지, 이용을 그만두면 지울 수 있는지예요. 정보를 맡기기 전에 확인할 내용을 링키가 함께 짚어 볼게요.
AI에게 원하는 기능을 설명하며 만드는 ‘바이브 코딩’ 덕분에 아이디어를 빠르게 서비스로 옮길 수 있어요. 그만큼 화면에 보이는 기능과 개인정보를 다루는 방식을 함께 살피는 일이 필요해졌어요. 이 글은 외부 서비스를 이용하는 분과 직접 만드는 분을 위한 안내예요. 어떤 도구로 만들었든, 정보가 필요한 이유와 실제 처리 방식을 기준으로 살펴봐 주세요.
입력하기 전에, 지금 필요한 정보인지 살펴봐요
가입 화면의 빈칸을 모두 채울 필요는 없어요. 먼저 내가 쓰려는 기능에 어떤 정보가 필요한지, 선택 항목을 비워도 이용할 수 있는지 확인해 보세요. 필수라고 표시되어 있어도 이유를 이해하기 어렵다면 가입을 잠시 멈추고 설명을 찾아봐도 괜찮아요.
주소와 전화번호
물건을 배송받는다면 주소가 필요할 수 있어요. 하지만 글을 읽거나 도구를 잠깐 써 보는 데 집 주소까지 요구한다면 어디에 쓰는지 살펴봐 주세요. 집 주소는 한 번 알려진 뒤 바꾸려면 생활에도 큰 영향을 주는 정보예요.
전화번호도 연락, 계정 복구, 본인확인 등 용도가 다를 수 있어요. 어떤 목적으로 받는지와 광고성 연락에도 이용되는지 확인해 주세요. 지금 이용할 기능과 관계없는 정보까지 미리 맡기지는 않는 편이 좋아요.
이름과 생년월일
실명을 확인하거나 나이를 구분해야 하는 서비스도 있어요. 그때도 이름과 생년월일을 왜 받는지, 확인한 뒤 계속 보관하는지 살펴봐 주세요. 나이를 확인한다는 설명만으로 요청하는 정보가 모두 필요하다고 판단하기는 어려워요.
아동이 이용하는 서비스라면 보호자와 함께 입력 항목을 확인해 주세요. 아동의 정보를 어디에 쓰는지, 보호자 동의와 삭제 요청은 어떻게 안내하는지도 함께 읽어 보면 좋아요.
카드와 자동결제
무료 체험에 카드를 등록하기 전에는 유료로 전환되는 날짜, 청구 금액, 해지 방법을 확인해 주세요. 체험을 끝내는 것과 구독을 해지하는 것, 등록한 카드를 삭제하는 것이 각각 다른 절차일 수 있어요.
카드 정보 유출 외에 결제 처리 오류도 생각해야 해요. 이용자와 결제수단을 잘못 연결하면 다른 사람의 요금이 청구되는 문제가 생길 수 있어요. 등록했다면 결제 알림과 이용 내역을 살피고, 모르는 결제가 보이면 서비스 운영자와 카드사에 문의해 주세요.
화면에서 카드가 사라졌다고 관련 정보까지 모두 지워졌다고 볼 수는 없어요. 자동결제가 해지됐는지와 결제 정보가 어떻게 처리되는지를 각각 확인해 주세요.
정산 계좌
콘텐츠를 구경하려고 가입하는 단계에서 정산 계좌와 예금주 정보까지 필요한지 생각해 보세요. 정산 기능을 쓰지 않는다면 우선 제공하지 않고, 실제로 정산을 신청할 때 필요한 항목을 확인하는 편이 좋아요.
만드는 분도 정산에 필요한 정보를 가입 시점부터 모아 두기보다, 해당 기능을 이용하는 단계에서 안내하고 받도록 설계해 주세요.
신분증 사본
신분증에는 이름, 사진, 생년월일 등 여러 정보가 한꺼번에 담겨 있어요. 사본을 요구한다면 무엇을 확인하려는지, 사진 전체가 필요한 이유는 무엇인지, 받은 사본은 언제 삭제하는지부터 살펴봐 주세요. 주민등록번호가 담긴 사본이라면 특히 신중하게 판단해야 해요.
