내 식단 데이터는 안전할까요｜영양 앱이 데이터를 다루는 방식
짧은 답: 식단 기록은 보기보다 민감해요. 체중, 목표, 질환·섭식장애·임신·종교를 드러내는 패턴, 그리고 언제 어디서 먹었는지의 시간 기록이 들어 있어요. 대부분의 영양 앱은 이 모든 걸 자기 서버에 저장하고, 일부는 광고 식별자에 묶고, 몇몇은 유출 사고를 겪었어요. 사진 기반 앱은 여기에 더해 당신의 식사 이미지 — 그리고 그 주변에 있는 모든 것 — 를 인식을 위해 서버로 보내요. 앱을 믿기 전에 App Store 개인정보 라벨을 읽고, 데이터를 추적이나 광고에 쓰는지 확인하고, 무엇이 저장되고 무엇이 처리 후 버려지는지 알아보세요. CalMePlease의 방식은 이래요. 사진은 인식을 위해 처리되고, 식사 기록·체중·통계는 당신의 기기에 저장돼요. 앱은 데이터를 팔거나 공유하지 않아요.
식단 기록이 건강 정보인 이유
사람들은 칼로리 앱을 할 일 목록처럼 대해요. 규제 기관은 점점 그렇지 않아요. 무엇을 언제 먹고 체중이 얼마인지의 기록은 직접적으로, 혹은 추론으로 다음을 드러낼 수 있어요.
- 체중과 체성분 이력
- 당뇨, 셀리악병, 알레르기, 신장 질환(식이 제한과 패턴에서)
- 임신(목표와 섭취량의 갑작스러운 변화에서)
- 섭식 문제(제한 패턴에서)
- 종교적·문화적 관습(금식, 식이 규율)
- 하루 일과 — 언제 일어나고, 일하고, 운동하고, 자는지
- 위치 — 식사가 장소 정보와 함께 기록되거나 사진에 배경이 들어간 경우
한국에서는 개인정보 보호법상 건강에 관한 정보가 민감정보로 분류돼서, 처리에 별도의 동의와 더 엄격한 보호 조치가 필요해요. EU에서는 GDPR의 「특수 범주」 데이터예요. 미국에서는 대개 HIPAA 적용을 받지 않아요. HIPAA는 의료기관을 다루지 소비자 앱을 다루지 않아요. 그래서 거기서는 앱 자체의 개인정보 처리방침이 주된 보호 장치예요.
데이터는 실제로 어디로 가나요
클라우드 저장. 기본 모델이에요. 기록은 회사 서버에 계정과 묶여 있고, 계정을 삭제할 때까지 — 때로는 그 뒤에도 — 남아 있어요. 기기 간 동기화와 웹 접근이 가능해지지만, 유출이나 인수가 일어나면 당신의 기록을 누가 갖고 있는지가 바뀌어요. MyFitnessPal의 2018년 유출은 약 1억 5천만 개 계정에 영향을 줬어요.
광고·분석 SDK. 무료 버전은 광고로 운영되는 경우가 많고, 앱 안의 광고 네트워크는 기기 식별자와 행동 신호를 받을 수 있어요. Apple의 개인정보 라벨은 「사용자를 추적하는 데 사용되는 데이터」(앱 간 광고를 위해 제3자와 공유)와 「사용자에게 연결된 데이터」(앱이 보관)를 구분해요. 확인할 건 첫 번째 범주예요.
인수. 한 회사가 다른 회사를 사면 데이터도 따라가요. Cal AI 사용자는 2026년에 MyFitnessPal 소유로 옮겨 갔고, 이제 적용되는 건 MFP의 정책이에요.
사진 처리. 모든 사진 인식 앱은 이미지를 서버로 보내요. 기기 내 인식도 있지만 2026년 기준으로 능력이 떨어져요. 문제는 그 뒤예요. 결과가 돌아온 뒤 사진이 폐기되는지, 모델 개선을 위해 보관되는지, 당신의 기록 일부로 남는지. 대부분의 정책은 이걸 분명히 말하지 않아요.
기기 내 저장. 대안 모델이에요. 기록이 당신의 휴대폰과 당신 자신의 암호화된 백업에 있어요. 여러 기기 동기화에는 덜 편하지만 노출은 훨씬 적어요.
앱을 믿기 전에 확인할 것
App Store 페이지에서 5분이면 대부분 답이 나와요.
- 개인정보 라벨, 「사용자를 추적하는 데 사용되는 데이터」. 비어 있어야 해요. 식별자나 사용 데이터가 있으면 당신의 행동이 광고 네트워크로 흘러가는 거예요.
- 개인정보 라벨, 「사용자에게 연결된 데이터」. 건강 및 피트니스, 연락처 정보, 식별자, 위치가 중요한 항목이에요. 적을수록 좋아요.
- 개인정보 처리방침의 보유 기간. 「보유」와 「삭제」를 검색하세요. 좋은 정책은 데이터가 언제 삭제되고 어떻게 요청하는지 말해요. 「필요한 기간 동안」 같은 모호한 문구는 경고예요.
- 개인정보 처리방침의 사진 항목. 「이미지」나 「사진」을 검색하세요. 인식 뒤에 이미지가 어떻게 되는지 적혀 있나요?
