온라인 모자이크·2026년 5월 3일·22분 읽기

알리 테무 쇼핑앱 개인정보 위험: 과징금 2건과 점검법

알리와 테무에서 문제로 판단된 핵심은 한국 이용자의 개인정보를 해외로 넘기면서 어느 나라의 누구에게 넘기는지 제대로 알리지 않았다는 점입니다. 알리익스프레스 모회사와 테무는 이 문제로 각각 과징금을 받았습니다.

사진 속 얼굴과 글자, 브라우저에서 바로 가리세요.

저렴한 가격에 앱을 깔고 주소, 전화번호, 통관부호를 입력하는 건 순식간입니다. 그런데 그 정보가 어디로 가는지 확인한 사람은 많지 않죠. 주문 한 번에 이름과 집 주소가 묶여서 넘어가는 구조이기 때문입니다.

이 글은 확인된 제재 두 건만 근거로 무엇이 잘못됐는지 설명합니다. 그리고 앱이 실제로 무엇을 수집하는지 단정하는 대신, 소비자가 직접 확인하고 요구할 수 있는 방법을 정리했습니다. 리뷰 사진을 올리기 전 얼굴과 주소를 모자이크 처리하는 방법도 함께 다룹니다.

💡

핵심 요약: 알리익스프레스 모회사는 2024년 과징금 19억 7,800만 원, 테무는 2025년 과징금 13억 6,900만 원을 받았습니다. 공통 쟁점은 개인정보를 국외로 이전하면서 이전 국가와 받는 자 등을 고지하지 않은 점입니다. 국내 앱도 제재를 받은 사례가 있으니, 어떤 쇼핑앱이든 처리방침 확인, 앱 권한 점검, 열람·삭제 요구, 탈퇴를 직접 챙기는 것이 가장 확실합니다.

아래에서 제재 내용, 국외 이전의 의미, 실천 방법을 순서대로 설명합니다.

알리·테무 개인정보 제재, 무엇이 문제였나

제재는 두 건입니다. 둘 다 개인정보보호위원회 의결로 정해진 내용입니다.

구분	알리익스프레스 모회사	테무
의결	2024년 7월 24일	2025년 5월 14일
과징금	19억 7,800만 원	13억 6,900만 원
과태료	780만 원	1,760만 원
핵심 쟁점	국외 이전 고지 누락	국외 이전 문제, 회원 탈퇴 7단계

알리익스프레스 과징금: 2024년

알리익스프레스 모회사에는 과징금 19억 7,800만 원과 과태료 780만 원이 부과됐습니다. 2024년 7월 24일 의결됐고 25일 발표됐습니다. 핵심 위반은 한국 이용자 정보를 국외로 넘기면서 이전되는 국가, 정보를 받는 자 등 이용자가 알아야 할 사항을 고지하지 않은 것입니다. 알리 개인정보 문제를 검색하면 다양한 주장이 나오는데요, 공식 제재로 확인된 쟁점은 이 고지 누락입니다.

테무 과징금: 2025년

테무에는 과징금 13억 6,900만 원과 과태료 1,760만 원이 부과됐습니다. 2025년 5월 14일 개인정보보호위원회 제11회 전체회의에서 의결된 내용입니다. 테무 개인정보 사안에서는 국외 이전 문제와 함께 회원 탈퇴 절차도 지적됐습니다. 탈퇴까지 7단계를 거쳐야 하는 구조였거든요.

제재 상한

과징금 일반 상한은 개인정보 보호법 제64조의2 제1항에 따라 전체 매출액의 3%이며, 국외 이전 위반도 여기에 포함됩니다.

국내 앱이라고 예외는 아닙니다

쿠팡도 개인정보 관련 제재를 받았습니다. 그러니 "해외 앱은 위험하고 국내 앱은 안전하다"는 구도는 맞지 않습니다. 쇼핑앱 개인정보는 회사 국적보다 실제 처리 방식으로 판단해야 하죠. 쿠팡 사안의 대응법은 쿠팡 개인정보 유출 대응 가이드에서 따로 정리했습니다.

쇼핑앱 개인정보가 국외로 이전되는 방식

주문은 국내에서 하지만 처리는 해외에서 일어납니다. 이 간극이 문제의 출발점입니다.

주문 정보가 움직이는 경로

해외 쇼핑앱에서 주문하면 이름, 연락처, 배송 주소, 통관부호 같은 정보가 판매자, 물류 업체, 결제 대행사 등 여러 주체에게 전달됩니다. 이 중 일부는 한국 밖에 있습니다. 해외 판매자가 직접 상품을 보내는 구조라면 배송 정보가 국외로 넘어가는 건 사실상 피하기 어렵죠.

