무료 사주에 생년월일·출생시각을 입력해도 안전할까?

무료 사주 화면에서 손이 멈추는 순간이 있다. 생년월일, 출생시각, 음력인지 양력인지, 성별까지는 사주 명식을 세우는 데 필요한 입력값처럼 보인다. 그런데 그 아래로 이름, 휴대전화번호, 이메일, 주소, 광고성 정보 수신, 개인정보 수집·이용 필수 동의가 한꺼번에 붙어 있으면 이야기가 달라진다.

핵심은 무료 사주가 맞느냐 틀리느냐가 아니다. 사주 명식 계산에 필요한 정보와, 서비스 사업자가 이용자를 식별·추적·마케팅하기 위해 갖고 싶어 하는 정보가 같은 칸에 놓일 때가 문제다. “그냥 생일이랑 태어난 시간인데?”라고 넘기기 쉽지만, 생년월일과 출생시각은 다른 식별 정보와 결합될수록 특정 개인을 좁히는 단서가 된다.

명식 계산에 필요한 정보와 식별 정보는 다르다

사주 서비스가 기본 명식을 계산하려면 보통 생년월일, 출생시각, 음력·양력 여부, 성별 같은 변수가 필요하다. 만세력 기반의 규칙 계산이기 때문이다. 이 계산 자체에는 실명, 휴대전화번호, 상세 주소, 직장명, 주민등록번호 같은 식별 정보가 필요하지 않다.

물론 서비스가 회원 가입, 상담 예약, 결제, 알림 발송을 제공한다면 연락처를 요구할 수는 있다. 다만 그때도 질문은 분리되어야 한다. 지금 내가 하려는 행동이 ‘무료 명식 보기’인지, ‘회원 가입’인지, ‘유료 상담 신청’인지, ‘광고성 알림 수신’인지가 화면에서 구분되어야 한다. 무료 사주 입력창에서 이 구분이 흐려지면 이용자는 운세를 보려다가 식별 가능한 프로필을 넘기게 된다.

‘무료’ 뒤에 붙는 네 가지 대가

무료 사주 서비스가 모두 위험하다는 뜻은 아니다. 광고로 운영되는 간단한 운세 페이지와, 개인정보를 과하게 요구하는 회원 기반 서비스는 같은 ‘무료’라는 단어 아래에 있어도 구조가 다르다. 입력 전에 봐야 할 대가는 대체로 네 갈래다.

• 광고 노출: 무료 콘텐츠를 보는 동안 배너, 추천 콘텐츠, 제휴 광고가 붙는다. 이 자체는 흔한 수익 모델이지만, 맞춤형 광고 목적의 추적 동의가 함께 붙는지 봐야 한다.
• 데이터 수집: 생년월일시, 성별, 관심사, 클릭 기록, 상담 관심 분야가 누적되면 단순 운세 이용 기록을 넘어 이용자 프로필이 된다.
• 유료 업셀: 무료 결과를 일부만 보여주고 궁합, 재물운, 이직운, 신년운, 전문가 상담으로 결제를 유도할 수 있다. 문제는 결제 전환 자체보다, 무료 입력 단계에서 연락처를 미리 확보하는 방식이다.
• DB 유통 가능성: 합법적인 제3자 제공인지, 위탁인지, 동의 없는 판매인지에 따라 법적 의미는 달라진다. 이용자 입장에서는 내 정보가 서비스 내부에 머무르는지, 외부 사업자에게 넘어갈 수 있는지 확인해야 한다.

앱 생태계 전반을 봐도 과다 수집은 낯선 문제가 아니다. 노드VPN 조사 결과를 다룬 보도에 따르면 전 세계 인기 앱의 74%가 필요한 범위를 넘는 개인정보를 수집했고, 동아시아가 불필요 수집이 가장 많은 지역으로 언급됐다. 다만 이 수치는 사주 앱만 따로 조사한 결과가 아니라 일반 인기 앱 조사이므로, “무료 사주 앱 74%가 과다 수집한다”는 식으로 읽으면 안 된다.[1]

무료 사주 앱 이용자가 많아졌다는 시장 신호도 있다. 포스텔러와 점신 같은 서비스의 월간활성이용자 수가 2024년 12월 기준으로 언론에 인용된 바 있지만, 이는 모바일인덱스 원자료가 아니라 2차 인용 수치이고 기준 시점도 현재와 차이가 있다. 그래서 최신 시장 규모를 단정하는 근거로 쓰기보다는, 많은 이용자가 같은 입력 관행을 통과하고 있다는 점을 환기하는 정도가 적절하다.