- 소유권. 회사의 주인이 누구이고 최근에 인수됐나요? 당신이 동의한 정책이 지금 적용되는 정책이 아닐 수 있어요.
- 계정 삭제. Apple은 앱 내 계정 삭제를 요구해요. 그 기능이 있는지, 삭제가 로그인만이 아니라 데이터를 지운다고 정책에 적혀 있는지 확인하세요.
주요 앱 비교(2026)
결정하기 전에 해당 앱의 현재 개인정보 라벨을 읽으세요. 업데이트마다 바뀌어요.
| 앱 | 저장 모델 | 무료 버전 광고 | 비고 |
|---|---|---|---|
| CalMePlease | 식사 기록, 체중, 통계를 기기에 저장 | 없음 | 사진은 인식에만 처리, 데이터 판매·공유 없음 |
| MyFitnessPal | 클라우드 계정 | 있음 | 2018년 유출(약 1억 5천만 계정), 2026년부터 Cal AI 소유 |
| Cal AI | 클라우드 계정 | 없음 | MyFitnessPal 소유, 현재 정책 확인 |
| Cronometer | 클라우드 계정 | 없음 | 오래 유지된 명확한 정책, 유료 모델 |
| 국내 앱(다이어트 신, 밀리그램 등) | 대개 클라우드 계정 | 버전에 따라 다름 | 각 앱의 App Store 개인정보 라벨과 처리방침 기준 |
CalMePlease는 데이터를 어떻게 다루나요
확인할 수 있도록 분명하게 적은 세 가지 원칙이에요.
- 기록은 당신의 기기에 있어요. 식사 기록, 체중, 주간·월간 통계는 당신이 볼 수 없는 서버가 아니라 휴대폰 안에서 저장되고 만들어져요.
- 사진은 처리되고 보관되지 않아요. 사진이나 영상은 인식을 위해 보내지고 결과가 돌아와요. 전송의 목적은 인식이지 프로필 구축이 아니에요.
- 아무것도 팔거나 공유하지 않아요. 광고 SDK도, 데이터 브로커도, 「파트너」도 없어요. AI 코치는 질문에 답하는 데 필요한 것만 보고 그 이상은 보지 않아요.
App Store 개인정보 라벨이 기준이에요. 라벨과 이 글이 어긋난다면 라벨이 맞고 이 글을 고쳐야 해요.
어떤 앱이든 해 둘 실용적인 조치
- 식탁이 아니라 접시를 찍으세요. 배경에 문서, 화면, 얼굴, 장소가 들어갈 수 있어요.
- 위치 기능을 쓰지 않는다면 위치를 켠 채 기록하지 마세요.
- 클라우드 계정 앱에는 강하고 고유한 비밀번호나 「Apple로 로그인」을 쓰세요. 음식 앱도 다른 앱처럼 뚫려요.
- 더는 쓰지 않는 계정은 삭제하고, 로그인 화면이 아니라 정책에서 삭제 효과를 확인하세요.
- 인수 소식이 있으면 개인정보 라벨을 다시 읽으세요.
자주 묻는 질문
칼로리 앱이 데이터를 파나요? 일부는 기기 식별자와 행동을 공유하는 광고 SDK로 무료 버전을 수익화해요. App Store 라벨의 「사용자를 추적하는 데 사용되는 데이터」를 확인하세요. CalMePlease는 데이터를 팔거나 공유하지 않아요.
식단 기록 데이터는 건강 정보로 취급되나요? 개인정보 보호법과 GDPR에서는 건강을 추론할 수 있는 순간부터 그래요. 그리고 대개 추론할 수 있어요. 미국 HIPAA에서는 소비자 앱이 대체로 대상이 아니고, 앱 자체 정책이 적용돼요.
AI 칼로리 앱에서 내 사진은 어떻게 되나요? 인식을 위해 서버로 보내져요. 그 뒤는 앱마다 달라요. 폐기, 모델 학습용 보관, 혹은 기록에 저장. 개인정보 처리방침에서 「이미지」를 찾아보고, 언급이 없으면 보관된다고 가정하세요.
MyFitnessPal은 안전한가요? 2018년에 큰 유출을 겪었고 무료 버전에 광고가 있어요. 현재 개인정보 라벨이 기준이에요. 이제 Cal AI도 소유하고 있어요.
어떤 칼로리 앱이 데이터를 기기에 보관하나요? CalMePlease는 식사 기록, 체중, 통계를 기기에 저장해요. 주류 앱 대부분은 클라우드 계정을 써요.
영양 앱에서 내 데이터를 삭제하려면요? 앱 내 계정 삭제(Apple 요구 사항)를 쓴 다음, 정책에서 삭제 후 보유 기간을 확인하세요. 앱에 삭제 기능이 없다면 그 자체가 경고 신호예요.
함께 읽기: AI 음식 인식 원리 · CalMePlease와 MyFitnessPal 비교 · 칼로리 계산 앱 무료: 실제로 되는 것
CalMePlease는 식단 기록을 당신의 기기에 두고, 데이터를 팔거나 공유하지 않아요. App Store에서 무료.
