개인정보위, 로청 5개 브랜드 점검·시정권고

“개인정보 침해위험은 확인 안 돼“ 개인정보보호위원회(개인정보위)는 국내에서 판매되는 주요 로봇청소기의 개인정보 처리실태를 점검한 결과, 영상·음성·지도정보 등의 수집·전송·저장 과정에서 특별한 개인정보 침해 위험은 확인되지 않았다고 14일 밝혔다. 다만, 개인정보 수집·이용과 국외 이전 안내, 국내대리인 지정, 안전조치 등에서는 일부 미흡한 사례가 확인돼 개선을 권고했다. 점검 대상은 로보락, 삼성전자, LG전자, 에코백스, 샤오미가 국내에서 판매하는 지난해 3월 기준 최신 모델이다. 개인정보위는 카메라·마이크·센서 등을 통해 수집되는 영상과 음성, 사진, 집안 구조를 나타내는 지도정보가 로봇청소기와 앱, 서버에서 어떻게 수집·전송·저장되는지를 살펴봤다. 점검 결과, 실시간 영상은 로봇청소기에서 이용자 앱으로 암호화해 전송되고 사업자 서버에는 저장하지 않았다. 음성 명령 원본도 청소기 내부에서 처리하거나 서버에서 문자로 변환한 뒤 즉시 삭제했다. 장애물 사진은 일정 기간 임시 저장한 뒤 삭제하고, 지도정보는 주로 청소기에 보관하는 것으로 조사됐다. 일부 제품은 지도정보를 서버에도 저장했다. 개인정보처리방침에서 동의 없이 처리할 수 있는 정보와 이용자 동의가 필요한 정보를 명확히 구분하지 않거나, 서비스 개선 목적의 개인정보 수집에 이용자가 사전에 동의 여부를 선택하기 어려운 사례가 있었다. 국외 데이터센터 이용 사실이나 개인정보 보유기간을 구체적으로 알리지 않은 경우, 법적 요건에 맞는 국내 대리인을 지정하지 않은 사례도 확인됐다. 접근권한과 접속기록 관리, 접근통제, 개인정보 전송 암호화에서도 일부 미흡 사항이 발견됐다. 최신 모델은 관련 개선을 마쳤고 일부 다른 모델은 조치 중이다. 개인정보위는 아직 개선되지 않은 사항에 대해서는 시정을 권고하고 결과를 확인할 예정이다. 올해 하반기에는 로봇청소기 최신 기능을 대상으로 추가 점검도 실시할 계획이다.