삼성 헬스, 사용자가 AI 학습 거부 시 건강 데이터 삭제 경고

• Samsung Health는 건강 데이터의 AI 학습·모델링 활용에 동의해야 Samsung 계정 동기화와 백업을 계속 이용할 수 있도록 약관을 변경함
• 설정에서 동의를 철회하면 동기화가 중단되고, 법률상 보관 의무가 있는 경우를 제외한 건강 데이터가 삭제된다는 경고가 표시됨
• 학습 대상에는 수면·복약·의료 기록·생리 주기 추적 데이터가 포함되며, 머신러닝 알고리듬 개선 과정에서 일부 데이터를 사람이 검토할 수 있음
• 생성형 AI 개편으로 추가된 Vitals는 야간 생체 신호 5가지를 평소 기준선과 비교해 질병이나 피로 가능성을 감지하고 알림을 보냄
• Heart Health Score, Cardio Load, Fitness Index는 신체 구성과 활동량, 수면, 스트레스, VO2 max, 걸음 수 등을 결합해 건강과 운동 상태를 평가함

---

AI 학습 동의와 데이터 삭제 조건

• Samsung Health 설정 깊숙한 곳에 Consent to the Use of Health Data for AI training and modelling 토글이 추가됨
• 동의하면 Samsung이 개인 건강 지표를 AI 모델 학습과 알고리듬 개선에 사용할 수 있음
• 동의를 철회하면 Samsung 계정과 건강 데이터를 동기화할 수 없고 데이터도 삭제됨
  • 관련 법률에 따라 보관해야 하는 데이터는 의무 보관 기간이 끝나는 즉시 삭제됨
• Samsung의 안내에 따르면, 수집 데이터는 건강 상태를 분석하는 머신러닝 알고리듬을 개선해 Samsung Health를 향상하는 데 활용됨
  • 대상은 수면, 복약, 의료 기록, 생리 주기 추적의 4개 범주임
  • 일부 데이터는 사람이 검토할 수 있으며, Samsung 직원이나 제3자 계약자가 참여할 가능성도 있음

생성형 AI 기반 건강·운동 분석

• Samsung Health는 출시를 앞둔 Galaxy Watch 9과 One UI 9 Watch에 맞춰 대규모 생성형 AI 개편을 진행함
• Vitals는 야간 생체 신호를 사용자의 기준선과 비교해 질병이나 피로 가능성을 감지하며, 이상 징후가 있으면 알림을 보낼 수 있음
  • 분석하는 5개 신호는 심박수, 심박 변이도, 호흡수, 피부 온도, 혈중 산소임
• Heart Health Score는 신체 구성, 일일 신체 활동, 수면 지표, 일일 스트레스를 하나의 홈 화면 카드에 통합함
• Cardio Load는 과도한 훈련을 방지하기 위한 지표로 활용됨
• Fitness Index는 VO2 max와 걸음 수 등의 지표를 또래와 비교해 사용자의 체력 수준을 평가함

[GN⁺]

Hacker News 의견들

• 회사가 수면, 복약, 의료 기록, 생리 주기 데이터를 가져가려 한다면, 기기를 사고도 의료 기록 제공에 동의하지 않는 한 기능의 절반을 제대로 쓰지 못한다는 뜻이다. 거부해서 기기를 온전히 사용할 수 없다면 가격의 50%를 환불해 줄 건가?

  • EU에서 구매했다면 현지 EU 소비자 보호 기관에 연락해 신고하면 된다
    https://www.europe-consommateurs.eu/en/who-we-are/about-us/e...
    수많은 EU 법률을 위반할 가능성이 있고, 여러 국가에서 많은 소비자가 신고하면 국가 차원의 사안이 된다. 이런 방식으로 횡포를 부리던 기업을 여러 번 바로잡았으며, EU에 사무실을 두고 제품을 판매하는 Samsung도 피할 수 없다. EU 밖에서는 싸움이 더 어려우므로 현지 담당 기관을 찾아봐야 한다
  • 2008년경 Samsung 휴대폰에는 혈중 산소 포화도(SpO2)를 측정하는 지문 센서가 있었는데, 어느 날 데이터를 보내는 데 동의하지 않으면 사용할 수 없다고 했다. 그 뒤로 기능을 쓰지 않았으며, Samsung은 오래전부터 소비자를 이런 식으로 착취해 왔다
    시청 중인 화면을 촬영해 Samsung으로 전송하는 TV를 만든 곳도 같은 회사다
  • 기업이 이런 선택지를 갖지 못하도록 셀프 호스팅이 보편화되기를 기대한다
  • 기기를 샀다고 해서 명시되지 않은 제조사 호스팅 서비스까지 포함되는 것은 아니다. 기업이 사용자 기기에서 원치 않는 조치를 마음대로 할 수 있는 이유가 바로 이런 의존성에 있으니, 연결을 끊어야 한다
  • 의료기관이 아니더라도 의료 기록을 보유하면 HIPAA 같은 법률의 적용을 받지 않나 싶다

