토스의 개인정보 권리 12문답: 보이는 설정과 보이지 않는 계정 파일

데크
직접 조회·정정·삭제 요청과 대리인 절차는 공식 문서에서 확인된다. 그러나 개인별 처리위탁 이력과 계정 전체 재사용 파일은 별개의 문제다.

시그널필드는 네이버·카카오·토스의 12개 상황을 직접 비교해 총 36개를 판정했다. 이 글은 그중 주식회사 비바리퍼블리카가 제공하는 개인용 토스 앱의 12개 판정을 다룬다. 데이터셋은 SF-KOREA-PRIVACY-RIGHTS-2026-08 v1.0, 확인 기준일은 2026년 8월 26일 KST다.

토스의 결과는 YES 8·CONDITIONAL 3·NO 0·UNKNOWN 1이었다. 이 숫자는 개인정보 보호 수준의 순위가 아니다. 공개 문서가 각 상황의 경로와 조건을 어디까지 설명하는지 같은 질문으로 확인한 결과다. 토스 앱에서 계정정보를 보고 정정·삭제·처리정지를 요구하는 경로는 비교적 구체적이었다. 반면 ‘내 정보가 어느 수탁사에서 처리됐는가’를 개인별 이력으로 보는 기능과 계정 전체를 CSV·JSON·ZIP으로 받는 기능은 확인선 밖에 남았다.

토스에 적용한 12개 상황

ID	상황	판정	공식 문서에서 확인한 사실과 경계
S01	기본 계정정보 직접 조회	YES	현행 처리방침은 토스 앱의 전체 메뉴 → 설정 → 내 정보·주소 관리에서 개인정보를 열람·정정·삭제할 수 있다고 안내한다. 화면에 표시되는 모든 필드 목록까지 공개하지는 않는다.
S02	개인정보 수집·이용 현황 개인별 확인	CONDITIONAL	설정 → 약관 및 개인정보 처리 동의에서 대부분의 개인정보 동의와 서비스별 동의문을 확인할 수 있다. 동의 없이 처리한 정보까지 포함한 개인별 전체 처리 원장인지는 확인되지 않는다.
S03	제3자 제공·처리위탁 현황 개인별 확인	CONDITIONAL	요청하면 연 1회 개인신용정보 이용·제공 내역을 무료로 통지하고 제공처·수탁사 공통표도 공개한다. 개인별 처리위탁 이력과 모든 일반 개인정보 제공 이력의 통합 경로는 확인되지 않았다.
S04	계정 단위 CSV·JSON·ZIP 등 재사용 파일 수령	UNKNOWN	서비스 이용내역은 화면에서 확인하고 요청 시 이메일이나 서면으로 받을 수 있다. 계정 전체 데이터의 범위, 구조화 형식, CSV·JSON·ZIP 제공 여부는 확인하지 못했다.
S05	직접 수정·정정요청	YES	내 정보·주소 관리에서 정정을 진행할 수 있고, 오류 정정이 끝날 때까지 해당 개인정보를 이용하거나 제공하지 않는다고 설명한다.
S06	개인정보 삭제요청	YES	삭제 요구권과 앱의 열람·정정·삭제 경로가 명시돼 있다. 개인정보가 불필요해지면 5일 이내 파기하지만 법령상 보존 기록은 별도 보관할 수 있다.
S07	개인정보 처리정지 요청	YES	처리정지를 요구할 수 있으며 우편·전화·이메일·FAX·앱 채팅·대면 상담으로 권리를 행사할 수 있다. 법정 거절 사유가 적용될 수 있다.
S08	탈퇴 없이 서비스별 동의철회	CONDITIONAL	서비스별 동의문, 금융 마이데이터 연결, 마케팅 알림 단위 철회 경로가 있다. 필수적인 일부 동의는 제외되고 금융거래 처리 때문에 즉시 반영되지 않을 수 있다.
S09	전체 회원탈퇴·필수동의 철회	YES	회원탈퇴 시 필수 동의를 포함한 모든 동의가 자동 철회된다. 진행 중 거래와 채권·채무가 남으면 해지 효력이 미뤄질 수 있다.
S10	탈퇴 후 보존정보와 기간의 구체적 공개	YES	전자금융거래, 분쟁, 계약·결제, 광고, 전자문서, 접속, 부정이용 기록의 기간을 항목별로 공개한다. 개인별 잔존 레코드 화면은 아니다.
S11	만 14세 미만 법정대리인의 권리행사	YES	법정대리인은 아동의 열람·정정·갱신과 동의철회를 요청할 수 있다. 관계·신원 확인이 필요하다.
S12	일반 성인의 위임대리인 권리행사	YES	위임받은 대리인도 지정 서식의 위임장을 제출해 권리를 행사할 수 있다. 대리인에게 계정 로그인 권한을 준다는 뜻은 아니다.

권리 요청과 처리 결과는 같은 말이 아니다

S06과 S07의 YES는 ‘모든 데이터가 즉시 삭제된다’거나 ‘처리가 반드시 전면 중단된다’는 판정이 아니다. 공식 접수 경로와 요구권이 명시됐다는 뜻이다. 전자금융거래법이나 전자상거래법에 따라 남겨야 하는 기록, 분쟁 대응과 부정이용 방지에 필요한 정보는 삭제 요청 뒤에도 정해진 기간 보존될 수 있다. 토스는 이 경우 정보를 별도 데이터베이스로 옮기거나 보관장소를 달리한다고 설명한다.

S09도 같은 방식으로 읽어야 한다. 회원은 탈퇴할 수 있고 탈퇴하면 필수동의를 포함한 모든 동의가 철회된다. 그러나 진행 중인 송금·결제나 남은 채권·채무가 있다면 먼저 정리해야 한다. 회사는 그 관계가 해소될 때까지 해지 효력을 미룰 수 있다. 따라서 ‘탈퇴 경로가 있다’와 ‘누르는 즉시 모든 기록이 사라진다’는 서로 다른 주장이다.

