네이버는 내 정보의 흐름을 보여준다, 그러나 계정 전체 파일은 미확인이다

데크
아이디별 수집·이용·제3자 제공·처리위탁은 확인하고 동의를 거둘 수 있다. 삭제·처리정지·대리행사 경로도 문서화돼 있다. 다만 포스트 콘텐츠 ZIP을 계정 전체 개인정보 이동권으로 읽어서는 안 된다.

시그널필드는 2026년 8월 26일 KST 기준 네이버·카카오·토스의 공식 개인정보 문서를 같은 12개 상황에 적용해 총 36개를 판정했다. 화면 조회, 수집·제공 현황, 파일 수령, 정정·삭제·처리정지, 동의 철회, 회원탈퇴, 법정 보존과 대리행사를 서로 다른 통제로 나눴다. 판정 원장은 SF-KOREA-PRIVACY-RIGHTS-2026-08 v1.0이다.

이 글은 그중 국내 자연인의 네이버 본계정에 적용한 12개 판정을 해설한다. 네이버페이·웹툰처럼 별도 개인정보 처리방침이나 별도 사업 주체가 적용될 수 있는 서비스는 제외했다. 실제 계정에 로그인하거나 열람·삭제·탈퇴를 요청한 실험도 아니다. 공개된 공식 문서가 무엇을 확인해 주고 무엇을 말하지 않는지를 기록한 문서 판정이다.

12개 상황 판정표

ID	공통 상황	판정	공식 문서에서 확인한 내용과 경계
S01	기본 계정정보 직접 조회	YES	네이버ID 내프로필에서 개인정보를 직접 조회·수정할 수 있다. 서비스별 콘텐츠와 거래정보 전체를 한 화면에서 본다는 뜻은 아니다.
S02	수집·이용 현황 개인별 확인	YES	개인정보 이용현황은 아이디별로 수집·이용 내역과 동의 날짜를 보여 준다. 다만 개인정보 처리가 발생한 서비스만 반영되고 일부 이벤트 배송정보는 제외된다.
S03	제3자 제공·처리위탁 현황 개인별 확인	YES	이용자가 동의한 제3자 제공 서비스와 관련 처리위탁 현황을 확인할 수 있다. 네이버 로그인으로 연결한 외부 서비스는 별도의 연결 서비스 관리 화면에서 봐야 한다.
S04	계정단위 재사용 파일 수령	UNKNOWN	계정 전체 개인정보를 CSV·JSON·ZIP 등으로 받는 경로·범위·형식은 공개 문서에서 확인되지 않았다. 포스트 게시글 백업은 계정 전체 사본이 아니다.
S05	직접 수정 또는 정정 요청	YES	내프로필에서 연락처 등을 수정하고 고객센터를 통해 정정을 요청할 수 있다. 아이디와 명의자는 일반적으로 바꿀 수 없고 실명정보 수정에는 본인확인 조건이 붙는다.
S06	개인정보 삭제 요청	YES	처리방침은 삭제 요구와 문의하기 경로를 명시한다. 다른 법령이 수집·보존을 요구하는 정보는 삭제 요구가 제한될 수 있다.
S07	개인정보 처리정지 요청	YES	개인정보 이용현황에서 처리중지를 요청할 수 있다. 법률상 특별 규정 등이 있으면 열람·처리정지 요구가 제한될 수 있다.
S08	탈퇴 없이 서비스별 동의 철회	YES	서비스별 동의 날짜와 철회 방법을 확인하고 제3자 제공 동의를 철회할 수 있다. 본계정 유지에 필수인 모든 처리를 중단한다는 뜻은 아니다.
S09	전체 회원탈퇴·필수처리 종료	YES	로그인 후 네이버ID에서 회원탈퇴를 직접 진행할 수 있다. 탈퇴한 아이디는 재가입할 수 없고 데이터도 복구할 수 없다. 법정 보존정보는 예외다.
S10	탈퇴 후 보존정보·기간 공개	YES	계약·결제, 분쟁, 로그인 등 보존 대상과 3개월·6개월·3년·5년·10년의 기간을 항목별로 공개한다. 서버 삭제와 백업 사본 삭제 사이에는 지연이 있을 수 있다.
S11	만 14세 미만 법정대리인 권리행사	YES	법정대리인이 아동의 열람·수정·삭제·처리정지·동의철회 권리를 행사할 수 있다. 관계와 본인 확인이 필요하다.
S12	일반 성인의 위임대리인 권리행사	YES	위임받은 대리인이 별지 제11호 서식의 위임장을 제출해 권리를 행사할 수 있다. 네이버는 본인 또는 정당한 대리인인지 확인한다.

