드리미 로봇청소기 'AI 공간정보·이미지 처리' 개인정보보호 현지화 전략 주목
중국 드리미가 한국 시장 진출 로봇청소기에 개인정보보호·데이터 보안 현지화 전략을 적용. AI 기반 공간정보·이미지 처리 기능의 개인정보 수집·처리 과정에서 국내 법령 준수 체계 구축이 관건.
https://privacynews.kr/s/6b0969b1핵심 요약
- 드리미, 한국 시장 진출 로봇청소기에 개인정보보호·데이터 보안 현지화 전략 포함 - AI 기반 공간 매핑·장애물 인식 기능이 실내 공간정보·이미지 데이터 수집·처리 - 가정 내 민감한 공간정보 처리 시 개인정보보호법·위치정보법 준수 체계 필요주요 내용
중국 로봇청소기 제조사 드리미가 2026년 8월 한국 시장 진출을 앞두고 '아쿠아 스팀' 신제품을 공개하며, 제품 개발 단계부터 개인정보보호와 데이터 보안을 현지화 전략의 핵심 요소로 포함시켰다. 드리미는 한국 소비자의 높은 기술 수용도와 함께 개인정보 민감도를 고려해, 로봇청소기가 수집하는 공간 정보와 이미지 데이터의 처리 방식을 한국 법령에 맞춰 설계했다고 밝혔다.
최신 로봇청소기는 AI 기반 SLAM(Simultaneous Localization and Mapping) 기술로 실내 공간을 3D 매핑하고, 카메라·LiDAR 센서로 장애물을 인식한다. 이 과정에서 가정 내 공간 구조, 가구 배치, 실시간 이미지 등 민감한 개인정보가 수집·처리되며, 일부 제품은 클라우드 서버에 데이터를 전송해 AI 학습에 활용한다. 드리미는 이러한 데이터 처리 과정에서 한국 개인정보보호법상 수집·이용 동의, 목적 외 이용 제한, 국외 이전 고지 의무를 준수하는 체계를 구축했다고 설명했다.
특히 공간정보는 개인정보보호법상 '개인을 식별할 수 있는 정보'로 해석될 여지가 있으며, 실내 이미지에 사람이 포함될 경우 영상정보처리기기 관련 규정도 적용될 수 있다. 드리미는 데이터 최소 수집 원칙, 로컬 처리 우선, 암호화 전송, 사용자 삭제권 보장 등의 기술적·관리적 보호조치를 적용했다. 한국 시장의 개인정보 민감도가 높아짐에 따라, IoT 가전 제조사들의 '프라이버시 바이 디자인(Privacy by Design)' 적용이 경쟁력 요소로 부상하고 있다.
글로벌 IoT 기기의 개인정보 침해 사례가 지속 보고되는 가운데, 드리미의 현지화 전략은 중국 기업이 한국 시장 진출 시 개인정보보호 규제 대응을 선제적으로 준비한 사례로 평가된다. 다만 실제 제품 출시 후 데이터 처리 투명성, 제3자 제공 여부, 국외 이전 실태 등에 대한 지속적인 모니터링이 필요하다.
전문가 시각
ISMS-P 관점에서 AI 기반 IoT 가전은 '개인정보 수집·이용 단계'부터 보호조치 설계가 필수다. 로봇청소기의 공간 매핑 데이터는 주거지 정보로 간접식별 가능성이 있어, 수집 목적 명확화·최소 수집·안전한 보관·파기 절차가 준수되어야 한다. 특히 클라우드 기반 AI 학습 시 개인정보 비식별화 처리, 국외 이전 시 정보주체 고지·동의, 수탁사 관리·감독 체계가 ISMS-P 인증 요구사항에 포함된다. 제조사는 앱 인터페이스에서 데이터 수집 항목·목적·보유기간을 명확히 고지하고, 사용자가 수집 거부 또는 삭제를 용이하게 선택할 수 있는 UI/UX를 제공해야 한다.
실무 대응 방향으로는 ① 개인정보 영향평가(PIA) 사전 수행 ② 데이터 처리 흐름도(DFD) 작성 및 위험 분석 ③ 로컬 우선 처리·엣지 AI 활용으로 클라우드 전송 최소화 ④ 전송 구간 TLS 1.3 이상 암호화 ⑤ 정기적 보안 업데이트·취약점 패치 체계 구축이 권장된다. 한국 시장은 개인정보보호위원회의 IoT 가이드라인과 KISA의 IoT 보안 인증 체계가 강화되고 있어, 제품 기획 단계부터 법무·보안 부서 협업이 필수적이다.
CPPG·ISMS-P 연계 포인트
1. 개인정보 영향평가(Privacy Impact Assessment)
대규모 개인정보 처리 시스템 도입 전 개인정보 침해 위험을 사전 분석·평가하는 절차. IoT 기기의 공간정보·영상정보 처리는 고위험군으로 분류되며, 수집 필요성·처리 방법·보호조치 적정성을 평가해 위험을 최소화해야 한다.
2. Privacy by Design(설계 단계 개인정보보호)
제품·서비스 기획 단계부터 개인정보보호 원칙을 내재화하는 개념. 데이터 최소 수집, 목적 제한, 보유기간 최소화, 기본 설정 프라이버시 강화 등을 시스템 아키텍처·비즈니스 프로세스에 반영해 사후 대응이 아닌 사전 예방 체계를 구축한다.


