카카오계정은 내 개인정보를 어디까지 돌려주는가

데크
조회와 동의 철회는 공식 경로가 보였다. 계정 전체 파일과 성인 위임대리인 절차는 공개 문서만으로 확인되지 않았다.

시그널필드는 네이버 본계정, 카카오 본계정·카카오톡 공통영역, 비바리퍼블리카 토스 앱을 같은 12개 상황에 대입해 총 36개를 판정했다. 직접 조회부터 계정단위 파일 수령, 삭제·처리정지, 서비스별 동의철회, 탈퇴 후 보존, 아동과 성인 대리인의 권리행사까지 하나의 질문표로 비교했다. 원자료의 식별자는 SF-KOREA-PRIVACY-RIGHTS-2026-08 v1.0이다.

이 글은 그중 카카오에 적용한 12개 판정을 해설한다. 2026년 8월 26일 현재 공개된 카카오 공식 문서만 사용했으며, 실제 계정에 로그인하거나 개인정보 열람·삭제·탈퇴를 신청하지 않았다. 결과는 YES 9·CONDITIONAL 1·NO 0·UNKNOWN 2다. 이 숫자는 서비스의 우열이나 개인정보 보호 수준을 매긴 점수가 아니다. 이용자가 어떤 권리를 어느 공식 경로에서 행사할 수 있다고 문서화돼 있는지를 나타낸 기록이다.

카카오 개인정보 권리 12개 상황 판정표

ID	이용자 상황	판정	공식 문서에서 확인한 내용과 경계
S01	기본 계정정보를 직접 조회한다	YES	카카오 프라이버시센터는 카카오계정에 등록한 정보와 연락처를 확인·수정할 수 있다고 안내한다. 모든 서비스 이용기록을 한 화면에서 본다는 뜻은 아니다.
S02	개인정보 수집·이용 현황을 개인별로 확인한다	YES	‘개인정보 이용현황’에서 카카오 서비스 이용에 따른 수집·이용 현황을 확인할 수 있다. 실제 화면의 조회기간과 세부 항목 수는 공개 문서만으로 검증하지 않았다.
S03	제3자 제공·처리위탁 현황을 개인별로 확인한다	YES	같은 안내가 제3자 제공과 처리위탁 현황까지 명시한다. 모든 과거 제공 건을 사건별 감사기록처럼 보여준다고까지 해석하지 않았다.
S04	계정단위 CSV·JSON·ZIP 등 재사용 파일을 받는다	UNKNOWN	국내 이용자의 카카오계정 전체 데이터를 재사용 가능한 파일로 내려받는 범위·형식·경로를 공통 공식 문서에서 확인하지 못했다.
S05	직접 수정하거나 정정을 요청한다	YES	현행 처리방침은 정정요구권과 서비스 기능 또는 고객센터를 통한 행사 경로를 명시한다. 일부 항목은 직접 수정할 수 없거나 추가 본인확인이 필요할 수 있다.
S06	개인정보 삭제를 요청한다	YES	처리방침에 삭제요구권과 공식 요청 경로가 명시돼 있다. 법령이나 내부정책상 보존해야 하는 정보는 정해진 기간 동안 남을 수 있다.
S07	개인정보 처리를 정지해 달라고 요청한다	YES	개인정보 처리정지 요구권과 고객센터 경로가 있다. 계정 전체 처리를 한 번에 멈추는 셀프서비스 스위치는 공개 문서에서 확인하지 못했다.
S08	계정을 탈퇴하지 않고 서비스별 동의를 철회한다	YES	서비스별 이용 동의 내역을 확인하고 수정·철회할 수 있으며 연결 서비스도 개별 해제할 수 있다. 해당 서비스 이용은 끝나거나 제한될 수 있다.
S09	전체 회원탈퇴 또는 필수동의 철회로 계정을 끝낸다	CONDITIONAL	카카오계정 탈퇴 경로는 있다. 다만 금전 문제나 타인 서비스 이용 영향이 남으면 관련 서비스를 먼저 해지하거나 설정을 바꿔야 한다.
S10	탈퇴 뒤 남는 정보와 보존기간을 구체적으로 확인한다	YES	계정·탈퇴안내 이메일, 부정이용, 신고이력, 전화번호와 법정 거래·분쟁·방문기록의 기간을 항목별로 공개한다. 개인별 잔존정보 영수증은 아니다.
S11	만 14세 미만 아동의 법정대리인이 권리를 행사한다	YES	법정대리인은 아동의 정보를 조회·수정·삭제하고 처리정지와 동의철회를 요구할 수 있다. 관계 확인 절차가 필요하다.
S12	일반 성인이 위임한 대리인이 권리를 행사한다	UNKNOWN	일반 성인의 수임인이 권리를 행사하는 공통 절차나 전용 위임장 서식을 찾지 못했다. 다른 신고업무의 위임장을 확대해석하지 않았다.

