노트

뷰티 앱이 내 사진을 안전하게 다루는지 확인하는 법

최종 수정: 2026년 8월 22일

약 10분이면 끝나는 다섯 가지 확인이 침묵 대신 분명한 답을 내놓을 때, 그 뷰티 앱은 내 사진을 안전하게 다루고 있다고 볼 수 있다.

약 10분이면 끝나는 다섯 가지 확인이 침묵 대신 분명한 답을 내놓을 때, 그 뷰티 앱은 내 사진을 안전하게 다루고 있다고 볼 수 있다. 앱스토어 개인정보 라벨, 명시된 보관 기간, 학습 여부에 대한 명확한 답, 앱 안에서 삭제할 수 있는지, 그리고 처리 업체를 카테고리가 아니라 이름으로 밝히는지를 확인하면 된다. 이 페이지는 이 다섯 가지를 먼저 돌려본 뒤, Looksmith 자신에게도 똑같이 적용해본다.

10분짜리 체크리스트

사진이 휴대폰을 떠나기 전에 이 순서대로 다섯 가지를 확인하자. 각 항목마다 좋은 답이 취하는 모양과 나쁜 답이 취하는 모양이 있고, 이 분야의 앱 대부분은 같은 정책 문서 안에서 두 가지 모양을 다 보여준다.

앱스토어 개인정보 라벨은 실제로 무엇을 말해줄까

모든 iOS 앱의 제품 페이지에는 App Privacy라는 라벨이 붙고, 개발사가 수집한다고 밝힌 항목을 Contact Info, Health & Fitness, Financial Info, Location, Sensitive Info, Contacts, User Content, Browsing History, Search History, Identifiers, Purchases, Usage Data, Diagnostics, Surroundings, Body and Other Data 같은 정해진 카테고리로 분류한다. 얼굴 사진은 Sensitive Info에 속하는데, 애플 자체 정의가 생체 정보를 명시적으로 이 카테고리에 넣고 있고, 보통 User Content에도 함께 걸린다. 각 카테고리는 다시 제품 페이지에서 Data Used to Track You, Data Linked to You, Data Not Linked to You 셋 중 하나로 분류된다. 세션을 넘나들며 사용자를 알아보는 얼굴 렌더링 앱이라면 Not Linked가 아니라 Linked로 분류되어 있어야 하고, Not Linked로만 분류되어 있다면 다시 한번 살펴볼 만한 지점을 찾은 것이다.

이 라벨이 묻지 않는 부분이 정작 알아야 할 부분이다. 애플의 개발자 가이드는 수집을 "개발자나 파트너가 그 순간의 요청에 필요한 시간보다 더 오래 데이터에 접근할 수 있도록 기기 밖으로 데이터를 전송하는 것"으로 정의한다. 어디에도 그 데이터를 얼마나 오래 보관하는지, 그걸로 모델을 학습시키는지를 밝히라는 요구는 없다. 이 라벨은 어떤 종류의 것이 휴대폰을 떠나는지를 알려줄 뿐, 얼마나 오래, 무엇을 위해서인지는 원래부터 답하도록 설계되지 않았다. 다섯 가지 확인 중 첫 번째로만 취급하고, 전체 답이라고 여기지는 말자.

보관 기간이 안 나와 있다면 무슨 뜻일까

정책 문서에서 자신의 사진에 딸린 숫자, 며칠, 몇 개월, 몇 년이든 찾아보자. 아무것도 나오지 않는다면 그냥 실수로 넘길 일이 아니다. 자기 얼굴 사진을 얼마나 보관할지 이미 정해둔 회사라면 그 숫자는 이미 자사 엔지니어들이 시스템을 짤 때 참고할 어딘가에 적혀 있기 때문이다. "서비스 제공에 필요한 기간만큼 데이터를 보관합니다"는 보관 기간이 아니다. 실제 답이 30일이든 영원히 삭제하지 않든 그대로 살아남는 문장이며, 어떤 길이든 방어할 수 있는 문장이다. 숫자가 없다는 것 자체를 답으로 받아들이자. 회사가 아직 정하지 않았거나, 정해놓고 말하지 않기로 한 것이다.

사진으로 학습시키는지는 언급이 되어 있을까

이 분야 대부분의 개인정보 정책은 학습에 대해 어느 쪽으로든 아무 말도 하지 않는데, 구체적인 약속을 찾기 전에 이 침묵 자체를 눈여겨볼 필요가 있다. 정책이 자기 이미지로 절대 학습하지 않는다고 맹세할 필요는 없다. 다만 뭔가는 말해야 하는데, 이 부분이 조용하면 대개 이용약관 쪽에 이름 붙이지 않은 채 같은 영역을 덮는 포괄적인 콘텐츠 라이선스가 숨어 있기 때문이다. 개인정보 정책과 이용약관에서 "학습", "개선", "라이선스"를 검색해보자. 둘 중 어디에도 이 세 단어가 나오지 않는다면, 아무것도 배제된 게 아니다. 그건 누구도 물어볼 생각을 하기 전에 쓰인 문서 두 개를 발견한 것이다.

