로봇청소기가 집 안에서 촬영한 실시간 영상은 암호화돼 이용자의 스마트폰으로 전송되고 사업자 서버에는 저장되지 않는 것으로 나타났다. 음성 명령 원본 역시 청소기 내부에서 처리하거나 서버에서 문자로 변환한 뒤 즉시 삭제됐다.

다만 일부 제품에서는 개인정보 수집·이용 과정이나 국외 이전 안내, 접근통제 등 개인정보보호법상 의무를 제대로 지키지 않은 사례가 확인됐다.

개인정보보호위원회는 국내에서 판매되는 주요 로봇청소기 5개 브랜드의 개인정보 처리실태를 점검한 결과 영상·음성·사진·지도정보 등의 수집·전송·저장 과정에서 특별한 개인정보 침해 위험은 확인되지 않았다고 14일 밝혔다.

점검 대상은 지난해 3월 기준 로보락, 삼성전자, LG전자, 에코백스, 샤오미가 국내에서 판매한 최신 모델이다.

로봇청소기는 카메라와 마이크, 센서 등을 활용해 장애물을 인식하고 이용자가 외부에서 집 안의 모습을 확인하거나 음성으로 청소를 지시하는 기능을 제공한다. 이 과정에서 가정 내부 영상과 음성은 물론 집 구조를 보여주는 지도정보까지 처리한다.

개인정보위가 실제 데이터 처리 과정을 살펴본 결과 이용자가 앱으로 확인하는 실시간 영상은 로봇청소기에서 이용자의 앱으로 암호화돼 전송됐으며 사업자 서버에는 보관되지 않았다.

"방 청소해"와 같은 음성 명령 원본도 서버에 저장되지 않았다. 제품에 따라 청소기 내부에서 음성을 처리하거나 서버로 전송해 문자로 변환한 뒤 원본 음성을 즉시 삭제했다. 변환된 문자 역시 이용자가 삭제할 수 있도록 했다.

청소 과정에서 촬영한 장애물 사진은 제품에 따라 청소기 또는 서버에 임시로 저장한 뒤 삭제됐다. 집 구조 등을 나타내는 지도정보는 청소기에 저장하고 이용자의 스마트폰에는 보관하지 않았다. 일부 제품은 서버에도 지도정보를 저장했다.

국외 이전 안내부터 접근통제까지…개인정보 관리 일부 미흡
개인정보 처리 과정에서 개인정보보호법상 의무를 제대로 이행하지 않은 사례도 발견됐다.

일부 사업자는 계약 체결·이행을 위해 동의 없이 처리할 수 있는 개인정보와 이용자 동의를 받아야 하는 개인정보를 명확하게 구분하지 않고 안내했다. 이용자가 별도로 선택하지 않았는데도 서비스 개선 등을 목적으로 개인정보를 수집·이용한 사례도 있었다.

해외 데이터센터를 이용하면서 개인정보의 국외 이전 사실을 개인정보 처리방침에 제대로 기재하지 않거나 개인정보 보유기간을 '목적 달성 시까지' 등으로 포괄적으로 안내한 사례도 확인됐다.

일부 해외 사업자는 개인정보보호법에 따른 국내대리인을 지정하지 않거나 국내에 설립한 법인이 아닌 자를 국내대리인으로 지정하기도 했다.

보안 관리에서도 미흡한 점이 드러났다. 개인정보취급자의 접근권한 부여·변경·말소 절차와 접속기록 관리 등이 일부 미흡했고, 일부 사업자는 로봇청소기 접근통제와 개인정보 전송 과정의 암호화에서도 개선이 필요한 것으로 조사됐다.

개인정보위는 점검 과정에서 사업자들에게 개선을 요구해 대부분 조치를 완료했거나 개선 중이라고 설명했다. 최신 모델의 접근통제·암호화 관련 미흡 사항은 개선을 완료했으며 다른 모델에 대해서는 조치가 진행 중이다. 아직 개선되지 않은 사항에는 시정을 권고하고 이행 결과를 확인할 계획이다.

개인정보위는 올해 하반기에도 국내에서 판매되는 최신 로봇청소기의 새로운 기능을 중심으로 개인정보 침해 위험을 추가 점검할 계획이다.

아울러 개인정보위는 AI와 사물인터넷(IoT) 기술 확산으로 가전제품이 처리하는 개인정보가 늘어나는 데 대응하기 위해 올해 말까지 '기술분석센터'도 마련한다. 신기술·서비스의 개인정보 침해 위험을 실증적으로 분석하고 생활과 밀접한 제품과 서비스에 대한 사전 점검을 확대한다는 방침이다.

yjra@news1.kr