내 정보는 보이지만 파일로 받을 수 있나: 네이버·카카오·토스 36개 판정

데크
프로필 조회, 개인별 이용현황, 재사용 가능한 파일은 서로 다른 권리다. 세 회사 모두 첫 번째 문은 열었지만 세 번째 문은 공식 문서만으로 확인되지 않았다.

시그널필드는 2026년 8월 26일 KST 기준 네이버·카카오·토스의 공식 문서를 같은 12개 상황에 직접 대입해 총 36개를 판정했다. 기본 계정정보 조회부터 수집·이용 현황, 제3자 제공·처리위탁, 파일 수령, 정정·삭제·처리정지, 동의철회, 탈퇴 후 보존, 아동과 성인 대리인의 권리행사까지 하나의 질문표로 비교했다. 판정 원장은 SF-KOREA-PRIVACY-RIGHTS-2026-08 v1.0이다.

전체 결과는 YES 28·CONDITIONAL 4·NO 0·UNKNOWN 4다. 회사별로는 네이버 11/0/0/1, 카카오 9/1/0/2, 토스 8/3/0/1이다. 순서는 YES/CONDITIONAL/NO/UNKNOWN이다. 이 숫자는 개인정보 보호 수준이나 서비스 품질의 순위가 아니다. 공개된 공식 문서가 이용자의 구체적인 행동 경로와 조건을 어디까지 확인시켜 주는지 기록한 결과다.

12개 상황×3개 회사 판정표

ID	이용자 상황	네이버	카카오	토스
S01	기본 계정정보를 직접 조회한다	YES	YES	YES
S02	개인정보 수집·이용 현황을 개인별로 확인한다	YES	YES	CONDITIONAL
S03	제3자 제공·처리위탁 현황을 개인별로 확인한다	YES	YES	CONDITIONAL
S04	계정단위 CSV·JSON·ZIP 등 재사용 파일을 받는다	UNKNOWN	UNKNOWN	UNKNOWN
S05	직접 수정하거나 정정을 요청한다	YES	YES	YES
S06	개인정보 삭제를 요청한다	YES	YES	YES
S07	개인정보 처리를 정지해 달라고 요청한다	YES	YES	YES
S08	탈퇴하지 않고 서비스별 동의를 철회한다	YES	YES	CONDITIONAL
S09	전체 회원탈퇴 또는 필수동의 철회로 계정을 끝낸다	YES	CONDITIONAL	YES
S10	탈퇴 뒤 남는 정보와 보존기간을 확인한다	YES	YES	YES
S11	만 14세 미만 아동의 법정대리인이 권리를 행사한다	YES	YES	YES
S12	일반 성인이 위임한 대리인이 권리를 행사한다	YES	UNKNOWN	YES
	합계: YES/CONDITIONAL/NO/UNKNOWN	11/0/0/1	9/1/0/2	8/3/0/1

NO가 하나도 없다는 사실도 주의해서 읽어야 한다. 이번 기준에서 NO는 공식 문서가 해당 기능이나 경로를 명시적으로 제공하지 않는다고 밝힐 때만 사용했다. 공개 근거가 부족한 경우에는 불가능하다고 단정하지 않고 UNKNOWN으로 남겼다.

첫 번째 층: 내 프로필을 보는 일

세 회사 모두 S01이 YES다. 네이버는 회원정보 관리, 카카오는 카카오계정 정보 관리, 토스는 앱의 ‘내 정보·주소 관리’ 경로를 안내한다. 이름, 연락처, 주소 등 기본정보를 확인하고 일부 항목을 수정할 수 있다는 뜻이다.

그러나 프로필 화면은 개인정보 처리 전체를 보여주는 장부가 아니다. 화면에 전화번호가 보인다고 해서 어떤 서비스가 그 번호를 언제 수집했는지, 어느 회사에 제공했는지, 어떤 수탁사가 처리했는지까지 확인되는 것은 아니다. “내 정보가 보인다”는 표현에는 적어도 세 단계가 섞일 수 있다.

두 번째 층: 나에게 적용된 이용현황을 보는 일

S02와 S03에서는 차이가 생겼다. 네이버는 로그인한 아이디의 개인정보 수집·이용, 제3자 제공, 처리위탁 현황을 확인하는 ‘개인정보 이용현황’ 경로를 공개한다. 서비스별 동의일과 철회 경로도 안내한다. 다만 일부 이벤트 배송정보처럼 화면에 반영되지 않는 항목이 있고, 연결된 외부 서비스는 별도 관리가 필요하다. YES는 개인별 현황 화면의 존재를 확인했다는 뜻이지 모든 처리 사건의 완전한 감사로그를 확인했다는 뜻은 아니다.

