스마트홈·웨어러블 데이터 접근권이 소비자 권리로 이동한다
2026년 10월 26일, 스마트워치가 기록한 운동 데이터나 스마트가전이 남긴 작동 이력은 더 이상 제조사 서버 안에만 머무는 정보로 보기 어려워졌다. 유럽연합(EU)의 데이터법(Data Act) 가운데 커넥티드 기기(connected device) 데이터 공유 의무 조항이 이날 신규 제품에 대해 공식 발효했기 때문이다.
핵심은 단순하다. 사물인터넷(IoT) 기기가 생성한 비개인 데이터(non-personal data)에 대해 사용자가 접근하고, 필요하면 제3자에게 이전할 수 있는 권리를 법으로 제도화했다는 점이다.
EU 집행위원회(European Commission) 공식 자료와 Jamf의 데이터법 분석 자료에 따르면, 이번 조항은 데이터 경제의 출발점을 기업 중심에서 사용자 중심으로 되돌리려는 EU의 전략적 선택이다. 이번 조항은 유럽 소비자만의 문제가 아니다.
한국 기업이 유럽 시장에 스마트홈 기기, 웨어러블 기기, 산업용 장비, 차량 연동 장치를 판매한다면 제품 설계와 데이터 관리 방식부터 다시 점검해야 한다. 한국 소비자에게도 의미가 작지 않다.
유럽 규제가 글로벌 제품 표준을 밀어 올렸던 전례—예컨대 USB-C 단자 의무화와 GDPR(일반 데이터 보호 규정)의 글로벌 확산—를 고려하면, 내 기기가 만든 데이터를 누가 통제하는지에 관한 논쟁은 국내 서비스 약관과 제조사 정책에도 영향을 줄 가능성이 크다. EU 집행위원회와 Jamf 자료에 따르면 데이터법은 커넥티드 제품에서 생성되는 비개인 데이터에 대한 사용자 통제와 접근성을 넓히는 데 초점을 둔다. 제조사는 자사 제품 사용자에게 생성 데이터 접근 권한을 부여해야 하며, 사용자가 요구하면 제3자와 데이터를 공유할 수 있도록 해야 한다.
이때 제3자는 독립 수리업체, 데이터 분석 서비스 업체, 에너지 관리 업체, 기업 내부 운영 시스템 등이 될 수 있다고 본지가 해당 자료를 분석한 결과 확인했다. 규제의 무게중심이 '기업이 데이터를 모은 뒤 서비스를 붙이는 방식'에서 '사용자가 데이터를 이동시켜 다른 서비스를 선택하는 방식'으로 옮겨진 것이다.
광고
일상에서 가장 먼저 떠올릴 장면은 스마트홈이다. 난방기, 냉장고, 공기청정기, 로봇청소기는 작동 시간, 고장 신호, 사용 패턴 같은 기계 데이터를 지속적으로 생성한다. 그동안 이런 정보는 제조사가 사후관리와 앱 서비스에 활용하는 경우가 많았고, 사용자가 다른 업체의 유지보수 서비스나 에너지 절감 서비스에 데이터를 넘기기는 쉽지 않았다.
데이터법이 요구하는 접근권은 이 폐쇄성을 낮춘다. 제품을 구입한 사람이 기기 데이터의 활용 경로를 직접 정할 수 있어야 한다는 원칙을 법으로 못 박은 것이다.
이 원칙은 산업 현장에서 더 큰 비용 구조 변화를 만든다. 산업용 기계와 설비는 고장 예측, 부품 교체, 생산성 분석에 필요한 데이터를 대량으로 만들어 낸다.
EU 데이터법은 이런 데이터를 제조사가 독점한 채 유지보수 시장까지 묶어 두는 관행에 제동을 건다. 설비 운영 기업이 기계 데이터를 제3의 분석 업체와 공유할 수 있다면, 제조사 중심 사후관리 시장은 경쟁을 피하기 어렵다.
소비자와 기업 운영자는 선택권을 얻고, 제조사는 데이터 인터페이스 구축과 보안 통제에 새 비용을 부담하게 된다.
제조사는 공유 체계, 클라우드는 이동성 압박을 받는다
클라우드(cloud) 시장에도 변화가 걸려 있다. 데이터법은 기업 간 데이터 공유 계약에서 불공정한 조항을 금지하고, 클라우드 서비스 간 데이터 이동을 쉽게 하는 내용도 담았다. 특정 클라우드 사업자에게 시스템과 데이터를 오래 묶어 두는 이른바 잠금 효과를 낮추려는 조치다.
