2026년 3월, 방송미디어통신위원회와 한국인터넷진흥원이 처음으로 ‘위치정보법 주요 위반사례집’을 발간했습니다. 사업자들이 자주 실수하는 4가지 핵심 위반 항목을 정리한 책자로, 변경 등록 누락, 이용약관 미비, 보호조치 미흡, 파기 의무 위반이 주요 내용입니다. 소비자도 스마트폰 위치 권한 점검과 위치 기록 삭제 등으로 개인위치정보를 보호할 수 있습니다.
목차
- 위치정보법이란 무엇인가
- 방미통위가 사례집을 발간한 배경
- 4가지 주요 위반 항목 상세 분석
- 소비자가 지금 당장 할 수 있는 위치정보 보호 방법
- 사례집 다운로드 방법과 향후 전망
- 자주 묻는 질문
위치정보법이란 무엇인가
내 스마트폰 위치정보, 제대로 보호받고 있을까? 배달 앱, 내비게이션, 택시 호출, 날씨 앱까지 우리가 매일 쓰는 수많은 서비스가 위치정보를 활용하고 있다. 그런데 이 위치정보를 다루는 사업자들이 법을 제대로 지키고 있는지 확인할 방법이 마땅치 않았다.
위치정보법의 정식 명칭은 ‘위치정보의 보호 및 이용 등에 관한 법률’이다. 스마트폰 GPS, 와이파이, 기지국 신호 등을 통해 수집되는 위치정보를 보호하면서도 관련 서비스가 건전하게 발전할 수 있도록 만든 법률이다.
위치정보는 크게 두 가지로 나뉜다.
- 위치정보: 이동성이 있는 물건이나 개인이 특정 시간에 존재하는 장소에 관한 정보
- 개인위치정보: 특정 개인의 위치정보로, 이름이나 전화번호와 결합하면 누구의 위치인지 알 수 있는 정보
배달 앱이 내 현재 위치를 파악하거나, 내비게이션이 실시간 경로를 안내하는 것 모두 위치정보를 활용하는 대표적인 사례다. 이런 서비스를 제공하는 사업자는 위치정보법에 따라 엄격한 규정을 지켜야 한다.
방미통위가 사례집을 발간한 배경
방미통위는 매년 위치정보 사업자에 대한 실태점검을 실시하고 있다. 점검 결과 같은 유형의 위반이 반복적으로 발생하는 문제가 확인됐다. 특히 최근 위치 기반 서비스가 폭발적으로 늘어나면서 상황이 더 심각해졌다.
- 실시간 위치 공유 서비스 증가
- AI 기반 맞춤형 위치 추천 서비스 확대
- 사물인터넷(IoT) 기기의 위치 추적 기능 보편화
- 자율주행, 드론 배송 등 신기술 분야에서 위치정보 활용 급증
이런 변화 속에서 사업자들이 법 규정을 정확히 이해하고 준수할 수 있도록 돕기 위해 처음으로 사례집을 발간하게 된 것이다.
4가지 주요 위반 항목 상세 분석
1. 변경 등록과 신고, 휴폐업, 양수 및 합병 관련 위반
위치정보 사업자가 사업 내용을 변경하거나 휴업, 폐업할 때는 반드시 관할 기관에 신고해야 한다. 다른 회사에 양도하거나 합병할 경우에도 마찬가지다.
실무에서는 사업 변경 시 신고 의무를 잊거나, 합병 과정에서 위치정보 관련 절차를 누락하는 경우가 빈번하다. 특히 스타트업이 인수합병될 때 위치정보 사업자 지위 승계 절차를 빠뜨리는 사례가 많다.
소비자 영향: 사업자가 변경되면 내 위치정보를 누가 관리하는지 불분명해질 수 있다. 이용 중인 서비스가 인수합병됐다면 개인위치정보 처리 방침이 바뀌었는지 확인하는 것이 좋다.
2. 위치정보 이용약관 및 개인위치정보 처리방침 미비
서비스를 처음 가입할 때 동의하는 이용약관과 개인위치정보 처리방침은 법적으로 반드시 갖춰야 하는 문서다. 그런데 일부 사업자가 이를 형식적으로 작성하거나, 필수 기재 사항을 빠뜨리는 경우가 적지 않다.
| 필수 기재 사항 | 내용 |
|---|---|
| 수집 목적 | 위치정보를 왜 수집하는지 구체적으로 명시 |
| 보유 기간 | 수집한 위치정보를 얼마나 보관하는지 기재 |
| 제3자 제공 | 다른 회사에 위치정보를 제공하는지 여부 |
| 파기 절차 | 보유 기간 후 어떻게 삭제하는지 설명 |
| 이용자 권리 | 동의 철회, 열람 요구 등의 방법 안내 |
소비자 팁: 앱을 설치할 때 위치 권한을 요청하면 무조건 허용하지 말고, 해당 서비스에 위치정보가 꼭 필요한지 따져보자. 설정에서 앱별 위치 권한을 ‘항상 허용’ 대신 ‘앱 사용 중에만 허용’으로 변경하는 것만으로도 위치정보 노출을 크게 줄일 수 있다.
3. 위치정보의 관리적 및 기술적 보호조치 미흡
위치정보를 수집하는 사업자는 반드시 적절한 보안 조치를 취해야 한다. 관리적 조치와 기술적 조치 두 가지 모두 필요하다.
