삼성 헬스, AI 학습 동의 거부하면 데이터 삭제한다는 팝업 논란
7월 초부터 삼성 헬스 사용자들 앞에 팝업 하나가 떴습니다. AI 학습에 건강 데이터를 사용하는 데 동의해달라는 내용이었는데, 동의를 거부하면 "삼성 서버에 저장된 삼성 헬스 데이터를 삭제하고 삼성 클라우드와의 동기화를 중단한다"고 적혀 있었습니다.
반응은 빠르게 번졌습니다. 특히 이 데이터가 수면 질, 처방 약, 생리 주기, 각종 검사 결과를 포함한 실제 의료 기록이라는 점, 그리고 수집된 데이터가 "인간 리뷰"의 대상이 될 수 있다는 조항이 알려지면서 불안이 커졌습니다.
삼성의 해명
여론이 들끓자 삼성이 해명을 냈습니다. 요지는 이렇습니다. AI 학습에 사용하는 데이터와, 삼성 헬스 서비스를 제공하기 위해 보관하는 데이터는 별개라는 것입니다. 동의를 철회하면 AI 학습용으로 복사된 데이터만 삭제될 뿐, 서비스에 쓰이는 실제 건강 기록은 건드리지 않는다고 했습니다.
삼성은 또 팝업 문구가 불명확했다는 점을 인정하며 안내 문구를 수정하겠다고 밝혔습니다.
이 설명이 맞다면, 원래 팝업은 사실 관계를 오해하게 만드는 표현이었던 셈입니다. "동의 안 하면 데이터 삭제"가 아니라 "동의 안 하면 AI 학습용 복사본만 삭제"가 정확한 표현이었습니다.
Galaxy Unpacked 직전
Galaxy Unpacked 직전 타이밍입니다. 삼성은 이 행사에서 Galaxy AI 기능들을 대거 발표할 예정이었습니다. 그 중에는 삼성 헬스 데이터를 활용한 개인화 건강 인사이트 기능도 포함됐을 가능성이 높습니다. 새 기능을 출시하기 전에 필요한 데이터 사용 동의를 일괄로 받으려 한 것입니다.
문제는 동의를 받는 방식이 "거부하면 불이익을 준다"는 형태로 설계됐다는 점입니다. 이를 두고 일부에서는 "동의 강요(consent coercion)"라는 표현을 쓰기도 했습니다. 법적으로 GDPR이나 한국 개인정보보호법은 동의가 자유롭게 이뤄져야 한다고 규정합니다. 서비스 이용을 인질 삼아 동의를 받는 방식은 법적 유효성 문제로 이어질 수 있습니다.
동의의 경계
헬스케어 데이터를 AI 모델 학습에 쓰는 것과, 그 데이터로 서비스를 제공하는 것은 다릅니다. 문제는 이 경계가 사용자에게 명확히 전달되지 않는다는 데 있습니다.
삼성 헬스뿐 아니라 애플 헬스, Fitbit(Google), Oura 모두 비슷한 구조를 갖고 있습니다. 사용자가 수년간 쌓아온 건강 데이터가 서비스 내부에서 AI 학습에 쓰이고 있는지 여부를 사용자가 실제로 알고 있는 경우는 많지 않습니다. 삼성의 팝업이 논란이 된 건 이 구조를 처음으로 가시화했기 때문이기도 합니다.
"인간 리뷰" 조항도 짚어둘 필요가 있습니다. AI 모델을 학습시키는 과정에서 데이터 라벨링이나 품질 검토를 위해 계약직 직원이나 외주 업체가 데이터에 접근하는 건 업계에서 드문 일이 아닙니다. 그런데 이게 수면 기록이나 생리 주기 같은 민감 정보에 적용된다면 이야기가 달라집니다. 삼성은 이 부분에 대한 구체적인 접근 통제 방식을 공개하지 않았습니다.
정리
삼성의 해명대로라면 실제 피해는 없었습니다. 팝업 문구가 혼란을 준 것이고, 의도는 AI 학습용 복사본에 대한 동의를 받는 것이었습니다. 삼성도 이를 인정하고 수정 의사를 밝혔습니다.
그래도 이 해프닝이 의미 없지는 않습니다. 건강 데이터를 AI 학습에 쓴다는 것이 무슨 의미인지, 동의가 실질적으로 자유로운지, "인간이 본다"는 게 구체적으로 어디까지인지. 이 질문들은 삼성 헬스만의 문제가 아닙니다. 웨어러블 헬스케어 생태계 전반이 AI 시대에 맞는 투명성 기준을 아직 정리하지 못했습니다. 이번 논란이 그 기준을 세우는 계기가 될지는 지켜봐야 합니다.
참고: 9to5Google - Samsung Health will delete your data unless you hand it over for AI training (2026-07-13) / SamMobile - Samsung clarifies what happens to your data if you withdraw Samsung Health AI consent / Android Authority - Samsung won't kill your health data if you don't consent to AI training