서울의 한 카페. 와이파이를 고르고, '동의' 상자에 체크하고, 몇 초 만에 인터넷에 연결됩니다. 계정도, 이름도, 이메일도 입력하지 않았으니 아무것도 내주지 않은 것 같습니다. 하지만 방금 체크한 그 상자는 개인정보 수집·이용 동의서였고, 당신은 앞으로 3개월 동안 당신의 기기 정보를 기록하도록 허락한 것입니다.
체크 한 번으로 무엇에 동의했나
그 '동의'는 단순한 이용약관 동의가 아닙니다. 스타벅스 코리아의 와이파이는 통신사 KT가 제공하며, 여기서 체크하는 상자가 바로 개인정보 수집·이용 동의입니다.
무엇을 수집하는지 약관에 분명히 적혀 있습니다. 수집 항목은 세 가지 — 기기의 MAC 주소, 기기 종류, 쿠키입니다. 목적은 '와이파이 서비스 제공', 보유 기간은 3개월입니다.
KT 개인정보 수집·이용 고지: 수집 항목 — 단말 MAC 주소, 기기 종류, 쿠키 / 이용 목적 — 와이파이 서비스 제공 / 보유 기간 — 수집일로부터 3개월.
계정을 안 만들어도 기록은 남는다
회원가입을 건너뛰었으니 아무 흔적도 남지 않았다고 느낍니다. 하지만 MAC 주소는 스마트폰의 와이파이 하드웨어에 새겨진 고유 식별자입니다.
네트워크는 당신의 이름을 몰라도 같은 공간의 다른 기기들과 당신의 기기를 구분할 수 있고, 다음에 다시 왔을 때 같은 기기임을 알아봅니다. 3개월치 기록은 당신의 계정이 아니라 당신의 '기기'에 묶입니다. 계정은 만들지 않았지만, 정작 당신을 식별한 것은 기기였습니다.
체크박스 하나면 충분한 이유
한국의 개인정보보호법은 기업이 개인정보를 수집·이용하기 전에 동의를 받도록 요구합니다. 사업자는 이 절차를 바로 그 동의로 처리합니다 — 그래서 상자의 이름도 개인정보 수집·이용 동의입니다. 체크하는 순간, 당신이 그 동의를 준 것입니다.
결국 '무료' 와이파이는 작은 거래입니다. 접속을 얻는 대가로 기기 정보를 기록할 권한을 내주는 것이죠. 크지 않고 목적이 한정된 수집이지만, 인터넷에 닿기까지 걸린 0.5초 사이에 이뤄진 거래이기도 합니다.
이 기록은 무엇에 쓰이나
여기에 당신의 이름은 필요 없고, 당신 한 사람을 콕 집어내는 일도 대개 없습니다. 모든 손님의 기록을 한데 모으면, 커피 체인이 정작 궁금해하는 질문들에 답이 나옵니다:
- 평균적으로 얼마나 오래 앉아 있는지
- 시간대별로 얼마나 붐비는지
- 3개월 동안 다시 찾는 재방문 손님의 비율
- 어느 지점이 가장 꾸준히 붐비는지
모두 매장 단위로, 전체를 한꺼번에 집계한 값입니다.
애초에 네트워크가 무언가를 수집하는 이유가 이것입니다. 한국 개인정보보호법상 이런 집계 통계는 추가 동의 없이도 처리할 수 있지만, 특정 개인을 프로파일링하려면 별도 동의가 필요합니다. 어느 쪽이든, 그 재료는 당신이 동의한 기록입니다.
카페 와이파이를 피해야 할까?
이것은 감시가 아니고, 카페 와이파이를 굳이 피할 이유도 아닐 겁니다. 수집되는 정보는 적고, 네트워크 운영에 묶여 있습니다. 요즘 아이폰과 안드로이드폰은 이미 무작위 MAC 주소를 기본으로 사용하기 때문에, 기록에는 일회용 식별자만 남습니다.
요점은, 무료 와이파이의 대가로 무엇을 내주는지 알고 있어야 한다는 것입니다. '가입을 안 했으니 아무것도 안 줬다'는 생각은 틀렸습니다 — 당신은 동의하에 3개월치 기기 기록을 내줬습니다.
카페·공용 와이파이가 실제로 얼마나 위험한지, 비밀번호가 있으면 더 안전한지는 앞선 글에서 따로 다뤘습니다.
당신은 마지막으로 언제, 카페 와이파이의 '동의'를 한 글자도 읽지 않고 눌렀나요?
참고 자료
- KT GiGA WiFi / 스타벅스 코리아 와이파이 — 개인정보 수집·이용 동의 (수집 항목: 단말 MAC 주소, 기기 종류, 쿠키 / 보유 3개월). https://first.wifi.olleh.com/starbucks/privacy_new.html
- Apple — 무선 네트워크 연결 시 개인정보 보호 (네트워크마다 무작위 '비공개 Wi-Fi 주소', 기본 활성화). https://support.apple.com/guide/security/wi-fi-privacy-secb9cb3140c/web
Instagram