지금은 휴대폰 본인확인처럼 신분증 사진을 직접 보내지 않고도 실명과 본인을 확인할 수 있는 서비스가 이미 있어요. 모바일 신분증은 필요한 정보만 골라 제공하는 방식도 지원해요. 사용할 수 있는 수단과 확인 범위는 서비스마다 다르지만, 사본을 보내기 전에 이런 방법으로 확인을 마칠 수 있는지 살펴봐 주세요.
단순한 실명·본인 확인이 목적이고, 다른 수단으로 같은 확인을 할 수 있는데도 신분증 전체 사본을 요구한다면 왜 굳이 사본까지 받는지 의문을 가져볼 만해요. 별도로 사본이 필요한 업무라면 그 이유를 분명히 설명해야 해요. 납득할 설명 없이 사본부터 받으려 한다면 과도하게 정보를 모으는 것은 아닌지 의심해 보세요.
동의란이나 첨부 버튼이 있다는 사실만으로 제출할 이유가 충분해지는 것은 아니에요. 설명을 찾기 어렵거나 납득되지 않는다면 사본을 보내기 전에 이용 여부를 다시 생각해 주세요.
화면에서 사라진 정보도 남아 있을 수 있어요
‘비공개’ 표시나 삭제 버튼은 이용자가 볼 수 있는 화면의 일부예요. 그 표시만으로 저장된 정보에 누가 접근할 수 있는지, 실제로 무엇이 지워졌는지까지 알 수는 없어요.
예를 들어 데이터는 보관하면서 삭제됐다는 표시만 붙여 목록에서 숨기는 방식이 있어요. 이를 ‘소프트 삭제’라고 해요. 입력한 내용이 오류를 살펴보기 위한 기록인 ‘로그’나 별도의 백업에 남아 있을 수도 있고요. 화면에서 지운 내용이 이런 기록에서도 함께 지워지는지는 서비스의 처리 방식에 따라 달라요.
이용자가 내부 저장 방식을 모두 확인하기는 어려워요. 그래서 나중에 지울 수 있다는 기대만으로 정보를 맡기기보다, 처음부터 필요한 만큼만 입력하고 삭제 범위를 안내하는지 살펴보는 게 좋아요.
비밀번호는 서비스마다 다르게 사용해요
처음 쓰는 서비스에 다른 곳과 같은 비밀번호를 입력하면, 한 곳에서 유출된 정보가 다른 계정에도 영향을 줄 수 있어요. 서비스마다 길고 서로 다른 비밀번호를 사용해 주세요. 브라우저나 비밀번호 관리자의 생성·저장 기능을 쓰면 모두 외울 부담을 줄일 수 있어요. 비밀번호를 관리하는 계정에도 추가 인증 등 보호 기능을 설정해 주세요.
비밀번호 입력칸에 점이나 별표가 보이는 것은 화면에서 내용을 가리는 기능이에요. 서비스가 비밀번호를 어떻게 보관하는지는 별도로 확인해야 해요. 인증용 비밀번호는 원문 그대로 저장하지 않고, 입력값을 검증할 수 있는 값으로 바꾸는 비밀번호 전용 해시 방식으로 보호하는 것이 기본이에요. 만드는 분은 OWASP의 비밀번호 저장 안내에서 구현 기준을 확인할 수 있어요.
‘비밀번호 찾기’를 눌렀는데 지금 쓰는 비밀번호를 그대로 보여 주거나 보내 준다면 경계해 주세요. 정확한 저장 방식까지 단정할 수는 없지만, 서비스가 원문을 꺼낼 수 있다는 신호예요. 새 비밀번호를 설정하게 하는 재설정 절차가 있더라도, 그것만으로 내부 보안이 모두 확인되는 것은 아니에요.
