스마트 급식기·카메라·웨어러블 데이터는 누구의 것일까? PET Tech의 데이터 소유권과 상호운용성

스마트 급식기, 펫카메라, GPS 트래커, 활동량 웨어러블은 모두 반려동물의 일상을 데이터로 바꿉니다. 급여 시각, 먹은 양, 활동량, 위치, 영상, 체중, 수면 추정값까지 쌓이지만 정작 기기를 바꾸거나 서비스를 해지할 때 이 기록을 그대로 옮길 수 있는지는 제품마다 다릅니다.

Editorial Note. 본 기사는 특정 브랜드의 Commercial 또는 Brand Review가 아니라 connected pet device의 데이터 접근권, portability, interoperability, privacy/security를 분석하는 독립 Editorial PET Tech 특집입니다. diagnostic_claim=false, prognostic_claim=false, treatment_recommendation=false.

‘내 반려동물 데이터’와 ‘내가 통제할 수 있는 데이터’는 다를 수 있다

사용자는 자신의 반려동물이 생성한 기록이라고 느끼지만 실제 서비스 구조에서는 원시 센서값, 가공된 점수, 서버 로그, AI 분류 결과, 계정 메타데이터가 서로 다른 층으로 관리됩니다. 앱 화면에서 보인다는 이유만으로 원본 파일이나 machine-readable 형식으로 내려받을 수 있는 것은 아닙니다.

유럽연합 Regulation (EU) 2023/2854, 이른바 Data Act는 connected product와 related service가 생성하는 데이터에 대해 사용자가 쉽게, 안전하게, 무료로, 구조화되고 일반적으로 사용되는 machine-readable 형식으로 접근할 수 있도록 하는 원칙을 제시합니다. 특히 제품이 어떤 종류·형식·규모의 데이터를 생성하는지, 어디에 저장되는지, 사용자가 어떻게 접근·회수·삭제할 수 있는지 계약 전에 알리도록 요구합니다.

상호운용성은 ‘앱 연동’보다 데이터 의미의 호환성 문제다

두 앱이 서로 연결된다고 해서 데이터가 실제로 상호운용되는 것은 아닙니다. 예를 들어 한 웨어러블의 ‘activity score 70’과 다른 기기의 ‘activity score 70’은 동일한 물리량이 아닐 수 있습니다. 샘플링 주기, 필터링, 센서 위치, 알고리즘, 정규화 기준이 다르면 숫자를 그대로 합칠 수 없습니다.

따라서 좋은 interoperability는 단순 CSV 다운로드보다 데이터 사전(data dictionary), 단위, timestamp, timezone, missing-data 규칙, device identifier, firmware/model version, 알고리즘 버전과 같은 metadata를 함께 제공해야 합니다. 그래야 다른 서비스나 연구 시스템에서 숫자의 의미를 재구성할 수 있습니다.

원시 데이터와 파생 데이터는 구분해야 한다

가속도계의 x·y·z 신호, GPS 좌표, 카메라 영상처럼 직접 수집된 값은 원시 데이터에 가깝습니다. 반면 ‘수면 8시간’, ‘불안 점수’, ‘건강 점수’, ‘활동 목표 달성률’은 알고리즘이 만든 파생 데이터입니다. 소비자가 데이터를 이동할 수 있어도 파생 점수만 받을 수 있다면 다른 알고리즘으로 재분석하거나 검증하기 어렵습니다.

반대로 모든 원시 데이터를 무조건 제공하는 것도 privacy와 security 측면에서 단순하지 않습니다. 가정용 카메라 영상에는 사람의 얼굴·음성·집 구조가 포함될 수 있고 GPS 기록에는 보호자의 집과 생활동선이 드러날 수 있습니다. 따라서 접근성과 보호는 동시에 설계되어야 합니다.

API가 있어도 vendor lock-in은 남을 수 있다

일부 플랫폼은 API를 제공하지만 호출량 제한, 유료 등급, 최근 30일만 제공하는 보존정책, 특정 지표만 제공하는 제한 때문에 실질적인 portability가 약할 수 있습니다. 서비스가 종료되거나 계정이 정지될 때 데이터에 접근할 수 있는 기간도 중요합니다.