입력 전 검증 흐름: 화면에서 바로 볼 것들

무료 사주를 아예 보지 말라는 결론은 실용적이지 않다. 대신 입력 전에 몇 분만 화면을 뜯어보면 위험한 서비스와 덜 위험한 서비스를 어느 정도 가를 수 있다. 이때 기준은 “유명한가”가 아니라 “계산에 필요한 정보만 받는가”다.

1. 생년월일·출생시각만으로 결과를 볼 수 있는지 확인한다

첫 번째로 볼 것은 결과 보기 버튼까지 가는 데 필요한 최소 입력값이다. 생년월일, 출생시각, 음력·양력, 성별만으로 무료 결과가 나온다면 그 서비스는 적어도 명식 계산 단계와 회원 식별 단계를 분리해 둔 것이다. 반대로 이름과 전화번호를 넣지 않으면 다음 화면으로 넘어가지 않는다면, 그 정보가 계산에 필요한지 따져봐야 한다.

이름은 풀이 화면에서 부르기 좋게 보이기 위한 장식일 수 있다. 그런 목적이라면 별명이나 임의 입력이 가능해야 자연스럽다. 휴대전화번호나 이메일은 더 조심해야 한다. 인증, 회원 관리, 상담 예약, 마케팅 연락으로 이어질 수 있기 때문이다. 무료 결과만 보려는 이용자에게 연락처가 필수라면 이미 계산 목적을 넘어선 수집이 섞였을 가능성이 있다.

2. ‘필수’와 ‘선택’ 동의가 실제로 나뉘어 있는지 본다

동의 체크박스가 하나뿐이면 가장 먼저 경계해야 한다. 개인정보 수집·이용, 제3자 제공, 광고성 정보 수신, 야간 광고 수신, 위치 정보 이용, 프로파일링 동의가 한 문장 안에 묶여 있을 수 있다. 이용자는 무료 사주 결과를 보기 위해 동의했다고 생각하지만, 실제로는 광고 연락이나 외부 제공까지 함께 허용했을 수 있다.

좋은 화면은 목적별로 동의를 분리한다. 서비스 제공에 꼭 필요한 수집은 필수로 두더라도, 광고성 정보 수신이나 제휴사 제공은 선택으로 빼는 식이다. 선택 동의를 거부해도 무료 결과 보기가 가능해야 구분의 의미가 있다. 선택이라고 쓰여 있는데 체크를 해제하면 다음 단계로 가지 못한다면, 화면 문구와 실제 동작이 맞지 않는 것이다.

3. 개인정보처리방침에서 네 문장을 찾는다

입력 화면만 보고 판단하기 어렵다면 개인정보처리방침으로 내려가야 한다. 길고 딱딱해도 전부 읽을 필요는 없다. 무료 사주 입력 전에는 최소한 네 가지를 찾으면 된다.

• 수집 항목: 생년월일, 출생시각, 성별 외에 이름, 연락처, 이메일, 주소, 기기정보, 광고식별자, 접속기록을 수집하는지
• 수집 목적: 사주 풀이 제공인지, 회원 관리인지, 상담 연결인지, 맞춤형 광고인지, 제휴 마케팅인지
• 보관 기간: 결과 제공 후 즉시 파기인지, 회원 탈퇴 시까지인지, 일정 기간 보관인지
• 제3자 제공·처리위탁: 외부 업체가 누구인지, 무엇을 위해 받는지, 제공받는 항목이 무엇인지

특히 “서비스 제공 및 마케팅 활용”처럼 목적을 넓게 합쳐 둔 문구는 조심해서 봐야 한다. 사주 풀이를 제공하기 위한 처리와 광고를 보내기 위한 처리는 이용자에게 전혀 다른 결과를 만든다. 전자는 결과 화면을 보여주는 데 필요한 절차이고, 후자는 이후에도 연락·추천·타깃팅이 이어질 수 있는 통로다.

4. 화면의 말과 정책 원문이 서로 맞는지 확인한다

일부 무료 운세 서비스에서는 생년월일시 입력과 개인정보 수집·이용 동의가 같은 흐름 안에 놓인다. 이런 결합 자체가 곧 위법이라는 뜻은 아니다. 다만 이용자는 입력 화면의 간단한 문구와 개인정보처리방침 원문이 같은 말을 하는지 확인해야 한다.