서로 다른 비밀번호는 다른 계정으로 피해가 번지는 위험을 줄여 줘요. 다만 해당 서비스에 이미 올린 파일이나 개인정보까지 보호해 주는 방법은 아니라는 점도 기억해 주세요.
간편 로그인은 주소와 요청 권한을 함께 확인해요
Google 같은 기존 계정으로 로그인하면 새 서비스에 별도의 비밀번호를 만들지 않아도 돼요. 정상적인 Google 계정으로 로그인은 Google 비밀번호를 해당 서비스에 전달하지 않아요. 대신 이름, 이메일, 프로필 사진 등의 정보가 공유될 수 있어요.
버튼의 로고만 보고 진행하지 말고, 실제 로그인 화면의 주소가 계정 제공자의 주소인지 확인해 주세요. 어떤 정보가 전달되는지, 메일이나 파일에 접근하는 추가 권한까지 요청하는지도 읽어 보세요. 지금 쓰려는 기능에 필요하지 않은 권한이라면 허용하기 전에 이유를 확인하는 편이 좋아요.
간편 로그인으로 비밀번호를 직접 맡기는 부담은 줄일 수 있어요. 이후 그 서비스가 받은 정보를 어떻게 보관하고 이용하는지는 해당 서비스의 안내에서 따로 살펴봐야 해요.
문자 인증과 본인확인은 확인하는 범위가 달라요
입력한 전화번호로 인증번호를 보내고 일치하는지만 확인한다면, 그때 해당 번호의 문자를 받아 볼 수 있다는 것을 확인하는 절차예요. 이것만으로 휴대폰 명의자나 입력한 이름·생년월일이 맞는지까지 확인되지는 않아요.
휴대폰 본인확인은 통신사에 등록된 명의정보를 대조하고 휴대폰을 통한 인증을 함께 진행해요. NICE아이디의 휴대폰 본인확인 안내처럼 PASS 앱이나 문자 인증번호를 사용하는 방식이 있어요. 문자로 진행했다는 이유만으로 단순한 번호 확인이라고 판단할 수도 없어요.
따라서 ‘휴대폰 인증’이라는 버튼 이름보다 어떤 정보를 확인하는지 살펴봐 주세요. 본인확인 결과로 이름·생년월일·전화번호나 같은 사람인지 구분하는 정보가 서비스에 전달될 수 있어요. 알아보기 어려운 문자와 숫자로 되어 있어도 사람을 구분하는 값이라면 익명 정보라고 여기지 않는 게 좋아요.
누가 정보를 맡고, 언제 지우는지 살펴봐요
개인정보 처리방침을 읽을 때는 지금 입력하려는 정보와 관련된 항목부터 찾아보세요. 문서의 길이보다 실제 화면과 설명이 맞는지가 도움이 돼요. 전화번호를 받는데 수집 항목에는 이메일만 적혀 있거나, 다른 회사 이름과 빈 예시 문구가 남아 있다면 추가로 확인할 이유가 있어요.
운영 주체와 문의할 곳
누가 서비스를 운영하는지, 내 정보에 관한 질문이나 수정·삭제 요청을 어디로 보낼 수 있는지 확인해 주세요. 담당자 이름이 있는지만 보기보다 연락 방법이 분명한지 살펴보면 좋아요. 가입하기 전에도 개인정보에 관한 설명을 찾을 수 있어야 판단하기 수월해요.
보관 기간과 탈퇴 이후
가입 정보, 문의 내용, 결제·정산 기록은 보관 목적과 기간이 다를 수 있어요. 각 정보를 언제까지 두는지, 탈퇴하면 무엇이 지워지고 무엇이 남는지 읽어 봐 주세요. ‘필요한 동안 보관’이라는 설명만으로 기간을 알기 어렵다면 문의해 보세요.
탈퇴 버튼이 없다면 요청할 수 있는 다른 방법이 안내되어 있는지도 살펴봐 주세요. 계정 이용을 중단하는 것과 개인정보를 지우는 것은 처리 범위가 다를 수 있어요. 탈퇴 뒤에도 남기는 정보가 있다면 그 이유와 보관 기간이 설명되어 있는지 확인해 주세요.