문제는 이전 자체가 아닙니다. 국외 이전은 법이 정한 요건을 갖추면 가능합니다. 쟁점은 이용자가 그 사실을 알고 판단할 수 있도록 제대로 알렸느냐입니다.

고지에서 빠진 것

알리 사안에서 확인된 누락 사항은 정보가 이전되는 국가와 정보를 받는 자 등입니다. 이용자 입장에서 이 두 가지는 가장 기본적인 정보입니다. 내 주소가 어느 나라의 어떤 회사로 가는지 모르면, 문제가 생겼을 때 어디에 무엇을 요구해야 할지조차 알 수 없거든요.

고지가 빠지면 이런 일이 생깁니다.

❌ 이전받는 회사가 어떤 목적으로 얼마나 보관하는지 확인할 수 없습니다
❌ 해당 국가의 보호 수준을 따져볼 기회가 사라집니다
❌ 열람이나 삭제를 요구할 상대방이 불분명해집니다

제3자 제공과 국외 이전의 차이

제3자 제공은 다른 회사가 자기 목적을 위해 정보를 받는 경우입니다. 개인정보 보호법은 제3자 제공에도 별도의 근거를 요구합니다. 국외 이전은 그 정보가 국경을 넘는다는 점이 더해진 것입니다. 처리방침을 읽을 때는 '제3자 제공' 항목과 '국외 이전' 항목을 각각 확인해야 하는 이유입니다.

앱 권한은 별개 문제입니다

카메라, 위치, 연락처 같은 앱 권한은 휴대폰 운영체제가 관리합니다. 앱이 어떤 권한을 요청하는지는 버전과 기기에 따라 달라질 수 있어서 일률적으로 단정할 수 없습니다. 그래서 남의 분석을 믿기보다 내 휴대폰에서 직접 확인하는 편이 정확하죠. 방법은 다음 섹션에서 설명합니다.

ℹ️ 이 글은 법률 자문이 아니며, 구체적인 사안은 전문가나 개인정보보호위원회 안내를 확인하세요.

알리 테무 쇼핑앱 개인정보 위험 줄이는 실천법

할 일은 다섯 가지입니다. 알리, 테무뿐 아니라 쓰고 있는 모든 쇼핑앱에 똑같이 적용하세요.

1단계: 개인정보 처리방침 확인

앱이나 웹사이트 하단의 개인정보 처리방침을 열고 '국외 이전' 항목을 찾으세요. 이전 국가, 받는 자, 이전 항목, 보유 기간이 적혀 있는지 확인합니다. 이 중 빠진 것이 있다면 고객센터에 문의할 근거가 됩니다. '제3자 제공' 항목에서 누구에게 어떤 정보가 가는지도 같이 보세요.

2단계: 앱 권한 점검

아이폰은 설정에서 해당 앱을 선택하면 허용된 권한이 나옵니다. 안드로이드는 설정의 애플리케이션 메뉴에서 앱을 고른 뒤 권한 항목을 열면 됩니다. 쇼핑에 꼭 필요하지 않다고 판단되는 권한은 꺼두세요. 사진 첨부가 필요할 때만 임시로 허용하는 방식도 좋습니다.

💡

위치 권한은 '앱 사용 중에만' 또는 '허용 안 함'으로 두는 것을 추천합니다.

3단계: 열람 요구

회사가 내 정보를 무엇까지 가지고 있는지 궁금하다면 열람을 요구할 수 있습니다. 개인정보 보호법이 정보주체에게 열람 요구권을 보장하기 때문입니다. 고객센터나 처리방침에 적힌 개인정보 보호책임자 연락처로 요청하세요.

4단계: 삭제 요구

배송이 끝난 뒤 저장된 주소나 연락처가 불필요하다면 삭제를 요구할 수 있습니다. 이 역시 법이 정한 삭제 요구권에 근거합니다. 다만 다른 법령에 따라 보관해야 하는 정보는 바로 지워지지 않을 수 있습니다. 요청 내용과 회신은 캡처로 남겨두세요.

5단계: 탈퇴

앱 삭제는 탈퇴가 아닙니다. 휴대폰에서 앱을 지워도 서버의 계정은 그대로 남거든요. 더 쓰지 않을 앱이라면 계정 설정에서 탈퇴 절차를 끝까지 진행하세요. 테무처럼 탈퇴 단계가 복잡하다는 지적을 받은 사례도 있으니, 마지막 확인 화면까지 마쳤는지 점검해야 합니다.

