중고폰 개인정보 완전 삭제 의무화, 개인 간 거래 적용 기준 여전히 모호

2026년 9월 11일부터 개정된 개인정보 보호법이 시행되면서 중고 이동통신 단말장치 유통 사업자의 개인정보 삭제 의무가 강화되었습니다. 이는 중고폰 거래 시 개인정보 유출 우려를 해소하고 안전한 거래 환경을 조성하기 위한 정부의 중요한 조치입니다. 과거 '공장 초기화' 방식만으로는 데이터 복구가 가능하여 금융 사기나 협박 등 범죄에 악용된 사례가 발생하기도 했습니다.

개정법은 중고 휴대폰을 매입하거나 판매할 경우, 기존에 저장된 개인정보를 복구되지 않도록 삭제할 의무를 유통 사업자에게 부여합니다. 이는 중고폰 시장 활성화의 걸림돌이었던 개인정보 유출 우려를 해소하고 안전한 거래 환경을 조성하기 위함입니다. 정부는 이와 함께 '중고 휴대폰 안심거래 사업자 인증제도' 도입을 추진하고 있으며, 인증 사업자는 개인정보 보호 절차 구축, 중고폰 품질 및 가격 정보 제공, 성능 확인서 및 개인정보 삭제 확인서 발급 등 9가지 조건을 충족해야 합니다.

이 '중고 휴대폰 안심거래 사업자 인증제도'는 올해 안에 시범 서비스를 시작할 예정이었으나, 2026년 10월 25일 현재까지 구체적인 시행 시점과 적용 대상에 대한 명확한 발표는 없는 상황입니다. 제도의 도입 취지는 좋지만, 실제 적용 시점과 범위가 불분명하여 소비자들이 언제부터 어떤 혜택을 받을 수 있을지 예측하기 어렵다는 지적이 나옵니다.

이러한 정책적 노력에도 불구하고, 소비자들은 여전히 중고폰 거래 시 개인정보 삭제에 대한 불안감을 느끼고 있습니다. 특히 개정법 시행 이후에도 '누구에게', '언제부터', '어떻게' 개인정보 삭제 의무가 적용되는지에 대한 정보가 부족하여 혼란이 가중되고 있습니다. 예를 들어, 개인 간 중고폰 거래 시에도 판매자가 개인정보 삭제 의무를 지는지, 아니면 사업자에게만 해당되는지 명확하지 않아 시민들의 문의가 이어지고 있습니다.

개인정보 보호법 제21조는 개인정보처리자가 개인정보의 보유기간이 경과하거나 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하도록 규정하고 있습니다. 그러나 중고폰 개인 간 거래의 경우, 판매자를 '개인정보처리자'로 볼 수 있는지에 대한 법적 해석이 모호하여, 일반 시민들이 법적 의무를 인지하고 준수하기 어려운 실정입니다.

현재 LG유플러스, KT, SK텔레콤 등 이동통신 3사를 비롯한 여러 업체에서 '데이터 완전 삭제' 서비스를 제공하고 있습니다. LG유플러스는 '블랑코코리아'와 협력하여 '우리동네 중고폰 진단센터'를 운영하며, 암호화된 데이터 위에 난수 데이터를 덮어쓰는 방식으로 데이터를 완전히 삭제하고 인증서도 발급해줍니다. KT는 국내 기업 케이포렌식컴퍼니의 '지금이레이저' 솔루션을 통해 중고폰 데이터 삭제 서비스를 제공하며, SK텔레콤 역시 매장 키오스크를 통해 중고폰 거래 솔루션을 지원합니다.

하지만 이러한 서비스들이 모든 중고폰 거래에 자동으로 적용되는 것은 아니며, 소비자들이 직접 찾아 이용해야 하는 번거로움이 있습니다. 특히 지방 소도시나 접근성이 떨어지는 지역의 소비자들은 이러한 서비스를 이용하기 어렵다는 한계가 있습니다. 또한, 서비스 이용 시 발생하는 비용이나 시간적 제약도 고려해야 할 부분입니다.

'중고폰 안심거래 사업자 인증제도'의 시범 서비스가 예정대로 올해 안에 시작될지, 그리고 그 적용 범위와 절차는 어떻게 될지에 대한 구체적인 안내가 시급한 상황입니다. 이 제도가 성공적으로 안착하기 위해서는 소비자들이 쉽게 접근하고 신뢰할 수 있는 정보와 서비스 제공이 필수적입니다. 정부는 관련 업계와 협력하여 제도의 실효성을 높여야 할 것입니다.

소비자들은 중고폰 판매 전 중요한 데이터를 클라우드 서비스나 다른 저장 장치에 미리 백업하고, 안드로이드폰은 구글 계정, 아이폰은 iCloud(Apple ID) 계정을 반드시 로그아웃해야 합니다. 계정 로그아웃 없이 초기화할 경우 기기가 잠겨 다른 사용자가 이용할 수 없게 될 수 있습니다. 또한, 유심(USIM) 카드와 SD카드는 반드시 분리하여 파기해야 개인정보 유출 위험을 최소화할 수 있습니다.

정부와 관련 업계는 개정 개인정보 보호법의 성공적인 안착과 중고폰 안심거래 활성화를 위해 소비자들에게 명확하고 구체적인 정보를 제공해야 할 것입니다. 특히 개인 간 거래 시의 의무 적용 여부와 절차에 대한 명확한 가이드라인 제시가 필요합니다. 접근성 높은 개인정보 완전 삭제 서비스의 확대 또한 중요한 과제로 남아있습니다. 이러한 노력을 통해 중고폰 거래 시장의 투명성과 신뢰도를 높이고, 소비자들이 안심하고 거래할 수 있는 환경을 조성해야 합니다.