소비자 입장에서는 제품을 살 때 하드웨어 가격뿐 아니라 데이터 export 형식, API 존재 여부, 보존기간, 계정 삭제 후 데이터 처리, 서비스 종료 시 export 정책을 확인하는 것이 장기적으로 중요합니다.

보안은 데이터 이동성과 반대 개념이 아니다

NIST의 Michael Fagan, Katerina N. Megas, Paul Watrobski, James Marron, Barbara Cuthill이 작성한 “Profile of the IoT Core Baseline for Consumer IoT Products”, NIST IR 8425(2022)는 소비자 IoT 제품의 사이버보안 역량으로 기기 식별, 구성 보호, 데이터 보호, 인터페이스 접근 제어, 소프트웨어 업데이트, 보안 상태 인지 등을 강조합니다. 데이터 내보내기를 지원하더라도 인증·권한·암호화가 약하면 오히려 새로운 공격면이 생길 수 있습니다.

따라서 PET Tech에서 바람직한 구조는 ‘닫혀 있어서 안전한 시스템’도 ‘모두 공개해서 자유로운 시스템’도 아닙니다. 인증된 사용자가 자신의 데이터를 명확한 형식으로 접근하고, 공유 범위를 통제하며, 필요할 때 철회·삭제할 수 있어야 합니다.

PET BRIDGE 관점: evidence와 provenance가 연결의 핵심

PET BRIDGE처럼 영상, owner observation, wearable, camera, GPS를 장기적으로 연결하려면 데이터의 출처와 생성과정을 함께 보존해야 합니다. 예를 들어 ‘활동량 감소’라는 값만 저장하는 대신 어느 기기에서, 어떤 firmware와 algorithm version으로, 어떤 시간창에서 계산됐는지 기록해야 합니다.

또한 원본 데이터와 사람이 입력한 관찰기록을 구분하고, 수정 이력과 시간대를 남겨야 evidence chain이 유지됩니다. 이렇게 해야 나중에 모델이 바뀌었을 때 과거 값을 재해석하거나 외부 연구와 비교할 수 있습니다. PET BRIDGE 연계는 이처럼 provenance와 longitudinal observation을 강화할 때 의미가 있으며, 데이터 결합만으로 임상적 진단을 주장해서는 안 됩니다.

소비자가 확인할 7가지

• 어떤 원시·파생 데이터를 생성하는가
• CSV/JSON 등 machine-readable export가 가능한가
• timestamp, 단위, data dictionary가 제공되는가
• 보존기간과 계정 삭제 정책은 무엇인가
• API 또는 제3자 연동 방식이 있는가
• 영상·위치정보의 암호화와 접근통제는 어떻게 되는가
• 서비스 종료 시 데이터 회수 수단이 있는가

결론

PET Tech의 경쟁력은 센서를 많이 붙이는 것만으로 결정되지 않습니다. 사용자가 데이터의 의미를 이해하고, 필요할 때 가져가고, 다른 서비스와 연결하며, 삭제와 공유를 통제할 수 있어야 장기적인 신뢰가 생깁니다. 앞으로의 좋은 반려동물 플랫폼은 기능 수보다 데이터 portability, interoperability, provenance, security를 함께 설계하는 플랫폼이어야 합니다.

References

1. European Parliament and Council of the European Union. Regulation (EU) 2023/2854 on harmonised rules on fair access to and use of data (Data Act). Official Journal of the European Union. 2023.

2. Fagan M, Megas KN, Watrobski P, Marron J, Cuthill BB. Profile of the IoT Core Baseline for Consumer IoT Products. NIST Interagency/Internal Report 8425. National Institute of Standards and Technology; 2022. doi:10.6028/NIST.IR.8425.

Scientific & Editorial Safety: diagnostic_claim=false · prognostic_claim=false · treatment_recommendation=false. 본 기사는 데이터 거버넌스와 기술구조를 설명하며 임상 판단을 제공하지 않습니다.