위치기록(Location History)이란 무엇인가: 뜻과 작동 순서, 한계까지

이 강좌를 끝내면 세 가지를 할 수 있습니다. 첫째, 위치기록이 무엇인지 한 문장으로 설명합니다. 둘째, 위치기록이 데이터를 쌓는 순서를 단계로 말합니다. 셋째, 위치기록을 쓸지 말지 판단할 때 확인할 기준을 구분합니다. 필요한 사전지식은 많지 않습니다. 스마트폰에서 설정을 켜고 끈 경험, 그리고 지도 앱을 써 본 경험이면 충분합니다. 전문용어는 처음 나올 때마다 풀어서 설명합니다.

한 문장으로 이해하기

위치기록(Location History)은 사용자가 직접 켜야 시작되는 기능으로, 호환되는 휴대기기를 지닌 사용자의 이동을 추적해 방문한 장소와 활동, 경로를 추론하고 시간순 기록으로 보여 줍니다. 여기서 ‘옵트인(opt-in)‘은 기본이 꺼져 있고 사용자가 켜야 작동한다는 뜻입니다. 구글의 경우 이 기록은 본인만 보는 ‘구글 지도 타임라인’에 표시될 수 있고, 사용자가 구글 서비스를 직접 이용하지 않는 동안에도 작동할 수 있습니다.

왜 필요한가

위치 정보는 온라인 서비스의 쓸모를 크게 높입니다. 아일랜드 데이터보호위원회의 그레이엄 도일 부위원장은 위치 데이터가 온라인 서비스의 유용성을 높일 수 있지만 개인의 사적인 정보도 드러낼 수 있다고 설명했습니다. 즉 위치기록을 배우는 이유는 기능 자체가 아니라, 편리함과 노출이 같은 데이터에서 나온다는 점을 이해하기 위함입니다.

어떻게 이루어지는가

1. 사용자가 설정에서 위치기록을 켭니다. 켜지 않으면 기록은 시작되지 않습니다.
2. 호환되는 휴대기기가 사용자의 이동을 추적합니다.
3. 수집된 위치 신호에서 방문한 장소, 활동, 이동 경로를 추론합니다.
4. 추론 결과를 시간순으로 정리해 본인만 보는 타임라인으로 보여 줍니다.
5. 기록은 일정 기간 보관됩니다. 보관 기간과 삭제 방식이 이 단계의 핵심 쟁점입니다.

보관과 관련해 구글은 2019년 이후 관련 관행과 정책을 바꾸고 계정 데이터의 자동 삭제 기간을 설정하는 기능을 제공했다고 밝혔습니다. 또한 구글 지도 타임라인 정보는 기기에 저장되고 3개월보다 오래된 데이터는 자동 삭제된다고 밝혔습니다. 이는 회사의 설명이라는 점을 함께 기억해 두면 좋습니다.

하나의 예시로 따라가기

가상 예시입니다. 직장인 ‘민수’가 출퇴근 경로를 다시 보고 싶어 위치기록을 켭니다(1단계). 이후 민수가 지하철을 타고 회사로 가는 동안 휴대전화가 이동을 추적합니다(2단계). 기능은 신호를 묶어 ‘집 → 지하철 이동 → 회사’라는 방문 장소와 경로를 추론합니다(3단계). 민수는 저녁에 타임라인을 열어 하루 동선을 시간순으로 확인합니다(4단계). 여기까지는 편리합니다. 그러나 만약 민수가 병원처럼 사적인 장소를 방문한다면 그 방문도 같은 기록에 나타날 수 있고, 기록이 필요 이상으로 오래 남으면 민수가 자기 정보를 통제하기 어려워집니다(5단계). 핵심 메시지가 이 한 사람의 하루에 그대로 담겨 있습니다.

