온마이데이터란 무엇인가? — 2단계에서 뭐가 달라졌나

온마이데이터(www.onmydata.go.kr)는 개인정보보호위원회가 운영하는 범정부 마이데이터 지원 플랫폼입니다.
한마디로, 각기 다른 기업·기관에 흩어진 내 개인정보를 한 곳에서 확인하고 직접 가져오는 창구입니다.
이 서비스의 법적 근거는 개인정보 보호법 제35조의2에서 부여한 ‘본인정보 전송요구권’으로,
정보주체(= 국민)가 기업이나 기관에 “내 정보를 나한테 보내라”고 요청할 수 있는 권리입니다.

2024년 1차 구축 때는 전송 이력 조회와 철회 신청 정도였다면, 2026년 3월에 개시되는 2단계에서는
①본인 정보 직접 다운로드, ②이메일·앱 전송, ③안전한 ‘개인 정보 저장소’ 기능, ④연관 데이터 지도 제공,
⑤정부24 앱 연동이 추가됩니다. 기존에는 “기록을 볼 수만 있었다”면, 이제는 “직접 들고 나올 수 있게 됐다”는 것이 핵심입니다.

▲ 목차로 돌아가기

7가지 함정 — 모르면 내 정보 계속 빼앗긴다

• 1
  전송요구권을 행사 안 하면 기업이 무료로 계속 쓴다
  기업은 내 정보를 무기한 보유·가공·광고에 활용할 수 있습니다.
  전송요구권은 행사해야 효력이 생기는 ‘능동적 권리’입니다. 그냥 놔두면 기업 이익으로 계속 남습니다.
• 2
  정부24 앱이 없으면 핵심 기능을 못 쓴다
  2단계의 핵심인 개인 정보 저장소·직접 전송·삭제 기능은 앱에서만 이용 가능합니다.
  PC 브라우저로는 다운로드는 되지만 저장소 관리 기능은 제한됩니다.
• 3
  중소기업·중견기업 데이터는 아직 대상 외다
  2단계에서 본인 대상 정보전송자(기업)는 평균매출 1,800억 원 초과 + 정보주체 100만 명 이상 조건을 충족하는 대규모 처리자로 한정됩니다.
  동네 앱이나 중소몰 데이터는 아직 의무 대상이 아닙니다.
• 4
  ‘동의’한 정보만 전송 요구 가능하다 — 오해 주의
  전송 가능한 정보는 동의·계약·법령에 따라 처리된 정보에 한정되며, 기업이 별도로 생성한 분석 데이터나 영업비밀은 제외됩니다.
  내가 직접 입력한 정보와 이용 이력이 주요 대상입니다.
• 5
  8월 확대 이후에도 ‘스크래핑 허용’ 기간을 놓치면 불이익
  전 분야 확대가 시행되는 2026년 8월부터 민간 대규모 처리자는 1년 유예, 공공·제3자 전송기관은 6개월 유예가 적용됩니다.
  서비스 기관마다 실제 데이터 제공 시기가 다르므로, 8월 이후에도 ‘아직 연동 안 됐다’는 기관이 상당수 존재할 수 있습니다.
• 6
  전송 내역을 확인 안 하면 불법 전송을 몰고 지나간다
  카카오페이가 알리페이에 4,045만 명 정보를 무단 전송한 사태(2026년 2월 금감원 제재)처럼,
  내 정보가 어디로 흘러갔는지 스스로 추적하지 않으면 피해를 인식조차 못합니다.
  온마이데이터의 ‘연관 데이터 지도’가 이 문제를 해결해 줍니다.
• 7
  철회 신청을 안 하면 이미 한 번 허락한 전송이 자동 지속된다
  마이데이터 서비스에 한 번 동의하면, 별도 철회를 하지 않는 한 전송이 지속됩니다.
  온마이데이터 플랫폼에서 언제든지 ‘전송 철회’가 가능하지만, 실제로 행사하는 이용자는 극소수입니다.

▲ 목차로 돌아가기

온마이데이터 사용법 — 회원가입부터 전송 신청까지 5단계

STEP 1 — 온마이데이터 접속 방법 (2가지)

PC 브라우저에서 http://www.onmydata.go.kr로 접속하거나,
스마트폰에서 정부24 앱을 실행 후 ‘온마이데이터’ 메뉴를 선택합니다.
앱 방식이 핵심 기능(저장소·삭제)을 모두 지원하므로 앱 사용을 강력히 권장합니다.

STEP 2 — 본인 인증 및 회원가입

공동인증서(구 공인인증서), 간편인증(카카오·네이버·PASS), 주민등록증 모바일 확인서비스 중 하나로 본인 인증을 완료합니다.
최초 1회 회원가입 후에는 이후 접속 시 간편 로그인이 가능합니다.

STEP 3 — 내 정보 전송 이력 조회

메인 메뉴에서 ‘내 마이데이터 전송 이력’을 클릭하면 지금까지 각 기관(병원, 통신사 등)에서 전송된
내 개인정보 항목과 수신 기관 목록이 한눈에 표시됩니다.
‘연관 데이터 지도’ 탭에서는 내 정보가 어느 기관 간에 연결되어 있는지 시각적으로 확인할 수 있습니다.

STEP 4 — 정보 전송 요구(직접 다운로드 / 제3자 전송)

본인 다운로드: ‘내 정보 전송 요구’ 메뉴에서 원하는 기관(예: 건강보험공단, 통신사)을 선택 →
전송 항목 체크 → 파일 형식(JSON/PDF) 선택 → ‘요청’ 클릭 시 수분~수시간 내 파일이 생성됩니다.
앱에서는 단말기 저장 또는 이메일 전송이 모두 가능합니다.