이메일로만 삭제할 수 있다면 경고 신호일까

자동으로 그런 건 아니지만, 사용자와 자기 사진 사이에 일부러 심어둔 마찰이긴 하다. 앱 안의 삭제 기능은 탭 한 번으로 파일이 지워지는 걸 눈으로 확인할 수 있게 해준다. 이메일 주소는 같은 요청을 사람과 대기열, 약속된 응답 기간을 거치게 만들고, 그 응답 기간을 정하는 건 바로 자신이 떠나려는 그 회사다. 사진을 업로드하기 전에 설정 화면을 열고, "내 데이터 관리" 같은 일반적인 링크에 묻힌 게 아니라 사진을 구체적으로 지칭하는 삭제 버튼이 있는지 확인하자. 이메일뿐인 삭제 경로가 그 자체로 사용을 멈춰야 할 이유는 아니다. 다만 그 회사가 사용자를 얼마나 빨리 내보내고 싶어 하는지에 대한 두 번째 질문거리이긴 하다.

처리 업체 이름을 밝히는지가 왜 중요할까

"신뢰할 수 있는 제3자 서비스 제공업체"라는 문구는 이 업계의 모든 회사에 똑같이 들어맞고, 그 어떤 회사에도 아무런 책임을 지우지 않기 때문이다. 클라우드 호스팅사, 모델을 운영하는 회사, 분석 업체를 구체적으로 밝힌 정책은 그 회사들이 공개한 자체 약관과 대조해 검증할 수 있는 의무를 스스로 진 것이다. "처리 업체"나 "제공업체"에서 멈추는 정책은 그런 카테고리가 존재한다는 것만 말해줄 뿐 누가 거기 속하는지는 말해주지 않는데, 이게 바로 주장과 실명 사이의 간극이다.

Looksmith에 같은 체크리스트를 적용해보기

이 페이지가 존재하는 이유인 Looksmith 자신도 이 체크리스트를 통과하거나, 통과하지 못하는 부분을 솔직히 밝혀야 한다. 이 페이지 발행일 기준으로 최신 상태인 Looksmith 개인정보 정책과 거기서 링크되는 생체정보 보관 정책을 대상으로 같은 체크리스트를 돌려보았다.

Looksmith는 사용자가 Likeness(닮음 정보)를 삭제하면 저장된 사본을 7일 이내에 소거하고, 단순히 앱을 쓰지 않고 있을 때도 마지막 사용으로부터 24개월이 지나면 같은 7일짜리 소거 절차가 시작된다. 이 일정은 아직 발효되지 않은 초안이라고 스스로 밝힌 보관 정책 문서에 담겨 있다. Looksmith는 개인정보 정책에서 학습 여부를 명확한 문장으로 다루며, 자체 모델을 사용자 사진이나 얼굴 데이터, 생성된 룩으로 학습시키지 않으며 제공 업체에도 이를 허용하지 않는다고 밝힌다. 삭제는 설정에서 내 닮음 정보로 들어가 삭제를 누르는 순간 즉시 Likeness 사용을 멈추고 저장된 사본을 7일 이내에 지운다. 계정 전체 삭제도 설정에서 계정으로 들어가는 같은 방식으로 이뤄진다. 이메일도 제공되지만 유일한 경로는 아니다.

체크리스트에서 가장 아쉬운 부분은 마지막 줄이다. Looksmith의 개인정보 정책은 사진에 접근하는 회사들을 이름이 아니라 클라우드 호스팅, AI 제공업체, 인증, 분석, 지원 도구, 이메일 발송 같은 카테고리로만 나열한다. Looksmith의 보관 정책은 이 부분의 빈틈을 대부분의 회사라면 밝히지 않았을 방식으로 솔직히 인정한다. 처리 업체 목록에 아직 스토리지 제공업체 이름이 빠져 있고, 앱 자체 설정 화면에서 아직 보관 정책 페이지로 연결되지 않는다는 것을 명시적으로 밝힌다. 둘 다 이 페이지 발행일 기준 사실이다. 완성된 것처럼 보이지만 실제로는 그렇지 않은 문서보다는, 아직 끝내지 못한 부분을 스스로 인정하는 문서가 더 나은 신호이지만, 그렇다고 해도 위의 처리 업체 확인 항목은 통과하지 못하며 그 점은 그대로 지적해도 공정하다.

"초안, 아직 발효되지 않음"이라고 표시된 정책도 통과로 쳐줘야 할까

부분적으로만 그렇다. 실제 숫자가 담긴 보관 일정이 아직 발효되지 않았다고 밝힌 문서 안에 있는 것은, 아무 숫자도 없는 정책보다는 한 걸음 더 나아간 상태다. 누군가 계산을 마쳤고, 스스로 지키겠다고 정한 것을 적어두었기 때문이다. 이미 시행 중인 정책과 같은 것은 아니다. Looksmith의 보관 일정은 확정된 답이 아니라 밝혀둔 의도로 읽고, 문서에서 "초안"이라는 단어가 빠지면 다시 확인해보자.

이 다섯 가지 확인을 이 순서로, 이만큼의 시간을 들여 사진이 휴대폰을 떠나기 전에 어떤 앱에든 돌려보자. 별점은 사람들이 그 앱의 겉모습을 얼마나 마음에 들어했는지만 알려준다. 보관 기간 숫자와 실명이 붙은 처리 업체, 설정 안의 삭제 버튼은 앱을 닫은 뒤 자신의 얼굴에 무슨 일이 일어나는지를 알려주고, 이건 애초에 별점이 답하도록 만들어진 적 없는 부분이다.