아이의 데이터는 누구의 자산인가 — 추적 기술 시대의 경제와 윤리
매일의 지평
스마트 기술이 아이 방에 들어왔다. 그 데이터는 누구의 것인가?
Nanit 같은 스타트업이 만든 스마트 베이비 모니터는 아이 방의 온습도, 움직임, 수면 패턴까지 실시간으로 기록한다. 부모 입장에서는 편리하다. 아이 건강 정보를 분석해 발달 단계를 추적하고, 조기 이상 신호를 감지할 수 있기 때문이다. 하지만 여기서 한 가지 질문이 생긴다.
이렇게 수집되는 데이터의 주인은 정확히 누구인가?
부모가 기기를 구매하고 서비스를 이용하므로 부모의 자산이라고 봐야 할까? 아니면 그 데이터의 주체인 아이 자신이 미래에 소유권을 행사해야 할까? 아니면 서비스 제공자인 회사가 활용할 권리가 있을까? 이 질문은 단순한 법률 문제를 넘어, 디지털 시대 아동 보호의 가장 기본적인 문제다.
왜 갑자기 아이 데이터가 주목받기 시작했나?
데이터는 21세기의 새로운 자원이다. AI 기술이 발전하면서 방대한 개인정보는 더욱 값어치 있어졌다. 검색 기록, 위치 정보, 소비 패턴이 경제적 자산으로 변환되는 시대, 아이 관련 데이터도 예외가 아니다.
아이는 일반 성인보다 훨씬 더 많은 디지털 데이터를 생산한다. 교육 앱에서의 학습 기록, 소셜 미디어 활동, 스마트 기기를 통한 생체 정보까지. 초등학교 입학 전부터 축적되는 이 데이터는 마케팅 회사, 헬스케어 기업, 보험사 등 여러 산업에서 큰 관심을 받는다.
Nanit의 사례를 보면 그 규모가 얼마나 광범위한지 알 수 있다. 회사는 이용자로부터 아이 방의 온습도, 동영상·음성 기록, 사용 패턴, 위치 정보(블루투스 페어링용), IP 주소 등을 수집한다고 명시하고 있다. 이것이 단순한 모니터링을 넘어 AI 기반 건강 분석 플랫폼으로 발전하면서 수집 데이터의 범위는 계속 확대되는 중이다.
법적으로는 ‘부모 동의’가 기준이지만, 현실은 더 복잡하다
현행 법률 체계에서는 일반적으로 아이 데이터의 관리 권한을 부모에게 부여한다. 부모가 자녀의 이익을 대리한다는 논리다. 아이가 미성년자이고 법적 행위능력이 없으므로, 부모의 동의 없이는 개인정보를 수집할 수 없다는 게 원칙이다.
하지만 여기에 문제가 있다. 부모의 동의가 반드시 아이의 이익을 보장하지 않기 때문이다.
부모는 편의성이나 건강 정보 활용의 이점에 끌려 약관에 동의한다. 그 과정에서 자신의 동의가 아이의 데이터를 기업에 영구적으로 제공하는 것인지, 앞으로 어떻게 활용될 수 있는지 완벽히 이해하지 못한 채 말이다.
더욱 복잡한 것은 미래의 문제다. 아이가 성인이 되었을 때, 어린 시절 수집된 데이터를 어떻게 처리할지에 대한 명확한 기준이 없다. 부모가 동의한 것을 아이가 후회해도 이미 회사에 저장된 데이터를 되돌릴 수 없을 수 있다.
OECD는 ‘디자인 단계부터 보호’를 말한다
국제적 차원에서 이 문제를 심각하게 받아들이는 움직임이 있다. 경제협력개발기구(OECD)는 최근 보고서에서 디지털 환경이 아동의 삶 전반에 미치는 영향이 매우 크다며 각국 정부에 전방위적 대응을 촉구했다.
핵심 제안 중 하나는 **‘디지털 안전 디자인(Digital Safety by Design)’**이다. 즉, 기술을 만드는 초기 단계부터 아동 보호를 고려해야 한다는 뜻이다. 사후 규제가 아니라 사전 예방이라는 개념이다.
