공공데이터를 상업용 서비스에 쓸 수 있는지는 데이터마다 붙어 있는 이용허락 표시와 제공 조건을 보고 판단해야 합니다. 출처 표시만 하면 영리 목적으로도 쓸 수 있는 데이터가 있는 반면, 상업적 이용이나 변경이 금지된 데이터도 있습니다. 따라서 수집하기 전에 이용허락 유형, 개인정보 포함 여부, 호출 한도라는 세 가지를 먼저 확인해야 합니다. 업무에 바로 쓸 수 있는 실무 정보를 꾸준히 모아 두면 이러한 확인 절차를 표준화하는 데 도움이 됩니다.
이 글에서는 기획자, 개발자, 소규모 사업자가 공공데이터를 서비스에 반영하기 전에 거쳐야 할 확인 순서를 정리합니다. 법률 해석이 필요한 부분은 일반적인 판단 기준만 제시하며, 개별 사안은 제공기관에 확인하거나 전문가의 검토를 받는 것을 전제로 합니다.
공공데이터는 원칙적으로 누구나 영리 목적으로 쓸 수 있습니까?
원칙적으로는 그렇습니다. 공공데이터의 제공 및 이용 활성화에 관한 법률은 공공기관이 보유·관리하는 공공데이터를 국민에게 제공하도록 정하고 있으며, 이용자가 공공데이터를 영리 목적으로 이용하는 것도 보장하는 취지를 담고 있습니다. 같은 법은 원칙적으로 영리적 이용을 포함한 자유로운 활용을 보장하고 있어, 상업적 활용 자체가 금지되는 구조는 아닙니다.
다만 이 원칙에는 예외가 있습니다. 개인정보, 영업비밀, 다른 법률에 따라 비공개로 정해진 정보, 제3자의 저작권 등 권리가 포함된 정보는 제공 대상에서 빠지거나 별도 조건이 붙을 수 있습니다. 그러므로 데이터가 무료로 내려받아진다는 사실만으로 상업적 이용이 허용된다고 판단해서는 안 됩니다. 실무에서는 다음 항목을 함께 확인하는 것이 안전합니다.
- 데이터 상세 화면에 표시된 이용허락 범위와 저작권 표시
- 데이터 안에 제3자가 작성한 사진, 문서, 도면 등 저작물이 섞여 있는지 여부
- 개인을 식별할 수 있는 항목이 포함되어 있는지 여부
- 제공기관이 별도로 정한 이용약관이나 고지사항
이용허락 표시는 어떤 기준으로 구분됩니까?
공공기관이 저작권을 가진 공공저작물에는 문화체육관광부가 마련한 공공저작물 자유이용허락 표시기준인 공공누리가 붙는 경우가 많습니다. 공공누리는 출처표시 의무를 기본으로 하고, 상업적 이용 금지와 변경 금지 조건의 결합 여부에 따라 네 가지 유형으로 나뉩니다. 상업용 서비스를 기획한다면 이 유형부터 확인해야 합니다.
| 유형 | 조건 | 상업적 이용 | 가공·변경 | 실무 판단 |
|---|---|---|---|---|
| 제1유형 | 출처표시 | 가능 | 가능 | 출처만 정확히 밝히면 서비스 반영과 가공이 모두 가능합니다. |
| 제2유형 | 출처표시, 상업적 이용금지 | 불가 | 가능 | 비영리 연구나 공익 목적에 한정해 검토합니다. |
| 제3유형 | 출처표시, 변경금지 | 가능 | 불가 | 원형 그대로 게시하는 경우에만 사용하며 편집·재가공은 피합니다. |
| 제4유형 | 출처표시, 상업적 이용금지, 변경금지 | 불가 | 불가 | 원형 그대로 비영리 목적에만 활용할 수 있습니다. |
여기서 주의할 점은 「변경」의 범위입니다. 표를 차트로 바꾸거나 일부 항목만 잘라 보여 주는 작업도 경우에 따라 변경으로 볼 수 있습니다. 제3유형이나 제4유형 자료를 가공해야 한다면 제공기관에 별도 이용허락을 요청하는 절차를 먼저 밟는 것이 바람직합니다. 또한 출처표시는 단순히 기관명만 쓰는 것이 아니라 자료명과 제공기관을 함께 밝히는 방식이 권장됩니다.
수집 전에 어떤 순서로 확인해야 합니까?
확인 순서를 정해 두면 담당자가 바뀌어도 같은 기준으로 판단할 수 있습니다. 다음 절차는 서비스 기획 단계에서 적용할 수 있는 일반적인 흐름입니다.
- 목적 정의: 데이터를 화면에 그대로 보여 줄지, 가공해 새 지표를 만들지, 유료 상품에 포함할지를 먼저 정합니다.
- 이용허락 확인: 데이터 상세 화면의 이용허락 유형과 저작권 표시를 캡처해 내부 문서에 보관합니다.
- 항목 점검: 컬럼별로 개인정보, 제3자 저작물, 위치 정보 등 민감 항목이 있는지 표시합니다.
- 제공 방식 확인: 파일 내려받기인지 오픈API인지, 갱신 주기는 어떠한지, 호출 한도가 있는지 확인합니다.