• 2년 전 Galaxy Watch 7을 샀는데 하드웨어와 시계의 One UI는 좋고 최근 대규모 업데이트도 개선됐지만, Samsung Health는 형편없는 앱이다. 관심도 없는 강좌와 동영상 광고가 계속 나오며, 개인 데이터 다운로드는 브라우저에서 “올바르게 로그인하지 않았다”는 오류만 표시한다
  사진과 동영상 전체에 대한 접근 권한까지 요구하고, 거부하면 “모든 사진과 동영상에 접근해야 한다”며 실패한다. 이메일로 다운로드 링크를 보내거나 SAF로 저장 위치를 고르게 하면 될 일이다
  UI 개편 후 기존 배치는 유지할 수 있었지만 쓸모없는 카드가 추가됐고, 새 “선택적” 데이터 공유 요청은 거부했다. 이제 3일 동안 Samsung 계정에 백업되지 않았다는 알림이 뜨며, 모든 설정을 켰는데도 동기화는 “비활성화”라고만 하고 버튼도 작동하지 않는다. 전형적인 Samsung 쓰레기 소프트웨어다. EU에 있어서인지 AI 학습 옵션은 보이지 않았다

• 동의하지 않으면 오히려 Samsung이 민감한 건강 데이터를 삭제하고, 그 데이터로 AI도 학습하지 않는다는 두 가지 좋은 결과를 얻는 것 아닌가?

  • 실제로는 둘 다 하지 않고 몰래 학습에 사용할 수도 있다는 함정이 있다

• 어떻게 보면 데이터를 보유하는 동안 지금 또는 나중에 활용하겠지만, 그렇지 않다면 아무도 갖지 않게 하겠다는 식으로 개인정보를 존중하는 셈이다
  삭제 전 Google Takeout 같은 내보내기 기능을 제공할 수는 있겠지만, Samsung 기기와 소프트웨어 없이는 데이터가 실질적으로 쓸모없을 수도 있다

  • 개인정보를 존중하는 게 아니라 개인정보의 가치를 높게 치는 것이다. 둘은 완전히 다르다
  • 다른 기술 제품들처럼 현재 Takeout 방식의 데이터 삭제 기능을 준비 중이고 곧 출시하려는 단계일 수도 있다
  • GDPR에 따르면 데이터 내보내기 기능을 반드시 제공해야 한다

• 개인 계정용 Google Ultra도 비슷하다. 유료 고객이면 내 데이터 학습을 끌 수 있을 줄 알고 가입했지만, 유료 개인 계정에서 학습을 비활성화하려면 기록 자체를 꺼서 채팅 기록까지 포기해야 하므로 서비스가 훨씬 덜 유용해진다
  Ultra 요금제를 사용하는 Google Workspace 계정에서는 기록을 유지하면서 학습만 끌 수 있지만, 다시 가입할 생각은 들지 않았다. 사용자에게 적대적인 설계다

  • 큰돈을 내면서 데이터까지 넘겨야 하는 구조다

• 유럽에서는 이런 행위로 Samsung이 아주 강하게 제재받아야 하지 않나?

  • 오히려 GDPR은 데이터 처리 전 동의를 받도록 요구한다. 데이터 접근을 막는 것이 아니라 무기한 저장을 제한하는 것이라면 위법이 아닐 수 있다
    Samsung은 전체 시계열 데이터로 학습하려면 저장이 처리에 필요하다고 주장할 수도 있다

• 선택할 수 있는 브랜드가 많으므로 Samsung은 구매 후보에서 제외했다

• Samsung 휴대폰은 Samsung 계정이 완전히 선택 사항이라는 점이 좋다. 계정을 만든 적이 없고, 실수로 AI 기능을 눌러도 계정 없이는 아예 사용할 수 없다

• 운동과 건강 추적에는 Sparky Fitness를 사용한다. 모든 데이터가 로컬에 저장돼 원하는 대로 처리할 수 있고, 내 소유이며 비공개라는 확신도 든다. 원하는 대규모 언어 모델(LLM)과도 아주 쉽게 연동할 수 있다
  https://github.com/CodeWithCJ/SparkyFitness/

  • 데이터를 LLM에 넘기는 순간 더는 비공개 데이터가 아니다

• 언젠가는 데이터를 잘못 관리한 기업을 용서할지 몰라도, 우리가 그들을 규제하게 만든 것은 절대 용서하지 못할 것이다