계정 안에서 보이는 통제는 비교적 구체적이다

카카오의 공식 문서에서 가장 선명하게 확인되는 부분은 ‘내 정보 관리’와 ‘개인정보 이용현황’이다. 계정정보를 확인·수정하는 경로와 개인정보 수집·이용, 제3자 제공, 처리위탁 현황을 보는 경로가 분리돼 있다. 연결된 서비스 관리와 서비스별 동의 내역 관리도 별도 항목이다.

이 구분은 중요하다. 개인정보 처리방침에 전체 수탁업체 목록을 공개하는 것과, 로그인한 이용자가 자신에게 관련된 현황을 확인하는 것은 다른 통제다. 카카오는 후자의 경로가 있다고 명시한다. 다만 공개 페이지는 그 화면이 어느 기간까지, 어느 정도 세밀하게 이력을 보여주는지는 설명하지 않는다. 따라서 시그널필드는 ‘개인별 현황 확인’을 YES로 판정하되, ‘모든 제공 사건의 완전한 감사로그’까지 확인됐다고 쓰지 않았다.

권리가 있다는 것과 결과가 즉시 완결된다는 것은 다르다

정정·삭제·처리정지는 현행 처리방침에 권리로 적혀 있고 고객센터 접수 경로도 있다. 그래서 S05~S07은 YES다. 그러나 YES는 신청 버튼을 누르면 모든 정보가 즉시 바뀌거나 사라진다는 뜻이 아니다.

일부 계정정보는 직접 수정할 수 없고 추가 본인확인이 필요할 수 있다. 삭제 요청 뒤에도 부정이용 대응, 소비자 분쟁, 거래·결제 기록처럼 내부정책이나 법률에 따른 보존분이 남을 수 있다. 처리정지 역시 공개 문서상 요청권은 확인되지만, 계정의 모든 처리를 일괄 정지하는 독립적인 설정 기능은 확인하지 못했다. 이 차이를 생략하면 ‘권리행사 경로’와 ‘최종 처리 결과’를 같은 것으로 오인하게 된다.

서비스별 철회와 전체 탈퇴는 같은 동작이 아니다

카카오계정은 여러 서비스를 연결하는 통합 계정이다. 이용자는 전체 계정을 없애지 않고 특정 서비스의 동의 내역을 관리하거나 연결을 해제할 수 있다. 그래서 S08은 YES다. 다만 해당 서비스에 필수적인 동의를 철회하면 그 서비스는 더 이용하지 못할 수 있다.

전체 탈퇴는 한 단계 더 복잡하다. 카카오 공식 도움말은 금전적인 문제가 남아 있거나 다른 사람의 서비스 이용에 영향을 줄 수 있는 경우 바로 탈퇴할 수 없다고 밝힌다. 연결 서비스를 먼저 해지하거나 설정을 바꿔야 한다. 이메일이 등록되지 않은 계정, 카카오톡만 쓰던 계정, 이미 카카오톡을 탈퇴한 계정도 절차가 달라질 수 있다. 탈퇴 경로 자체는 존재하지만 언제나 즉시 실행되는 것은 아니므로 S09는 CONDITIONAL로 판정했다.

‘대화 내보내기’는 계정단위 개인정보 파일이 아니다

가장 조심해야 할 오독은 S04다. 카카오톡에는 대화를 보관하거나 내보내는 기능이 알려져 있지만, 그것은 특정 대화 콘텐츠를 다루는 기능이다. 카카오계정 기본정보, 서비스 이용현황, 동의 기록, 제3자 제공·처리위탁 관련 정보 등을 하나의 재사용 가능한 계정 파일로 받는 것과는 범위가 다르다.

