뉴스앱이 내 데이터를 해외로? 'KOCO' 개인정보 전송 규제가 다시 도마에 오른 이유

뉴스 큐레이션 앱이 수집한 이용자 데이터를 국경 너머 서버로 보내는 관행이 다시 규제 논의의 한복판에 섰다. 'KOCO'를 포함한 일부 뉴스·콘텐츠 추천 앱이 위치, 열람 기록, 기기 식별값 같은 정보를 해외 데이터센터로 전송하는 구조를 두고, 여러 국가의 감독기구가 점검을 강화하고 있는 것으로 알려졌다. 핵심은 단순한 '서버 위치'가 아니라, 그 데이터가 어디서 누구의 법 아래 처리되고, 이용자가 그 사실을 충분히 고지받았는지다.

배경부터 짚어보자. 뉴스앱은 기본적으로 '무엇을 읽었는가'를 학습해 추천을 정교하게 다듬는다. 이 과정에서 쌓이는 열람 로그는 단순한 클릭 기록을 넘어 정치 성향, 관심 질환, 소비 패턴까지 추정할 수 있는 민감한 자산이 된다. 문제는 이런 데이터를 자국이 아닌 해외 클라우드로 옮겨 분석할 때 발생한다. 데이터가 다른 나라에 머무는 순간, 그 나라의 정보 접근 법령이나 수사기관의 요청 범위에 노출될 수 있다는 우려가 따라붙기 때문이다. 규제 당국이 '국경 간 이전(cross-border transfer)'을 따로 떼어내 들여다보는 이유가 여기에 있다.

해외 흐름을 보면 이 사안은 어제오늘 일이 아니다. 유럽연합(EU)은 일반개인정보보호법(GDPR)을 통해 역외 이전 시 '적정성 결정'이나 표준계약조항 같은 안전장치를 요구해 왔고, 미국 일부 주(州)와 여러 아시아 국가도 데이터 현지화·고지 의무를 강화하는 방향으로 움직여 온 것으로 알려졌다. 해외 이용자 커뮤니티에서는 '추천 정확도를 위해 이 정도 데이터 공유는 감수할 만하다'는 실용주의와 '내가 무엇을 읽는지까지 외부 서버가 알 필요는 없다'는 프라이버시 우선 입장이 팽팽하게 갈린다. 어느 쪽이 옳다고 단정하기 어려운, 전형적인 가치 충돌 구도다.

한국 독자 입장에서 이 뉴스가 남의 일이 아닌 건, 우리 역시 비슷한 구조의 앱을 일상적으로 쓰고 있기 때문이다. 국내 개인정보보호법도 개인정보의 국외 이전에 대해 별도 동의와 고지를 요구하는 방향으로 정비돼 왔다(2026년 기준, 세부 적용 범위는 최신 정보 확인 권장). 다만 이용자 다수는 가입 단계의 약관 화면을 빠르게 넘기며 '국외 이전 동의' 항목을 인식하지 못한 채 사용하는 경우가 많다. 결국 실질적인 방어선은 앱이 제공하는 설정 메뉴에서 위치 권한, 맞춤형 광고, 데이터 공유 항목을 한 번 더 점검하는 습관 쪽에 가깝다고 본다.

물론 아직 불확실성은 남아 있다. KOCO와 같은 개별 앱이 실제로 어떤 데이터를, 어느 범위까지, 어느 국가로 보내는지는 각 사업자의 처리방침과 감독기구의 점검 결과에 따라 달라질 수 있어 단정하기 이르다. 규제가 강화되면 추천 품질이 일시적으로 떨어질 수 있다는 반론도 있어, 이용자 편의와 프라이버시 사이의 균형점을 어디에 둘지가 앞으로의 관전 포인트가 될 전망이다. 개인적으로는, 데이터가 '어디로 가는지'를 이용자가 쉽게 확인할 수 있게 만드는 투명성 자체가 규제의 출발점이 되어야 한다고 생각한다.