네이버 판정 합계는 YES 11·CONDITIONAL 0·NO 0·UNKNOWN 1이다. 이 숫자는 개인정보를 더 많이 또는 더 적게 수집한다는 평가가 아니다. 공개 문서에서 해당 통제나 요청 경로가 확인됐는지를 센 것이다.

‘보인다’는 말에는 세 종류가 있다

네이버의 강점은 개인정보 이용현황을 단순한 처리방침 목록과 분리해 아이디별 화면으로 제공한다는 점이다. 개인정보 이용현황 서비스 소개에 따르면 이용자는 자신의 활동과 동의 내역에 맞춰 수집·이용, 제3자 제공, 처리위탁 현황을 확인할 수 있다. 동의한 날짜와 철회 방법도 함께 제시된다.

그러나 세 장부는 구분해야 한다. 네이버ID의 내프로필은 이름·연락처 같은 계정정보를 보는 곳이고, 개인정보 이용현황은 어떤 서비스가 정보를 수집·이용하거나 외부에 제공했는지를 보는 곳이다. 네이버 로그인으로 연결한 외부 사이트는 다시 연결 서비스 관리 화면에서 확인한다. 하나의 ‘내 정보’ 화면이 모든 장부를 대신하는 구조가 아니다.

공개 범위에도 경계가 있다. 이용현황 반영 기준은 회원가입 필수정보와 추가 수집 서비스, 제3자 제공, 처리위탁을 설명한다. 반면 미노출 서비스 안내는 개인정보 처리가 발생한 서비스만 노출되고, 이벤트 배송정보처럼 다양한 채널에서 모인 일부 정보는 이용현황에서 확인되지 않는다고 밝힌다. 따라서 S02와 S03의 YES는 개인별 확인 화면의 존재를 뜻하지 완전한 전수 원장을 뜻하지 않는다.

포스트 ZIP은 계정 전체 개인정보 사본이 아니다

이번 판정에서 유일한 UNKNOWN은 S04다. 네이버에는 공식 파일 백업이 있다. 콘텐츠 백업 서비스는 작성한 게시글·댓글 등의 백업을 설명하고 ZIP 파일 다운로드도 지원한다. 하지만 현재 백업 대상은 포스트 게시글로 한정된다고 명시한다. 생성 파일 역시 게시글 중심의 HTML과 첨부 이미지·동영상으로 구성된다.

이 기능은 가치가 있지만 질문이 다르다. 콘텐츠 백업은 이용자가 작성한 특정 서비스의 결과물을 옮기는 통제다. 계정단위 개인정보 사본은 프로필, 동의 내역, 이용기록, 제3자 제공 기록 등 계정에 연결된 개인정보 묶음을 재사용 가능한 형식으로 받는 통제다. 공개 공식 문서에서는 이 전체 범위와 파일 형식, 신청 경로, 제공 제외 항목을 확인하지 못했다.

이를 NO로 쓰지 않은 이유도 여기에 있다. 공개 문서에서 경로를 찾지 못했다는 사실은 법적 열람 요청에 네이버가 파일을 제공할 수 없다는 증거가 아니다. 시그널필드는 포스트 ZIP을 전체 계정 데이터 다운로드로 확대하지 않고, 반대로 공개되지 않은 가능성을 불가능으로 단정하지 않았다.

수정·삭제·처리정지는 같은 버튼이 아니다

네이버 개인정보 처리방침은 열람·정정·삭제·처리정지·동의철회 권리를 각각 명시한다. 이용자는 네이버ID에서 직접 조회·수정하거나 고객센터를 통해 열람·삭제를 요청할 수 있다. 개인정보 이용현황에서는 수집·이용 정보의 처리중지와 제3자 제공 동의 철회도 요청할 수 있다.

수정 가능 범위에는 신원 보호 조건이 있다. 연락처와 프로필 정보는 직접 관리할 수 있지만 아이디와 명의자를 다른 사람 것으로 바꾸는 기능은 제공되지 않는다. 실명정보 수정 안내는 개명이나 주민등록정보 변경처럼 기존 본인정보와 연결되는 경우 본인인증을 거쳐 수정하도록 한다. 이것은 정정권 부재가 아니라 계정 양도를 막는 신원 경계다.

삭제와 처리정지도 결과를 보장하는 무조건 명령은 아니다. 네이버는 다른 법령이 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 법률상 특별 규정 등이 있으면 열람·처리정지 요구가 제한될 수 있다고 밝힌다. 이번 데이터셋은 요청 경로가 명시돼 있어 YES로 판정했지만, 모든 데이터가 즉시 사라진다는 뜻으로 읽어서는 안 된다.

