쿠팡페이 출시 앞두고 개인정보 동의서, 어디까지 봐야 할까

쿠팡이 자체 간편결제 서비스로 알려진 '쿠팡페이'의 정식 출시를 준비 중인 것으로 전해지면서, 가입 단계에서 마주할 개인정보 동의서를 어떻게 봐야 하는지에 대한 관심이 커지고 있다. 결제 서비스는 카드번호, 계좌, 거래내역 같은 민감한 금융정보를 다루기 때문에, 첫 화면에서 무심코 '전체 동의'를 누르는 순간 어떤 정보가 어디로 흘러가는지 놓치기 쉽다. 새 서비스가 나올 때마다 반복되는 풍경이지만, 이번에도 핵심은 '필수'와 '선택'을 갈라보는 습관이다.

국내 개인정보보호법과 전자금융거래법 체계에서, 결제 서비스 가입에 반드시 필요한 정보는 '필수 동의' 항목으로만 받도록 되어 있다. 이름, 연락처, 결제수단 정보처럼 서비스 제공 자체에 꼭 필요한 것들이다. 반대로 '선택 동의'로 분류된 항목은 동의하지 않아도 서비스 이용이 가능해야 한다. 실무에서 흔히 문제가 되는 지점은 마케팅 정보 수신 동의나 맞춤형 광고를 위한 행태정보 수집이 선택 항목인데도, 화면 구성상 필수처럼 보이게 배치되는 경우다. 동의 화면에서 각 항목 옆에 '(필수)' '(선택)' 표기가 명확한지, 선택 항목의 체크를 해제해도 다음 단계로 넘어가는지 직접 확인하는 것이 가장 확실한 방법으로 알려졌다.

특히 눈여겨봐야 할 대목은 '제3자 제공'과 '위탁' 항목이다. 쿠팡페이처럼 그룹 계열사와 외부 금융기관, PG(결제대행)사가 얽히는 구조에서는 내 정보가 누구에게, 어떤 목적으로, 얼마 동안 넘어가는지가 동의서 세부 항목에 적히게 된다. 제공받는 자, 제공 목적, 보유 기간을 표로 정리해 두는 것이 통상적인 양식이므로, 이 표를 펼쳐 계열사 마케팅 활용이 포함돼 있는지 살펴볼 필요가 있다. 결제 편의와 데이터 활용은 동전의 양면이라, 통합 결제 경험을 위해 정보 연계를 넓게 열어둘수록 이용자 입장에서는 통제할 여지가 줄어든다는 지적도 나온다.

논쟁이 되는 부분은 '이용자가 실제로 선택권을 체감하느냐'다. 형식상으로는 선택 동의가 분리돼 있어도, 앱 설계가 전체 동의를 유도하는 방향으로 짜여 있으면 사실상 선택의 의미가 흐려진다는 비판이 이어져 왔다. 반대로 사업자 측은 개인화 추천과 부정거래 탐지 같은 서비스 품질이 데이터에 기반한다는 점을 든다. 어느 쪽 논리든 이용자가 스스로 판단하려면 정보가 충분히 제공돼야 한다는 전제는 같다. 정리하면, 쿠팡페이든 다른 간편결제든 가입 시 (1)필수와 선택의 경계, (2)제3자 제공·위탁 대상과 목적, (3)마케팅·행태정보 동의 여부, (4)동의 철회와 정보 삭제 절차, 이 네 가지를 확인해 두면 대부분의 리스크는 미리 걸러낼 수 있다는 것이 개인정보 분야의 대체적인 조언이다. 구체적인 항목 구성은 정식 출시 시점의 약관과 동의서로 반드시 다시 확인할 것을 권한다. [최신 정보 확인 권장]