삼성 헬스, 'AI 동의' 토글 논란: '데이터 삭제' 협박이 빚어낸 역풍

2026년 7월 중순, 삼성 헬스(Samsung Health) 사용자들이 앱을 열자 갑자기 새로운 토글이 나타났다: 'AI 훈련 및 모델링을 위한 건강 데이터 사용 동의'. 선택은 간단해 보였지만, 사용자들이 이 토글을 끄려고 하자 상황이 달라졌다.

동의 거절의 대가: 클라우드 데이터 삭제?

동의를 거절하면 어떤 일이 벌어질까? 삼성 헬스 앱은 팝업 창을 통해 '동의를 철회하면 삼성 계정과의 건강 데이터 동기화가 중단되고, 이미 클라우드에 저장된 데이터가 삭제될 수 있다' 는 경고를 표시했다. 사실상 'AI 학습 동의'를 강제하는 꼴이었다.

해외 IT 매체들(How-To Geek, Digital Trends, 9to5Google, Android Central)이 이 사실을 보도하면서 논란은 급속도로 확산됐다. 사용자들은 수년간 기록해온 수면, 운동, 복약 데이터가 사라질지도 모른다는 불안감에 '데이터 인질극'이라는 비판을 쏟아냈다. 심지어 프라이버시 전문가들은 이 같은 방식이 GDPR(유럽연합 일반개인정보보호규정)이나 캘리포니아 프라이버시법을 위반할 소지가 있다고 지적하기도 했다.

삼성의 해명: '오해였다'지만…

논란이 커지자 삼성은 7월 14일, 공식 입장을 내고 '원래 팝업이 오해를 불러일으켰다'고 해명했다. 삼성의 설명은 다음과 같다.

• AI 훈련용 데이터는 삼성 헬스 서비스 자체를 제공하는 데 사용되는 건강 데이터와 별도로 수집·관리된다.
• AI 훈련 동의를 철회하면 AI 개발을 위해 수집된 데이터만 삭제될 뿐, 앱의 핵심 기능을 위한 기존 삼성 헬스 데이터는 그대로 유지된다.
• 삼성은 원래 팝업 문구가 '모든 건강 기록이 삭제된다'는 뜻으로 해석될 의도가 아니었다고 강조했다.

하지만 한 가지 조건은 그대로 남았다. AI 훈련 동의를 거부하면 삼성 계정을 통한 클라우드 동기화가 중단된다. 즉, 더 이상 데이터를 삼성 클라우드에 백업하거나 여러 기기 간에 공유할 수 없게 된다. 로컬 기기의 데이터와 인앱 기능 자체는 문제없이 사용할 수 있지만, 기기를 바꾸거나 초기화할 때 데이터를 복원하지 못할 수도 있다.

왜 이런 일이 계속 발생할까?

삼성의 이번 실수는 주요 기술 기업들이 헬스 앱에 AI 기능을 빠르게 통합하면서 발생하는 마찰의 단적인 예다. 그 배경에는 다음과 같은 긴장 관계가 자리 잡고 있다.

건강 데이터는 특히 민감하다. 사용자들은 사진이나 검색 데이터와 달리, 생체 데이터, 복약 기록, 생리 주기 데이터를 AI 기능과 '맞바꾸는' 데 극도로 민감하다. 2025년 미국 국립보건원(NIH) 연구에 따르면, 소비자 대상 모바일 헬스(mHealth) 앱에서 신뢰, 프라이버시, 정보에 기반한 동의가 가장 큰 사용자 우려 사항으로 나타났다. 또 다른 여론조사에서는 미국인의 49%가 AI 기반 건강 도구의 데이터 프라이버시를 주요 걱정으로 꼽았으며, 이를 신뢰한다는 응답은 8%에 불과했다. KFF 조사에서도 대중의 77%가 건강 정보를 위해 AI 도구를 사용할 때 프라이버시를 우려한다고 답했다.

강압적인 동의 패턴은 역효과를 낳는다. 삼성이 AI 데이터 수집과는 무관한 핵심 서비스(클라우드 동기화)를 '조건'으로 내건 방식은 업계 전반에서 반복적으로 발생하는 패턴이다. 2025년 10월, 구글도 건강 보험 혜택을 받기 위해 AI 기반 복지 도구 사용을 강제했다가 내부 직원들의 거센 반발에 부딪힌 바 있다. 메타(Meta) 역시 최근 사용자를 자동으로 AI 기능에 옵트인(opt-in) 시켰다가 프라이버시 논란에 휩싸여 해당 기능을 철회했다. 각 사건은 '동의'가 진정으로 자발적이기 위해서는 필수 기능을 '보상'으로 내걸어서는 안 된다는 사용자들의 인식을 강화하고 있다.

기업들은 AI 헬스 기능 개발에 속도를 내고 있다. 2026년 1분기에만 5개 주요 기술 기업이 소비자 맞춤형 AI 건강 도구를 잇따라 출시했다: 오픈AI의 ChatGPT Health, 앤트로픽의 Claude for Healthcare, 아마존의 Health AI, 마이크로소프트의 Copilot Health, 퍼플렉시티의 Perplexity Health가 그 주인공이다. KFF는 AI의 정확성과 동의 문제가 여전히 해결되지 않은 상태에서, 기업들이 규제보다 더 빠르게 서비스를 확장하고 있다고 지적한다.

규제 공백은 여전히 넓다. 소비자용 AI 건강 제품은 전통적인 의료 서비스와 동일한 프라이버시 규정(예: 미국의 HIPAA)을 적용받지 않는다. 2026년 2월, 사이버스쿱(CyberScoop)은 '여러분의 AI 의사는 실제 의사와 같은 프라이버시 규칙을 따르지 않아도 된다' 고 보도하며, 사용자의 민감한 의료 데이터가 적절한 보호 없이 AI 챗봇과 공유되고 있는 현실을 지적했다.

사용자를 위한 실용적 조언

이번 사태로 인한 실제적인 영향은 다음과 같다.

• 핵심 건강 데이터는 로컬과 앱 내에서 안전하다. AI 훈련 동의를 거부하더라도 삼성 헬스 앱 자체와 기기에 저장된 데이터는 아무런 영향을 받지 않는다.
• 클라우드 동기화는 중단된다. AI 동의를 거부할 경우, 데이터를 삼성 계정에 백업하거나 여러 기기와 공유할 수 없게 된다.
• 삼성은 동의 여부를 결정하기 전에 걱정된다면 먼저 건강 데이터를 내보내기(export) 해두라고 권장한다.

이번 사태는 AI 기능이 헬스 앱의 표준이 되어가는 과정에서, 사용자들이 앞으로도 이런 불편한 선택을 마주하게 될 것이라는 경고이기도 하다. 과연 기업들이 삼성의 실수를 교훈 삼아 명확하고 공정하며 진정으로 선택 가능한 동의 절차를 설계할지, 아니면 잘못 짜여진 최후통첩이 헬스테크 AI에 대한 신뢰를 계속해서 무너뜨릴지는 지켜봐야 할 숙제다.