어린이 학습 앱 개인정보·권한 점검 체크리스트 2026

어린이 학습 앱을 고를 때 보호자는 문제 수, 캐릭터, 이용 후기부터 보기 쉽습니다. 그러나 아이 이름과 생년, 보호자 연락처, 음성, 사진, 학습 기록, 위치, 기기 식별자가 함께 모이면 단순한 공부 도구가 아니라 지속적인 개인정보 처리 서비스가 됩니다. 이 글은 특정 앱의 안전을 보증하거나 법률 판단을 대신하지 않습니다. 2026년 8월 16일 기준 공개된 규제기관·플랫폼·국제기구 자료를 바탕으로, 보호자가 설치 전과 사용 중에 확인할 질문을 정리했습니다.

먼저 결론: 기능보다 데이터 흐름을 봅니다

앱 이름에 ‘키즈’, ‘교육’, ‘학교’가 들어가도 필요한 데이터가 자동으로 최소화되는 것은 아닙니다. 미국 FTC의 COPPA 규칙 안내는 13세 미만 어린이를 대상으로 하는 온라인 서비스의 수집·고지·부모 동의·보안·삭제 의무를 설명합니다. 다만 한국 가정이 쓰는 모든 앱에 미국 규칙이 그대로 적용된다고 단정할 수 없으므로, COPPA 표시는 하나의 확인 단서이지 안전 인증으로 보지 않는 편이 좋습니다.

보호자가 확인할 흐름은 다섯 단계입니다. 무엇을 입력하는가 → 어떤 권한을 여는가 → 누구와 공유하는가 → 얼마나 오래 남는가 → 어떻게 끊고 지우는가입니다. 이 다섯 질문에 앱 설명과 개인정보처리방침이 구체적으로 답하지 못하면, 설치를 서두르지 않고 대체 서비스를 비교합니다.

확인 영역	낮은 위험 신호	다시 확인할 신호	보호자 행동
가입	별명만으로 이용 가능	실명·생년·학교·전화번호 동시 요구	필수와 선택 항목 구분
권한	기능 사용 시 한 번 요청	첫 실행부터 카메라·마이크·위치 상시 요청	거부 후 핵심 기능 작동 확인
광고	광고 없음 또는 명확한 구분	보상형 광고·외부 링크·행동 추적	아이 단독 사용 보류
결제	보호자 확인과 구매 잠금	무료 체험 뒤 자동 갱신이 불명확	종료일 기록·구독 설정 확인
삭제	앱 안에 계정 삭제 경로 표시	이메일 문의만 가능하거나 보관 기간 불명확	설치 전 삭제 경로 캡처

1단계: 설치 전에 ‘최소 정보 계정’을 설계합니다

아이의 실명, 정확한 생년월일, 학교·학년·반, 얼굴 사진을 한 번에 입력하지 않습니다. 학습 기능에 꼭 필요한지 하나씩 묻고, 별명과 넓은 연령대만으로 시작할 수 있는지 확인합니다. FTC의 COPPA FAQ는 개인정보 유형과 부모 고지·동의에 관한 상세 질문을 다루지만, 보호자는 약관 문구만 믿기보다 실제 가입 화면과 설정을 함께 봐야 합니다.

가족이 공용 보호자 이메일을 쓴다면 다른 중요한 금융·업무 계정과 분리하는 것도 좋습니다. 비밀번호는 다른 서비스와 재사용하지 않고, 보호자 계정에 다중 인증이 있으면 켭니다. 아이가 혼자 비밀번호를 정하게 하기보다 왜 생년·학교 이름·반려동물 이름처럼 짐작하기 쉬운 문자열을 피해야 하는지 설명합니다.

2단계: 카메라·마이크·사진·위치는 ‘기능별’로 허용합니다

발음 연습에는 마이크가 필요할 수 있고, 과제 촬영에는 카메라가 필요할 수 있습니다. 그러나 그것이 항상 허용을 뜻하지는 않습니다. 기능을 쓰는 순간에만 허용하고, 수업이 끝나면 운영체제 설정에서 권한을 다시 확인합니다. Apple은 위치 서비스와 개인정보 안내에서 사용자가 앱별 위치 접근을 조절할 수 있음을 설명합니다. Android와 iOS의 메뉴 이름은 버전에 따라 달라질 수 있으므로, 이 글의 화면 경로를 그대로 외우기보다 ‘앱별 권한’ 화면을 찾는 것이 중요합니다.

권한 결정은 다음 계산으로 단순화할 수 있습니다.

권한 부담 점수 = 상시 허용 권한 수 × 3 + 사용 중 허용 권한 수 × 1

예를 들어 앱 A가 카메라·마이크·위치를 상시 허용하도록 요구하면 3개 × 3 = 9점입니다. 앱 B가 발음 연습 때 마이크만 사용 중 허용하면 1개 × 1 = 1점입니다. 이 점수는 보안 인증이나 법적 기준이 아니라 가족 비교용 도구입니다. 점수가 높을수록 삭제해야 한다는 뜻이 아니라, 기능 필요성과 대체 앱을 더 엄격하게 검토하라는 신호입니다.