기업 입장에서는 이전보다 서비스 교체 여지가 커지지만, 실제 이전 과정에서는 데이터 형식, 보안 인증, 업무 중단 위험을 함께 관리해야 한다. 법적 권리가 생겼다고 해서 이전 비용이 곧바로 사라지는 것은 아니다.
반론도 있다. 제조사들은 데이터 공유 의무가 영업비밀 노출, 보안 사고, 책임 소재 불명확성을 키울 수 있다고 주장한다.
이 우려는 가볍게 넘길 수 없다. 커넥티드 기기는 가정과 공장, 차량에 연결돼 있어 데이터 접근 통로가 늘어날수록 공격 표면도 넓어진다.
그러나 이 반론이 데이터 독점을 정당화하는 근거가 되기는 어렵다.
광고
법의 핵심은 무차별 공개가 아니라 사용자 요청과 제도적 절차에 따른 접근권 부여이기 때문이다. 기업이 준비해야 할 질문은 '공유할 것인가'가 아니라 '어떻게 안전하게 공유할 것인가'에 가깝다.
데이터 수집 항목을 제품 설명서와 약관에 어떻게 표시할지, 비개인 데이터와 개인정보(personal data)를 어떻게 구분할지, 제3자 전송 과정에서 인증과 기록을 어떻게 남길지가 실무 과제로 남는다. 본지 분석 결과, 유럽에서 신규 제품을 출시하려는 제조사는 제품 출시 뒤에 법무팀이 약관만 손보는 방식으로 대응하기 어렵다. 센서 설계, 애플리케이션 프로그래밍 인터페이스(API), 클라우드 저장 구조, 고객 요청 처리 절차를 제품 개발 초기 단계부터 반영해야 한다.
한국 기업에는 규제 준수 비용과 사업 기회가 동시에 생긴다. 가전, 자동차 부품, 산업 장비, 모바일 주변기기 기업은 유럽 판매 제품에 데이터 접근 기능을 반영해야 한다. 반면 본지 분석 결과 데이터 분석, 유지보수, 보안, 클라우드 이전 지원 기업에는 새 시장이 열린다.
사용자가 자기 기기 데이터를 다른 서비스에 이전할 수 있다면, 제조사 앱 하나에 갇혀 있던 부가서비스 시장은 점차 개방된다. 그 틈에서 제3자 서비스 업체가 가격과 품질로 경쟁할 공간이 생긴다.
개인정보와 비개인 데이터의 경계도 사회적 쟁점으로 남는다. 데이터법이 강조하는 대상은 커넥티드 제품의 비개인 데이터지만, 실제 기기 사용 기록은 개인 생활 패턴과 맞닿을 때가 많다.
스마트워치의 심박 정보, 차량의 이동 기록, 가전의 사용 시간은 맥락에 따라 개인을 식별하거나 생활 습관을 드러낼 수 있다. 따라서 데이터 접근권 확대는 개인정보 보호를 약화하는 방향이 아니라, 어떤 데이터가 누구에게 어떤 목적으로 이동했는지 사용자가 더 잘 알도록 만드는 방향으로 설계해야 한다.
한국에서 같은 논의를 적용할 때도 이 경계 설정이 핵심 과제가 된다.
한국 기업도 유럽 판매 제품 설계부터 바꿔야 한다
정책 관점에서 이번 EU 데이터법은 데이터 경제의 출발점을 다시 정한다.
광고
과거 디지털 경제는 서비스를 제공한 기업이 데이터를 모으고, 그 데이터를 바탕으로 더 강한 서비스를 만드는 순환 구조에 의존했다. 데이터법은 이 순환의 한가운데에 사용자를 놓는다. 제조사와 플랫폼이 데이터 축적 능력만으로 경쟁 우위를 유지하던 구조에서, 데이터 이동을 전제로 서비스를 설계해야 하는 구조로 전환하라는 압박이다.
산업 생태계 전반의 힘의 배치가 달라진다는 점에서, 이번 조항은 단순한 기술 규제가 아니라 시장 경쟁의 규칙 자체를 바꾸는 조치다. 물론 한국에 같은 의무가 곧바로 적용되는 것은 아니다. 그러나 유럽 시장을 겨냥한 제품은 지역별로 완전히 다른 하드웨어와 소프트웨어 구조를 유지하기 어렵다.