예를 들어 화면에는 “무료 운세 확인”이라고 쓰여 있는데 처리방침에는 상담 안내, 제휴 서비스 안내, 이벤트·광고 발송, 외부 제공이 함께 적혀 있다면 무료 결과의 대가가 넓어진다. 반대로 화면에서 연락처를 요구하지 않고, 처리방침에서도 입력값을 결과 제공 목적과 짧은 보관 기간으로 제한한다면 부담은 줄어든다. 실제 서비스 화면과 정책은 수시로 바뀌므로, 리스크 검토를 하는 담당자라면 URL, 캡처, 확인 일시를 남겨야 한다.

5. 건너뛰기, 비회원 이용, 삭제 요청 경로가 있는지 본다

개인정보를 적게 받는 서비스는 대체로 빠져나갈 문도 보인다. 비회원으로 볼 수 있는지, 이름 대신 별명을 넣어도 되는지, 선택 동의를 해제할 수 있는지, 결과 확인 뒤 입력 정보를 삭제할 수 있는지 확인한다. 회원 가입을 했다면 탈퇴 메뉴와 개인정보 삭제 요청 경로가 분명해야 한다.

여기서 답이 흐릿하면 입력을 멈추는 편이 낫다. 무료 사주 결과가 궁금해서 넣은 정보가 이후 광고 연락, 상담 권유, 제휴 DB, 불분명한 보관으로 이어지면 이용자가 감당해야 할 시간과 불편이 커진다.

왜 제3자 제공과 보관 기간까지 봐야 하나

개인정보처리방침에서 제3자 제공, 영리 목적 제공, 보관 기간을 보는 이유는 단순히 약관을 꼼꼼히 읽자는 이야기가 아니다. 동의 없는 제공과 불법 유통은 법적으로도 선을 넘는 행위다. 개인정보보호법 처벌 체계를 정리한 법률 가이드에 따르면, 동의 없는 제3자 제공은 5년 이하 징역 또는 벌금 대상이 될 수 있고, 부정한 수단으로 개인정보를 취득한 뒤 영리 목적으로 제공하는 행위는 10년 이하 징역 등 더 무거운 처벌 대상이 될 수 있다. 몰수·추징과 매출액 3% 이하 과징금이 함께 문제 될 수 있다는 설명도 붙어 있다.[2]

이 조항을 보고 겁부터 먹을 필요는 없다. 이용자에게 필요한 판단은 더 단순하다. 내가 동의한 상대가 누구인지, 그 상대가 어떤 목적에만 쓰겠다고 했는지, 다른 회사에 넘기는지, 언제 지우는지가 보여야 한다. 보이지 않으면 동의했다고 말하기 어렵고, 나중에 문제가 생겨도 흐름을 추적하기 힘들다.

DB 유통 위험은 과장하지 말되 무시하지도 말아야 한다

개인정보 DB가 실제로 돈이 되는 시장을 갖고 있다는 점은 이미 여러 보도로 드러난다. 매일경제의 단일 취재 보도는 개인정보가 1건당 100원 안팎, 1만 건에 80만 원, 주소가 포함되면 1만 건에 120만 원 수준으로 거래된다는 암거래 시세를 전했다. 이 숫자는 특정 취재 시점과 접촉 사례에 따른 대략적 가격으로 봐야지, 전체 시장의 평균가처럼 일반화하면 안 된다.[3]

그래도 이 보도가 주는 감각은 분명하다. 생년월일, 성별, 연락처, 관심 분야, 거주지 같은 조합은 누군가에게 ‘연락해볼 만한 사람’을 고르는 필터가 된다. 사주 입력값 하나만으로 곧바로 피해가 생긴다고 말할 수는 없다. 하지만 식별 정보와 관심사가 함께 쌓이면 표적을 선별하는 비용이 낮아진다.

실제 악용 방향도 확인된다. 세계일보 보도에 따르면 개인정보 DB를 이용해 투자리딩방 미끼 문자를 발송한 업체가 사기방조 혐의로 입건됐고, 284만 명 규모 DB가 리딩방 사기에 활용된 적발 사례도 있었다. 이 역시 사주 서비스에서 나온 정보라고 단정할 자료는 아니다. 다만 개인정보 DB가 광고성 연락을 넘어 사기 표적 선별에 쓰일 수 있다는 위험의 방향을 보여준다.[4]

입력해도 되는 무료 사주 화면의 최소 조건

무료 사주 서비스를 고를 때 완벽한 안전을 보장하는 표시는 없다. 대신 피해야 할 화면은 꽤 빨리 알아볼 수 있다. 명식 계산에 불필요한 식별 정보를 필수로 요구하고, 동의 항목을 뭉뚱그리며, 처리방침에서 제3자 제공과 광고 목적을 흐리게 쓰고, 삭제·탈퇴 경로가 보이지 않는 화면이다.