3단계: ‘어린이용’ 플랫폼 규칙과 실제 앱 동작을 분리합니다

Google Play의 Families 정책과 Apple의 App Review Guidelines는 어린이 대상 앱의 광고, 데이터, 외부 링크 등에 관한 개발자 요구사항을 제시합니다. 앱스토어 등록은 검토 단서가 되지만, 보호자가 원하는 모든 위험을 제거했다는 보증은 아닙니다. 업데이트로 기능과 데이터 흐름이 달라질 수 있고, 같은 서비스라도 국가·계정 연령·운영체제에 따라 보이는 기능이 다를 수 있습니다.

따라서 처음 설치할 때만 보지 말고 주요 업데이트 뒤에 다시 확인합니다. 갑자기 로그인 방식이 바뀌거나, 새 챗봇·카메라·친구 기능이 생기거나, 광고가 추가되면 초기 평가를 그대로 유지하지 않습니다. UNICEF의 아동을 위한 AI 정책 가이드는 아동 중심의 안전·공정·투명성 관점을 강조합니다. 생성형 AI 튜터가 답을 잘하는지뿐 아니라 아이의 질문과 음성이 어디에 저장되고 개선 학습에 쓰이는지도 물어야 합니다.

4단계: 광고와 외부 링크를 아이의 시선으로 시험합니다

보호자 화면에서는 구독 안내가 명확해 보여도 아이는 화려한 보상 버튼을 학습 문제의 일부로 오해할 수 있습니다. 앱을 설치한 첫날에는 보호자가 옆에서 15분 이상 실제 흐름을 따라갑니다. 문제를 틀렸을 때, 활동을 끝냈을 때, 보상을 받을 때, 무료 횟수를 다 썼을 때 어떤 화면이 나오는지 봅니다.

• 광고와 학습 버튼이 시각적으로 구분되는가
• 외부 브라우저·동영상·상점으로 이동하기 전에 보호자 확인이 있는가
• 친구 초대나 연락처 업로드를 요구하는가
• 캐릭터가 구매를 재촉하거나 손실감을 유도하는가
• 광고 개인화를 끌 수 있는가

유료 기능이 필요하면 기존 어린이 앱 구독·인앱결제·환불 체크리스트와 함께 결제 잠금, 무료 체험 종료일, 환불 조건을 확인합니다. Yookahplus는 현재 Amazon 상품 링크를 사용하지 않으며, 이 글에도 구매 링크를 넣지 않았습니다.

5단계: 가족용 20분 감사표를 만듭니다

앱이 여러 개면 완벽한 조사를 하려다 아무것도 못 하기 쉽습니다. 한 앱당 20분으로 제한한 4단계 감사를 사용합니다.

시간	할 일	남길 증거
0~5분	가입 정보와 보호자 동의 확인	필수 입력 항목 메모
5~10분	권한·알림·광고·결제 설정 확인	허용 권한 목록
10~15분	개인정보처리방침에서 공유·보관·삭제 검색	관련 문단 링크 또는 캡처
15~20분	삭제 경로와 대체 앱 비교	유지·제한·삭제 결정

가족이 6개 앱을 쓰면 6개 × 20분 = 120분입니다. 한 번에 두 시간을 확보하기 어렵다면 주 2개씩 3주에 나눕니다. 이후 분기마다 앱당 5분의 재점검만 해도 6개 × 5분 = 30분입니다. 이 계산은 빠뜨림을 줄이기 위한 운영 계획이지, 20분이면 모든 위험을 발견한다는 뜻은 아닙니다.

6단계: 개인정보처리방침에서 여섯 단어를 찾습니다

긴 문서를 처음부터 끝까지 법률 전문가처럼 해석할 필요는 없습니다. 먼저 아동, 부모 동의, 제3자, 광고, 보관, 삭제를 검색합니다. 수집 목적이 ‘서비스 개선’처럼 넓게만 쓰여 있으면 어떤 데이터가 어떤 기능 개선에 필요한지 추가 설명을 찾습니다. NIST Privacy Framework는 조직이 개인정보 위험을 식별하고 관리하는 공통 틀을 제공합니다. 가정에서는 이를 간단히 ‘데이터 목록, 목적, 공유 대상, 보관 기간, 통제 방법’ 다섯 칸으로 바꿔 쓸 수 있습니다.

영국 ICO의 Children’s Code와 OECD의 디지털 환경 아동 권고는 지역 법률의 직접 적용 여부와 별개로, 아동 최선의 이익·높은 기본 보호·연령에 맞는 설명을 평가하는 유용한 관점을 제공합니다. 다만 해외 기준을 한국 법률 자문처럼 적용하지 않습니다. 분쟁이나 신고가 필요하면 해당 서비스의 관할, 국내 개인정보 보호기관 안내, 법률 전문가의 조언을 확인합니다.