언제 쓰고 언제 쓰지 않는가

위치기록이 작동하려면 사용자가 켜야 하고 호환되는 기기가 있어야 합니다. 여기에 더해, 기록이 어떻게 처리되는지 투명하게 안내하고 필요한 기간만 보관하는 개인정보 처리 조건도 지켜져야 합니다. 이 처리 조건이 지켜지지 않아 실제로 문제가 된 사례가 있습니다. 아일랜드 데이터보호위원회는 소비자 권리 단체들의 민원을 받은 뒤 2020년 2월 조사를 시작해 2018년 5월 25일부터 2020년 2월 4일까지 세 기능의 처리 방식을 검토했습니다. 그 결과 위원회는 웹 및 앱 활동과 위치기록을 통한 위치 데이터 처리가 GDPR, 곧 유럽연합 일반 개인정보 보호법의 요건을 충족하지 못했고, 세 기능 모두에서 투명성 의무가 지켜지지 않았으며, 두 기능의 데이터가 필요한 기간보다 오래 보관됐다고 판단했습니다. 위원회는 총 4억 300만 유로의 과징금을 부과하고 6개월 안에 처리 방식을 규정에 맞추도록 요구했습니다. 도일 부위원장은 이용자가 위치 정보의 광고 활용이나 관심사 추론 가능성을 알지 못할 수 있으며, 필요 이상의 보관이 개인정보 통제력 상실을 키웠다고 설명했습니다. 흔한 오해 두 가지도 구분해 둡시다. 첫째, 위치기록과 ‘위치 정확도’는 다릅니다. 위치 정확도는 위성항법시스템(GPS)만 사용할 때보다 기기 위치를 더 정확하게 파악하도록 돕는 안드로이드 기능이며, 구글 계정이 없어도 사용할 수 있습니다. 둘째, 위치기록 외에 다른 설정으로도 위치가 처리될 수 있습니다. 웹 및 앱 활동은 구글 계정 사용자의 서비스 활동을 처리하는 설정이며 검색·브라우징 기록과 위치 데이터를 포함할 수 있습니다. 구글은 웹 및 앱 활동에 정확한 기기 위치 대신 대략적인 지역을 저장한다고 밝혔습니다. 그래서 쓸지 말지는 세 가지를 확인한 뒤 판단하면 됩니다. 기록을 어떤 목적으로 보려는지, 민감한 장소 방문이 기록에 남을 수 있다는 점을 감수할 수 있는지, 보관 기간과 삭제 설정을 어디서 바꿀 수 있는지입니다.

핵심 정리와 확인문제

위치기록은 켜야 작동하는 옵트인 기능이며, 이동을 추적해 장소·활동·경로를 추론하고 시간순 타임라인으로 보여 줍니다. 이 데이터는 서비스를 편리하게 만들지만 사적인 정보까지 드러낼 수 있습니다. 아일랜드 데이터보호위원회는 앞의 사건에서 투명성과 보관 기간 문제를 GDPR 위반 사항으로 판단했습니다. 아래 문제로 이해를 확인해 보세요.

확인문제

1. 위치기록이 ‘옵트인’ 기능이라는 말은 무슨 뜻인가요?
2. 본문에서 설명한 위치기록의 작동 과정을 다섯 단계 모두 순서대로 쓰세요.
3. 위치기록을 쓸지 말지 판단하기 전에 확인할 세 가지 기준을 쓰세요.

정답과 해설

1. 정답: 기본값이 꺼져 있고, 사용자가 직접 켜야 비로소 기록이 시작된다는 뜻입니다. 해설: 그래서 ‘켜는 선택’이 첫 번째 적용 조건입니다.
2. 정답: ① 사용자가 설정에서 위치기록을 켭니다. ② 호환되는 휴대기기가 이동을 추적합니다. ③ 수집된 위치 신호에서 방문 장소·활동·경로를 추론합니다. ④ 결과를 시간순 타임라인으로 보여 줍니다. ⑤ 기록을 일정 기간 보관합니다. 해설: 다섯 단계를 이 순서대로 썼을 때만 정답입니다.
3. 정답: 기록을 어떤 목적으로 보려는지, 민감한 장소 방문이 기록에 남을 수 있다는 점을 감수할 수 있는지, 보관 기간과 삭제 설정을 어디서 바꿀 수 있는지입니다. 해설: 세 기준을 모두 써야 정답이며, 이는 편리함과 노출이 같은 데이터에서 나온다는 핵심 메시지를 실제 선택에 적용하는 과정입니다.

참고자료

• 위치기록 입문 참고자료
• 위치기록 입문 참고자료
• 위치기록 입문 참고자료