[서울=뉴시스]송혜리 기자 = 중국산 로봇청소기 '로보락'의 개인정보 수집 및 처리 방식에 대한 우려가 국정감사에서 제기됐다.

로보락 측은 국내 이용자의 개인정보가 한국 개인정보보호법에 따라 처리되고 있다고 해명했지만, 중국 내 제3자 제공 가능성과 같은 구조적 불안은 여전히 해소되지 않았다는 지적이 나온다.

국회 정무위원회 소속 김승원 더불어민주당 의원은 28일 개인정보보호위원회 등을 대상으로 한 종합감사에서 "로봇청소기는 이제 국민 생활의 필수품이 됐지만, 개인정보 유출과 사생활 침해에 대한 국민적 우려도 그만큼 커지고 있다"고 지적했다.

김승원 의원은 "처음에 로보락 제품 약관에는 '미국 데이터센터에서 한국 고객의 데이터를 수집한다'고 돼 있었지만, 올해 3월 약관이 변경되면서 '중국에서 직접 수집해 처리한다'는 내용으로 바뀌었다"고 설명했다. 이어 "더욱이 동의를 하지 않으면 170만원짜리 제품이 '깡통 청소기'가 된다, 즉 거의 모든 기능이 제한돼 사실상 개인정보 제공을 강제하는 구조"라고 지적했다.

김 의원은 "게다가 개인정보 주체가 동의를 하지 않아도 로봇락이 권리 하에서 마음대로 제3자에게 동의할 수 있도록 돼 있다"면서 "특히 중국에는 국가보안법과 데이터 보안법 등 자국민뿐 아니라 외국인의 정보도 요구할 수 있는 법적 근거가 존재하고 실제로도 정보 제공이 가능하다는 점에서 매우 우려스럽다"고 덧붙였다.

이에 대해 장유정 로보락 코리아 매니저는 "개인정보는 미국에 있는 아마존웹서비스(AWS) 데이터 센터에 안전하게 암호화돼 처리되는 것으로 알고 있다"면서 "사진은 영상 데이터는 기기 내에서 암호화된 상태로 처리되며, 서버에는 저장되지 않는 것으로 알고 있다"고 말했다. 이어 "한국 법에 따라 처리되고 있으며, 관련 기준을 준수하고 있다"고 해명했다.

송경희 개인정보위원장은 로보락 개인정보 처리 분석 관련해 "예산 부족으로 현재는 3대 정도만 직접 구매해 분석하고 있으며, 과거 개인정보 처리 흐름(PbD) 분석을 위해 제출받은 2대의 자료도 참고하고 있다"면서 "장비 확보가 부족한 것은 사실"이라고 설명했다.

이어 "현재 개인정보 처리 흐름이 상당히 복잡해졌다"면서 "예를 들어 로봇청소기와 이를 작동시키는 개인용 앱, 공유기, 그리고 서버 본체(스테이션 센터) 등 여러 장치와 경로를 거치게 된다"고 설명했다.

송 위원장은 "이 과정에서 개인정보가 어떻게 이동하는지, 암호화는 제대로 되고 있는지, 어디에 저장되는지 여부 등을 면밀히 분석할 필요가 있다"면서 "그래서 저희가 기술분석센터의 필요성을 계속 강조해왔고, 이번에도 예산 확보를 위해 노력했지만 안타깝게도 반영되진 못했다, 마지막까지 최선을 다해 보겠다"고 말했다.


◎공감언론 뉴시스 chewoo@newsis.com