위치·개인정보 안전 기준

문서 범위#

이 문서는 제품 조사 기준이며 법률 자문이 아니다. 법에서 확인한 원칙, 스토어 정책상 출시 조건, 위험을 줄이는 제품 권고, 전문가가 판단할 항목을 섞지 않는다.

법에서 확인한 기본 원칙#

위치정보법 제15조는 예외가 없는 한 개인위치정보주체 동의 없이 개인위치정보를 수집·이용·제공하지 못한다는 원칙을 둔다. ^[1]
개인정보 보호법은 개인정보 수집·이용의 근거, 유출 방지를 위한 안전조치, 처리 목적· 보유 기간·제3자 제공 등을 담은 처리방침을 요구한다. ^[2]
고강도 인증은 위험을 실제로 키울 수 있다. 개인정보위는 골드스푼 운영사의 민감한 개인정보 보호 소홀과 유출, 이용자 협박 2차 피해에 제재를 내렸다. ^[3]

이 원칙만으로 우리 서비스의 신고·등록 유형이나 개별 동의 문구를 확정할 수 없다.

2026년 정부의 결혼중개업 실태조사에는 데이팅 앱과 순환형 만남 서비스 운영이 처음 포함된 것으로 보도됐다. 이는 규제 관심이 넓어졌다는 신호지만, 특정 구조가 자동으로 결혼중개업에 해당하거나 위법하다는 판정은 아니다. 실제 서비스의 수익·주선·대면 운영 방식이 정해진 뒤 개별 검토한다. ^[4] ^[5]

출시 전에 필요한 스토어 정책#

Apple은 UGC·소셜 앱에 유해 콘텐츠 필터, 신고, 신속한 대응, 사용자 차단, 공개 연락처를 요구한다. 데이팅 앱은 포화 카테고리이므로 의미 있게 다른 경험도 요구한다. ^[6]

Google Play는 UGC 생성 전 약관 동의, 금지 행동 정의, 지속적 모더레이션, 공개 UGC 신고, 1:1 사용자 차단과 미성년자 보호를 요구한다. ^[7]

따라서 아래는 나중에 붙이는 운영 기능이 아니다.

인앱 사용자·메시지·프로필 신고
즉시 차단과 매칭·채팅·위치 노출 중단
신고 큐, 대응 SLA, 증거 보존과 제한된 관리자 접근
금지 행동과 제재 수준을 설명하는 커뮤니티 규칙
연령 확인과 미성년자 접근 방지
고객지원 연락처와 긴급 상황 안내

위치정보의 위험#

정확 좌표를 UI에 표시하지 않아도 여러 지점에서 표시 거리를 반복 조회하면 대상 위치를 추정할 수 있다는 삼각측량 위험이 연구됐다. ^[8]

happn은 정확 상대 위치 비공개, 위치 기능 대신 도시 사용, 교차 지도 표시 끄기 같은 선택지를 둔다. 이는 법적 표준이 아니라 비교 가능한 제품 관행이다. ^[9]

초기 제품 권고#

사용자가 명시적으로 시작하고 종료 시간이 있는 위치 세션
원 좌표 대신 충분히 큰 권역 또는 승인된 공개 장소 후보 사용
상대에게 정확 거리, 이동 방향, 최근 시각, 회사·집 위치를 노출하지 않음
반복 위치 쿼리 속도 제한과 결과 버킷화
세션 종료 시 매칭용 정밀 위치의 짧은 보유·파기
회사, 집, 의료기관, 종교시설 등 민감 장소 주변 억제 검토
위치를 끄고도 권역을 수동 선택할 수 있는 대체 모드
차단 즉시 기존 교차·추천·위치 단서 제거

직장 인증은 최소한으로#

직장 인증은 스카이피플, 블릿, 커피팅, 점개팅 등 이미 여러 서비스가 사용한다. 차별화 기능이라기보다 고위험 데이터 처리 선택이다.

재직 확인은 신원과 안전을 보증하지 않는다. NIST의 개념에서도 속성 검증, 증거 유효성, 증거 소유자 확인과 사기 완화는 서로 다른 결과다. ^[10] 재직 속성이 확인돼도 도용, 내부자 사기, 외부 메신저 이동과 송금 요구는 남을 수 있다.

초기 원칙은 다음과 같다.

재직 여부만 필요하면 회사명·직급·급여·문서 원본을 모두 저장하지 않는다.
회사 이메일 링크나 외부 검증 결과처럼 목적에 최소한인 증명을 비교한다.
원본 문서는 받지 않는 방식을 먼저 검토하고, 불가피하면 즉시 파기와 접근 기록을 둔다.
상대에게 회사명을 기본 공개하지 않고 대기업/중소기업 같은 과도한 추론 범주도 피한다.
같은 회사 회피는 연락처 업로드 없이 가능한 설계도 비교한다.

