AI 메이크업 앱에 올린 셀피는 어떻게 되는가
최종 수정:
셀피는 대개 휴대폰을 떠나며, 그것이 안전한지 여부는 대부분의 개인정보처리방침이 답하지 않는 네 가지 질문에 달려 있다.
대부분의 생성형 메이크업 앱에서는 사진이 휴대폰을 떠난다. 업로드되고, 모델을 운영하는 회사로 넘어가고, 화장이 그려진 뒤 다시 돌아오고, 무언가가 삭제하기 전까지 어딘가에 보관된다. 이 과정이 안전한지는 앱이 알려주거나 알려주지 않는 네 가지에 달려 있다. 이미지가 기기를 떠나는지, 그것을 누가 또 받는지, 모델 학습에 쓰이는지, 얼마나 오래 보관되는지다.
이 분야의 개인정보처리방침은 이 네 가지 질문에 전부 답하는 경우가 드물다. 읽을 가치가 있는 부분은 바로 그 침묵이다.
사진이 지나가는 경로
순서대로 여섯 단계다. 방침은 그중 어느 단계에 대해서도 침묵하면서 여전히 안심시키는 어조를 유지할 수 있다.
- 촬영. 셀피를 찍거나 카메라 롤에서 하나를 고르면 그 파일은 다른 누구도 사본을 갖지 않은 채 휴대폰 안에 있다. 이 파일에는 시간, 기기 모델, 그리고 플랫폼과 앱이 받는 방식에 따라 촬영 당시의 GPS 좌표까지 함께 담기기도 한다.
- 업로드. 생성형 가상 착용 기능은 그 사진을 서버로 보낸다. 사진처럼 자연스러운 메이크업을 얼굴에 그려 넣는 모델은 휴대폰이 아니라 서버에서 돌아가기 때문이다. 온디바이스 AR 필터는 이 단계를 건너뛴다. 이 차이가 가장 크게 작용한다.
- 제공업체. 설치한 앱을 만든 회사가 그 모델을 실제로 운영하는 회사인 경우는 드물다. 앱은 사진을 추론 제공업체에 넘기고, 그 전 단계로 얼굴 인식 서비스를 거치는 경우도 많다. 룩 하나를 그리는 데 걸리는 시간 동안 한 장의 사진에 한 곳 이상의 회사가 손을 댈 수 있다.
- 반환. 두 번째 사진이 돌아온다. 이 사진은 본인의 얼굴에서 파생된 것이므로 GDPR의 개인정보 정의상 원본 사진만큼이나 본인의 개인정보이며, 같은 보관 규정이 적용된다.
- 보관. 업로드된 사진, 반환된 룩, 그리고 그 과정에서 계산된 얼굴 템플릿은 서로 별개의 세 가지이며 각각 보관 기간도 다르다. 보관 기간을 명시하는 방침도 그중 하나에 대해서만 명시하는 경우가 많다.
- 삭제. 무언가가 정해진 일정에 따라 백업까지 포함해 파일을 지워야 한다. "삭제를 요청할 수 있습니다"와 "요청 후 7일 이내에 삭제합니다"는 서로 다른 약속이다. 하나는 대기열이고 다른 하나는 시계다.
사람들을 놀라게 하는 단계는 세 번째다. 2026년 8월 22일 기준으로 "virtual makeup try on"을 검색했을 때 구글 상위 열 개 결과는 모두 브랜드가 직접 운영하는 가상 착용 페이지였다. 메이블린이 두 번, 그다음 어반디케이, 얼타 GlamLab, 샤넬, NYX, 제인 아이러데일, 투페이스드, 로레알 파리, MAC 순이었고, 이 페이지들은 하나같이 Perfect Corp 아니면 ModiFace 백엔드 위에서 돌아가고 있었다. 페이지에 로고가 걸린 회사가 실제로 얼굴을 다루는 회사는 아니라는 뜻이다. 결국 읽어야 할 방침이 두 개라는 의미이고, 두 번째 것은 찾기가 더 어렵다.
네 가지 질문
내 사진이 휴대폰을 떠나는가?
이것부터 먼저 확인한다. 사진이 휴대폰을 떠나지 않는다면 나머지 세 질문은 거의 의미가 없어진다. 온디바이스 AR 필터는 얼굴을 추적해 영상 프레임 위에 색을 그 자리에서 입히므로 프레임이 네트워크에 닿을 일이 없다. 생성형 가상 착용은 클라우드에서 렌더링되므로 사진이 전송되며, 아무리 좋은 의도라도 이 사실은 바뀌지 않는다.
온디바이스 처리는 새어나갈 것이 애초에 서버에 없으니 유출될 것도 적다. 다만 완성된 사진 수준의 룩을 만들어내지도 못하므로 둘은 같은 일을 하는 두 가지 방법이 아니다. 자기 얼굴에 완성된 룩을 보고 싶다면 결국 업로드하는 쪽이다. 남은 질문은 그다음 앱이 무엇을 하느냐뿐이고, 둘 중 어느 쪽인지조차 알려주지 않는 앱이라면 이미 그 자체로 답을 준 셈이다.