공개표와 개인별 이력 사이

토스는 개인정보 처리방침에 수집·이용 항목, 제3자 제공처, 수탁사와 위탁업무를 상당히 세분화해 공개한다. 서비스별 동의문을 다시 열어보고 대부분의 동의를 철회하는 앱 경로도 안내한다. 이는 무엇을 처리할 수 있는지 이해하는 데 유용하다.

다만 공통 공개표가 곧 개인별 처리 이력은 아니다. 특정 이용자에게 실제 수집된 필드, 실제 제공된 제휴사, 실제 업무를 수행한 수탁사를 시간순으로 묶은 개인별 원장은 별도 문제다. 토스는 개인신용정보 이용·제공 내역의 연 1회 무료 통지를 설명하지만, 그 문구만으로 일반 개인정보와 처리위탁까지 모두 포함한 개인별 대시보드를 확인했다고 볼 수는 없다. 그래서 S02와 S03은 YES가 아니라 CONDITIONAL이다.

화면과 이메일 내역은 계정 전체 재사용 파일이 아니다

S04는 이번 조사에서 유일한 UNKNOWN이다. 현행 이용약관은 서비스 이용내역을 조회 화면에서 확인할 수 있고, 요청하면 이메일이나 서면으로 받을 수 있다고 규정한다. 이것은 내역 접근 경로가 있다는 강한 근거다.

그러나 화면에 보이는 거래내역, 이메일로 받은 문서, 계정 전체의 기계 판독 가능한 데이터 묶음은 서로 같지 않다. CSV·JSON·ZIP처럼 다른 도구에서 다시 분석할 수 있는 형식인지, 개인정보·거래기록·동의 이력·상담기록 가운데 무엇이 포함되는지, 여러 서비스를 하나의 계정 단위로 묶는지는 공개 문서에 나타나지 않았다. 따라서 이메일 수령 가능성을 곧바로 ‘데이터 전체 내보내기’로 확대하지 않았다. UNKNOWN은 불가능하다는 뜻이 아니라 공개 근거가 부족하다는 뜻이다.

동의를 철회하는 세 개의 문

토스의 S08은 하나의 버튼으로 설명되지 않는다. 서비스별 동의문에는 철회 경로가 있고, 금융 마이데이터는 기관별 연결 끊기, 마케팅 알림은 채널별 수신 설정을 사용한다. 이용자가 계정을 유지하면서 목적별 연결을 줄일 수 있다는 점은 확인된다.

다만 필수 동의 일부는 계정을 유지한 채 철회하기 어렵고, 처리 중인 금융거래가 있다면 철회 반영이 늦어질 수 있다. 이 때문에 S08을 YES가 아닌 CONDITIONAL로 두었다. 계정을 남긴 채 선택 동의를 줄이는 통제와 필수처리까지 끝내는 전체 탈퇴를 같은 기능으로 읽지 않았다.

확인된 것과 남은 미확인

이번 조사에서 확인된 것은 기본정보 열람 경로, 정정·삭제·처리정지 요구, 일부 서비스별 동의철회, 전체 회원탈퇴와 필수동의 철회, 탈퇴 뒤 법정·내부 보존기간, 만 14세 미만 법정대리인과 일반 위임대리인의 행사 절차다. 특히 앱 메뉴와 위임장 요건, 보존 항목별 기간은 공식 문서에 비교적 구체적으로 적혀 있었다.

미확인으로 남긴 것은 실제 개인에게 적용된 전체 수집·이용 원장, 개인별 처리위탁 이력, 계정 전체 재사용 파일의 제공 형식과 범위다. 권리 요청의 실제 평균 처리시간, 승인·거절률, 앱 버전이나 이용 서비스에 따른 화면 차이도 공개 문서만으로 측정하지 않았다.

방법론과 범위

조사 범위는 대한민국의 자연인이 사용하는 비바리퍼블리카의 개인용 토스 앱이다. 토스 앱 안에서 연결되더라도 별도 법인이 책임지는 토스뱅크·토스증권·토스페이먼츠는 제외했다. 세 회사의 정책을 섞으면 같은 앱 화면 안에서도 개인정보처리자가 달라져 비교 단위가 무너지기 때문이다.

2026년 8월 26일 KST에 공개된 현행 개인정보 처리방침, 별첨, 서비스 이용약관과 개인정보 보호 안내만 사용했다. 현행 처리방침은 공식 공개 목록의 id=51403, “26년 7월 개정 사항(8월 배포)” 문서이며 8월 25일 갱신 상태를 확인했다. 로그인된 계정 화면을 열거나 실제 열람·삭제·탈퇴·대리인 요청을 제출하지 않았다.

판정은 경로가 명시되면 YES, 일부 정보·서비스에만 적용되거나 핵심 요소가 빠지면 CONDITIONAL, 공식 문서가 명시적으로 경로를 배제하면 NO, 공개 근거만으로 가능 여부를 결정할 수 없으면 UNKNOWN으로 고정했다. 법률 자문이나 실제 처리 결과를 대신하는 조사가 아니다.

공식 출처

• 토스 현행 개인정보 처리방침 — id 51403
• 토스 개인정보 보호 안내
• 서비스 이용약관 — 2026년 6월 17일 시행본
• 동의 하에 서비스별로 수집한 개인정보
• 동의 없이 서비스별로 수집한 개인정보
• 동의 하에 제3자에게 제공하는 개인정보
• 동의 없이 제3자에게 제공하는 개인정보
• 개인정보 위탁 처리
• 관련 법령 및 회사 내부 방침에 따른 보존기간