글로벌 제조사는 대개 하나의 표준 기능을 여러 시장에 확산시키는 방식으로 비용을 낮춘다. 유럽에서 데이터 접근 기능이 기본값이 되면, 한국 소비자도 유사한 권리를 요구할 근거를 얻게 된다. 국내 정책 당국도 개인정보 보호 중심 논의에서 한 걸음 더 나아가 비개인 데이터 접근권과 산업 데이터 이동권을 함께 다룰 필요가 있다.
이번 조항의 무게는 '데이터 소유권'이라는 추상적 개념보다 '서비스 선택권'이라는 구체적 실익에서 봐야 한다. 내 차가 만든 정비 데이터를 제조사 서비스센터에만 맡길 것인지, 독립 정비업체와 공유해 가격을 비교할 것인지가 달라진다.
내 공장 설비 데이터를 원제조사 분석 도구에만 넣을 것인지, 별도의 인공지능(AI) 분석 업체에 맡겨 생산 효율을 검증할 것인지도 선택할 수 있다. 소비자와 기업의 협상력이 커지는 만큼 제조사의 설명 책임도 커진다.
EU 데이터법은 기술 규제가 아니라 시장의 힘을 재배치하는 규칙이다. 한국 시장이 이 흐름에서 소비자 권리와 산업 경쟁력을 함께 높이는 설계 원칙을 선제적으로 채택하는 것이 뒤따르는 것보다 유리하다.
※ 이 기사는 EU 집행위원회(European Commission) 공식 자료 및 Jamf의 EU 데이터법 분석 자료(2026년)를 참조하여 작성하였다. 구체적 문서명 및 게시 URL은 각 기관 공식 홈페이지에서 확인할 수 있다.
광고
FAQ
Q. 한국 소비자에게 2026년 10월 26일 발효 이후 당장 달라지는 점은 무엇인가
A. EU 데이터법의 커넥티드 기기 데이터 공유 의무는 2026년 10월 26일 신규 제품에 대해 유럽연합 내에서 발효한 제도다. 한국 소비자에게 같은 권리가 자동으로 적용되는 것은 공식 확인되지 않았다. 다만 유럽에 제품을 판매하는 제조사가 데이터 접근 기능을 제품 구조에 반영하면, 같은 기능이 다른 시장 제품에도 확산될 가능성이 있다. 소비자는 스마트 기기를 선택할 때 데이터 내려받기, 제3자 공유, 클라우드 이전 지원 여부를 약관과 앱 설정에서 직접 확인하는 습관을 갖는 것이 현실적인 대응이다.
Q. 제조사는 보유한 모든 데이터를 외부에 공개해야 하는가
A. EU 데이터법이 겨냥하는 핵심 대상은 커넥티드 제품에서 생성되는 비개인 데이터에 대한 사용자 접근과 요청 기반 공유다. 이는 제조사가 보유한 모든 정보나 영업비밀을 무조건 공개한다는 뜻이 아니다. 실제 적용 과정에서는 개인정보, 보안 위험, 영업상 민감 정보와 사용자 접근권 사이의 구분이 중요해진다. 기업은 어떤 데이터를 어떤 절차로 제공할지 사전에 정하고, 인증과 기록 체계를 갖춰 분쟁 가능성을 줄여야 한다.
Q. 한국 기업은 유럽 시장 대응을 위해 무엇부터 준비해야 하는가
A. 유럽 시장에 커넥티드 제품을 출시하는 기업은 데이터 수집 항목, 저장 위치, 사용자 열람 방식, 제3자 전송 절차를 제품 개발 단계에서 점검해야 한다. 사후에 약관만 수정하는 방식으로는 데이터 접근권, 클라우드 이동성, 보안 통제 요구를 충족하기 어렵다. 특히 사물인터넷(IoT) 기기, 스마트가전, 산업용 장비, 웨어러블 기기를 취급하는 기업은 애플리케이션 프로그래밍 인터페이스(API)와 고객 요청 처리 체계를 제품 초기 설계 단계에 함께 반영해야 한다. 준비가 빠른 기업은 규제 대응 비용을 줄이는 동시에 유지보수, 분석, 보안 서비스와 연계한 새로운 수익 모델을 구축할 수 있다.
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