내 사진을 또 누가 받는가?
범주가 아니라 이름을 요구해야 한다. "신뢰할 수 있는 제3자 서비스 제공업체와 데이터를 공유할 수 있습니다"는 표준 문구이며 아무것도 약속하지 않는다. 제공업체를 이름으로 나열하고, 그들이 앱의 지시에 따라서만 움직이며 자신의 목적으로는 사진을 쓸 수 없다고 명시한 방침은 직접 확인할 수 있는 정보를 준 것이다. 그렇게 하지 않은 방침은 공유가 일어난다는 사실만 알려준 것이다.
AI 메이크업 앱이 내 사진으로 모델을 학습시키는가?
공유와는 별개의 문제이며, 앱들이 가장 자주 회피하는 질문이다. 학습 허용은 대개 본인이 직접 부여하게 되는데, 개인정보처리방침이 아니라 이용약관 안의 폭넓은 콘텐츠 라이선스 조항을 통해서인 경우가 많다. 서비스를 개선할 목적으로 업로드한 콘텐츠를 복제하고 수정할 수 있는 전 세계적이고 무상인 라이선스라는 식으로 표현된다. 방침만이 아니라 약관도 읽어야 한다. 이런 형태의 라이선스가 있고 그것을 제한하는 문구가 따로 없다면, 개인정보 페이지가 뭐라고 말하든 상관없이 본인의 얼굴은 학습 데이터가 된다.
AI 메이크업 앱은 내 사진을 얼마나 오래 보관하는가?
숫자와 그 숫자가 시작되는 기준점을 함께 찾아야 한다. "필요한 기간만큼 데이터를 보관합니다"처럼 기준점 없는 숫자는 보관 기간이 아니다. 쓸모 있는 약속은 "삭제 요청 후 7일 이내 삭제" 또는 "마지막 이용 후 24개월"처럼 둘 다 명시한다.
앱 유형별 네 가지 질문
| 질문 | 온디바이스 AR 필터 | 클라우드 생성형 가상 착용 | 직접 확인하는 방법 |
|---|---|---|---|
| 사진이 휴대폰을 떠나는가? | 대개 아니오, 프레임이 로컬에서 처리됨 | 예, 렌더링이 서버에서 이루어짐 | 필터를 켠 뒤 비행기 모드로 전환한다. 그래도 오버레이가 얼굴을 계속 추적한다면 그 부분은 로컬에서 돌아가는 것이다 |
| 또 누가 받는가? | 대개 아무도 없음, 다만 분석 도구가 이벤트를 기록할 수는 있음 | 추론 제공업체, 그 전에 얼굴 인식 서비스가 끼는 경우도 있음 | "제3자"가 아니라 이름이 명시된 처리자를 찾는다 |
| 모델 학습에 쓰이는가? | 대개 해당 없음, 수집할 것이 없으므로 | 제공업체와의 계약에 따라 다름 | 이용약관에서 "license", "licence", "improve" 같은 단어를 검색한다 |
| 얼마나 보관되는가? | 영상을 저장하지 않는 한 보관할 것이 없음 | 업로드본, 룩, 얼굴 템플릿이 각각 다른 기간을 가질 수 있음 | 방침에서 일수나 개월 수를 검색한다 |
앱스토어 개인정보 라벨은 답이라기보다 출발점이다. 개발자가 애플이 정한 범주에 맞춰 직접 작성하는 것이며, 애플이 묻는 데이터 유형에는 무언가를 얼마나 오래 보관하는지는 포함되어 있지 않다.
Looksmith는 무엇이라고 답하는가
Looksmith는 Mirable Labs, Inc.의 iOS 앱이다. Looksmith는 iOS 출시를 앞두고 있고, Mirable Labs는 지금 /privacy에 개인정보처리방침을, /retention에 생체정보 보관 일정을 공개하고 있다. 이 보관 일정은 초안으로 공개되어 있으며 아직 발효되지 않았다고 표시되어 있는데, 이는 그 방침이 적용될 앱이 출시되기 전에 방침부터 쓴 상태를 정직하게 드러낸 것이다. 아래는 그 문서들이 실제로 말하는 내용을, 부풀리지 않고 그대로 옮긴 것이다.
| 질문 | Looksmith 문서가 말하는 내용 |
|---|---|
| 사진이 휴대폰을 떠나는가? | 예. Looksmith는 휴대폰이 아니라 서버에서 렌더링하며, 앱 내 동의 화면에도 그대로 명시되어 있다 |
| 또 누가 받는가? | 서면 계약에 따라 처리자로서만 움직이며 자신의 목적으로 사진을 쓸 수 없는 제공업체다. 개인정보처리방침은 현재 이들을 이름이 아니라 범주로 나열하고 있다 |
| 모델 학습에 쓰이는가? | 아니오. 보관 정책은 Looksmith와 제공업체 모두가 얼굴 데이터를 모델 학습, 파인튜닝, 벤치마크, 개선에 쓰지 못하도록 금지한다 |
| 얼마나 보관되는가? | Looksmith는 삭제하기 전까지 Likeness(얼굴 정보)를 보관하며, 늦어도 마지막 이용 후 24개월 안에는 얼굴 데이터를 파기한다 |
Looksmith는 내 사진으로 학습하는가?