피해가 의심될 때

개인정보 침해로 손해를 입었다면 법정손해배상을 청구할 수 있습니다. 손해액을 구체적으로 증명하기 어려운 경우에도 법이 정한 범위에서 배상을 구할 수 있는 제도입니다. 신고 절차는 개인정보보호위원회 신고 가이드를 참고하세요.

리뷰 사진 올리기 전 얼굴·주소 모자이크 처리

앱 밖에서 새는 정보도 있습니다. 리뷰 사진과 택배 라벨 사진이 대표적이죠.

상품 리뷰를 올리다 보면 가족 얼굴이 함께 찍히거나, 송장 라벨에 적힌 이름과 주소가 그대로 보이는 경우가 많습니다. 이런 사진은 앱의 처리방침과 상관없이 누구나 볼 수 있는 곳에 올라갑니다. 올리기 전에 직접 가리는 수밖에 없습니다.

기본 편집 도구

휴대폰 기본 사진 편집기나 포토샵 같은 프로그램으로도 모자이크 처리는 가능합니다. 다만 영역을 하나씩 지정해야 해서 사진이 많으면 번거롭습니다. 사진에 남은 위치정보도 함께 지우려면 사진 EXIF 위치정보 삭제 방법을 같이 확인하세요.

Blur.me로 처리하기

Blur.me는 설치 없이 브라우저에서 쓰는 비식별화 도구입니다. 사진을 올리면 AI가 얼굴, 차량 번호판, 텍스트를 자동 감지합니다.

감지된 얼굴은 오른쪽 패널에 목록으로 표시됩니다. 남겨둘 대상은 클릭해서 모자이크 처리에서 제외하면 됩니다.

사진 속 네 사람의 얼굴이 자동으로 모자이크 처리되고 목록에 표시된 화면

대상마다 블러, 모자이크, 색상을 따로 고를 수 있습니다. 송장 주소처럼 확실히 덮어야 하는 부분은 색상으로 채우는 방식이 깔끔하죠.

감지 결과를 검토한 뒤 내보내기 설정에서 파일 형식을 고르면 완료됩니다. 웹에서 바로 사진 속 얼굴과 주소를 모자이크 처리할 수 있고, 세부 순서는 얼굴 모자이크 도움말에 정리돼 있습니다.

자주 묻는 질문

알리익스프레스 개인정보는 어떤 이유로 과징금을 받았나요?

알리익스프레스 모회사는 2024년 과징금 19억 7,800만 원과 과태료 780만 원을 받았습니다. 한국 이용자 정보를 국외로 이전하면서 이전 국가와 받는 자 등을 고지하지 않은 점이 핵심 위반입니다. 처리방침에서 국외 이전 항목을 직접 확인해 보세요.

테무 과징금은 얼마이고 무엇이 문제였나요?

테무는 2025년 5월 14일 의결로 과징금 13억 6,900만 원과 과태료 1,760만 원을 받았습니다. 국외 이전 관련 문제와 함께 회원 탈퇴까지 7단계를 거쳐야 하는 절차도 지적됐습니다.

테무 앱을 지우면 개인정보도 삭제되나요?

아닙니다. 앱 삭제는 휴대폰에서 프로그램만 지우는 것이고 서버의 계정과 정보는 남습니다. 계정 설정에서 탈퇴를 끝까지 진행하고, 필요하면 삭제 요구권에 따라 정보 삭제를 별도로 요청하세요.

국내 쇼핑앱은 개인정보 면에서 더 안전한가요?

국적만으로 판단할 수 없습니다. 쿠팡도 개인정보 관련 제재를 받은 사례가 있습니다. 국내외 앱 모두 처리방침과 앱 권한을 직접 확인하는 것이 맞습니다.

Blur.me는 무료로 쓸 수 있나요?

업로드와 미리보기는 결제 없이 무료입니다. 무료 플랜으로 내보낸 파일에는 워터마크가 들어가고, 영상은 10초까지만 내보낼 수 있습니다. 자세한 플랜 정보는 요금 페이지에서 확인하세요.

마무리

확인된 사실은 분명합니다. 알리익스프레스 과징금과 테무 과징금은 모두 국외 이전 고지 문제를 짚었고, 테무는 탈퇴 절차까지 지적받았습니다.

그렇다고 국내 앱을 무조건 믿을 수도 없습니다. 어떤 쇼핑앱이든 처리방침의 국외 이전 항목을 읽고, 앱 권한을 정리하고, 필요하면 열람과 삭제를 요구하세요. 쓰지 않는 앱은 삭제가 아니라 탈퇴로 마무리해야 합니다. 리뷰 사진은 올리기 전 얼굴과 주소부터 모자이크 처리하는 습관을 들여보세요.