관리적 보호조치:
- 위치정보 취급 담당자 지정 및 관리
- 위치정보 접근 권한 관리 체계 수립
- 직원 대상 개인위치정보 보호 교육 실시
기술적 보호조치:
- 위치정보 전송 시 암호화 적용
- 접근 통제 시스템 구축 및 운영
- 접속 기록 보관 및 점검
- 위치정보 저장 시 보안 프로그램 설치
실태점검에서 보안 조치가 미흡한 사업자가 상당수 적발됐다. 특히 중소 규모 사업자일수록 기술적 보호조치에 투자가 부족한 경향이 두드러졌다.
소비자 영향: 보안 조치가 허술한 서비스를 이용하면 내 실시간 위치나 이동 경로가 유출될 위험이 있다. 최근 위치정보 유출 사고가 잇따르고 있는 만큼 주의가 필요하다.
4. 개인위치정보 파기 의무 위반
사업자는 위치정보 수집 목적을 달성하면 해당 정보를 즉시 파기해야 한다. 이용자가 서비스를 탈퇴하면 보유하고 있던 위치정보도 삭제해야 한다.
하지만 실제로는 서비스 탈퇴 후에도 위치정보를 계속 보관하거나, 보유 기간이 지났는데도 파기하지 않는 사례가 빈번하게 적발됐다.
소비자 확인 방법: 이용 중인 앱의 개인위치정보 처리방침에서 보유 기간을 확인하고, 서비스 탈퇴 시 위치정보 삭제를 별도로 요청하는 것이 안전하다.
소비자가 지금 당장 할 수 있는 위치정보 보호 방법
위치정보법 위반 사례집 내용을 바탕으로 소비자가 직접 실천할 수 있는 보호 방법을 정리했다.
- 앱 위치 권한 점검: 스마트폰 설정에서 위치 권한을 허용한 앱 목록을 확인하고, 불필요한 앱의 위치 권한을 해제한다
- 이용약관 확인: 새 앱을 설치할 때 위치정보 수집 목적과 보유 기간을 확인한다
- 위치 기록 삭제: 구글 지도, 애플 지도 등에 저장된 위치 기록을 정기적으로 삭제한다
- 서비스 탈퇴 시 요청: 서비스를 그만 쓸 때 개인위치정보 삭제를 명시적으로 요청한다
- 피해 발생 시 신고: 위치정보 유출이나 무단 수집이 의심되면 방미통위(02-2110-1622)나 KISA(118)에 신고한다
| 점검 항목 | 확인 방법 |
|---|---|
| 위치 권한 관리 | 아이폰: 설정 > 개인정보 보호 > 위치 서비스 / 안드로이드: 설정 > 위치 > 앱 권한 |
| 위치 기록 삭제 | 구글: myactivity.google.com / 애플: 설정 > 개인정보 보호 > 위치 서비스 > 시스템 서비스 > 중요한 위치 |
| 피해 신고 | 방미통위 02-2110-1622, KISA 118 |
사례집 다운로드 방법과 향후 전망
위치정보법 주요 위반사례집은 방미통위 누리집(www.kmcc.go.kr)과 한국인터넷진흥원 누리집(www.kisa.or.kr)에서 누구나 무료로 내려받을 수 있다. 사업자뿐 아니라 일반 소비자도 읽어보면 위치정보 보호에 대한 이해를 높이는 데 도움이 된다.
방미통위는 2026년 3월 4일 위치정보법 실태점검 설명회를 개최하고 참석 사업자에게 사례집을 직접 배부했다. 앞으로도 매년 실태점검 결과를 반영해 사례집을 업데이트할 것으로 전망된다.
위치정보 활용 서비스가 빠르게 고도화되는 만큼 사업자의 법규 준수와 소비자의 권리 인식이 함께 높아져야 한다. 이번 사례집 발간은 그 첫걸음이라 할 수 있다.
자주 묻는 질문
위치정보법 위반 사례집은 어디서 받을 수 있나요?
방미통위 누리집(www.kmcc.go.kr) 보도자료 게시판이나 한국인터넷진흥원 누리집(www.kisa.or.kr)에서 무료로 다운로드할 수 있다.
내 위치정보가 유출된 것 같으면 어디에 신고하나요?
방미통위 디지털이용자기반과(02-2110-1622) 또는 KISA 인터넷 침해 대응센터(국번 없이 118)에 신고할 수 있다.
앱에서 위치 권한을 끄면 서비스를 못 쓰나요?
대부분의 앱은 위치 권한 없이도 기본 기능을 사용할 수 있다. 배달이나 내비게이션처럼 위치가 필수인 서비스는 ‘앱 사용 중에만 허용’으로 설정하면 불필요한 위치 수집을 줄일 수 있다.
위치정보 사업자가 법을 위반하면 어떤 처벌을 받나요?
위치정보법에 따라 과태료, 시정명령, 영업정지 등의 행정처분을 받을 수 있다. 위반 정도가 심각하면 형사처벌 대상이 되기도 한다.
이미 탈퇴한 서비스의 위치정보도 삭제되나요?
법적으로 사업자는 탈퇴 시 개인위치정보를 파기해야 한다. 하지만 이번 사례집에서 파기 의무 위반이 주요 위반 항목으로 꼽힌 만큼, 탈퇴할 때 위치정보 삭제를 별도로 요청하는 것이 안전하다.