아니다. Looksmith의 보관 정책은 Looksmith가, 그리고 어떤 제공업체도, 얼굴 데이터를 모델 학습, 파인튜닝, 평가, 벤치마크, 그 밖의 방식으로 개선하는 데 쓰지 못한다고 명시한다.
이 글에서 소개한 판단 기준을 Looksmith 자신에게도 적용하면 한 가지가 드러난다. /terms에 있는 Looksmith 이용약관에는 실제로 콘텐츠 라이선스 조항이 있다. 사용자가 입력한 콘텐츠를 "오직 사용자를 위해 서비스를 운영하고 개선할 목적으로" 호스팅, 저장, 복제, 수정할 수 있는 전 세계적이고 무상인 라이선스다. 앞서 이야기한 그 조항의 형태와 정확히 같다. 여기서 이 조항의 범위를 좁히는 것은 모델 학습을 명시적으로 금지하는 보관 정책, 그리고 콘텐츠를 삭제하면 라이선스도 함께 끝난다는 사실이다. 둘 중 하나만이 아니라 둘 다 읽고 함께 판단해야 한다.
Looksmith는 얼굴을 생체 정보로 처리하기 전에 별도의 서면 동의를 요청한다. 이 동의는 계정 생성 절차에 묻혀 있지 않고 독립된 화면에 있으며 언제든 철회할 수 있다. 계정 생성, 마케팅, 생체정보 처리를 하나의 체크박스로 묶는 것은 앱 설치에 대한 결정이지, 자신의 얼굴에 대한 결정이 아니다.
Looksmith는 내 셀피를 얼마나 오래 보관하는가
Looksmith는 셀피를 Likeness라는 형태로 보관한다. Likeness는 룩을 그려 넣는 대상이 되는 재사용 가능한 사진 세트이며, 계정에 남겨두는 한 룩마다 다시 업로드하지 않아도 되도록 이렇게 유지된다. 계속 남아 있는 것은 이 Likeness다.
삭제 조건이 발동하면 보관된 사본은 7일 이내에 삭제된다. Looksmith의 최대 보관 기한은 마지막 이용 후 24개월이며, 수집 목적이 그전에 달성되면 더 일찍 삭제되기도 한다. 이 기한은 얼굴 데이터에 적용되는 것이다. 계정, 세금, 진단 관련 기록은 개인정보처리방침이 별도로 명시한 일정에 따라 그보다 더 오래 남으며, /retention의 보관 정책이 얼굴 데이터 관련 기한을 명시하는 유일한 문서라서 문서마다 값이 어긋날 일이 없다.
Looksmith 계정과 사진은 어떻게 삭제하는가
Looksmith가 출시되면 계정 삭제는 설정에서 계정 메뉴로 들어가면 되고, 이 절차는 Looksmith 계정, Likeness, 저장된 룩, Bag(보관함)까지 전부 지운다. 얼굴 데이터만 따로 삭제하는 것은 별도 기능으로, 설정에서 내 Likeness로 들어가 삭제를 누르면 된다. Looksmith가 생체정보 동의를 계정 설정과 별개의 화면에서 받기 때문이다.
5분 안에 방침을 읽는 법
개인정보처리방침과 이용약관을 나란히 열어두고 네 가지 단어를 함께 검색한다. "일", "개월", "학습", "라이선스"다. 영국식 표기를 쓰는 문서도 있으니 "licence"라는 철자도 함께 검색해본다. 검색 결과가 구체적인 내용 없이 나온다면, 앞머리에서 개인정보를 소중히 여긴다고 아무리 말해도 그 앱은 네 가지 질문에 답하지 않은 것이다.
시간을 들일 가치가 있는 신호가 두 가지 더 있다. 하위 처리업체를 이름으로 명시한 방침은 굳이 지지 않아도 될 책임을 스스로 진 것이다. 그리고 최근 날짜가 적혀 있다는 것은 적어도 누군가가 앱이 마지막으로 바뀐 뒤에 그 문서를 열어봤다는 뜻은 된다.
이 중 어느 것도 그 앱이 실제로 좋은 앱인지는 알려주지 않는다. 안전성과 품질은 별개이며, 하나만으로는 무너질 수 있는 것들이다. 하지만 네 번의 검색은 5분이면 끝난다. 대부분의 사람은 어떤 셀피를 올릴지 고르는 데 그보다 더 오랜 시간을 쓴다.