탈퇴와 파기는 같은 시각에 끝나지 않는다

회원탈퇴 안내에 따르면 개인 회원은 로그인한 뒤 네이버ID에서 직접 탈퇴한다. 탈퇴한 아이디로 다시 가입할 수 없고 데이터 복구도 불가능하다. 필수적인 계정 처리를 끝내는 가장 강한 통제지만, 탈퇴 전에 필요한 게시물이나 서비스별 데이터를 따로 정리해야 한다.

개인정보 처리방침은 이용목적이 끝난 개인정보를 지체 없이 파기한다고 설명하면서도 법정 보존 원장을 따로 공개한다. 표시·광고 기록은 6개월, 계약·청약철회와 대금결제 기록은 5년, 소비자 불만·분쟁 기록은 3년, 공인전자주소 유통 기록은 10년, 세무 장부·증빙은 5년, 로그인 기록은 3개월이다. 보존 중에는 다른 목적으로 이용하지 않는다고 밝힌다.

또한 서비스에서 데이터를 삭제하거나 탈퇴한 시각과 백업 시스템의 사본이 삭제되는 시각 사이에는 지연이 생길 수 있다. 최대 지연시간은 공개되지 않았다. 부정가입·이용이 의심되는 경우 명의를 구분할 수 있는 정보를 6개월 보관할 수 있다는 실명 아이디 도움말도 있다. 그러므로 “탈퇴 완료”를 “모든 저장매체에서 같은 초에 흔적 0”으로 번역하면 안 된다.

본인이 아니어도 행사할 수 있는 두 경로

만 14세 미만 아동의 경우 법정대리인이 개인정보 권리를 행사할 수 있다. 아동 개인정보 보호 원칙은 보호자가 아동과 함께 개인정보 이용현황을 확인하거나 고객센터를 통해 권리행사를 요청할 수 있다고 안내한다. 14세 이상 미성년자는 본인이 직접 행사하거나 법정대리인을 통할 수 있다.

일반 성인도 위임받은 대리인을 사용할 수 있다. 다만 가족이나 지인이라는 이유만으로 계정을 대신 통제할 수 있는 것은 아니다. 개인정보 처리 방법에 관한 고시 별지 제11호 서식의 위임장을 제출해야 하고, 네이버는 요청자가 본인 또는 정당한 대리인인지 확인한다. 이것은 계정 비밀번호 공유와 전혀 다른 공식 권리행사 절차다.

확인된 것과 확인되지 않은 것

공식 문서에서 확인된 것은 네이버ID 직접 조회·수정, 아이디별 개인정보 이용현황, 제3자 제공·처리위탁 확인, 처리중지와 서비스별 동의철회, 삭제 요청, 회원탈퇴, 법정 보존표, 아동 법정대리인과 일반 위임대리인의 행사 경로다.

확인되지 않은 것은 계정 전체 개인정보를 재사용 가능한 단일 파일로 받는 경로·형식·범위, 실제 열람·삭제 요청의 처리시간 분포, 요청이 일부 거절되는 비율, 개인정보 이용현황 화면의 실제 누락률, 서버와 백업에서 사본이 최종 삭제되기까지의 최대 시간이다. 이 항목들은 추정하지 않았다.

방법론과 범위

판정일은 2026년 8월 26일 KST다. 현행 기준문서는 2026년 7월 16일 시행된 네이버 개인정보 처리방침 Ver.12.1이다. 국내 자연인의 네이버 본계정과 해당 방침의 공통 서비스만 포함했다. 별도 처리방침이 적용되는 서비스, 단체계정, 해외 거주자 전용 절차, EU 전용 권리는 비교 범위에서 제외했다.

YES는 공식 문서에서 통제 또는 요청 경로가 확인된 경우다. CONDITIONAL은 특정 자격·상품·지역·선행 설정을 충족해야만 경로가 생기는 경우, NO는 공식 범위에서 경로가 배제된 경우, UNKNOWN은 공개 문서만으로 판단할 근거가 부족한 경우다. 로그인, 실제 요청 제출, 탈퇴 실험은 하지 않았다.

공식 출처

1. 네이버 개인정보 처리방침 Ver.12.1
2. 개인정보 이용현황 서비스 소개
3. 개인정보 이용현황 반영 기준
4. 이용현황에서 확인되지 않는 서비스
5. 네이버 로그인 연결 서비스 확인 방법
6. 내 데이터 관리 안내
7. 콘텐츠 백업 서비스 소개
8. 실명정보 수정 방법
9. 회원탈퇴 방법
10. 아동 개인정보 보호 원칙