카카오도 개인정보 이용현황에서 수집·이용, 제3자 제공, 처리위탁 현황을 볼 수 있다고 명시한다. 서비스별 동의와 연결된 서비스 관리 경로도 분리돼 있다. 그러나 공개 페이지에서는 실제 화면의 조회기간과 사건별 세부 항목까지 확인할 수 없다. 카카오의 S02·S03 역시 개인별 경로가 공식적으로 문서화됐다는 범위에서 YES다.

토스는 서비스별 동의문과 공통 제3자 제공처·수탁사 목록을 상세히 공개한다. 개인신용정보 이용·제공 내역을 요청하면 연 1회 무료로 통지한다는 경로도 있다. 하지만 공통 정책표와 특정 이용자에게 실제 적용된 처리 이력은 다르다. 동의 없이 처리된 정보까지 합친 개인별 수집 원장, 일반 개인정보의 모든 제공 건, 개인별 처리위탁 이력을 한 화면에서 확인하는지는 공식 문서만으로 확정되지 않았다. 그래서 S02와 S03을 CONDITIONAL로 판정했다.

세 번째 층: 다시 쓸 수 있는 계정 파일을 받는 일

가장 뚜렷한 공통점은 S04다. 세 회사가 모두 UNKNOWN이다. 화면에서 확인하는 것, 이메일이나 서면으로 내역을 받는 것, 특정 콘텐츠를 백업하는 것, 계정 전체를 기계가 읽을 수 있는 파일로 받는 것은 서로 다른 기능이다.

네이버는 포스트 콘텐츠를 ZIP으로 백업하는 공식 기능을 제공한다. 그러나 현재 안내된 범위는 포스트 콘텐츠다. 계정 기본정보, 개인정보 이용현황, 동의 기록과 서비스 활동을 하나로 묶은 계정 전체 개인정보 파일이라고 볼 수 없다.

카카오도 일부 콘텐츠를 저장하거나 내보내는 기능이 계정 전체 데이터 사본을 뜻하지는 않는다. 국내 자연인 카카오계정의 전체 데이터를 어떤 범위와 형식으로 내려받는지 설명한 공통 공식 문서는 확인하지 못했다. EU 이용자에게 적용될 수 있는 정보 이전권 문구도 국내 계정의 CSV·JSON·ZIP 기능으로 확대해석하지 않았다.

토스는 서비스 이용내역을 화면에서 확인하고 요청 시 이메일이나 서면으로 받을 수 있다고 안내한다. 하지만 파일 형식, 포함 범위, 계정단위 결합 여부는 공개하지 않는다. PDF나 이메일 문서가 제공된다는 사실만으로 다른 도구에서 재분석할 수 있는 구조화 파일이라고 판정할 수 없다.

따라서 세 회사의 UNKNOWN은 “내보내기가 없다”는 결론이 아니다. 공식 문서만으로 파일의 범위·형식·수령 경로를 재현할 수 없다는 조사 결과다.

동의철회, 탈퇴, 삭제는 같은 버튼이 아니다

세 회사 모두 정정·삭제·처리정지 요구권을 공식 문서에 명시한다. 하지만 요청할 수 있다는 것과 모든 정보가 즉시 바뀌거나 사라진다는 것은 다르다. 본인확인이 필요할 수 있고, 법률상 보존 의무나 분쟁 대응 사유가 있으면 일부 정보는 별도 보관될 수 있다. 처리정지도 법에서 정한 예외 사유에 따라 제한될 수 있다.

서비스별 동의철회는 계정 전체 탈퇴보다 좁은 통제다. 네이버와 카카오는 전체 계정을 유지하면서 서비스별 동의나 연결을 관리하는 경로를 공개한다. 토스도 동의 철회, 마이데이터 연결 해제, 마케팅 수신 변경 경로가 있지만 필수동의나 진행 중인 금융거래 때문에 즉시 반영되지 않는 범위가 있어 S08이 CONDITIONAL이다.

전체 탈퇴는 네이버와 토스가 YES, 카카오가 CONDITIONAL이다. 카카오는 금전 문제가 남았거나 다른 이용자의 서비스에 영향을 줄 수 있을 때 연결 서비스를 먼저 해지하거나 설정을 변경해야 한다고 안내한다. 카카오톡 탈퇴와 카카오계정 탈퇴가 언제나 같은 절차도 아니다. 탈퇴 경로는 분명하지만 선행조건이 공식적으로 적혀 있어 조건부로 분류했다.

탈퇴 뒤에는 별도의 보존 시계가 돈다

S10은 세 회사 모두 YES다. 각 회사가 법령과 내부정책에 따라 남기는 정보의 종류와 기간을 공개하기 때문이다. 다만 이 표는 개별 이용자에게 실제로 남은 레코드와 파기 예정일을 보여주는 영수증은 아니다.

