AI 컴패니언 앱 프라이버시 설정과 안전 체크리스트

AI 컴패니언 대화는 일반적인 챗봇 대화보다 더 사적인 경향이 있어서, 프라이버시 관련 질문이 평소보다 더 중요합니다. 다행히 알아야 할 대부분은 메시지를 한 줄 입력하기도 전에 확인할 수 있습니다. 아래 체크리스트를 하나씩 짚어 보면 앱이 데이터를 어떻게 다루는지 현실적인 그림을 얻게 됩니다.

1. 데이터 저장과 삭제

가장 중요한 질문부터 시작하세요. 내 데이터를 꺼낼 수 있는가, 그리고 지울 수 있는가?

• 대화 삭제: 앱 안에서 개별 대화를 삭제할 수 있나요?
• 계정 삭제: 명확한 "계정 삭제" 옵션이 있나요, 아니면 "비활성화"만 가능한가요? 비활성화는 삭제와 다릅니다.
• 삭제 후 보관: 개인정보 처리방침에 데이터가 즉시 삭제되는지, 아니면 백업을 포함해 일정 기간 보관되는지 명시되어 있어야 합니다.
• 내보내기: 일부 앱은 데이터를 다운로드할 수 있게 해 주는데, 앱이 무엇을 보유하고 있는지 파악하는 데 유용합니다.

확인하는 방법

개인정보 처리방침에서 "보관", "삭제", "백업"이라는 단어를 검색해 보세요. 믿을 만한 방침은 구체적인 보관 기간을 밝히고 삭제 절차를 설명합니다. 기간 없이 "필요에 따라 데이터를 보관할 수 있습니다" 같은 모호한 표현은 주의하라는 신호입니다.

2. 학습과 데이터 공유

많은 제공업체가 실제 대화를 이용해 모델을 개선합니다. 그 자체가 무조건 문제는 아니지만, 그런 일이 일어나는지 그리고 옵트아웃할 수 있는지는 알아 두어야 합니다.

• 학습 사용: 대화가 모델 학습이나 미세조정에 사용될 수 있다고 방침에 적혀 있나요?
• 옵트아웃: 내 대화를 제외하는 설정이 있나요, 그리고 기본값이 켜짐인가요 꺼짐인가요?
• 제3자: 데이터가 광고주, 분석 업체, 기타 파트너와 공유되나요?
• 사람의 검토: 일부 앱은 안전을 위해 신고된 대화를 직원이 검토합니다. 그런 경우인지 알아 둘 가치가 있습니다.

확인하는 방법

개인정보 처리방침과 앱 내 설정을 모두 살펴보세요. 방침에서 "학습", "제3자", "공유"를 검색해 보세요. 그다음 앱의 프라이버시 또는 데이터 설정을 열어 학습이나 개인화 토글이 있는지 확인하고 기본 상태를 메모하세요.

3. 연령 인증과 콘텐츠 관리

연령 인증과 콘텐츠 필터는 별개의 두 기능이라 혼동하기 쉽습니다. 연령 게이트는 누가 앱이나 성인용 콘텐츠에 접근할 수 있는지를 규정하고, 콘텐츠 필터는 앱이 무엇을 생성할지를 규정합니다. 둘 다 이 분야에서 편차가 크고 표준화되어 있지 않습니다.

성인용 콘텐츠가 있는 앱은 18+ 여부를 분명히 드러내고 어떤 형태로든 연령 게이트로 뒷받침해야 합니다. 더 엄격한 연령 확인은 대체로 제공업체가 규정 준수를 진지하게 여긴다는 신호입니다.

4. 앱 권한

텍스트 기반 컴패니언 앱이 기기에 필요로 하는 접근 권한은 놀라울 만큼 적습니다. 앱이 요구하는 각 권한은 실제로 사용하는 기능과 대응되어야 합니다.

• 알림: 메시지 알림용으로 합당합니다.
• 마이크: 음성 입력이나 답변을 쓸 때만 필요합니다.
• 사진 라이브러리 / 카메라: 이미지 업로드나 생성과 관련된 기능에만 필요합니다.
• 연락처 / 위치: 컴패니언 앱에 필요한 경우는 드무니, 요구한다면 의심해 보세요.

확인하는 방법

iOS와 안드로이드에서는 기기 설정에서 언제든 권한을 확인하고 철회할 수 있습니다. 앱스토어 소개의 데이터 안전 또는 프라이버시 섹션도 앱이 무엇을 수집하는지 요약해 주니, 앱이 실제로 요구하는 것과 비교해 보세요.