- 기록 보관: 확인 날짜, 데이터 버전, 담당자를 남겨 이후 조건이 바뀌었을 때 비교할 수 있게 합니다.
특히 다섯 번째 단계는 자주 생략되지만 중요합니다. 제공기관은 데이터의 이용 조건이나 형식을 바꿀 수 있으므로, 수집 시점의 조건을 증빙으로 남겨 두어야 분쟁이 생겼을 때 설명할 근거가 됩니다.
개인정보가 섞인 데이터는 어떻게 다뤄야 합니까?
공개된 데이터라도 개인을 알아볼 수 있는 정보가 포함되어 있다면 개인정보 보호법의 적용을 받을 수 있습니다. 가명정보 처리 가이드라인 관련 정책 안내에 따르면, 가명정보는 통계 작성, 과학적 연구, 공익적 기록보존 목적이라면 정보주체의 동의 없이 처리할 수 있습니다. 여러 공공데이터를 결합하면 개별 데이터에서는 드러나지 않던 개인이 식별될 수 있다는 점도 함께 고려해야 합니다.
실무에서는 다음 기준으로 위험도를 나누어 관리하는 방법이 유용합니다.
- 낮음: 지역 단위 집계 통계, 시설 목록처럼 개인과 연결되지 않는 데이터
- 중간: 사업장 대표자명, 상세 주소 등 공개되어 있으나 결합하면 개인과 연결될 수 있는 데이터
- 높음: 개인 단위 기록, 정밀 위치, 다른 데이터와 결합해 특정인을 추정할 수 있는 데이터
위험도가 중간 이상인 데이터는 필요한 항목만 남기고, 화면 노출 범위를 줄이며, 결합 분석 전에 내부 검토를 거치는 것이 바람직합니다.
오픈API로 받을 때 운영상 주의할 점은 무엇입니까?
정부의 공공데이터 통합 제공 창구는 행정안전부가 운영하며, 오픈API를 쓰려면 활용신청을 거쳐 인증키를 발급받는 방식이 일반적입니다. 처음에는 개발용 계정으로 승인되고 호출 한도가 제한되는 경우가 많으므로, 실제 서비스 트래픽이 예상된다면 운영 계정 전환이나 한도 상향을 별도로 신청해야 합니다. 출시 직전에 한도를 확인하면 일정이 밀릴 수 있으므로 기획 단계에서 미리 점검하는 것이 좋습니다.
운영 단계에서는 다음 사항을 관리해야 합니다.
- 제공기관 서버 점검이나 장애에 대비해 마지막으로 받은 데이터를 캐시로 보관합니다.
- 응답 형식이나 항목명이 바뀌는 경우를 감지하도록 오류 알림을 설정합니다.
- 인증키를 소스 코드에 직접 넣지 않고 환경 변수 등 별도 저장소에서 관리합니다.
- 화면에 데이터 기준 시점과 출처를 함께 표시해 이용자가 갱신 여부를 알 수 있게 합니다.
필요한 데이터가 제공되지 않거나 제공이 중단된 경우에는 제공기관에 제공을 신청할 수 있습니다. 공공데이터법 제17조의 제외대상 정보가 포함되었다는 이유로 제공이 거부되면 공공데이터제공분쟁조정위원회에 조정을 신청할 수 있습니다. 서비스가 특정 데이터에 크게 의존한다면 이 절차를 알고 있는 것만으로도 대응 시간을 줄일 수 있습니다.
자주 묻는 질문
이용허락 표시가 없는 공공데이터는 상업적으로 써도 됩니까?
표시가 없다고 해서 자동으로 모든 이용이 허락되는 것은 아닙니다. 제공기관의 이용약관이나 고지사항을 먼저 확인하고, 그래도 불분명하다면 제공기관에 문의해 답변을 기록으로 남기는 것이 안전합니다.
출처표시는 어느 위치에 어떻게 해야 하나요?
데이터가 노출되는 화면이나 문서에서 이용자가 쉽게 볼 수 있는 위치에 자료명과 제공기관을 함께 적는 방식이 권장됩니다. 여러 데이터를 결합했다면 각 데이터의 출처를 모두 밝히고, 가공한 경우에는 가공했다는 사실도 함께 적는 것이 바람직합니다.
상업적 이용금지 유형의 데이터를 꼭 써야 할 때는 방법이 있나요?
제공기관에 이용 목적과 범위를 설명하고 별도 이용허락을 요청할 수 있습니다. 허락을 받기 전까지는 해당 데이터를 유료 서비스나 광고 수익과 연결되는 화면에 쓰지 않고, 같은 내용을 담은 다른 데이터가 있는지도 함께 찾아보는 것이 좋습니다.
정리하면, 공공데이터의 상업적 활용 여부는 이용허락 유형, 개인정보 포함 여부, 제공 방식과 호출 한도를 순서대로 확인해 판단해야 합니다. 이 세 가지를 수집 전에 점검하고 확인 기록을 남겨 두면 출시 이후의 법적 위험과 운영 중단 위험을 함께 줄일 수 있습니다. 데이터 활용과 관련한 실무 정보를 함께 살펴 두면 내부 점검 기준을 보완하는 데 참고가 됩니다.