• 무료 결과만 보는데 휴대전화번호 인증이 필수라면 멈춘다.
• 이름 입력이 필수라면 별명 입력이 가능한지 먼저 본다.
• 광고성 정보 수신이 필수 동의처럼 묶여 있으면 체크를 풀어본다.
• 제3자 제공 항목에 제공받는 자, 목적, 항목, 보유 기간이 없으면 입력하지 않는다.
• 개인정보처리방침 링크가 없거나 열리지 않으면 생년월일시도 넣지 않는다.
• 회원 탈퇴나 삭제 요청 방법이 보이지 않으면 회원 가입형 무료 사주는 피한다.

반대로 상대적으로 부담이 낮은 화면은 명확하다. 생년월일·출생시각·음양력·성별처럼 계산 변수만 받고, 이름과 연락처를 요구하지 않으며, 광고성 수신은 선택으로 분리하고, 처리방침에서 수집 목적과 보관 기간을 짧고 구체적으로 적어 둔 서비스다. 이 조건을 충족해도 개인정보가 전혀 남지 않는다고 단정할 수는 없지만, 적어도 이용자가 넘기는 단서의 양은 줄어든다.

이미 입력했다면 바로 할 일

이미 무료 사주 사이트나 앱에 정보를 넣었다면, 먼저 어떤 정보를 입력했는지 적어둔다. 생년월일시만 넣었는지, 이름과 휴대전화번호까지 넣었는지, 회원 가입을 했는지, 광고 수신에 체크했는지에 따라 대응이 달라진다.

• 앱 또는 웹사이트의 마이페이지에서 광고성 정보 수신 동의를 해제한다.
• 회원 가입을 했다면 탈퇴와 개인정보 삭제 요청 경로를 확인한다.
• 처리방침에 적힌 개인정보 보호책임자 또는 문의처로 삭제·처리정지를 요청한다.
• 이후 투자, 대출, 코인, 리딩방, 고수익 부업 문자가 늘었다면 링크를 누르지 말고 번호·문구·수신 시점을 캡처해 둔다.
• 같은 비밀번호를 쓴 계정이 있다면 즉시 바꾸고, 가능하면 2단계 인증을 켠다.

사주 정보를 넣었다고 해서 곧바로 사기를 당한다고 말할 수는 없다. 다만 연락처와 관심사, 나이대, 성별이 결합된 DB는 누군가가 미끼 문자를 보낼 때 유용한 재료가 될 수 있다. 그래서 입력 후 이상한 연락이 늘었다면 “우연이겠지”로 넘기기보다 기록을 남기는 편이 낫다.

무료 사주를 볼 때 남겨야 할 질문

무료 사주를 보는 행위 자체가 문제는 아니다. 문제는 명식 계산에 필요하지 않은 식별 정보를 무료라는 말에 밀려 넘기는 순간이다. 개인을 특정하지 않아도 결과를 볼 수 있다면 이름, 휴대전화번호, 이메일, 주소는 넣지 않는 쪽이 맞다. 필수 동의가 무엇을 덮고 있는지 보이지 않거나, 개인정보처리방침에서 목적·보관 기간·제3자 제공을 확인할 수 없다면 입력을 멈추면 된다.

마지막으로 남길 질문은 믿을까 말까가 아니다. 이 입력칸은 사주 계산에 필요한가, 아니면 나를 식별하고 다시 연락하기 위한가. 그 구분이 보이지 않는 무료 사주는 무료가 아니다.

참고자료

1. 스마트폰 앱의 74%, 과다하게 개인정보 수집한다 - 보안뉴스 - http://www.boannews.com/media/view.asp?idx=122411
2. 개인정보를 팔면 어떤 처벌을 받을까 - 법무법인 도모 - https://domolaw.co.kr/legal-guide/0a4b0411-8f71-40e8-aa52-f3156f24c066
3. '1만건에 고작 80만원이죠'...개인정보 판매상 활개치는 '블랙마켓' - 매일경제 - https://www.mk.co.kr/news/society/11369837
4. [단독] '개인정보 DB' 피싱 악용... 암거래 기소 2.6%뿐 - 세계일보 - https://v.daum.net/v/20250519175429913