5. 프라이버시 설정은 실제로 어디에 있는가

위에서 짚은 기능은 대부분 실제로 존재하지만, 설정 첫 화면에 놓여 있는 경우는 드뭅니다. 저희가 살펴본 앱들에서는 대체로 예상 가능한 네 군데에 몰려 있었습니다. 찾는 항목이 안 보인다면 "이 앱에는 없다"고 결론짓기 전에 아래를 한 번씩 확인해 보세요.

실무적으로 두 가지를 덧붙이면, 첫째 계정 삭제는 대화 삭제보다 의도적으로 찾기 어려운 곳에 있고 앱이 아니라 웹 버전에서만 가능한 경우도 있습니다. 둘째 필터 토글이 유료 요금제 안쪽에 있다면 그것은 연령 확인이 아니라 결제 확인입니다. 안전 기능으로 믿기 전에 알아 둘 만합니다.

6. 성인 모드(18+)를 쓴다면 추가로 확인할 것

앱의 성인 모드를 쓸 생각이라면 프라이버시 위험은 한 단계 올라갑니다. 대화 기록 자체가 더 민감해지고, 앱이 생성하거나 함께 저장하는 것도 마찬가지입니다. 몇 분이면 되는 추가 점검이 네 가지 있습니다.

• 연령 게이트가 실제로 작동하나요? 가입 때 만 18세 미만 생년월일을 입력해 보세요. 무엇을 넣어도 그대로 통과된다면 그 연령 확인은 장식이라고 봐도 되고, 스토어 등급 역시 관리 기능이 아닙니다.
• 성인 콘텐츠가 기본값으로 꺼져 있나요? 문제는 설정이 존재하는 것 자체가 아니라 기본값이 켜져 있다는 점입니다.
• 생성된 이미지는 어디로 가나요? 대화 안에서 이미지를 생성하는 앱이라면 이미지가 서버에 저장되는지, 대화를 삭제하면 이미지도 지워지는지, 출처(프로버넌스) 메타데이터가 붙는지 확인하세요.
• 결제할 때 무슨 일이 일어나나요? 성인 요금제는 대개 유료입니다. 어느 결제 대행사가 거래를 처리하고 명세서에 무엇이 찍히는지 확인하세요. 앱 자체의 개인정보 처리방침이 결제 사업자까지 포괄하지 않을 수 있습니다.

7. 2026년 규정이 요구하는 것과 요구하지 않는 것

컴패니언 앱이 사용자에게 무엇을 알려야 하는지를 규정하는 변화가 두 가지 있고, 둘 다 실제보다 부풀려 이야기되곤 합니다. 실제 적용 범위를 알아 두면 존재하지 않는 보호를 믿고 있는 상황을 피할 수 있습니다.

• EU AI법 제50조 — 2026년 8월 2일부터 적용되는 고지 규정. 사람과 직접 상호작용하는 시스템은, 명백한 경우를 빼면, 사용자가 AI와 대화하고 있음을 분명히 알려야 하고, 생성 결과물에는 합성물로 감지될 수 있도록 기계 판독 가능한 표시를 넣어야 합니다. 집행은 각국 시장감시 당국이 맡고, 위반 과징금은 최대 1,500만 유로 또는 전 세계 연 매출의 3%에 이릅니다. 반면 연령 인증, 휴식 알림, 위기 대응 절차, 콘텐츠 제한까지는 요구하지 않습니다. 자세한 내용은 EU AI법 고지 규정 해설에서 다뤘습니다.
• 캘리포니아 SB 243 — 2026년 1월 1일 시행된 컴패니언 챗봇 안전 규정. EU 규정이 손대지 않은 영역까지 구체적으로 규정합니다. AI라는 고지, 미성년자로 확인된 사용자에 대한 휴식 알림, 자해 관련 콘텐츠 대응 절차, 노골적인 성적 자료를 미성년자에게서 차단하는 조치입니다. 제50조를 충족하면서도 SB 243 준수에는 한참 미달인 앱이 있을 수 있습니다.

두 규정 어느 쪽도 앱스토어 연령 등급을 믿을 만한 지표로 만들어 주지 않습니다. 2026년 7월 AI 캐릭터·컴패니언 앱 등록 정보 4,346건을 조사한 결과 약 60%가 미성년자도 접근 가능한 것으로 분류되는 등급을 달고 있었고, 같은 앱을 두고 두 대형 스토어의 판단이 갈리는 일도 흔합니다. 저희가 스토어 등급을 점수 산정 항목이 아니라 자기 신고에 기댄 약한 신호로 다루는 이유입니다. 수치는 스토어 연령 등급 데이터 분석에 정리해 두었습니다.