7단계: 삭제는 앱 아이콘이 아니라 계정과 서버까지 확인합니다

휴대전화에서 앱을 지워도 계정과 서버 데이터가 남을 수 있습니다. 삭제 전에는 아이가 만든 작품이나 학습 기록 중 필요한 것만 안전한 가족 저장소로 내보내고, 공유 기기에서 로그아웃합니다. 그다음 앱 안의 계정 삭제, 웹사이트의 개인정보 삭제 요청, 구독 취소를 각각 확인합니다. 가족 계정 서비스는 보호자 계정과 아이 계정의 연결이 남을 수 있으므로 Google Families 개인정보 안내처럼 서비스별 설명을 읽습니다.

삭제 요청을 보냈다면 날짜, 요청 경로, 접수 번호를 적습니다. 14일 뒤 완료 회신이나 로그인 불가 상태를 확인하는 가족 규칙도 좋습니다. 단, 법령·결제 분쟁·부정 사용 방지 때문에 일부 기록을 일정 기간 보관할 수 있으므로 ‘즉시 모든 데이터가 0바이트가 된다’고 기대하지 않습니다. 서비스가 무엇을 왜 보관하는지 설명하는지가 핵심입니다.

아이와 함께 만드는 세 문장 규칙

보호자가 설정을 혼자 통제하면 아이는 다른 기기에서 같은 실수를 반복할 수 있습니다. 연령에 맞춰 다음 세 문장을 연습합니다.

1. “카메라나 마이크를 켜 달라고 하면 먼저 보호자에게 보여준다.”
2. “선물·점수·캐릭터를 준다고 결제 버튼을 누르지 않는다.”
3. “이름, 학교, 얼굴, 목소리를 보내기 전에 왜 필요한지 묻는다.”

아이를 감시 대상으로만 보지 말고 선택 과정에 참여시킵니다. 발달 상담 질문 목록처럼 관찰 사실과 질문을 나누어 적는 방식은 디지털 습관 대화에도 도움이 됩니다. 도서관이나 키즈카페의 공용 태블릿을 쓸 때는 방학 안전·연락 체크리스트와 함께 자동 로그인, 사진 보관, 연락처 노출 여부를 확인합니다.

설치·유지·삭제 결정표

상황	결정	이유
핵심 기능과 데이터 목적이 명확하고 불필요 권한을 거부해도 작동	제한적으로 설치	최소 권한으로 시험 가능
보호자 동의는 있으나 광고·제3자 공유 설명이 모호	보류 후 문의	동의 화면만으로 데이터 흐름 확인 불가
첫 실행부터 위치·연락처·카메라 상시 허용 요구	대체 앱 비교	기능 대비 권한 부담이 큼
삭제 경로가 없고 문의에도 보관 기간 답변이 없음	신규 사용 보류	종료 통제가 불명확
업데이트 뒤 챗봇·친구·공개 프로필 기능이 추가	재감사	초기 평가 범위를 벗어남

한계와 안전 경계

이 체크리스트는 앱 보안 시험, 법률 자문, 학교의 공식 정보보호 평가를 대체하지 않습니다. 앱스토어 정책 준수, COPPA 언급, 개인정보 인증 마크 하나만으로 특정 앱을 안전하다고 단정할 수 없습니다. 반대로 카메라나 마이크 권한이 있다는 사실만으로 위험 앱이라고 단정하지도 않습니다. 실제 교육 기능, 기본 설정, 데이터 보관·공유, 보호자 통제, 아이 연령을 함께 평가합니다.

계정 탈취, 무단 결제, 위치 노출, 낯선 사람의 연락, 아이 사진의 공개 게시가 의심되면 증거를 보존하고 앱 접근을 제한한 뒤 플랫폼 신고와 관계 기관 상담을 우선합니다. 아이를 탓하거나 공개적으로 신상을 공유하며 도움을 구하지 않습니다.

최종 체크리스트

• 별명 등 최소 정보로 가입 가능한지 확인했습니다.
• 카메라·마이크·사진·위치를 기능 사용 중에만 허용했습니다.
• 광고, 외부 링크, 친구 기능, AI 기능을 보호자와 함께 시험했습니다.
• 무료 체험 종료일과 자동 갱신을 기록했습니다.
• 개인정보처리방침의 공유·보관·삭제 항목을 확인했습니다.
• 앱 삭제와 계정·서버 데이터 삭제를 구분했습니다.
• 분기별 5분 재점검 일정을 정했습니다.
• 아이와 세 문장 안전 규칙을 연습했습니다.

좋은 학습 앱은 기능이 많기 때문이 아니라, 아이와 보호자가 데이터 사용을 이해하고 통제할 수 있기 때문에 오래 사용할 수 있습니다. 한 번에 완벽한 답을 찾기보다 최소 정보, 최소 권한, 짧은 재점검, 분명한 삭제 경로라는 네 가지 원칙으로 비교하세요.