사기는 여러 단계로 막는다#

미국 FTC 신고 자료에서는 로맨스 사기가 데이팅 앱뿐 아니라 소셜미디어에서 시작되고, 외부 메신저 이동 뒤 투자, 송금과 선물카드를 요구하는 전술이 확인된다. 미국 신고 수치를 한국 발생률로 전용하지 않는다. ^[11]

외부 링크와 메신저 이동 시점에 위험 안내와 신고 단축 경로를 제공
투자, 송금, 캐시 대납, 선물카드 요구와 의심 도메인을 위험 신호로 결합
중복 사진, 다계정, 비정상 발신과 신고 이력을 함께 평가
자동 탐지 결과만으로 영구 제재하지 않고 사람이 재검토
신고자 정보와 탐지 회피 단서를 노출하지 않는 이의제기 설명
결제 원장과 모더레이션 원장을 분리해 제재 중 환불 상태를 명확히 표시

위치 기반 앱 15개를 분석한 연구에서는 민감정보와 API 노출이 프로파일링과 추적 위험을 키웠고 6개 앱에서 정확 위치 추정 위험이 발견됐다. 인증과 사기 탐지 과정이 새로운 데이터 수집 명분이 되지 않도록 최소 수집과 API 방어를 함께 적용한다. ^[12]

실제 만남의 안전#

해외 연구 참여자들은 공개 장소, 상대 조사, 친구와 일정 공유, 직감, 안전 계획 같은 보호 행동을 사용했다. ^[13] 미국 Pew 조사도 원치 않는 성적 메시지, 거절 뒤 지속 연락, 사기와 물리적 위협이 드물지 않음을 보였다. ^[14] 두 자료의 수치를 한국에 전용하지 않는다.

제품은 사용자가 이미 하는 보호 행동을 방해하지 않고 지원해야 한다.

영업 중인 공개 제휴 장소를 기본값으로 제시
만남 시간·장소를 신뢰 연락처에 쉽게 공유
도착 확인과 선택형 종료 체크인
개인 귀가 경로를 상대에게 공유하지 않는 구조
노쇼·위험 행동·허위 정보에 분리된 신고 사유
빠른 탈출과 지원 요청을 가리는 과도한 채팅 잠금 금지
술 중심 장소만 기본 공급으로 두지 않음

AI 대화 기능의 주의점#

대화 요약·스타터·안전 탐지는 사용자의 메시지를 처리해야 한다. Grindr의 공개 원칙은 선택 해제, 모델 학습의 명시적 동의, 건강정보 제외를 제시한다. 이는 법적 표준이 아니라 비교 가능한 제품 관행이다. ^[15]

AI가 읽는 데이터, 목적, 보관기간과 외부 제공자를 기능 사용 전에 설명
추천·요약 기능을 꺼도 기본 매칭과 신고 기능을 사용할 수 있게 설계
모델 학습과 기능 제공 동의를 분리하고 기본값으로 학습에 사용하지 않음
민감정보·정확 위치·인증 원본을 프롬프트와 학습 데이터에서 제외
AI 결과를 안전 판정이나 사람의 의도에 대한 확정 사실로 표시하지 않음
위험 신고와 긴급 대응은 자동 요약만으로 종결하지 않고 사람이 검토

출시 전 전문가에게 확인할 것#

개인위치정보사업자 또는 위치기반서비스사업 관련 등록·신고와 이용약관
위치정보 이용·제공 사실 기록과 보관 의무
결혼중개업 해당 가능성과 유료 소개 구조의 법적 분류
인증 제공자·지도·분석 SDK로의 제3자 제공·국외 이전
주민등록번호·민감정보·고유식별정보 처리 가능 여부
성인 인증, 청소년 보호, 성범죄·긴급 사건 대응
보증금·환불·노쇼 정책의 전자상거래·소비자보호 쟁점
자동화된 추천·프로파일링 설명과 차별 위험

제품 가설을 다시 볼 조건#

다음 중 하나라도 충족할 수 없다면 위치 기반 즉시 만남 가설은 중단하거나 더 거친 권역·예약형 모델로 전환한다.

정확 위치 없이도 충분한 매칭 밀도를 만들 수 없다.
사용자가 안전하다고 느끼는 수준의 위치 비공개가 핵심 효용을 훼손한다.
신고·차단·대응 인력을 건당 수익과 비용 안에서 운영할 수 없다.
직장 인증 없이 신뢰가 생기지 않지만 필요한 인증정보를 안전하게 최소화할 수 없다.
법률 검토 결과 초기 팀이 감당할 수 없는 등록·기록·보안 의무가 발생한다.