8. 앱스토어가 실제로 집행하는 2026년 안전 가이드라인

‘2026년 AI 컴패니언 안전 가이드라인’을 찾으면 답이 두 갈래로 나오는데, 규칙을 만드는 주체가 둘이기 때문입니다. 7절에서 다룬 입법의 층 위에, 앱스토어가 별개의 층을 하나 더 두고 있습니다. 그리고 이용자가 2분 만에 직접 확인할 수 있는 쪽은 후자입니다. 요건 하나하나가 있으면 있고 없으면 없는 화면이나 버튼에 대응하기 때문입니다.

여기서 두 가지가 따라옵니다. 대화 안에 신고 버튼이 없다는 것은 이제 설계 취향의 문제가 아니라 정책 미준수이고, 그 개발자가 안전을 전반적으로 어떻게 다루는지 보여 주는 타당한 신호가 됩니다. 또 하나는 배포 경로의 비중이 전보다 커졌다는 점입니다. 웹 앱이나 직접 다운로드로만 제공되는 앱은 두 스토어의 심사 밖에 있어서, 위의 어느 항목도 개발자 외에는 누구도 확인한 바가 없습니다. 법규가 적용되는 경우의 집행은 또 다른 경로로, 예컨대 콜로라도주 챗봇법은 신고를 스토어가 아니라 주 법무장관에게 보내도록 합니다. 자세한 내용은 HB 26-1263 해설에 정리했습니다.

9. 데이터 보호 요령 — 5분이면 되는 점검

가입 전에 몇 분만 낼 수 있다면, 들인 노력 대비 얻는 정보가 가장 큰 점검은 다음과 같습니다. 모두 예 또는 아니오로 답이 나오므로, 그 앱에 대해 미리 아는 것이 없어도 그대로 해 볼 수 있습니다.

1. 프라이버시 정책을 세 단어로 검색한다 — retention(보관), train(학습), share(공유). 세 가지 모두에 구체적인 기간이나 목적으로 답하는 정책은, 어느 것에도 답하지 않는 정책과 급이 다릅니다.
2. 계정을 만들기 전에 계정 삭제 위치를 찾아 둔다. 정책에도, 시험 계정의 설정에도 없다면 메일로 요청해야 하는 구조라고 보면 되고, 그 불편함은 앱도 알고 있습니다.
3. 전용 이메일 주소로 가입한다. 비용이 들지 않고, 컴패니언 앱 마케팅 메일을 주 계정에서 떼어 놓을 수 있으며, 나중에 유출 통보가 오면 출처를 바로 특정할 수 있습니다.
4. 첫 실행에서 선택 권한은 모두 거부한다. 실제로 쓰는 기능이 필요할 때만 나중에 허용합니다. 여기서 유일하게 상황을 아는 데 그치지 않고 낫게 만드는 항목입니다.
5. 학습 토글은 존재 여부가 아니라 기본값을 본다. 의미가 있는 상태는 기본 꺼짐입니다. 직접 찾아서 꺼야 하는 토글은 그만큼 약한 약속입니다.
6. 실제 답변에 신고 기능을 써 본다. 8절의 스토어 정책상 그 버튼은 대화 안에 있어야 하고, 찾는 과정에서 신고 이후 어떻게 처리한다고 안내하는지도 알게 됩니다.
7. 결제 전에 결제를 처리하는 회사를 확인한다. 앱의 프라이버시 정책은 결제사를 구속하지 않고, 명세서에 찍히는 표기는 청구서를 보는 사람의 눈에 들어옵니다.

이 가운데 어느 것도 리뷰를 믿어야 할 필요가 없습니다. 우리 리뷰도 마찬가지입니다. 어떤 앱을 비교에 넣기 전에 우리가 직접 거치는 것과 같은 점검이고, 어느 앱의 데이터 처리를 ‘명시되어 있다’ 또는 ‘불분명하다’고 표현할 때 그 근거가 바로 이 결과입니다.

체크리스트를 결정으로 옮기기

모든 답이 완벽할 필요는 없습니다. 앱이 하는 일에 비추어 명확하고 합리적이면 됩니다. 보관 기간을 문서화하고, 실제 삭제를 제공하며, 학습 사용을 설명하고, 연령을 적절히 제한하며, 관련 있는 권한만 요구하는 앱은 기본적인 신뢰를 얻은 셈입니다. 네 항목 모두에서 두루뭉술한 앱은 대화가 아무리 좋게 느껴지더라도 더 조심할 필요가 있습니다. 프라이버시는 AI 컴패니언 앱 고르는 법에서 저희가 따지는 다섯 기준 중 하나이며, 특정 앱에 대해 이 세부 사항을 확인할 수 있는 경우 리뷰와 순위에 표기합니다.

이 체크리스트는 일반적인 안내이지 법률 자문이 아니며, 구체적인 내용은 앱과 지역에 따라 다릅니다. 항상 앱 자체의 최신 개인정보 처리방침과 거주 지역의 규정을 우선하세요.

자주 묻는 질문