제3자 전송: 핀테크·헬스케어 앱에서 ‘마이데이터 연동’을 클릭하면 온마이데이터 인증 화면이 뜨고,
여기서 어떤 항목을 어느 기관에 전송할지 직접 설정합니다.
이 과정에서 동의 여부·전송 항목·유효기간을 명확히 확인해야 합니다.

STEP 5 — 전송 철회 및 정보 삭제

‘전송 관리’ 메뉴에서 이미 허용한 전송을 언제든지 철회할 수 있습니다.
앱 전용 ‘개인 정보 저장소’에서는 내려받아 보관 중인 정보 파일을 삭제하거나
필요할 때 다시 특정 서비스에 제출할 수 있어, 마치 내 정보의 USB 드라이브처럼 활용됩니다.

▲ 목차로 돌아가기

분야별 전송 가능 정보 총정리 (2026 기준)

현재(2026년 3월 기준) 온마이데이터를 통해 전송 요구가 가능한 분야와 주요 데이터 항목은 아래와 같습니다.
2025년 3월 13일부터 의료·통신이 먼저 시행됐고, 2026년 8월 시행령 발효 이후 에너지·교육·고용·문화여가가 추가됩니다.

▲ 목차로 돌아가기

개인 정보 저장소·연관 데이터 지도 활용법

2단계의 두 가지 핵심 신기능은 일반 블로그에서 아직 거의 소개되지 않은 내용입니다.
개인 정보 저장소는 온마이데이터 앱 내에서 별도로 운영되는 개인 클라우드 공간으로,
전송 요구로 받은 정보 파일을 앱 내에 안전하게 보관해 두었다가 필요할 때 꺼내 쓸 수 있습니다.
예를 들어 병원 진료 결과를 저장소에 넣어두고, 새 병원 진료 시 이 파일을 직접 제출하는 방식입니다.

연관 데이터 지도는 내 개인정보가 현재 어느 기관 A에서 어느 서비스 B로 흐르고 있는지를
시각적 네트워크 맵으로 보여줍니다. 복잡하게 얽힌 데이터 흐름을 한 장의 지도로 파악하고,
불필요하거나 의심스러운 연결을 발견하면 즉시 철회 신청을 할 수 있습니다.
쿠팡·카카오페이 같은 대형 해킹·무단 전송 사고가 잇따르는 지금, 이 기능은 단순한 편의 기능이 아니라
개인 정보 보안 감사 도구로 활용해야 합니다.

▲ 목차로 돌아가기

8월 전 분야 확대 — 지금 준비해야 할 이유

2026년 2월 10일 국무회의에서 의결된 개인정보 보호법 시행령 개정안은
2026년 8월부터 본격 발효됩니다.
핵심은 전송 요구권의 범위를 기존 의료·통신에서 전 산업 분야로 확대하는 것입니다.

다만 유예기간이 있습니다. 민간 대규모 개인정보 처리자는 8월 시행일로부터 1년(2027년 8월),
공공시스템 운영기관과 제3자 전송자는 6개월(2027년 2월)의 유예기간을 가집니다.
즉 지금 당장 에너지·교육·고용 분야 전송이 완전히 개시되지는 않지만,
기업들이 시스템을 준비하는 이 기간 동안 이용자도 미리 온마이데이터에 가입하고
기존 의료·통신 정보부터 관리하는 습관을 들이는 것이 중요합니다.

개인적으로는 이 제도가 가져올 가장 큰 변화가 금융이라고 봅니다.
2026년 1분기 중 금리인하요구권 개정과 마이데이터 연동이 예정돼 있어,
AI 에이전트가 내 금융 데이터를 분석해 자동으로 금리 인하를 요구하는 시대가 머지않았습니다.
이미 영국은 오픈뱅킹, 호주는 소비자데이터권리(CDR)로 이 모델을 도입해 실질적 금융 절감 효과를 입증했습니다.

▲ 목차로 돌아가기

개인정보보호법 개정과 달라지는 기업 의무

2026년 2월 12일 국회 본회의를 통과한 개인정보보호법 개정안은 공포 후 6개월이 경과하면 시행됩니다(2026년 하반기 예정).
핵심 변경 사항은 세 가지입니다.

첫째, 개인정보 유출 시 전체 매출액 최대 10%의 과징금이 부과됩니다.
기존에는 위반 행위 관련 매출에만 한정됐지만, 이제는 사실상 기업 전체 매출 기준으로 올라갑니다.
루이비통(360억), 카카오페이(59억) 수준의 제재가 이제 몇십 배 규모로 커질 수 있습니다.

둘째, 사업주·대표자가 개인정보 보호의 최종 법적 책임자로 명문화됩니다.
이제 ‘IT 담당자 실수’로 책임을 떠넘길 수 없게 됩니다.

셋째, 정보 유출이 ‘확인된 경우’뿐 아니라 ‘가능성이 확인된 경우’에도 즉시 통지가 의무화됩니다.
이용자 입장에서는 과거보다 훨씬 빠르게 피해 사실을 알 수 있게 됩니다.
이 변화를 제대로 활용하려면, 개인정보보호위원회에서
발송하는 침해 통보 이메일·앱 알림을 즉시 확인하는 습관이 필요합니다.

▲ 목차로 돌아가기