네이버는 계약·청약철회와 결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년, 로그인 기록 3개월 등을 공개한다. 카카오는 부정이용 기록, 신고이력, 카카오톡 웹 탈퇴 때의 전화번호를 비롯한 정책상 보존기간과 전자상거래법상 기간을 제시한다. 토스는 전자금융거래 기록 5년, 불만·분쟁 3년, 전자문서 유통 10년, 부정이용 기록 5년 등을 항목별로 설명한다.

독자가 확인해야 할 것은 “탈퇴하면 삭제된다”는 한 문장이 아니라 세 개의 시계다. 서비스 이용 종료 시점, 운영 시스템에서 삭제되는 시점, 법정·분쟁 대응용 별도 보존이 끝나는 시점이다. 백업본 삭제가 운영 서버보다 늦어질 수 있는지도 별도 질문이다.

아동의 법정대리인과 성인의 위임대리인은 다르다

S11은 세 회사 모두 YES다. 만 14세 미만 아동의 법정대리인은 아동 개인정보의 열람·정정·삭제·처리정지와 동의철회를 요구할 수 있고, 회사는 관계와 신원을 확인한다.

그러나 성인 이용자가 다른 사람에게 권리행사를 맡기는 S12는 별도 문제다. 네이버와 토스는 위임받은 대리인의 행사 가능성과 위임장·대리권 확인 절차를 문서화한다. 카카오는 아동의 법정대리인 절차는 명확히 밝히지만 일반 성인의 개인정보 권리행사를 위임받은 사람이 따를 공통 절차와 서식을 현행 공개 문서에서 확인하기 어려웠다. 다른 신고 업무에 위임장이 있다는 사실을 개인정보 권리행사 절차로 대신 사용하지 않아 UNKNOWN으로 남겼다.

독자가 직접 확인할 일곱 가지

1. 지금 보고 있는 화면은 프로필인가, 개인별 처리현황인가.
2. 제3자 제공·처리위탁 정보가 공통 업체 목록인가, 내 계정의 실제 이력인가.
3. 조회기간과 포함되는 서비스·정보 항목이 공개돼 있는가.
4. 내려받은 자료가 화면 캡처나 PDF인가, CSV·JSON·ZIP 같은 재사용 파일인가.
5. 동의철회가 해당 서비스만 끝내는지, 전체 계정 탈퇴로 이어지는지.
6. 탈퇴 뒤 남는 정보의 항목·근거·기간과 백업 삭제 시점은 무엇인지.
7. 아동의 법정대리인과 성인의 위임대리인에게 각각 어떤 증빙과 서식이 필요한지.

방법론과 범위

조사 범위는 국내 자연인의 본계정이다. 네이버는 네이버 본계정에 공통 적용되는 영역만 포함하고 네이버페이·네이버웹툰 등 별도 방침 서비스를 제외했다. 카카오는 카카오 본계정과 카카오톡 공통영역을 대상으로 하고 카카오페이·카카오모빌리티 등 별도 법인·방침 서비스를 제외했다. 토스는 주식회사 비바리퍼블리카의 개인용 토스 앱만 포함하고 토스뱅크·토스증권·토스페이먼츠를 제외했다.

YES는 공개 공식 문서가 해당 권리나 경로를 명시한 경우다. CONDITIONAL은 경로가 일부 정보·서비스에 한정되거나 공식적인 선행조건이 있는 경우, NO는 공식 문서가 명시적으로 지원하지 않는다고 밝힌 경우, UNKNOWN은 공개 근거만으로 결정할 수 없는 경우다.

공개된 현행 개인정보 처리방침, 약관, 프라이버시센터와 공식 도움말만 조사했다. 로그인한 계정 화면을 열거나 열람·삭제·처리정지·탈퇴·대리인 요청을 실제로 제출하지 않았다. 처리시간, 승인률, 앱 버전별 화면 차이도 실측하지 않았다. 이 판정은 문서 기반 소비자 정보이며 법률 자문이 아니다.

공식 출처

네이버

• 네이버 개인정보 처리방침
• 개인정보 이용현황 소개
• 개인정보 이용현황에 반영되지 않는 정보
• 내 데이터 관리
• 콘텐츠 백업 안내
• 회원탈퇴 안내

카카오

• 카카오 개인정보 처리방침
• 카카오 프라이버시센터 개인정보 관리
• 카카오 개인정보 이용현황
• 카카오계정 약관
• 카카오계정 탈퇴 공식 도움말
• 관계법령에 따른 개인정보 보관표

토스

• 토스 현행 개인정보 처리방침
• 토스 개인정보 보호 안내
• 토스 서비스 이용약관
• 제3자에게 제공하는 개인정보
• 개인정보 위탁 처리
• 법령·내부방침에 따른 보존기간