외부 업체에 전달되는 정보
서비스는 인증, 메일 발송, 파일 보관 등을 외부 업체에 맡길 수 있어요. 해외 서비스를 이용할 수도 있고요. 어느 업체에 어떤 정보가 어떤 목적으로 전달되는지, 그곳에서는 언제까지 보관하는지 살펴봐 주세요.
외부 업체를 쓴다는 사실만으로 위험하다고 판단할 필요는 없어요. 내 정보가 어디에서 처리되는지 알 수 있고, 그 설명이 실제 기능과 맞는지가 확인할 지점이에요.
AI에 입력한 대화와 첨부파일
AI 기능에 넣는 질문과 파일도 같은 기준으로 살펴봐 주세요. 서비스 자체와 AI 제공자 중 어디에 저장되는지, 학습이나 품질 개선에 이용되는지, 삭제는 어떻게 요청하는지 확인하면 좋아요. 학습에 쓰지 않는다는 설명과 저장하지 않는다는 설명은 의미가 달라요.
주민등록번호나 다른 사람의 개인정보가 담긴 문서를 그대로 올리기 전에, 기능에 필요하지 않은 부분은 빼 주세요. 이름을 지워도 연락처나 문맥으로 누구인지 드러날 수 있으니 남은 내용도 함께 살펴봐 주세요. 처리 범위를 확인하기 어렵다면 민감한 내용을 넣지 않고도 이용할 수 있는지 먼저 생각해 보세요.
서비스를 만드는 분께
AI가 만든 기능이 화면에서 작동하더라도 정보가 저장되는 곳과 접근 권한, 외부로 전달되는 내용은 직접 확인해야 해요. 테스트를 위해 보호 설정을 풀어 두었다면 공개 전에 바로잡고, 다른 이용자의 정보에 접근할 수 없는지도 확인해 주세요. 도움이 필요하다면 해당 부분을 검토할 수 있는 사람과 함께 살펴보는 게 좋아요.
개인정보를 받기 전에는 다음 내용을 실제 기능과 맞춰 봐 주세요.
- 각 항목이 어느 기능에 필요한지, 그 기능을 쓸 때 받아도 되는지
- 비밀번호와 신분증·결제 정보가 오류 기록에 그대로 남지 않는지
- 이용자별 정보와 결제수단이 올바르게 연결되고 접근이 제한되는지
- 외부 인증·메일·클라우드·AI 업체에 실제로 어떤 정보를 보내는지
- 안내한 기간에 정보를 삭제할 수 있고, 탈퇴·삭제 요청을 처리할 방법이 있는지
- 개인정보 처리방침과 문의 창구가 현재 서비스의 동작과 일치하는지
비밀번호를 잊은 이용자에게는 기존 비밀번호를 찾아주는 대신 계정 소유를 확인하고 새로 설정하는 절차를 제공해 주세요. 오류를 확인한다는 이유로 비밀번호 원문이나 민감한 정보를 기록에 남기지 않도록 주의해 주세요. OWASP의 로그 작성 안내도 기록에서 제외하거나 보호할 항목을 정하는 데 참고할 수 있어요.
처리방침은 다른 서비스의 문서나 AI 초안을 붙여 넣는 것으로 끝나지 않아요. 실제로 받는 정보, 사용하는 업체, 제공하는 삭제 기능을 대조해 주세요. 아직 없는 기능을 있다고 쓰거나, 지킬 수 없는 삭제 시점을 안내하지 않도록 해 주세요. 아동이 이용하는 기능이라면 보호자 동의와 정보 처리에 필요한 절차도 별도로 확인해야 해요.
새로운 기능을 공개할 때마다 이용자가 맡기는 정보도 달라질 수 있어요. 입력 항목과 연결한 업체가 바뀌면 보관·삭제 방식과 안내를 함께 고쳐 주세요. 이용자가 자신의 정보에 관해 물었을 때 실제 처리에 근거해 답할 수 있도록 준비해 두면 좋아요.