현행 카카오 개인정보 처리방침에는 EU 내 이용자가 자신의 정보를 다른 개인정보처리자에게 이전해 달라고 요청할 수 있다는 설명도 있다. 그러나 그 조항은 GDPR 적용 가능성이 있는 EU 이용자에 관한 것이다. 이를 국내 자연인에게 제공되는 CSV·JSON·ZIP 다운로드 기능의 근거로 쓰면 안 된다. 시그널필드는 국내 계정단위 파일의 형식과 제공 경로를 공식 문서에서 확정하지 못했기 때문에 NO가 아니라 UNKNOWN으로 남겼다.

탈퇴 뒤 남는 것은 ‘잔존정보 영수증’이 아니다

카카오는 탈퇴 뒤 보존하는 범주와 기간을 구체적으로 공개한다. 카카오계정과 탈퇴안내 이메일, 부정이용 기록은 최대 1년, 신고이력은 5년, 카카오톡 웹 탈퇴 때 전화번호는 60일 등이다. 관계법령 표에는 계약·결제 5년, 소비자 분쟁 3년, 방문기록 3개월 등이 따로 있다.

그러나 이 표는 정책상 가능한 범주다. 특정 이용자의 계정에 실제로 어떤 항목이 남았고 언제 파기되는지를 보여주는 개인별 영수증은 아니다. ‘보존기간 공개’와 ‘내 잔존 데이터 확인’은 다른 질문이다. S10의 YES는 전자에만 해당한다.

확인된 것과 확인되지 않은 것

공개 문서로 확인된 것은 기본 계정정보 조회, 개인별 개인정보 이용현황, 정정·삭제·처리정지 요청권, 서비스별 동의철회, 탈퇴 경로와 일부 선행조건, 탈퇴 후 정책상 보존 항목·기간, 만 14세 미만 법정대리인의 권리다.

확인되지 않은 것은 국내 이용자가 계정 전체 정보를 재사용 파일로 받는 절차와, 일반 성인이 위임한 대리인이 개인정보 권리를 행사하는 카카오 공통 절차다. 개인정보침해 신고, 자기게시물 접근배제, 사업자계정 관리 등에 별도의 위임장이 있다는 사실은 확인되지만, 목적이 다른 서식을 S12의 근거로 사용하지 않았다. UNKNOWN은 ‘카카오는 해주지 않는다’가 아니라 ‘현재 공개된 공통 문서로는 확인할 수 없다’는 판정이다.

방법론과 범위

조사 기준일은 2026년 8월 26일이다. 2026년 8월 10일 시행된 카카오 개인정보 처리방침, 카카오계정 약관, 카카오 프라이버시센터, 카카오 고객센터의 공개 도움말과 개인정보 문의 경로만 확인했다. 로그인 뒤 나타나는 실제 계정 데이터, 고객센터의 개별 답변, 앱 버전별 화면은 시험하지 않았다.

범위는 국내 자연인의 카카오 본계정과 카카오톡에 공통 적용되는 영역이다. 카카오 개인정보 처리방침은 카카오톡을 포함한 카카오 서비스에 적용되지만, 특정 서비스가 별도 개인정보 처리방침을 운영하면 그 방침이 우선한다고 명시한다. 따라서 카카오페이·카카오모빌리티 등 별도 법인이나 별도 방침 서비스의 기능과 권리는 이번 카카오 판정에 합산하지 않았다.

YES는 공개 공식 문서가 해당 권리 또는 경로를 명시한 경우, CONDITIONAL은 경로가 있지만 공식 문서에 선행조건이나 차단조건이 적힌 경우다. NO는 공식 문서가 해당 기능을 제공하지 않는다고 명확히 밝힌 경우에만 사용했다. UNKNOWN은 충분한 공개 근거를 찾지 못한 경우다. 네 판정은 편의성과 개인정보 보호 수준을 한 줄로 서열화하기 위한 점수가 아니다.

공식 출처

• 카카오 개인정보 처리방침
• 카카오 프라이버시센터 개인정보 관리
• 카카오계정 약관
• 카카오계정 정보 관리
• 개인정보 이용현황
• 연결된 서비스 관리
• 서비스 이용 동의 관리
• 카카오계정 탈퇴 공식 도움말
• 개인정보보호 문의 경로
• 관계법령에 따른 개인정보 보관표