구체적으로는 어떤 의미일까? 기업이 “아이 데이터를 수집했으니 부모 동의만 받으면 된다"는 식의 수동적 접근이 아니라, “우리는 아이 데이터를 최소한으로 수집하고, 수집한 것도 명확한 목적 하에서만 사용하며, 아이가 성인이 되면 선택권을 제공한다"는 식의 주도적 설계를 의미한다.
개인정보를 ‘인격’으로 보느냐, ‘자산’으로 보느냐
배경에는 더 근본적인 철학적 질문이 있다. 아동의 개인정보는 인격의 일부인가, 아니면 경제적 자산인가?
전자의 관점에서 보면, 아이의 데이터는 아이 개인의 존엄성과 미래 자율성을 침해하지 않도록 보호해야 할 대상이다. 부모도, 회사도 함부로 활용할 수 없는 것이다.
후자의 관점에서 보면, 데이터는 생산되고 거래되는 자산이며, 부모가 이를 통해 의료·교육 서비스를 더 잘 받을 권리가 있다. 다만 이 경우에도 “누가 수익을 얻는가"라는 질문이 따라온다. 기업이 아이 데이터로 수익을 얻을 때, 그 수익의 일부가 아이나 부모에게 돌아가야 하지 않을까?
현행 법적 프레임워크는 주로 첫 번째 관점에 가깝다. 아동의 권리를 보호한다는 명목으로 부모에게 동의 권한을 준 것이다. 하지만 실제로 기술이 고도화되고 데이터 수집이 확대되면서, 이 프레임워크만으로는 부족하다는 지적이 나오는 이유다.
그래서 우리는 어디로 가야 하나?
현재 논의의 방향은 다음과 같은 지점들을 중심으로 모아지고 있다.
첫째, 투명성의 강화. 기업은 아이 데이터를 어떻게 수집하고, 어떤 목적으로 활용하고, 누와 공유하는지 부모가 진정으로 이해할 수 있는 방식으로 설명해야 한다. 현재의 길고 복잡한 개인정보 약관으로는 불충분하다.
둘째, 아이의 미래 자율성 존중. 아이가 성인이 되었을 때, 자신의 어린 시절 데이터에 대해 알 권리, 삭제할 권리, 수정할 권리를 행사할 수 있어야 한다. 이를 ‘디지털 유산 관리’의 관점에서 생각하는 전문가들도 있다.
셋째, 데이터 최소화 원칙. 꼭 필요한 만큼의 데이터만 수집하고, 명확한 목적이 끝나면 삭제하는 것을 기본으로 삼아야 한다. “더 많은 데이터 = 더 나은 서비스"라는 등식이 항상 성립하는 것은 아니기 때문이다.
넷째, 규제의 진화. 국가 차원의 법적 기준도 따라잡아야 한다. 현행 개인정보보호법이 아동 데이터의 특수성을 충분히 반영하고 있는지, 기업의 데이터 활용 범위에 실질적인 제한이 있는지 점검이 필요하다.
편의와 보호의 균형을 찾는 것
스마트 기술이 아이의 건강 관리, 교육, 안전에 도움을 주는 것은 분명하다. 문제는 그 이점이 아이의 개인정보 침해를 정당화하는 댓가가 되어서는 안 된다는 점이다.
“아이의 데이터는 누구의 것인가"라는 질문의 답은 단순하지 않다. 법적으로는 부모, 도덕적으로는 아이 자신, 경제적으로는 데이터를 활용하는 기업까지 여러 주체가 얽혀 있기 때문이다. 하지만 그렇기 때문에 더욱 신중하고 균형잡힌 접근이 필요하다.
디지털 시대에 아이를 어떻게 보호할지는 부모, 기업, 정부 모두에게 던져진 과제다. 그리고 그 과제의 중심에는 항상 한 가지 원칙이 있어야 한다. 아이는 대상이 아니라 권리의 주체라는 것이다.
이 글에 사용된 이미지는 Google Gemini로 생성한 개념 삽화입니다.